网络实施方案模板

网络实施方案模板内容摘要：

的可扩充性通过以下策略实现： （ 1） 、网络采用明显的“核心层 — 汇接层”层次结构； （ 2） 、简单而有效的 IP 地址分配策略； （ 3） 、采用可靠、可扩展性良好的 OSPF 路由协议； . 简单和易于维护性 优化后的网络应具有简单、且便于管理维护的特点。 可扩充性通过以下策略实现： （ 1） 、所有的网络设备被分配专门的用途； （ 2） 、网络设备命名直观而易记； （ 3） 、采用统一的 Slot、 Port、 VLAN 分配策略； 校园网实施方案 6 . 网络设备将遵循以下命名规则 : JMJSXY_JXL_1Q_E325_IDF1 设备标志 设备类型 楼层代码 地点代码 . 集中管理 中央网管系统可以管理网络上所有的网络设备，实现集中管理。 集中管理通过以下策略来实现： （ 1） 、为中央网络管理系统配有专门的管理网段； （ 2） 、从中央网管网段可以到达所有设备； . 运行的高效性 核心网络应具有高效的路由选路策略，提供负载分担和流量均衡的能力，网络应具有较高的性能。 运行的高效性通过下述策略来实现： （ 1） 、核心层互连链路采用相同接口类型和相同速率，便于负载均衡； （ 2）、网管系统可直接管理本期新建、扩容的设备。 . 现有网络的高度集成 该目标通过下述策略来实现： （ 1） 、采用开放的、标准的路由协议将外网分为两 个路由区域，现有网络可以通过单独的域连接上来； . 安全性 网络的安全性通过下述策略来实现： （ 1） 、对所有重要事件进行 log； （ 2） 、限制对设备的 SNMP 和 TELNET； 校园网实施方案 7 （ 3） 、对网络设备的 User 和 Privilege 状态进行存取控制。 4. 工程责任分工与实施方案概述 工程责任分工 本期 工程为 xxx 校园网组网。 我方作为本次工程的系统集成商，有着特定的工程责任和工作范围，如下： . 本期工程对网络部分的建设内容为： 网络分成三个层次，即核心－汇聚－接入的模式。 核心采用双归 型的星形组网结构，由两台 万兆 S8512 路由交换机 通过万兆光纤相连 组成网络的核心， 提供高可靠性的物理结构，同时依靠路由协议实现数据流的均衡和备份 ； 经 3 台汇聚层交换机 S6506R，通过双光纤分别上连到不同的核心交换机上，实现网络骨干的冗余，保证整个网络不间断工作，使网络骨干达到电信级的可靠性；对于各个楼宇，楼层设备通过千兆光纤直接上联汇聚层交换机，百兆到桌面的网络结构。 汇聚层主要由 三台分别安装在宿舍楼区、教学楼区和实讯楼的 模块化万兆交换机 S6506R组成 ， 教学楼和实讯楼 通过双千兆分别上联不同的核心交换机 ；考虑 到宿舍楼的数据量较大，采用了双万兆分别上联两台核心交换机。 在充分提升性能的基础上，增加网络的可靠性、可用性（并可以平滑升级到万兆）。 楼宇 /楼道汇聚交换机部署支持 E3 系列交换机实现 GE/FE 上行、FE 到楼道的解决方案。 一则可实现完全弹性、平滑的基础网络扩容，二则通过三层功能的下移，释放、降低核心层设备的性能压力和组网成本。 S6506R 是双引擎，具有很好冗余功能，避免了汇聚设备的单点故障，大大增强了汇聚层交换机的可靠性。 在接入层主要由 80 台 E352 交换机和 34 台 E328 交换机组成， E3 系列全千兆智能弹性交换机 支持华为 3COM 堆叠功能，并将这些设备看作单一设备进行管理，降低了管理成本。 按照各个楼层用户量进行交换机型号和数量的选择，同一区域内交换机之间采用千兆堆叠模式进行连接通过一条千兆光纤上联至汇聚层 6506R 交换机。 保证数据传输和交换的效率，同时提高了网络的安全性。 . 网络安全 在网络出口通过部署 华为 500F 千兆 防火墙 对校园网及学校重要数据资源 DMZ 区进行安全保护。 校园网通过华为 多业务高端路由器 NE40 路由器 分别以 1000M 和 100M 接入 互联网络 和Cer 教育网 ,另外在核心路由器和 S8512 间旁接网御 IDS 入侵检测 N3200 设备，加强入侵控制。 校园网实施方案 8 . 网络管理 通过管理服务中心的管理组件 Quidview、 CAMS 实现对整个网络基础网元平台、多媒体业务、用户行为与计费、审计等全部网络业务进行综合有效的管理。 . DMZ 区 本期工程为 xxx 安装共 12 台服务器及 1 个磁盘阵列：其中 9 台浪潮 NF280D 服务器分别作为 WEB、信息发布、 OA、 DNS、邮件、远程教学、财务、 DPCH、代理、 FTP 的 服务器 通过出口防火墙和 NE40路由器至公网； 2台浪潮 NF520D服务器作为 教务教学资源数据库服务器 ， 1台 NF500服务器作为 VOD 服务器， 1 台 AS600 磁盘阵列提供学校的数据存储，共同构成了 xxx 内部教学服务器群，通过一台华为千兆防火墙连接至核心交换机。 对于 职业技术学院校园网路由策略、 IP 地址需求及规划、安全规划、 QOS 优化、管理及业务软机的安装调测等由系统集成单位进行设计实施。 . 网络拓扑图 5. 实施方案详述 . 设备端口分配表 A) 实训楼核心点华 3 COM S8512A 实训楼核心点华 3 COM S8512A 校园网实施方案 9 插槽序号 模 块 名 称 端口号 对 端 设 备 状况 备 注 设 备 对端端口 2 2/1/1 S8512B 2/1/1 新增 SX GBIC 2/1/2 S6505A 2/1/1 新增 LX GBIC 2/1/3 S6505B 2/1/1 新增 LX GBIC 2/1/4 S6505C 2/1/1 新增 LX GBIC 2/1/12 500F_1 2/1/1 新增 SX GBIC 3 3/1/1 认证服务器 新增 TX GBIC 3/1/2 综合网管服务器 新增 TX GBIC B) 实训楼核心点华 3 COM S8512B 实训楼核心 点华 3 COM S8512B 插槽序号 模 块 名 称 端口号 对 端 设 备 状况 备 注 设 备 对端端口 2 2/1/1 S8512A 2/1/1 新增 SX GBIC 2/1/2 S6506A 2/1/2 新增 LX GBIC 2/1/3 S6506B 2/1/2 新增 LX GBIC 2/1/4 S6506C 2/1/2 新增 LX GBIC 2/1/5 500F 2/1/1 新增 SX GBIC C) 教学楼汇聚点华为 3COM S6506A 教学楼汇聚点华为 3COM S6506A 插槽序号 模 块 名 称 端口号 对 端 设 备 状况 备 注 设 备 对端端口 2 2/1/1 S8512A 2/1/2 新增 SX GBIC 2/1/2 S8512B 2/1/2 新增 SX GBIC 2/1/3 教学楼 1 区 E328 2/1/1 新增 LX GBIC 2/1/4 教学楼 2 区 E328 2/1/1 新增 LX GBIC 2/1/5 教学楼 3/5 区 E328 2/1/1 新增 LX GBIC 2/1/6 圆形数学楼 E328 2/1/1 新增 LX GBIC 2/1/7 教学楼 4 区 E328 2/1/1 新增 LX GBIC D) 教学楼汇聚点华为 3COM S6506B 教学楼汇聚点华为 3COM S6506B 插槽序号 模 块 名 称 端口号 对 端 设 备 状况 备 注 设 备 对端端口 2 2/1/1 S8512A 2/1/3 新增 SX GBIC 2/1/2 S8512B 2/1/3 新增 SX GBIC 2/1/3 宿舍 1 号 IDF1 E352 2/1/1 新增 LX GBIC 2/1/4 宿舍 1 号 IDF2 E352 2/1/1 新增 LX GBIC 2/1/5 宿舍 1 号 IDF3 E352 2/1/1 新增 LX GBIC 2/1/6 宿舍 2 号 IDF1 E352 2/1/1 新增 LX GBIC 2/1/7 宿舍 2 号 IDF2 E352 2/1/1 新增 LX GBIC 2/1/8 宿舍 2 号 IDF3 E352 2/1/1 新增 LX GBIC 2/1/9 宿舍 3 号 IDF1 E352 2/1/1 新增 LX GBIC 校园网实施方案 10 2/1/10 宿舍 3 号 IDF2 E352 2/1/1 新增 LX GBIC 2/1/11 宿舍 3 号 IDF3 E352 2/1/1 新增 LX GBIC 2/1/12 宿舍 3 号 IDF4 E352 2/1/1 新增 LX GBIC 3 3/1/1 高层 1 号 IDF1 E352 2/1/1 新增 LX GBIC 3/1/2 高层 1 号 IDF2 E352 2/1/1 新增 LX GBIC 3/1/3 高层 1 号 IDF3 E352 2/1/1 新增 LX GBIC 3/1/4 高层 1 号 IDF4 E352 2/1/1 新增 LX GBIC 3/1/5 高层 1 号 IDF5 E352 2/1/1 新增 LX GBIC 3/1/6 高层 2 号 IDF1 E352 2/1/1 新增 LX GBIC 3/1/7 高层 2 号 IDF2 E352 2/1/1 新增 LX GBIC 3/1/8 高层 2 号 IDF3 E352 2/1/1 新增 LX GBIC 3/1/9 高层 2 号 IDF4 E352 2/1/1 新增 LX GBIC 3/1/10 高层 2 号 IDF5 E352 2/1/1 新增 LX GBIC E) 教学楼汇聚点华为 3COM S6506C 教学楼汇聚点华为 3COM S6506C 插槽序号 模 块 名 称 端口号 对 端 设 备 状况 备 注 设 备 对端端口 2 2/1/1 S8512A 2/1/3 新增 SX GBIC 2/1/2 S8512B 2/1/3 新增 SX GBIC 2/1/3 食堂 E328 2/1/1 新增 LX GBIC 2/1/4 实训 四区 A 点 E328 2/1/1 新增 LX GBIC 2/1/5 实训 四区 B 点 E328 2/1/1 新增 LX GBIC 2/1/6 实训 四区 C 点 S5624F 2/1/1 新增 LX GBIC 2/1/7 实训 三区 E352 2/1/1 新增 LX GBIC 2/1/8 实训 二区 E352 2/1/1 新增 LX GBIC 2/1/9 实训 一区 A 点 E328 2/1/1 新增 LX GBIC 2/1/10 实训 一区 B 点 S5642F 2/1/1 新增 LX GBIC F) 实训楼核心点华为 3C0M 500F_2 教学楼汇聚点华为 3COM 500F 插槽序号 模 块 名 称 端口号 对 端 设 备 状况 备 注 设 备 对端端口 1 1/1/1 S8512B 2/1/5 新增 SX GBIC 1/1/2 服务器 新增 SX GBIC 1/1/3 服务器 新增 SX GBIC 1/1/4 服务器 新增 SX GBIC G) 实训楼核心点华为 3C0M 500F_1 教学楼汇聚点华为 3COM 1000F 插槽序号 模 块 名 称 端口号 对 端 设 备 状况 备 注 设 备 对端端口 1/1 S8512A 2/12 新增 SX GBIC 1/2 5624P 2/1 新增 SX GBIC 校园网实施方案 11 H) 实训楼核心点 网御 N3200IDS 教学楼汇聚点华为 3COM IPS 插槽序号 模 块 名 称 端口号 对 端 设 备 状况 备 注 设 备 对端端口 1/1 S8505B 2/1/6 新增 SX GBIC 1/2 500F 2/1/1 新增 SX GBIC G) 实训楼核心点华为 3C0M NE40 教学楼汇聚点华为 3COM NE40 插槽序号 模 块 名 称 端口号 对 端 设 备 状况 备 注 设 备 对端端口 1/1/1 电信 / 新增 LX GBIC 1/1/2 教育网 / 新增 LX GBIC。