大学校园网网络设计规划方案课件

,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,校园网络规划,制作人：,5,组,1,校园网络规划 制作人：5组1,前言,随着网络技术、,INTERNET,的发展和,CERNET,（中国教育科研网）的迅速壮大，很多学校建成校园网并接入到,CERNET,。校园网的建设已成为学校实力与发展水平的标志。学校办学的规模、层次正在迅速地扩大和提高，建设一个先进、实用的校园网，实现校内外信息的快速传递，使教学、科研、管理步入信息化、网络化，从而提高办学水平和办学效益已成为必然之选。,大学校园网的建成和使用，对于提高教学和科研的质量、改善教学和科研条件、加快学校的信息化进程，开展多媒体教学与研究以及使教学多出人才、科研多出成果有着十分重要而深远的意义。,2,前言 2,网络设计目标,校园网实现高速的,Internet,和,CERNET,接入出口；,校园网提供,DNS,、,WWW,、,FTP,、,E-mail,等多项,Internet,服务；,校园网内部能够实现高速的视频会议、,VOD,点播、多媒体教学等服务；,校园网在管理上拥有灵活的、安全的管理模式，做到分级别、分权限、分地点的管理；,校园网拥有透明的出口措施，能够详细地记录上网访问日志；,实现网络的计费管理和帐号管理；,在校园网上能实现远程教学管理、教务管理、科研管理、设备管理、图书管理；,应对校园网进行全面的系统安全设计，包括防火墙、网络防病毒、入侵检测、漏洞扫描、数据的灾难恢复等；,整个校园网主干实现千兆传输。,3,网络设计目标 校园网实现高速的Internet和CERNET,网络拓扑图,4,网络拓扑图 4,用户总体需求,用户对于网络的应用主要有以下需求：,上网娱乐,办公、行政,教学,管理员进行管理,完成作业、,上交作业,查阅、或,下载资料,5,用户总体需求用户对于网络的应用主要有以下需求：上网娱乐办公、,需求分析,校园网络需求主要为 ：,教学楼、办公行政楼、宿舍区、中心机、图书馆、食堂、体育馆、医务室,6,需求分析6,1,、教学楼,主要为电脑机房、,多媒体教室，,支持多媒体信息交换,远程教学,视屏教学,无线网络,isdn,等,7,1、教学楼7,2,、宿舍,（,1,）,端口隔离：每一个信息点独自使用一个交换机端口并通过,VLAN,方式相互隔离,目的：杜绝由于各类病毒（如,ARP,欺骗）和私设,DHCP,服务器等对学生寝室网带来的影响，提高网络安全性。,（,2,）,用户限速：每位用户的上下行速度分别限制为下行速度为最高,2Mb,，上行速度最高为,512kb,，同时每个用户的,TCP,最大连接数限制为,200,个，,QOS,。,（,3,）,网卡绑定：每位用户的认证服务帐号与用户所用计算机的网卡定,目的：提高认证服务的安全性。,（,4,）,IP,盗用的技术：采用静态的,ARP,命令捆绑,IP,地址和,MAC,地址，从而阻止非法用户在不修改,MAC,地址的情况下冒用,IP,地址进行的访问，同时借助交换机的端口安全即,MAC,地址绑定功能可以解决非法用户修改,MAC,地址以适应静态,ARP,表的问题。,8,2、宿舍8,3,、办公行政楼,1,、使领导能及时、全面、准确地掌握全校的教学、科 研、学籍考绩、一般管理、财务、人事等方面的情况。,2,、需要划分个,vlan,。实现备份，,3,、需要远程访问。,telnet,4,、视频会议，监控头,5,、,OA,系统各分区校园用户使用,VPN,方式访问主教学总部网络，并限制同时的访问量。,6,、课件讨论，,BBS,9,9,4,、中心机房,1,、因为此网络设计时要求采用先进、可靠、成熟，所以要需要双核，要进行数据备份。采用链路聚合,2,、要求安全的网络，避免广播风暴。需要采用,3,、由于校园里面容易出现私接,HUB,或者非网管交换机，要采用,RSTP,4,、因为校园里面不可能每个人都能申请到,IP,地址，所以需要,NAT,5,、需要动态地址分配。,Dhcp,10,10,5,、图书馆,用于计算机查询、检索、阅读等其他应用，如大型分布式数据库系统、超性能计算资源共享,/,管理系统、视频会议等对数据备份。,11,5、图书馆11,7,、食堂,1,、,IC,卡（或,CPU,卡）读卡器,2,、消费营业机,出纳机,3,、自助查询终端,4,、实现数据备份,12,7、食堂12,8,、体育馆,1,、,IC,卡（或,CPU,卡）读卡器,2,、实现带宽限制,QOS,3,、实现数据备份,13,8、体育馆13,9,、医务室,1,、,IC,卡（或,CPU,卡）读卡器,2,、实现数据备份，学生信息查询检索,14,9、医务室14,15,15,核心层主干网络规划,核心层层是局域网的主干，其主要目的是尽可能快地交换数据。网络的这个分层不应该被牵扯到费力的数据包操作或者任何减慢数据交换的处理。应该避免在核心层使用如访问控制列表和数据包过滤这类的功能。,核心层主要负责以下的工作：,（,1,）提供交换区块间的连接；,（,2,）提供到其他区块,(,如服务器区块,),的访问；,（,3,）尽可能快地交换数据帧或数据包。,16,核心层主干网络规划16,汇聚层网络规划,设计,网络的汇聚层是网络接入层和核心层之间的分界点。汇聚层也帮助定义和区分网络核心层。该分层提供了边界定义，并在该处对潜在费力的数据包操作进行处理。,在局域网环境中，汇聚层执行最多的功能有：,(1)VLAN,的聚合；,(2),部门级或工作组接入；,(3),广播域咸多点广播域定义；,(4)VLAN,间路由；,(5),介质转换及安全等。,17,汇聚层网络规划设计17,接入层网络规划设计,网络的接入层是最终用户被许可接入网络的点。该层能通过滤或访问控制列表提供对用户流量的进一步控制；不过，该分层的主要功能是为最终用户提供网络接入。,在局域网环境中，接入层主要功能如下：,到汇聚层的工作组连接,建立单独的冲突域(分段),共享式带宽或交换式带宽,提供灵活的用户接入及扩展,18,接入层网络规划设计18,信息点楼层分配,楼层分布：,教学楼,11,行政办公楼,2,宿舍楼,12,中心机房,1,图书馆,1,食堂,1,体育馆,1,医务室,1,19,信息点楼层分配 教学楼11行政办公楼2宿舍楼12中心机房1图,信息点楼层分配,信息分布：,教学楼,1500个,行政办公楼,810个,宿舍楼,6700个,中心机房,300个,图书馆,250个,食堂,50个,体育馆,70个,医务室,50个,20,信息点楼层分配 教学楼1500个行政办公楼810个宿舍楼67,IP,分配,一共分为五个网段。其中第一网段 为网络管理中心、共,300,个信息点，第二网段为教学区、共,1500,个信息节点，第三网段为学生生活区、共,420,个信息节点，第四网段为综合办公区、共,810,个信息节点，第五网段为宿舍区、共,6700,个信息点,21,IP分配21,IP地址,网络号：,子网淹码,网络中心：,172.16.0.1172.16.0.254,172.16.0.0/24,255.255.255.0,教学区：,172.16.1.1172.16.4.254,172.16.1.0/24,172.16.4.0/24,255.255.255.0,生活区：,172.16.5.1172.16.6.254,172.16.5.0/24,172.16.6.0/24,255.255.255.0,综合办公区：,172.16.7.1172.16.10.254,172.16.7.0/24,172.16.10.0/24,255.255.255.0,宿舍区,172.16.11.1172.16.16.254,172.16.11.0/24,172.16.16.0/24,255.255.255.0,22,IP地址网络号：子网淹码网络,VLAN,设计,教学区,Vlan2vlan12,行政办公楼,Vlan13vlan14,宿舍楼,Vlan15vlan27,中心机房,Vlan28,图书馆,Vlan29,食堂,Vlan30,体育馆,Vlan31,医务室,Vlan32,23,VLAN设计 教学区Vlan2vlan12行政办公楼Vla,结构化综合布线系统设计方案,1,、垂直布线子系统,2,、,设备间子系统,3,、管理区子系统,4,、工作区子系统,24,结构化综合布线系统设计方案 24,设备选型,中心路由器,华为,Quidway,S8500,Quidway,S8505,系列采用分布式处理、业务模块化以及,Crossbar,交换网等设计理念，具备业界领先的交换容量，并且交换容量可持续平滑升级。,Quidway,S8505,系列支持新一代高性能万兆接口，能够为城域网、行业网提供超高速链路，可打造低成本、高性能、具有丰富业务支 持能力的以太网络。,网络特性，,网络特性,支持,ARP Proxy,支持,DHCP Relay,支持,DHCP Server,支持,VRRP,支持,URPF（单播反向路径检查）,路由特性,支持静态路由,支持,RIPv1/v2,支持,OSPFv2,支持,IS-IS,支持,BGPv4,支持等价路由,25,设备选型网络特性支持ARP Proxy路由特性支持静态路由2,接入层路由器,华为,Quidway,NetEngine 20-4,高品质,QOS,能力,，,高可靠性,、,强大的,MPLS,处理能力,业务能力,、,路由处理能力：支持,RIP,、,OSPF,、,BGP,、,IS-IS,等单播路由协议和,IGMP,、,PIM,、,MBGP,、,MSDP,等多播路由协议，支持路由策略以及策略路由。,26,接入层路由器 26,华为,Quidway S5624P/S5624P-PWR,端口类型,10/100/1000BASE-T,1000Base-SX-SFP,1000Base-LX-SFP,1000Base-LH-SFP,1000Base-T-SFP,10GBase-LR-XENPAK,10GBase-LR-XFP,10GBase-ER-XFP,外形尺寸,(mm),440,420,43.6(宽,深高,),线速二,/三层交换,所有端口支持线速转发,交换容量为192Gbit/s,包转发率66Mpps,VLAN,4K,交换模式,存储转发模式,IP路由,静态路由、,RIPv1/2,OSPF,ECMP,生成树协议,支持,STP/RSTP，支持VLAN的STP-ignore属性,端口汇聚,支持通过,LACP进行动态端口汇聚,支持进行通过命令行手动进行端口汇聚,支持堆叠范围内的跨设备链路汇聚,支持GE（Gigabit Ethernet）端口汇聚,支持10G（Gigabit Ethernet）端口汇聚,最多32组端口汇聚组，GE汇聚组最多支持8个端口，10GE汇聚组最多4个端口，汇聚的端口必须具有相同的端口类型,27,华为Quidway S5624P/S5624P-PWR端口类,二层交换机,华为,Quidway,S3050C/,S3026T,接入层作为直接与终端连接的端口也不能马虎，在这里我们使用了,Quidway,S 3050C,和,S3026T,系列智能二层交换机。,Quidway,S3050C/,S3026T,以太网交换机,采用,1U,高的盒式设备，支持,19,英寸机架安装，可不依赖于其他设备独立运行；提供固定的,48/24,个,10Base-T/100Base-TX,的自适应端口、,1,个,Console,口及,2,个后扩展槽。,28,二层交换机28,防火墙,中心防火墙 华为,Quidway,SecPath 500F,防火墙,包过滤,基础和扩展的访问控制列表,基于接口的访问控制列表,基于时间段的访问控制列表,动态包过滤,ASPF应用层报文过滤,应用层协议：,FTP、HTTP、SMTP、RTSP、H.323（Q.931，H.245，,RTP/RTCP）,传输层协议：,TCP、UDP,防攻击特性,Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP欺骗攻击防范,ARP主动反向查询,TCP报文标志位不合法攻击防范,超大ICMP报文攻击防范,地址/端口扫描的防范,DoS/DDoS攻击防范,ICMP重定向或不可达报文控制功能,Tracert报文控制功能,带路由记录选项IP报文控制功能,静态和动态黑名单功能,MAC和IP绑定功能,透明防火墙,基于,MAC的访问控制列表,29,防火墙防火墙包过滤29,服务器,中心服务器,产品型号,PowerEdge 2850(Xeon 2.8G),产品类型,2U双路机架式,采用处理器,Intel Xeon 2.8G,标配,CPU数目,标配,1个最大2个,处理器主频,(MHz),2800MHz,处理器二级缓存,(KB),1024KB,前端总线,(MHz),800MHz FSB,标配内存,ECC DDR2512M/最大8G,网卡,1000M以太网卡,机箱尺寸,2U单电源,其它性能,ATI Radeon显卡,16MB SDRAM显存,30,服务器产品型号PowerEdge 2850(Xeon 2.8,数据服务器,华为,Tecal RH5485,内部硬盘架数：最大支持,8,块,2.5,英寸,SAS,硬盘,产品结构：,4U,RAID,模式：,RAID 0,，,1,，,5,扩展槽：,7PCI-E 2.0,内存插槽数量：,64,主板芯片组：,Intel Boxboro,硬盘接口类型：,SAS,最大硬盘容量：,2.4TB,标准接口：,2GE,网口,5USB 2.0,标准接口（,2,个前置，,2,个后置，,1,个,系统管理：板上集成单板管理模块,BMC,，提供对服务器的智能监控功能，,电源数量：,2,个,31,数据服务器31,设备名称,数量（台,/个）,单价,总价,华为,Quidway,S8500核心交换机,2,35万,70万,华为,Quidway,NetEngine 20-4路由器,2,40万,80万,华为,S5624P/S5624P-PWR 交换机,5,11.5万,23万,华为,Quidway S3026T 交换机,20,1.25万,25万,华为,DELL PowerEdge 2850服务器,1,25万,25万,华为,Tecal RH5485,8,3.5万,28万,华为,Quidway SecPath 500F防火墙,2,20万,40万,总计,291万,设备数量统计表,32,设备名称数量（台/个）单价总价华为Quidway S8500,谢谢,33,谢谢33,34,34,