网络系统集成项目规划设计建议书.doc

《网络系统集成项目规划设计建议书.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、网络系统集成校园网项目规划设计建议书第一项目组2013年7月1日网络总体设计1我院校园网络建设的基础1项冃建设冃标与内容11.2.1项目建设目标11.2.2项目建设内容2路由设计4路由协议选择4路由规划拓扑图4IP地址规划4网络安全解决方案7网络边界安全威胁分析7网络内部安全威胁分析7安全产品选型原则8网络常用技术介绍8设备选型及产品简介10网络设备概况10设备选用10产品选型介绍12第一章网络总体设计1.1我院校园网络建设的基础福建T程学院软件学院创办于2004年，是经福建省教育厅批准、是福建工

2、程学院的二级学院。软件学院办学地点在福建工程学院铜盘校区，该校区位于风景秀丽、空气清新的国家级软件开发基地——福州软件园内，，距福建工程学院本部车程约8公里左右。学院占地面积4.3355万平方米，校舍总面积6.433万平方米，仪器设备总值2000万元。校区建有教学楼、行政办公楼、图书馆、学生活动中心、学生公寓、学生食堂、体育场。拥有先进的多功能教室，完备的多媒体语音及网络实验室等。学院馆藏图书42.5万册（含电子图书25万册）。学生公寓均安装有空调并配备了独立卫生间、洗漱间、阳台、电话、无线和有线

3、网络，生活设施配套齐全。园内有专门公交线路，交通非常便利。现有全日制在校生3820人，其中木科生732人。出于教学、科研、信息共享和办公的需要，学院T2004年就已经建设校园内部局域网系统。随着用户不断的增加和网络需求的提升，原有的校园网无论是规模、性能或功能都已经无法满足当今现代化教学和办公的需要了。因此必须重新设计一个新的校园网络系统。新的校园网建设不仅要考虑技术的成熟度，更须考虑网络的业务承载能力和扩展性，从而满足日益增加的网络需求。1.2项目建设目标与内容1.2.1项目建设目标该项冃建设实

4、施后，完成教学大楼的网络信息点建设、楼内光纤工程、办公自动化系统及其配套丁•程、楼内有线电视系统、智能查询系统和监控系统等。以促进学院教学、科研、办公、管理的网络应用，提高工作效率和办学能力与办学水平。1.2.2项目建设内容1.2.2.1网络总体拓扑IllDNS.i川（丁服务器边界路山器接入层交换机孩心負换机教学楼图1.11.2.2.2网络层次化设计对网络进行层次化设计，既保证了网络的安全，方便人们更好的地去管理网络，也使得对网络故障查找和排除的工作变得非常简单。多层设计是模块化的，网络容量可随

5、着日后网络节点的增加而不断增大。多层网络有很大的确定性，多层网络系统设计最有效利用多种第三层业务，包括分段，负载分担和故障恢复等。在分层网络中运用智能第三层业务可以大大减少因配置不当或故障设备引起的一般问题。针对实际情况我们可以采用三层结构模型°三层结构模型划分为三个层次，即核心层，分布层，接入层。每个层次完成不同的功能。如下图1.2。核心层：核心层作为整个网络的系统的核心，其主要功能是高速，可靠的进行数抑交换。分布层：分布层主耍进行接入层的数拥流量汇聚，并对数拯流量进行访问控制。包括访问控制列表

6、，vlan路由等等。接入层：接入层主要提供最终用户接入网络的途径。主要是进行Wan的划分与分布层的连接等等°广域网边界路由器服务器:::群WEB服务器网络主服务器

7、1宏汇第二章路由设计2.1路由协议选择内部使用OSPF协议，用静态默认路由发布给边界路由器通过NAT转换与外网进行通信。2.2路由规划拓扑图边界路由器外网图2.12.3IP地址规划ip地址的规划在网络设计屮的作用举足轻重，直接影响整个网络运行的效果，1P地址的设计的总原则是简单，易管理，易扩展。IP地址是TCP/IP协议族中的网络层逻辑

8、地址，它被用来唯一地标识网络中的一个节点，IP地址空间的分配，要与网络层次结构相适应，既要有效地利用地址空间，乂要体现出网络的可扩展性和灵活性，同时能满足路由协议的耍求，提高路由算法的效率，加快路由变化的收敛速度。如下表2.1,我们根据以下儿个原则來分配IP地址：唯一性：一个IP网络中不能有两个主机采用相同的IP地址简单性：地址分配应简单易丁管理，降低网络扩展的复杂性，简化路由表的款项连续性：连续地址在层次结构中易于进行路由总结，大大缩减路由表，提高路由算法的效率。可扩展性：地址分配在每一层次上都

9、要留有余量，在网络规模扩展时能保证地址总结所需的连续性。灵活性：地址分配应具有灵活性，可借助可变长子网掩码技术，以满足多种路由策略的优化，充分利用地址空间。福建工程学院软件学院校园网IP地址划分及VLAN分布IP网段网关VLANIDVLAN说明10.10.0.0/2410.10.0.160综合楼40110.10.1.0/2410.10.1.160综合楼40310.10.2.0/2410.10.2.160综合楼40510.10.3.0/2410.10.3」60综合楼40710.10.