1、1. 所有信息点都有交换能力，万兆骨干，千兆桌面。2. 支持虚拟网划分，部门之间访问受控；3. 网络具备容错能力，并能进行良好的网络管理；4. 易于扩充和升级。5. 有线无线一体化方案设计。6. 分层设计：核心层、汇聚层、接入层。学校仅有 2 个 C 类段地址，为 218.87.136.1218.87.137.255，教育科研网的 IP 地址：15 个 C 类地址 219.229.224.0219.229.239.255学校内部主机可采用内网私有地址：172.16.0.0 到 172.31.255.2551.3 需求分析根据学校目前的校园规模和未来的发展趋势，江西理工大学校园网的建设有如下的需
2、求：1. 校园网需要连接校内的各个教学部门（教学楼、实验室、图书馆）中的 PC。2. 同时要求网络线缆必须连通每栋学生宿舍楼，并在每个寝室内装有一个宽带接口，以便为学生提供 Internet 的接入。3. 提供丰富的网络服务，实现广泛的软件、硬件资源共享，包括：（1） 提供基本的网络服务功能：如文件传输服务（FTP）、动态主机配置服务（DHCP）、电子邮件、远程登录、域名服务等。（2） 实现校内各个管理机构的办公自动化：提供学生信息的查询，提供教务数据的查询，提供各学科专业资料数据库服务。提供学校自己的管理信息系统（MIS）。（3） 提供网上图书馆功，图书查询功能等，使校图书馆成为信息化和数字
3、化的图书馆。（4） 全校共享软硬件库服务，避免重复投资，发挥最大效益。（5） 经广域网接口，与 Internet 的互连，为国际间的信息交流和科研合作为学校快速获得最新教学成果及技术合作等创造良好的信息通路。4. 校园网对主机系统的主要要求：主机系统应采用国际上较新的主流技术，并 具有良好的可扩展能力；主机系统应具有高的可靠性，能长时间连续工作，并 有容错措施；支持通用大型数据库，如 SQL、Oracle 等；具有广泛的软件支持， 软件兼容性好，并支持多种传输协议；能与 Internet互联，可提供互联网的应用，如 WWW 浏览服务、FTP文件传输服务、E-mail电子邮件服务；支持SNMP
4、网络管理协议，具有良好的可管理性和可维护性；校园网络系统设计方案应满足如下要求：网络方案应采用成熟的技术，并 尽可能采用先进的技术；采用国际统一标准，以拥有广泛的支持厂商，最大限 度的采用同一厂家的产品；方案应合理分配带宽，使用户不受网上“塞车”的 影响；应充分考虑未来可能的应用，如桌面将承受大型应用软件和多媒体传输 需求的压力；该网络方案要具有高扩展性。能为用户未来数目的扩展具有调整、扩充的手段和方法；该网络应是面向连接的，能够实现虚拟网（VLAN）连接； 考虑对用户现有网络的平滑过度，使学校现有陈旧设备尽量保持较好的利用价 值；校园网对网络设备的要求：高性能；所有网络设备都应有足够的吞吐量
5、； 高可靠性和高可用性；应考虑多种容错技术；可管理性；所有网络设备均可用适当的网管软件进行监控、管理和设置；采用国际统一的标准；系统集成所共同遵循的设计原则：本着实用的原则，尽量使用成熟先进的平台软件，以缩短教学课件的开发周期；采用分布式的结构，以便于开发和维护；采用集群解决方案，以保证连续工作；为保证网络速度而采用高的带宽； 追求最高的性能价格比。 系统集成所共同追求的设计目标：建成一个具有高可靠性和开放性的校园网络，它应支持流行的 SNMP等网络管理协议；采用Internet 上的标准协-TCP/IP 协议，提供校园内部及面向全球的 WWW 服务、FTP 服务、DNS 服务、DHCP 服务
6、、NEWS 服务、电子邮件服务，实现与国际互联网的完全接轨；同时它还应具有支持通用大型数据库的功能，支持多种协议， 具有良好的软件支持； 采用模块化结构设计，容易升级； 最后，它还应针对学校的教学特点，具有一些基本的教学功能，以完成学校的基本教学任务。第二章 网络拓扑结构设计2.1 建筑分布根据校园的实际布局情况，各栋建筑物距离教学主楼（教学主楼为信息交换中心即网络中心）的实际分别如下：1）本部：（1）主教； （2）二教； （3）三教； （4）男生宿舍；（5）女生宿舍； （6）荟莘园； （7）幸福餐厅；（8）图书馆；（9）办公楼（10）实验室；（11）图书馆（12）书香阁。2）、黄金校区：（1
7、）研究生大楼；（2）三本大楼；（3）稀土大楼；（4） 男生宿舍；（6）图书馆；（7）食堂。3）、西校区：（1）教学楼；（2）办公楼；（3）食堂；（4）男生宿舍；（5） 女生宿舍。2.2 信息点分布根据各栋建筑物对网络的需求不同，现将各栋建筑物的信息节点需求及分配规划如下：1） 、校园网的信息交换中心（网络管理中心）设在主楼。2） 、图书馆，二栋教学楼，三栋教学楼，学生宿舍，教师宿舍，食堂以及体育馆等信息节点分布在信息交换中心的周围。建筑物名称信息节点个数主教楼200二教楼100三教楼其中主楼是信息交换中心、网络管理中心，是整个网络的核心所在地，同时也是广域网以及 Internet 的接口。因此
8、配线间也设置在主楼下面给出各个建筑物的信息节点：图书馆食堂30各学生宿舍10010体育馆5各学院楼200行政楼西校区400应科院1000信息点总数41352.3 校园网络扩扑图江西理工大学网络扩扑图2.4 网段及 VLAN 的划分表是校园网网段及 VLAN 划分表建筑物所属 VLANIP 地址办公楼VLAN101172.16.0.0/24VLAN102学生宿舍VLAN201172.16.1.0/24VLAN202172.16.2.0/24VLAN203172.16.3.0/24VLAN204172.16.4.0/24实验室VLAN205VLAN305172.16.5.0/22172.16.6.
9、0/24主教VLAN206VLAN306172.16.7.0/24172.16.8.0/24二教VLAN207218.87.136.1/24218.87.137.255三教VLAN208172.16.9.0/24VLAN209172.16.10.0/24书香阁VLAN210172.16.11.0/24荟莘园VLAN211172.16.12.0/24幸福餐厅VLAN212172.16.13.0/24Vlan301172.16.14.0/24172.16.16.0/24Vlan401172.16.17.0/24172.16.19.0/24食堂与一卡通中心Vlan501172.16.20.0/24第
10、三章 硬件设备及线缆的选择3.1 、各设备参数如下：采用万兆骨干网络，千兆桌面的设计方案，核心层交换机选用 H3C S9508E-V 路由交换机，此交换机采用模块化设计，能够方便的增加功能模块来满足功能需要，便于将来的功能扩展，其主要参数如下：H3C S9508E-V 详细参数主要参数产品类型 ：路由交换机应用层级 ：三层传输速率 ：10/100/1000/10000Mbps 交换方式 ：存储-转发背板带宽 ：4.8Tbps包转发率 ：576Mpps/960Mpps端口参数端口结构 ：模块化扩展模块 ：2 个主控板槽位数+8 个业务板槽位数传输模式 ：全双工/半双工自适应功能特性网络标准 ：I
11、EEE802.1Q，IEEE802.1d，IEEE802.1ad，IEEE 802.3x，IEEE802.3ad，IEEE802.3，IEEE802.3z，IEEE802.3ae，IEEE 802.3af，IEEE 802.17，IEEE 802.1P QOS ：支持 Diff-Serv QoS支持 SP/SDWRR 等队列调度机制支持精细化的流量监管，粒度可达 1Kbps支持流量整形支持拥塞避免支持优先级标记 Mark/Remark支持 802.1p、TOS、DSCP、EXP 优先级映射支持 VOQ组播管理 ：支持 PIM-DM、PIM-SM、PIM-SSM、MSDP、MBGP、Any-RP
12、 等路由协议支持 IGMP V1/V2/V3、IGMP V1/V2/V3 Snooping支持 PIM6-DM、PIM6-SM、PIM6-SSM支持 MLD V1/V2、MLD V1/V2 Snooping 支持组播策略和组播 QoS、支持组播 ARP 支持双向 PIM网络管理 ：支持 Console/AUX Modem/Telnet/SSH2.命令行配置支持 FTP、TFTP、Xmodem、SFTP 文件上下载管理支持 SNMP V1/V2c/V3支持 RMON，支持 1、2、3、9 组支持 NTP 时钟支持 NQA支持故障后报警和自恢复支持系统工作日志安全管理 ：支持用户分级管理和口令保护
13、支持 SSHv2，为用户登录提供安全加密通道支持可控 IP 地址的 FTP 登录和口令机制支持标准和扩展 ACL，可以对报文进行过滤，防止网络攻击支持防止 ARP、未知组播报文、广播报文、未知单播报文、本机网段路由扫描报文、TTL=1 报文、协议报文等攻击功能支持 MAC 地址限制、IPMAC 绑定功能支持 uRPF 技术，防止基于源地址欺骗的网络攻击行为支持 ND 防攻击支持 Portal 认证、支持 Radius支持 VRRP、OSPF、RIPv2 及 BGP4 报文的明文及 MD5 密文认证支持安全网管 SNMPv3、SSHv2支持广播报文抑制支持主备数据备份机制支持防火墙、IPS 等安
14、全插卡千兆以太网交换机传输速率 ：10/100/1000Mbps 交换方式 ：128Gbps 包转发率 ：96MppsMAC 地址表 ：16K非模块化端口数量 ：28 个端口描述 ：24 个 10/100/1000Base-T 以太网端口，4 个复用的1000Base-X 千兆 SFP 端口2 个扩展插槽传输模式 ：支持全双工堆叠功能 ：可堆叠VLAN ：支持基于端口的 VLAN（4K 个） 支持基于 MAC 的 VLAN基于协议的 VLAN支持 QinQ，灵活 QinQ汇聚层交换机选用 H3C S5500-28C-SI 千兆交换机，能够满足千兆到桌面的要求，其主要参数如下：支持 VLAN M
15、apping 支 持 Voice VLAN 支持 GVRPQOS ：支持对端口接收报文的速率和发送报文的速率进行限制支持报文重定向支持 CAR（Committed Access Rate）功能每个端口支持 8 个输出队列支持端口队列调度支持报文的 802.1p 和 DSCP 优先级重新标记组播管理 ：支持 IGMP Snooping/MLD Snooping支持组播 VLAN 支持未知组播丢弃网络管理 ：支持 XModem/FTP/TFTP 加载升级支持命令行接口（CLI），Telnet，Console 口进行配置支持 SNMPv1/v2/v3，WEB 网管支持 RMON（Remote Mon
16、itoring）告警、事件、历史记录支持 iMC 智能管理中心支持系统日志，分级告警，调试信息输出支持 HGMPv2支持 NTP支持电源的告警功能，风扇、温度告警支持 Ping、Tracert支持 VCT（Virtual Cable Test）电缆检测功能支持 DLDP（Device Link Detection Protocol）单向链路检测协议支持 Loopback-detection 端口环回检测支持 802.1X 认证/集中式 MAC 地址认证支持 Guest VLAN支持 RADIUS 认证支持 SSH 2.0支持端口隔离支持端口安全支持 EAD产品类型应用层级传输速率交换方式背板带
17、宽包转发率：快速以太网交换机10/100Mbps64Gbps9.6Mpps端口结构端口数量端口描述端口，2 个 100控制端口传输模式非模块化24 个 100Mbps 0Mbps SFP 端口1 个 Console 口全双工端口，2个1000MbpsSFPComboVLAN接入层交换机选用 H3C S3600V2-28TP-SI，可以提供千兆接入功能，其参数如下：支持基于端口的 VLAN（4K 个） 支持基于协议的 VLAN支持基于 MAC 的 VLAN支持 Voice VLAN 支持 Super VLAN 支持 PVLAN支持 GVRP支持 VLAN VPN（QinQ），灵活 QinQ QO
18、S ：支持对端口接收报文的速率和发送报文的速率进行限制支持报文的 802.1p 和 DSCP 优先级重新标记支持报文重定向支持 CAR 功能支持 8 个端口输出队列支持灵活的队列调度算法,可以同时基于端口和队列进行设置， 支持 SP、WRR、SP+WRR 等模式支持 IGMP Snooping v1/v2/v3，MLD Snooping v1/v2支持组播 VLAN用户分级管理和口令保护支持 IEEE 802.1X 认证/集中式 MAC 地址认证支持二层 Portal 认证/triple 认证支持 AAA&RADIUS 认证支持 MAC 地址学习数目限制支持 MAC 地址与端口、IP 的绑定支
19、持 SSH2.0支持防止 DoS 攻击功能支持 ARP 入侵检测功能支持端口隔离支持 MAC 地址黑洞安全管理 ：支持命令行接口（CLI）、Telnet、Console 口进行配置支持 SNMPV1/V2/V3、WEB 网管支持 RMON 1，2，3，9 组 MIB支持 IMC 智能管理中心支持 HGMPv2 集群管理支持系统日志、分级告警、调试信息输出支持 PING、Tracert支持上电 POST、风扇堵转、PoE 设备过热等情况的检测与告警支持 DLDP（Device Link Detection Protocol，设备连接检测协议）支持端口环回检测支持 IPv6 host 功能族，实现
20、 IPv6 管理防火墙选用 H3C SecPath U200-CS-AC，其参数如下：设备类型 企业级防火墙 纠错网络端口 1 个配置口（CON）;5GE;1 个 mini 插槽,可通过该插槽扩展网络接口;外置一个 CF 扩展槽（选配）控制端口 consoleVPN 支持 支持入侵检测 Dos,DDoS管理 支持标准网管 SNMPv3，并且兼容 SNMP v2c、SNMPv1,支持 NTP 时间同步,支持 Web 方式进行远程配置管理,支持SNMP/TR-069 网管协议,支持 H3CSecCenter 安全管理中心进行设备管理安全标准 FCC,CE路由器选用 H3C MSR56-60，其主要
21、参数如下：基本参数路由器类型 ： 企业级路由器端口结构 ：其它端口 ：2 个 USB2.0 端口1 个 CON1 个 AUX1 个 CON（Mini-USB Type AB）6 个 HMIM 插槽+1 个 DHMIM+2 个 VPM无线 AP 选用 H3C WA2620i-AGN，其主要参数如下：无线 APIEEE 802.11a，IEEE 802.11b，IEEE 802.11g，IEEE 802.11n最高传输速率 ：300Mbps频率范围 ：双频（2.4GHz，5GHz） 调制方式 ：OFDM：BPSK6/9Mbps、QPSK12/18Mbps、16-QAM24Mbps、64-QAM48
22、/54MbpsDSSS：DBPSK1Mbps、DQPSK2Mbps、CCK5.5/11MbpsMIMO-OFDM：MCS 0-15网络接口 ：1 个 10/100/1000Mbps 接口 纠错其它接口 ：1 个 Console 接口天线天线类型 ：内置天线天线数量 ：4 根天线增益 ：4dBi服务器选用联想，该设备属于企业级服务器，功能全面，性能强大，设备详细参数如下：产品类别：机架式。产品类型：企业级。CPU 型号：XeonE5620 2.4GHz。标配 CPU 数量：2 颗。内存容量：12GB DDR3。标配硬盘容量：584GB。内部硬盘架数：最大支持 16 块 SAS/SATA（SFF）
23、硬盘。网络控制器：2 个 NC382i 双端口千兆网卡。电源类型：热插拔电源。产品结构：2U。RAID 模式：1 个集成的智能阵列 P410i，256M。扩展槽：最多 6 个。3.2 、各设备数量名称型号数量路由器H3C MSR56-601防火墙H3C SecPath U200-CS-AC核心层交换机H3C S9508E-V2汇聚层交换机华为 S3528接入层交换机华为 S302623H3C WA2620i-AGN3.3 校园网与 Internet 的互连Internet 的连接技术主要有两种：拨号连接和专线连接。1. 拨号连接：对于传输量不是很大的情况，可以采用拨号方式入网， 通过 SLIP
24、/PPP 实现与专线入网方式完全相同的功能。拨号连接适合于个人和小型的单位使用。用户通过调制解调器（Modem）与 ISP 的访问服务器或终端服务器相连，并通过 ISP 来实现与 Internet 连接。2. 专线连接：这种方式适合于使用人数多、数据通信量比较大的情况，比如校园网和大中型企事业单位。通过专线连接入网的用户，其计算机系统成为Internet 的一部分，有自己的 IP 地址，在网络上与其他 Internet 主机的地位平等，可以使用和实现 Internet 的所有功能。相应地，用户与 ISP 之间维护连接的费用和复杂程度也大大提高了。对于专线连接，用户需要以下设备.路由器：用来在用户所在网络与 Internet 之间传输信息。 数据通信专线： 提供用户至 ISP 之间的通信信道。服务器：用于处理 IP 地址分配和域名解析等，提供 Internet 服务。对于本方案中我们采用局域网专线接入方式，此方式需要配备路由器等设备，租用专线 DDN 或帧中继（FrameRelay），也可申请 ISDN 专线并向 CERNET管理部门申请 IP 地址及注册域名，以专线方式连入 Internet，
