校园网建设技术方案建议书-04.doc

《校园网建设技术方案建议书-04.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、校园网建设技术方案建议书目录第1章用户需求分析11.1概述11.2需求分析11.2.1东区公寓11.2.2木部公寓1第2章网络扩容方案22」整网设计方案22.1.1接入区域22.1.2汇聚区域22.1.3核心区域3第3章IP地址规划43」IP地址需求分析43.2IP地址具体分配（待定）4第4章建设方案5第5章产品清单0第1章用户需求分析1.1概述本校园局域网是以防火墙、上网行为管理和核心交换机作为核心管理区域，本部校区各公寓楼宿舍的用户通过汇聚交换机与核心交换机连接，东部汇聚交换机通过光纤线路与核心交换机连接。设备的管理操作集中在核心管理区域，核心交换机对数据进行路由转发，上网行为管理

2、对网络拓扑中的行为进行监控，防火墙对校园局域网的数据进行保护，出口通过联通线路连接互联网。1.2需求分析设备的管理操作集中在核心设备区域，网关集中在核心设备上，增大了核心设备区域的管理压力。接入用户反映上网速度不稳定，情况恶劣的时候会出现连接中断。为保证网络能安全高效的使用，需将网关下移，管理操作下移，减少核心设备上的管理和操作负担，将公寓宿舍的接入交换机连接宿舍公寓的汇聚交换机，将管理网关设置在公寓的汇聚交换机上，从而直接管理接入设备。本次设计的建设范围为：本部和东区的楼层内部接入，本部和东区的楼层汇聚接入，以及核心网络构架设计。1.2.1东区公寓东区公寓包括办公用户和接入终端用户的

3、接入，因与本部在地理上存在距离，需借助光纤线路互相连接，办公用户和接入终端用户通过汇聚设备，和校园核心设备连接。1.2.2本部公寓本部拥有两栋宿舍公寓楼，楼内的接入用户和办公用户通过楼内汇聚交换机连接校园核心设备。校园核心cisco4503双链路上行到深信服上网行为管理设备E690,数据经过处理后分流处理。针对校园网局域网建设，我们采用网络分层，接入层实现终端设备的接入,汇聚层实现数据的传输并保证用户之间的数据的相互独立，实现网络、应用的层次清晰明了，实现网络的高可行、高性能、易管理、易扩展的目标。遵循“统一规划、分步实施、立足当前、面向未来“的思路。2.1整网设计方案校园网局域网建设

4、东区绿苑鸿雁从网络拓扑图可把建设简化为接入区域、汇聚区域和核心部分2.1.1接入区域接入区域选用的是H3CS2126智能网管交换机，通过划分VLAN保证各用户数据的相互独立，Web界面和iMC网管软件等多种方式进行管理，具备在户外环境下正常工作的能力，百兆端口速率保证数据的快速转发，从而在链路上提高网络速率，通过H3CS3100将二层数据汇聚到三层设备上，传输速率达到千兆。2.1.2汇聚区域在公寓的使用H3CS3600-SI系列以太网交换机作为汇聚设备，上行速率可达到千兆，保证接入设备的数据可以更快与核心设备交互，同时vlan的划分可以区别接入用户和办公用户的数据。H3CS3600-S

5、I系列以太网交换机在管理和维护方面也具有出众的能力，本身可具有网关设置操作，使的维护操作透明具体。多业务融合保证数据汇聚的高可靠性，安全高速的数据传输，建设有保障的高性能校园局域网。2.1.3核心区域在校园网络的核心区域，沿用校园网络的原有核心设备cisco4503,东区、绿苑和鸿雁楼的设备最终全部上联到cisco4503上，再统一出口上联深信服上网行为管理设备E690进行行为审计和上网权限管理。3.1ip地址需求分析本次网改当中，由于新添的网络设备，计划新规划一批私网地址供用户使用。3.2ip地址具体分配（待定）设备管理ip地址规划表1设备名称管理地址管理vlanDQ-3600172

6、.30.30.X950LY-3600172.30.30.X950HY-3600172.30.30.X9503100-1172.30.30.X9503100-2172.30.30.X950DQ-2126-1172.30.30.X950DQ-2126-2172.30.30.X950L^2126-1172.30.30.X950LY^2126-2172.30.30.X950172.30.30.X9502126-1-n172.30.30.X950命名规则：1）DQ-代表东区设备，LY-代表绿苑设备，HY-代表鸿雁设备用户地址IP地址规划表地址范围地址数目网关使用对象192.168.255.1-1

7、25125192.168.255.126宿舍公寓接入交换机1192.168.255.129-253125192.168.255.254宿舍公寓接入交换机2192.168.254.1-125125192.168.254.126宿舍公寓接入交换机3•••••192.168.n.l-125125192.168.n.253126宿舍公寓接入交换机n1、楼层接入交换机，使用可只能网管的H3C系列2126交换机，通过划分不同vlan的方式，减小arp)'播