某高校校园网的设计规划与应用

某高校校园网的设计规划与应用指导教师：潘中强副教授孙亚南讲师学生姓名：曹晨涛专业班级：10级网络工程2班答辩内容安排研究背景及意义网络体系架构关键技术某高校网络建设需求分析某高校网络建设规划一、研究背景及意义研究背景•校园网规模日益扩大，校园局域网系统面临许多问题研究意义•针对目前校园网存在的问题，提出一个能适用于较大网络规模的高校校园网络体系结构方案•方案采用层次化网络架构思想、科学的规划方法系统地设计整个网络二、网络体系结构关键技术拓扑架构VLAN技术认证协议路由协议WLAN技术三、某高校网络建设需求分析业务需求身份认证、IP规划数据分流、特殊区域稳定方便管理、无线覆盖网络建设需求高可靠性高安全性易管理性四、某高校网络网络建设规划网络拓扑IP/VLAN规划路由协议规划上网认证无线架构出口设计接入安全S8610ACE3000S8606S8606S8606S8606S7606S7606S5750S5750S5750S5750S5750S5750S5750无线AC服务器群S5750无线APS8610出口NPEFIREWALL联通网教育网家属区宿舍区办公楼实验楼图书馆双绞线光纤卫校教育学院核心机房S8606S8606校园网络拓扑图IP/VLAN规划IP规划•宿舍区用户采用私网地址:172.16.0.0/24•办公区用户采用公网地址:211.69.16.0/28•三层设备互联IP采用10.0.0.0网段，掩码为30位VLAN规划•基于楼层划分VLAN•规划管理VLANS8610S8610S8606S7606服务器宿舍楼办公楼科技楼教学楼图书馆实验楼化学楼AREA0AREA200每栋楼一个AREAAREA100AREA110AREA130AREA140AREA150AREA160OSPF区域划分上网认证接入交换机客户端S8610S8610S7606802.1x•认证REDIUS•认证•计费802.1x协议REDIUS协议S8610S8610S7606无线AC图书馆汇聚S5750无线AP无线AP无线AP服务器区图书馆核心区无线网络部署出口无线架构采用基础结构型数据转发采用集中转发式无线管理器（AC）部署在服务器区出口设计生活区私网地址办公区公网地址联通教育网需求•数据分流•私网地址转换数据分流•策略路由Route-map地址转换•NAT接入安全广播风暴•划分VLAN，隔离广播域•风暴控制，降低组播风暴级别防止DHCP私设•部署DHCPsnoopingARP攻击•DHCPSnooping+IPSourceguard+ARP-check总结与展望总结•完成了本学院新校区的整体网络规划•对无线、接入完全、出口等进行了合理规划展望•网络管理的功能可进一步完善•出口防火墙需要进一步规划