学院校园网设计方案

《学院校园网设计方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、学院校园网设计方案学院校园网设计方案第144页学院校园网设计方案目录1概述41.1某学院校园网建设的目标41.2某学院校园网设计原则42某学院校园网技术方案简介62.1某学院校园网设计思想简介62.1.1网络核心设计分析72.1.2行政教学区网络设计分析82.1.3学生公寓区网络设计分析82.1.4广域网接入设计分析92.1.5核心交换机与服务器之间的高速安全连接112.1.6网络管理设计112.2VLAN设计122.2.1VLAN的定义122.2.2VLAN的作用132.2.3VLAN划分和路由142.2.4在Catalyst6509上

2、配置第三层服务162.2.5PVLAN的应用172.3网络可靠性分析182.4网络可扩展性分析19第144页学院校园网设计方案2.4.1IP地址扩展分析192.4.2网络拓扑扩展分析203网络安全性分析213.1网络安全策略213.2网络设备的安全223.3校园网VPN设计分析253.4网络特殊安全需求分析393.5互连网访问管理设计分析403.6以一卡通为例的安全防护设计414思科解决方案特点454.1更安全的网络核心平台454.2思科基于身份的网络服务（IBNS）484.2.1思科IBNS概述484.2.2IEEE802.1X技术介绍

3、514.2.3思科IBNS增强的802.1X545其他网络应用技术介绍575.1无线技术方案575.2IPTelephone技术方案585.3多媒体教学解决方案616附录一：网络主要设备介绍706.1网络设备选择原则70第144页学院校园网设计方案6.2网络核心交换机——Catalyst6509706.3汇聚交换机——Catalyst4500746.4汇聚交换机――Catalyst3750776.5接入交换机——Catalyst2970G85产品规格与性能856.6接入交换机——Catalyst2950G876.7接入交换机——Catal

4、yst2950886.8防火墙――PIX525946.9入侵检测设备——IDS4235956.10路由器――Cisco7401996.11网络管理软件CiscoWorks2000996.11.1CiscoWorks2000产品概览996.11.2CiscoWorks2000局域网管理组件1006.12身份认证（AAA）－CiscoSecureACS1037某学院校园网网络设备清单107第144页学院校园网设计方案概述1.1某学院校园网建设的目标某学院总占地1200亩，在校学生10000余人，教职员工1000余人。拥有教学楼、人文楼、医农楼

5、、理工楼、艺术楼、图书馆、行政楼各一栋，学生宿舍15栋以及体育馆、体育场、食堂等多栋建筑。本项目是就某学院新校区校园网项目进行招厂商参于项目的竞标，通过先进的网络产品及技术实现园区内信息网络的互连互通，为实现未来的校园网络系统、银校一卡通系统、数字监控系统、多媒体查询系统、数字图书馆系统、教务管理系统等打下良好的网络基础。为保障各项网络应用的稳定可靠运行，需要构建的校园网络具备高度智能，易于管理，能够抵御网络中各种安全隐患，诸如病毒对网络攻击、非法侦听和侵入、未经授权访问、不良信息通过网络传播等等。1.2某学院校园网设计原则本次校园网系统

6、建设遵循统一规划、分步实施的指导思想，工程的设计必须在考虑到满足当前需求的同时，充分考虑到将来整个网络系统的投资保护和对新应用的支持。设计及实施应充分遵循以下原则：易用性：系统具有良好简单的用户界面，供各类用户使用。先进性：紧密结合实际，立足先进技术，采用最新科技水平，使项目具备国内乃至国际领先的地位。可扩展性和可升级性：第144页学院校园网设计方案在保证目前需要的前提下，还要满足未来发展的需要，为将来在本系统上继续发展增值服务提供一个优良的平台、打下坚实的基础。软硬件系统要有可扩展性和可升级性，随着业务的增长和应用水平的提高，网络中的数

7、据和信息流会呈指数增长，需要系统有很好的可扩展性，并能随技术的发展不断升级。国际标准性和开放性：严格按照国际国内相关标准设计实施，保证系统具有较长的生命力和扩展能力，满足将来系统升级的要求。安全性和可靠性：安全性与可靠性是教育网正常运转的保证。包括系统的快速查找及排除故障，在线故障恢复，数据传输的保密及完整，外部非法侵入的防范，内部人员的越级操作的防止等等。成熟性和稳定性：尽量采用成熟稳定的产品和集成技术。注意提高系统整体性能，使整体投资达到最佳。易管理和易维护性：集成的系统必须降低系统维护的难度和要求，方便用户日后的应用、管理和维护。系

8、统设计完成的同时，必须完成与之相关的可操作的管理维护规定，保证系统的稳定运行。高性能：系统设计应充分发挥软硬件和网络的处理能力，并最优化系统的整体性能。投标方应具体说明以上八点的实施方案，选择