网络系统集成项目规划设计建议书

网络系统集成校园网项目规划设计建议书第一项目组2013年7月1日福福建建工工程程学学院院软软件件学学院院校校园园网网项项目目设设计计方方案案目录第一章网络总体设计...............................................................................................................11.1我院校园网络建设的基础.........................................................................................11.2项目建设目标与内容.................................................................................................11.2.1项目建设目标...................................................................................................11.2.2项目建设内容...................................................................................................2第二章路由设计.......................................................................................................................42.1路由协议选择.............................................................................................................42.2路由规划拓扑图.........................................................................................................42.3IP地址规划.................................................................................................................4第三章网络安全解决方案.......................................................................................................73.1网络边界安全威胁分析.............................................................................................73.2网络内部安全威胁分析.............................................................................................73.3安全产品选型原则.....................................................................................................83.4网络常用技术介绍.....................................................................................................8第四章设备选型及产品简介.................................................................................................104.1网络设备概况...........................................................................................................104.2设备选用...................................................................................................................104.3产品选型介绍..............................................................................................................12福福建建工工程程学学院院软软件件学学院院校校园园网网项项目目设设计计方方案案1第一章网络总体设计1.1我院校园网络建设的基础福建工程学院软件学院创办于2004年，是经福建省教育厅批准、是福建工程学院的二级学院。软件学院办学地点在福建工程学院铜盘校区，该校区位于风景秀丽、空气清新的国家级软件开发基地——福州软件园内，，距福建工程学院本部车程约8公里左右。学院占地面积4.3355万平方米，校舍总面积6.433万平方米，仪器设备总值2000万元。校区建有教学楼、行政办公楼、图书馆、学生活动中心、学生公寓、学生食堂、体育场。拥有先进的多功能教室，完备的多媒体语音及网络实验室等。学院馆藏图书42.5万册（含电子图书25万册）。学生公寓均安装有空调并配备了独立卫生间、洗漱间、阳台、电话、无线和有线网络，生活设施配套齐全。园内有专门公交线路，交通非常便利。现有全日制在校生3820人，其中本科生732人。出于教学、科研、信息共享和办公的需要，学院于2004年就已经建设校园内部局域网系统。随着用户不断的增加和网络需求的提升，原有的校园网无论是规模、性能或功能都已经无法满足当今现代化教学和办公的需要了。因此必须重新设计一个新的校园网络系统。新的校园网建设不仅要考虑技术的成熟度，更须考虑网络的业务承载能力和扩展性，从而满足日益增加的网络需求。1.2项目建设目标与内容1.2.1项目建设目标该项目建设实施后，完成教学大楼的网络信息点建设、楼内光纤工程、办公自动化系统及其配套工程、楼内有线电视系统、智能查询系统和监控系统等。以促进学院教学、科研、办公、管理的网络应用，提高工作效率和办学能力与办学水平。福福建建工工程程学学院院软软件件学学院院校校园园网网项项目目设设计计方方案案21.2.2项目建设内容1.2.2.1网络总体拓扑图书馆财务处WEB服务器FTP、DNS、DHCP服务器学生公寓1#教学楼边界路由器学生公寓2#学生公寓3#接入层交换机接入层交换机接入层交换机无线路由器网络中心核心交换机图1.11.2.2.2网络层次化设计对网络进行层次化设计，既保证了网络的安全，方便人们更好的地去管理网络，也使得对网络故障查找和排除的工作变得非常简单。多层设计是模块化的，网络容量可随着日后网络节点的增加而不断增大。多层网络有很大的确定性，多层网络系统设计最有效利用多种第三层业务，包括分段，负载分担和故障恢复等。在分层网络中运用智能第三层业务可以大大减少因配置不当或故障设备引起的一般问题。针对实际情况我们可以采用三层结构模型。三层结构模型划分为三个层次，即核心层，分布层，接入层。每个层次完成不同的功能。如下图1.2。福福建建工工程程学学院院软软件件学学院院校校园园网网项项目目设设计计方方案案3核心层：核心层作为整个网络的系统的核心，其主要功能是高速，可靠的进行数据交换。分布层：分布层主要进行接入层的数据流量汇聚，并对数据流量进行访问控制。包括访问控制列表，vlan路由等等。接入层：接入层主要提供最终用户接入网络的途径。主要是进行vlan的划分与分布层的连接等等。WEB服务器网络主服务器楼层接入层学生公寓教学楼图书馆财务处楼层汇聚层区域汇聚层核心层服务器群边界路由器广域网图1.2福福建建工工程程学学院院软软件件学学院院校校园园网网项项目目设设计计方方案案4第二章路由设计2.1路由协议选择内部使用OSPF协议，用静态默认路由发布给边界路由器通过NAT转换与外网进行通信。2.2路由规划拓扑图边界路由器外网图2.12.3IP地址规划IP地址的规划在网络设计中的作用举足轻重，直接影响整个网络运行的效果，IP地址的设计的总原则是简单，易管理，易扩展。IP地址是TCP/IP协议族中的网络层逻辑地址，它被用来唯一地标识网络中的一个节点，IP地址空间的分配，要与网络层次结构相适应，既要有效地利用地址空间，又要体现出网络的可扩展性和灵活性，同时能满足路由协议的要求，提高路由算法的效率，加快路由变化的收敛速度。如下表2.1，我们根据以下几个原则来分配IP地址：唯一性：一个IP网络中不能有两个主机采用相同的IP地址简单性：地址分配应简单易于管理，降低网络扩展的复杂性，简化路由表的款项连续性：连续地址在层次结构中易于进行路由总结，大大缩减路由表，提高路由算法的效率。可扩展性：地址分配在每一层次上都要留有余量，在网络规模扩展时能保证地址总结所需的连续性。灵活性：地址分配应具有灵活性，可借助可变长子网掩码技术，以满足多种路由策略的优化，充分利用地址空间。福福建建工工程程学学院院软软件件学学院院校校园园网网项项目目设设计计方方案案5福建工程学院软件学院校园网IP地址划分及VLAN分布IP网段网关VLANIDVLAN说明10.10.0.0/2410.10.0.160综合楼40110.10.1.0/2410.10.1.160综合楼40310.10.2.0/2410.10.2.160综合楼40510.10.3.0/2410.10.3.160综合楼40710.10.4.0/2410.10.4.160综合楼各个教师机10.10.5.0/2410.10.5.160教务部10.10.6.0/2410.10.6.160后勤部10.10.7.0/2410.10.7.160学工部10.10.8.0/2410.10.8.160辅导员办公室10.10.9.0/2410.10.9.160教师办公室10.10.10.0/2410.10.10.126财务部10.10.11.0/2410.10.11.140图书馆10.10.12.0/2410.10.12.160院长办公室10.10.13.0/2410.10.13.130宿舍楼3＃1层南10.10.14.0/2410.10.14.130宿舍楼3＃1层北10.10.15.0/2410.10.15.130宿舍楼3＃2层南10.10.16.0/2410.10.16.130宿舍楼3＃2层北10.10.17.0/2410.10.17.130宿舍楼3＃3层南10.10.18.0/2410.10.18.130宿舍楼3＃3层北10.10.19.0/2410.10.19.130宿舍楼3＃4层南10.10.20.0/2410.10.20.130宿舍楼3＃4层北10.10.21.0/2410.10.21.130宿舍楼3＃5层南10.10.22.0/2410.10.22.130宿舍楼3＃5层北10.10.23.0/2410.10.23.130宿舍楼3＃6层南10.10.24.0/2410.10.24.130宿舍楼3＃6层北10.10.13.0/2410.10.13.120宿舍楼2＃1层南10.10.14.0/2410.10.14.120宿舍楼2＃1层北福福建建工工程程学学院院软软件件学学院院校校园园网网项项目目设设计计方方案案610.10.15.0/2410.10.15.120宿舍楼2