福建农林大学校园网设计方案书

《福建农林大学校园网设计方案书》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、文档编号：chase-sys-06-FJAU-09项目实施总结2006年10月福建创识科技股份有限公司文档项目名称制作版本日期页码福建省农林大学数字化校园网建设项目Netsys0102V1.62006-12-129福建创识科技股份有限公司文档目录1.简介11.1.内容摘要11.2.适用对象12.网络实施12.1.实施拓扑规划12.2.网络硬件设备使用规划22.3.网络实现功能说明22.4.中心机房设备机柜安装规划32.5.接入层设备安装规划52.6.OSPF规划说明52.7.VLAN与IP地址规划62.8.会聚层设备安装规划142.9.网络设备配置文件162.9.1.核

2、心路由器（NE20路由器配置）162.9.2.教育网防火墙（F1000防火墙配置）222.9.3.VPN接入网关（500F防火墙配置）272.9.4.核心交换机一（8512-1配置）342.9.5.防火墙模块-1配置532.9.6.核心交换机二（8512-2配置）582.9.7.防火墙模块-2配置772.9.8.会聚层交换机一（5624F-1配置）822.9.9.会聚层交换机二（5624F-2配置）1172.9.10.会聚层交换机三（5624F-3配置）1542.9.11.会聚层交换机四（5624F-4配置）1902.9.12.会聚层交换机五（5624F-5配置）226

3、2.9.13.接入层堆叠交换机配置示例2572.9.14.接入层非堆叠交换机配置示例2803.主机与存储系统实施2873.1.主机及存储系统连接示意图2873.2.主机及存储系统运行环境逻辑结构图2883.2.1.数据库服务器逻辑结构图2883.2.2.统一身份认证服务器逻辑结构图2893.2.3.BBS、ID2、DNS1服务器逻辑结构图2893.2.4.EMAIL、DB2服务器逻辑结构图逻辑结构图2893.2.5.门户服务器1逻辑结构图289项目名称制作版本日期页码福建省农林大学数字化校园网建设项目Netsys0102V1.62006-12-129福建创识科技股份有限

4、公司文档3.2.6.MY、MY2、NWMDB服务器逻辑结构图2903.2.7.WEB服务器逻辑结构图2903.2.8.杀毒服务器逻辑结构图2903.2.9.FTP、视频、iscsi服务器逻辑结构图2913.2.10.Cams服务器逻辑结构图2913.2.11.Xlog逻辑结构图2913.2.12.DHCP1、IPv6逻辑结构图2923.2.13.DNS2、JSPWEB、DHCP2逻辑结构图2923.2.14.网管服务器逻辑结构图2923.2.15.磁盘阵列柜逻辑结构图2933.3.主机及存储系统安装规划表2943.4.主机及存储系统网卡及IP规划表3004.业务系统实施

5、技术说明3044.1.CAMS与统一身份认证系统的集成3044.1.1.部署概述3044.1.2.认证过程3044.2.XLOG业务系统305项目名称制作版本日期页码福建省农林大学数字化校园网建设项目Netsys0102V1.62006-12-129福建创识科技股份有限公司文档1.简介1.1.内容摘要本文档将根据福建省招标公司的谈判文件，招标书的要求结合创识科技股份有限公司ISO9001质量保证体系的《质量手册》、《程序文件》的体系文件的要求而编写的福建省农林大学网络改造项目实施总结，1.2.适用对象本文档仅适用福建省农林大学网络改造项目组成员及相关单位。2.网络实施2

6、.1.实施拓扑规划我司根据招标设备的内容，提供多种可选的网络实施拓扑方案，经双方讨论确定按如下拓扑方式实施。项目名称制作版本日期页码福建省农林大学数字化校园网建设项目Netsys0102V1.62006-12-129福建创识科技股份有限公司文档图1：实施网络拓扑图1.1.网络硬件设备使用规划总体网络根据接入层、会聚层、核心层对硬件设备进行统一规划、接入层主要实现桌面用户的接入与认证，会聚层对接入层设备提供会聚功能、并实现对接入用户数据包的过滤及访问控制、接入层交换机通过双链路接入核心交换机并通过动态路由协议实现链路的负载均衡，核心交换机的高带宽保证了数据的高速交换。现将

7、网络设备按层规划如下：接入交换机及其他边缘设备：E328、E352、S5012G、S2008CT、无线AP、无线网桥等会聚层交换机：S5624F核心层交换机：S8512核心路由器：NE20－4防火墙：F1000、8512防火墙模块1、8512防火墙模块2VPN网关：500F1.2.网络实现功能说明1、核心层到会聚层的链路实现冗余备份及链路的负载分担。项目名称制作版本日期页码福建省农林大学数字化校园网建设项目Netsys0102V1.62006-12-129福建创识科技股份有限公司文档1、对于服务器地址段流量默认以CENTNET为出口；2、