综合布线网络规划文档

《综合布线网络规划文档》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、目录1.网络建设原则11.1安全性11.2先进性11.3扩展性11.4高性能21.5可运营22.校园网建网需求24.网络拓扑图34.1vlan划分4综合布线网络规划1.网络建设原则1.1安全性网络必须具有良好的安全防范措施和密码保护技术，灵活方便的权限设定和控制机制，使系统具有多种有效手段，防范各种形式对网络的非法入侵和内部攻击，以保证网络的实体安全、网络安全、系统安全和信息安全，有效地保障正常的业务活动和防止内部信息数据不被非法窃取、篡改或泄漏。因此系统应分别针对不同的应用和不同的网络通信环境，采

2、取不同的措施，包括系统安全机制、数据存取的权限控制等，本方案书充分考虑安全性，针对教育行业网络的各种应用，有多种的保护机制，如划分VLAN、IP/MAC地址绑定、802.1x用户访问控制、802.1d、802.1w、802.1s冗余链路保护等，另外还具有良好的防病毒能力，提高整个网络的安全性，保证内外网安全。1.2先进性系统设计既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对先进成熟，整个系统的生命周期应有比较长的时间，可以在信息技术不断发展的今天，在系统建成以后比较长的一段时间内能满

3、足用户需求增长的需要；不但能反映当今的先进水平，而且具有发展潜力，能保证在未来若干年内占主导地位，保证网络建设的领先地位，采用千兆以太网技术构建网络主干、支干线路。1.3扩展性系统必须具有良好的可扩充性，在系统结构、系统容量与技术方案等方面必须具有升级换代的可能，核心设备必须采用模块化的结构，跟踪网络发展的前沿方向，符合网络的发展趋势并具有充分的扩展性。系统建设必须尽量保护现有的软、硬件资源，保证各部门现有的计算机系统的使用，逐步过渡，有效保护用户投资，最终形成一个统一的、一体化的综合网络系统。1.

4、4高性能网络链路和设备具备足够高的数据转发能力，保证各种信息的高质量无阻塞传输；交换系统具有很高的交换容量与多服务支持的能力，保证网络服务的质量。1.5可运营为了让校园网能够良性、稳定、持续、健康的发展，并收回网络建设成本，学校或运营商需要对校园网进行运营，通过对上网的学生用户收取一定的费用来达到“以网养网”的目的。2.校园网建网需求高校校园宽带网用户集中且网络流量大，关注网络的可运营和可管理特性，校园网建网需求如下：1、校区设两个千兆互联网出口，解决出口瓶颈问题；2、双出口,双核心,双链路实现与培

5、训中心的稳固互联，确保链路的带宽及稳定性；3、教学区、宿舍区用户对校园网、教务网、INTERNET的访问有相应的路由策略和相应的计费策略。4、科学规划网络结构，合理配备核心层和汇聚层网络设备与端口，保证核心网络设备和线路适当冗余，优化接入层网络设备，建设千兆主干、百兆到桌面的高效校园网络；5、校园网安全性要求较高，要求设备能够实现用户识别和动态绑定功能如通过“IP+MAC+端口”三元组的动态绑定来识别用户。6、校园网教务系统可实现以下功能：学生和老师课程服务功能，学生和老师可通过教务系统服务页面，进

6、行个人资料的查询、密码修改、网上选课、成绩查询以及后台维护人员在线修改数据和在线账户管理。7、校园网管理人员能实现多ISP权限授予，通过授予不同类型的用户不同的权限，禁止用户执行自己账户权限范围以外的操作，已达到对整个校园网络进行有效管理的目的，不同的权限对应不同的策略。8、公寓无线网要求实现多种支持普通包月、包月限时长、包月限流量、计天、计时长和计量等多种计费策略。支持用户卡和充值卡，冲值卡配合用户卡以及提供的公用服务功能可以实现用户的完全自助管理。9、校园网要求能对每个用户的使用情况能进行事后审

7、计，能够定位到IP地址以及用户所连接的端口和登录的用户名，限定帐号的使用端口。10、校园网要求能实现对学校机房带宽的动态控制。11、校园网要求实现组播业务。12、校园网要求在学校规模不断扩大中，用户数在持续增加，要求网络具有很好的扩展性，能够根据需要逐步平滑升级到万兆的骨干连接。13、网管平台实现网络资源的管理、网络安全访问的控制。并且在平台上能方便地开发所需网络应用。14、采用流行的、支持设备面广、有良好图形界面的网管平台。网管系统能够管理到网络中的每一个智能设备及有关设备的每一个端口，即能够远程

8、对设备进行设置、调试、网络流量监测和必要的重置。能对网络故障能及时发现并报警。3.3.网络拓扑图本方案将整个校园网的网络中心设在一号教学楼的一楼，并通过千兆光纤连接校园网其他各建筑，形成以计算机中心为核心，连接各建筑的千兆主干。我们使用CISCO3845系列路由器。CISCO3845系列路由器是Cisco公司为中小型网络局域网接入广域网而量身定做的，是中小企业的理想选择。其中CISCO3845型路由器拥有一个以太网端口、一个内置的广域网端口以及一个用于可选的辅助广域网