校园网集成方案设计(编辑修改稿)

校园网集成方案设计(编辑修改稿)内容摘要：

个 100M 交换端口，所有工作站都通过 100M 网卡连接到交换机组上，使 100M 交换到桌面。 ， 汇聚层 交换机组采 用 CISCO WSC375048PSE 三层交换器 与 CISCO WSC4948S 千兆交换机相连。 这样，在交换机组之间可达到 1000M 的带宽，而同一交换机组内部可达到最高 15Gbps 的带宽。 中心计算机房的 Web 服务器、Email 服务器、文件服务器、等设备直接与 1000M 交换机上的 100M 以太网模块8 连接。 与 Inter 的连接采用一台 CISCO 3845 路由器，通过 DDN 专线路与Inter相连。 与路由器和核心交换机之间的连接采用 CISCO思科 ASA5520K8防火墙，使内网能够安全的访问。 与 文一两个办事处的连接运用 IPsec VPN 技术 ，使两地之间能够安全的通过 Inter 进行数据交换。 在每个楼房中安装数个CISCO 思科 RV110W 无线路由 器 ，来达到全面无线覆盖。 服务器采用 lenovo 联想万全 R525 G3 S5606 4G/3*1TS()NFR 导。 、 网络 总体 拓扑结构 电子邮件服务器数据库服务器web服务器FTP服务器CISCO思科ASA520K8防火墙CISCO 3845路由器CISCO WSC356048TSE千兆交换机学校核心层交换机千兆光纤线百兆双绞线冗余跳线VPN办事处汇聚层接入层AP 在学院与办事处之间采用了 IPSEC VPN 技术，其可以使学院与办事处之间的信息、资源得到安全的交流和访问。 在学院内部使用无线局域网覆盖整个 学院。 9 、局域网设计 学 校 核 心 层汇 聚 层无 线路 由教 学 楼行 政 楼 ， 教 室楼 ， 图 书 馆公 寓百 兆 双 绞 线千 兆 光 纤入 侵 探测 （ 1） .在核心层中使用了冗余来确保内网的正常使用 (2).核心层与汇聚层的连接使用了千兆单模光纤 ，核心层与服务器群连接也使用了千兆单模光纤这样是为了来确保内网高速的访问速度 (3).在服务器群中设置了 WEB 服务器，电子商务服务器这是因为学校要建立自己的网站，可向外界发布信息，和内网老师信息的存取。 (4).数据库服务器是因为在学样内部要建立学校的数据库，如教师档案，业务计划，会议日程、学生资料等。 (5).FTP 服务器是来实现学校内部的资源共享和网络资源共享 （ 6）、要使整个学院能接收到无线，因此在每个教学楼，行政楼，教室楼，图书馆，公寓等建筑中安放 数个 无线路由 器。 数据库服务 器 电子邮件服务器 FTP 服务器 WEB 服务器 10 楼房名 IP 地址 教学楼 12 号楼 教学楼 34 号楼 教学楼 5 号楼 教学楼 67 号楼 教学楼 89 号楼 教师楼 行政楼 图书管 公寓 、安全设计 网络建成后，为保证整个网络正常地运行。 防止计算机病毒对网络的侵害、防止“ 黑客 ” 入侵就变得尤其重要，主要表在以下几个方面：身份认证、访问授权、数据保密、数据完整、审计记录、防病毒入侵。 在整个局域网中外网接入到内 网中使用了防火墙来防止外网的入侵。 在内网中服务器群与核心层中我使用了入侵检测来防止来自内网中的危害和外网的危害。 在总学院与办事处中之间使用了 IPSEC VPN 来进行信息 资源 安全通信。 、 服务器设计 11 电 子 邮 件 服 务器数 据 库 服 务 器F T P 服 务 器W E B 服 务 器D N S 服 务器 在服务器群中主要有电子邮件服务器、数据库服务 器、 FTP 服务器、 WEB 服务器、DNS 服务器。 其中 DNS 服务器主要用于外网访问内网 WEB 服务器的。 电子邮件服务器是用于学校教师存放备课资料，信息等。 数据库服务器是用于存放教师档案、资料，学生 档案、资料。 FTP 服务器用于教师之间有信息资料共享和部门之间的信息共享。 WEB 服务器用于网站的发布。 、虚拟局域网设计 楼房名 VLAN 教学楼 12 号楼 VLAN1 教学楼 34 号楼 VLAN2 教学楼 5 号楼 VLAN3 教学楼 67 号楼 VLAN4 教学楼 89 号楼 VLAN5 教师楼 VLAN6 行政楼，图书管 行政楼 VALN7 、 图书馆 VLAN8 公寓 VLAN9 12 第四章、校园网系统实施的关键技术 网络设备定型 设备定型表 设备名称 品牌 标配 参数 数量 单价（元） 合计（元） 服务器 lenovo 联想万全R525 G3 S5606 4G/3*1TS()NFR CPU 型 号 ： Xeon E5606 标配 CPU 数量： 1颗 内 存 容 量： 4GB ECC DDR3 标配硬盘容量： 3TB 内部硬盘架数：最大支持 8 块 英寸热插拔硬盘 网络控制器：集成双端口千兆网卡 电源类型：单电源 产品结构：2U 散热系统：热插拔全冗余风扇 RAID 模式： 256M RAID 5 4 万 万 核心层交换机 CISCO 思科WSC4948S 千兆以太网交换机 应用层级：三层 传 输 速 率 ：10/100/1000Mbps 端口数量：52 个 背 板带宽： 96Gbps VLAN：支持 网络管理：基于命令行界面（ CLI）的管理控 ... 3 ￥ 万￥ 万￥ 万￥ 万 4 万 12 万 汇聚层交换器 CISCO 思科WSC375048PSE 支持全双工存储 转发 ， 背板带宽： 32Gbps 3 3 万 9 万 接入层交换器 CISCO WSC2960G48TCL 端口结构：非模块化 纠错 端口数 量： 52 个端口 48 个以太网 10/100/1000Mbps 端口， 4个两用端口 纠错 传输模式：全双工 /半双工自适应 8 万 万 防火墙 CISCO 思科ASA5520K8 设备类型： VPN 防火墙 网络吞吐量： 450Mbps 并发连接数： 280000 用户数限制：无用户数限制用户 网络端口： 41 万 万 13 个千兆以太网接口 +1 个快速以太 ... 路由器 CISCO 3845 网络安全： ACL、防火墙、 防火墙：内置防火墙 Qos 支持：支持 VPN 支持：支持 1 万 万 路由器 CISCO 思科2911/K9（办事处的） 内置防火墙 ， DRAM 内存：512MB F 1 8400 8400 元 机柜 TOPER Server TPS61042 2020x600x1000mm2米 42U 黑色 3 5000 万 无线路由器 CISCO 思科RV110W 1 个 10/100Mbps WAN 口 4个10/100... 天线数量： 2 根 外置天线 VPN 支持：支持 WPS功能：支持 WPS 一键加密功能 Qos 支。