校园网络布线系统方案设计

校园网络布线系统方案设计内容摘要：

骨干网络平台就应具有良好的兼容性和可扩展性，能与当前校园网络无缝衔接，同时预留空间符合当前和以后的信息建设需要和足够的升级空间。 在校园网络建设中存在多用户 ,多服务的现状。 带来了对网络系统要求具有高效率等，以保证大数据量访 问下有效的处理能力。 针对需求设备要能对数据做到分布式处理，这样的分布式处理可以节省主交换引擎的消耗。 第一 章 ． 需求分析 3 校园设计目标 在原有的基础上实现校园内全面联网，实现学生在宿舍内能够访问学校教务信息以及接入 inter。 宿舍楼设计内容包括： ，实现 新综合 教学楼、 办公楼、实验楼、餐厅、学生学生楼 、 风雨操场 的互联。 、实验室、办公室、 家 宿舍均可实现 100M 的校园网接入，实现信息资源的充分共享。 学校领导、老师、学生可以随时随地进入校园网获取校园网信息。 10M 光 纤接入中国电信网络。 WWW 服务、 FTP 服务、 EMAIL 服务、 VOD 服务。 ，以过滤网站不良信息。 OA 系统，以便于学校无纸化办公。 ，以有效地杜绝病毒的传播。 ，使系统管理员能够方便、高效地实现网络管理。 ，服务器也统一品牌。 全网综合布线产品必须全部统一。 校园设计原则 校园 网络系统的建设在实用的前提下，应当在投资保护及长远性方面做适当考虑，在技术上、系统能力上要保持五年左右的先进性。 并且从 学校 的利益出发，从技术上讲应该采用标准、开放、可扩充的、能与其它厂商产品配套使用的设计。 根据校园网的总体需求，结合对应用系统的考虑， 本次网络建设 的设计目标是：高性能、 高可靠性、 高稳定性、 高安全性 、 易管理 的 万兆骨干 网络 平台。 我们遵循以下的原则进行网络设计 ： 第一 章 ． 需求分析 4 实用性和经济性 网络 建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则 ，建设的万兆骨干网络平台 ，保护用户的投资。 先进 性和 成熟 性 网络 建设设计既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。 不但能反映当今的先进水平，而且具有发展潜力，能保证在未来若干年内占主导地位 ，保证贵校网络建设的领先地位，采用万兆以太网技术来构建网络主干线路。 可靠性和稳定性 在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设备性能、系统管理、厂商技术支持及 保修 能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间 ，锐捷网络做为国内知名品牌，网络领导厂商，其产品的 可靠性和稳定性是一流的。 为了保证骨干网络平台的健壮性和链路冗余性，建议网络实施时在学校启用千兆备份线路。 在学校启用物理链路冗余机制，保证任何一条线路出现故障后骨干网络平台的可用性。 安全性和保密性 在 网络 设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括 端口隔离、路由过滤、防 DDoS 拒绝服务攻击、防 IP 扫描、 系统安全机制、 多种 数据 访问 权限控制等 ，锐捷网络充分考虑安全性，针对的各种应用，有多种的保护机制，如划分 VLAN、 IP/MAC 地址绑定（过滤）、 ACL、路由过滤、防 DDoS 拒绝服务攻击、防 IP 扫描、 认证机制、 SSH 加密连接等具体技术提升整个网络的安全性。 第一 章 ． 需求分析 5 可扩展性和 可管理 性 由于信息技术和人们对于新技术的需求发展都非常迅速，为了避免不必要的重复投资，我们必须选择具有一定扩展能力的设备，能够保证在网络规模逐渐扩大的时候，不需要增加新的设备，而只需要增加一定数量的模块就行。 最好能够做到在网络技术进一步发展，现有模块不支持新技术的情况下，只需要更换相应模块，而不需要更换整个设备。 为了适应 网络结构 变化 的要求，必须充分考虑以最简便的方法、最低的投资，实现系统的扩展和维护。 为了便于扩展，对于核心设备必须采用模块化高密度端口的设备，便于将来升级和扩展。 先进的设备必须配合先进的管理和维护方法，才能够发挥最大的作用。 全线采用基于 SNMP 标准的可网管产品，达到全程网管，降低了人力资源的费用，提高网络的易用性、可管理性，同时又具有很好的可扩充性。 综合布线系统标准 综合布线系统的建设通常要遵守相应的标准的规范。 随着综合布线系统技术的不断发展，与之相关的综合布线系统的国内和国际标准也更加规范化、标准化和开放化。 国际和国内的各标准化组织都在努力制订新的布线标准，以满足技术和市场的需求，标准的完善又会使市场更加规范化。 第二 章 ． 网络方案设计 6 第二章 ． 网络方案设计 网络结构分析 （ 1） 核心层 网络中心节点及其它核心节点作为校园网络系统的心脏，必须提供全线速的数据交换，当网络流量较大时，对关键业务的服务质量提供保障。 另外作为整个网络的交换中心，在保证高性能、无阻塞交换的同时，还必须保证稳定可靠的运行。 因此在网络中心的设备选型和结构设计上必须考虑整体网络的高性能和高可靠性。 具体来说核心节点的交换机有两个基本要求： 1）高密度端口情况 下，还能保持各端口的线速转发； 2）关键模块必须冗余，如管理引擎、电源、风扇。 由于校园网建设最终必将采用万兆技术，因此需要考虑到核心设备对万兆的支持能力。 综上所述，主干核心交换机属于高端系列的产品，所以在本方案中，核心交换机建议采用多业务万兆核心路由交换机。 可以根据用户的需求灵活配置，灵活构建弹性可扩展的网络。 多业务万兆核心路由交换机高背板 带宽 和二 /三层包 转发 速率可为用户提供高速无阻塞的交换，强大的交换路由功能、安全智能技术可为用户提供完整的端到端解决方案，是大型网络核心骨干交换机的理想选择。 （ 2）接入 层 接入层网络由楼栋交换节点和楼层交换节点组成，接入层网络应该可以满足各种客户的接入需要，而且能够实现客户化的接入策略，业务 QOS 保证，用户接入访问控制等等。 楼层交换节点采用千兆智能堆叠交换机，提供智能的流分类和完善的 QoS 特征。 为各类型网络提供完善的端到端的服务质量、丰富的安全设置和基于策略的网管，最大化满足高速、融合、安全的园区网新需求；本方案中各接入层交换机通过千兆链路上联到各汇聚层设备，对下联的 桌面设备提供全双工的百兆连接，为各类用户提供无阻塞的交换性能。 （ 3）出口 第二 章 ． 网络方案设计 7 因为校园网出口采用以太网，所以采用 路由器 + 防火墙 的方式 ，起到如下作用： 防火墙提供强有力的服务器、内网安全保护 、 提供 IDS 等安全特性 ；路由器提供出口路由功能， 数据处理能力强，具有强大的 NAT 功能。 第二 章 ． 网络方案设计 8 如图 21 校园网络布线第二 章 ． 网络方案设计 9 总体方案设计 基于目前学校规模及发展的角度考虑，核心网络采用单核心双引擎或双核心单引擎的拓扑结构，保证核心的稳定；在两栋实训楼采用万兆的三层汇聚设备，实训楼 6506 千兆连接接入交换机；服务器千兆接入到核心交换机上；百兆到桌面； 为了以后扩展的需要，所 以采用 CISCO ASA5510K8 防火墙，并将校内的对外服务器与防火墙的 DMZ 区相连，保证良好的安全性；同时双核心时做 VRRP，防火墙双百兆连接核心，单百兆连接 Inter； 出于管理和安全方面角度考虑，在全网可采用 IP+MAC 绑定方式，全网分布式采用 ACL，并按照部门划分 VLAN，划分相应的权限，保证学生机房用机对教学办公网没有访问权限，只能访问校内服务器及外网； IP 分配：在办公区采用静态 IP 划分，在学生区及移动性较大的办公区可补充性采用 DHCP 动态获得 IP 地址。 按照核心的架构，才用单引擎单核心 ，采用单核心单引擎，核心和引擎之间做冗余备份。 实训楼的汇聚设备可采用双链路连接核心设备，作链路的冗余备份，如果其中任何一条链路出现故障，所有数。