XX学校网络建设设计方案20100411

XX学校网络建设设计方案河北软件职业技术学院吴梅梅2010.4.112目录一、项目背景.....................................................3二、网络拓扑图...................................................3三、设备选型.....................................................41.网络设备....................................................42.服务器......................................................43.网管系统....................................................44.存储设备....................................................45.安全产品....................................................56.设备清单....................................................5四、系统实施规划和设计...........................................51.设备命名规则................................................52.VLAN划分原则与规划..........................................53.IP地址规划..................................................64.路由协议规划................................................95.网络安全规划................................................96.VRRP与MSTP................................................10五、施工进度安排................................................103一、项目背景某大学有四座普通教学楼、一座多媒体教学楼、一座图书馆、三个学生宿舍，一座办公楼，一座实训楼。为响应信息化建设要求，搞好信息化基础设施建设，现在全校范围内进行网络规划实施。除普通教学楼外，其它地方都需要有网络覆盖。二、网络拓扑图4三、设备选型1.网络设备由于该学校有1558个信息点，核心路由的负担较大，所以我们选择SR6602两台冗余配分，流量负载分担，每台SR6602分别连接一ISP运营商。核心交换机采用S7502E两台冗余备份，该设备自身具有良好的可靠性设计，支持万兆模块，再加上两台冗余使网络可以达到电信级可靠性，保证业务不间断，同时具有良好的可扩展性。汇聚层交换机采用S3100系列，能够很好的控制网络拓扑结构的变化，控制路由表的大小，环节核心层的压力，对于流量进行很好的控制，同时实现端口的收敛，实现丰富的业务特性。接入交换机采用S1656系列，可提供千兆上行接口，提高内网用户，访问内网服务器的速度。2.服务器Web服务器、DNS服务器、DHCP服务器和ftp服务器。3.网管系统采用H3CiMC在传统的网络管理系统的基础上，实现对IP用户、IP资源和IP业务的统一管理，为客户最终提供一系列面向安全控制、面向性能优化和面向运营管理的整体解决方案。4.存储设备H3CEX800：适用于web、数据库存储和多媒体编辑制作等应用系统，可提供中小型系统数据集中、Windows系统保护等。55.安全产品H3CSecPathT1000-S入侵防御系统，该设备能精确实时地识别、阻断或限制黑客、蠕虫、病毒、木马DOS/DDOS、扫描、网络钓鱼、网游等网络攻击，还具有实用的带宽管理和url过滤功能，可以为用户网络提供最全面的深度防御。6.设备清单序列号设备名称设备型号设备参数数量1核心路由器SR6602SR6602路由主机22核心交换机S7502ES7502E主控板23汇聚交换机S310024接入交换机S165648个10/100自协商的以太网口505安全产品H3CSecPathT1000-S固定业务网口：4×10/100/1000M以太网电口；可扩展业务口：4×10/100/1000M以太网电口，4×1000MSFP光口16存储设备H3CEX800管理口：1个10/100自适用；业务接口：4个10/100/1000自适用17网管软件H3CiMC管理软件1个1四、系统实施规划和设计1.设备命名规则为了保证以后管理的方便，采用如下的设备命名方法：AA-BB-CC-DD，其中AA为设备所在网络中的位置，BB为设备的生产商，CC为设备型号，DD为设备的编号。2.VLAN划分原则与规划每个VLAN1个网段，每个网段的网关为254。部门主机数量VLANIP地址（子网掩码255.255.255.0）多媒体教学楼68Vlan2192.168.2.1-192.168.2.2536图书馆60Vlan3192.168.3.1-192.168.3.25360Vlan4192.168.4.1-192.168.4.253学生宿舍楼（一）60Vlan5192.168.5.1-192.168.5.25360Vlan6192.168.6.1-192.168.6.25360Vlan7192.168.7.1-192.168.7.253学生宿舍楼（二）65Vlan8192.168.8.1-192.168.8.25365Vlan9192.168.9.1-192.168.9.25365Vlan10192.168.10.1-192.168.10.25365Vlan11192.168.11.1-192.168.11.253学生宿舍楼（三）60Vlan12192.168.12.1-192.168.12.25360Vlan13192.168.13.1-192.168.13.25360Vlan14192.168.14.1-192.168.14.253办公楼65Vlan15192.168.15.1-192.168.15.25365Vlan16192.168.16.1-192.168.16.25365Vlan17192.168.17.1-192.168.17.25365Vlan18192.168.18.1-192.168.18.25365Vlan19192.168.19.1-192.168.19.25365Vlan20192.168.20.1-192.168.20.25360Vlan21192.168.21.1-192.168.21.253实训楼60Vlan22192.168.22.1-192.168.22.25360Vlan23192.168.23.1-192.168.23.25360Vlan24192.168.24.1-192.168.24.25360Vlan25192.168.25.1-192.168.25.25360Vlan26192.168.26.1-192.168.26.2533.IP地址规划1.设备管理地址路由器采用LOOPBACK接口地址作为管理地址，交换机采用VLAN1的地址作为管理地址。设备名称管理地址掩码位数HX-H3C-SR6602-110.0.0.132HX-H3C-SR6602-210.0.0.232HX-H3C-S7502E-110.0.0.332HX-H3C-S7502E-210.0.0.432HJ-H3C-S3100-110.0.0.524HJ-H3C-S3100-210.0.0.6247JR-H3C-1656-110.0.0.724JR-H3C-1656-210.0.0.824JR-H3C-1656-310.0.0.924JR-H3C-1656-410.0.0.1024JR-H3C-1656-510.0.0.1124JR-H3C-1656-610.0.0.1224JR-H3C-1656-710.0.0.1324JR-H3C-1656-810.0.0.1424JR-H3C-1656-910.0.0.1524JR-H3C-1656-1010.0.0.1624JR-H3C-1656-1110.0.0.1724JR-H3C-1656-1210.0.0.1824JR-H3C-1656-1310.0.0.1924JR-H3C-1656-1410.0.0.2024JR-H3C-1656-1510.0.0.2124JR-H3C-1656-1610.0.0.2224JR-H3C-1656-1710.0.0.2324JR-H3C-1656-1810.0.0.2424JR-H3C-1656-1910.0.0.2524JR-H3C-1656-2010.0.0.2624JR-H3C-1656-2110.0.0.2724JR-H3C-1656-2210.0.0.2824JR-H3C-1656-2310.0.0.2924JR-H3C-1656-2410.0.0.3024JR-H3C-1656-2510.0.0.3124JR-H3C-1656-2610.0.0.3224JR-H3C-1656-2710.0.0.3324JR-H3C-1656-2810.0.0.3424JR-H3C-1656-2910.0.0.35248JR-H3C-1656-3010.0.0.3624JR-H3C-1656-3110.0.0.3724JR-H3C-1656-3210.0.0.3824JR-H3C-1656-3310.0.0.3924JR-H3C-1656-3410.0.0.4024JR-H3C-1656-3510.0.0.4124JR-H3C-1656-3610.0.0.4224JR-H3C-1656-3710.0.0.4324JR-H3C-1656-3810.0.0.4424JR-H3C-1656-3910.0.0.4524JR-H3C-1656-4010.0.0.4624JR-H3C-1656-4110.0.0.4724JR-H3C-1656-4210.0.0.4824JR-H3C-1656-4310.0.0.4924JR-H3C-1656-4410.0.0.5024JR-H3C-1656-4510.0.0.5124JR-H3C-1656-4610.0.0.5224JR-H3C-1656-4710.0.0.5324JR-H3C-1656-4810.0.0.5424JR-H3C-1656-4910.0.0.5524JR-H3C-1656-5010.0.0.56242.设备互连地址规划设备名称IP地址对端设备名称IP地址HX-H3C-SR6602-1192.168.10.1HX-H3C-SR6602-2192.168.10.4192.168.10.2HX-H3C-S7502E-1192.168.10.7192.168.10.3HX-H3C-S7502E-2192.1683.10.13HX-H3C-SR6602-2192.168.10.5HX-H3C-S7502E-1192.168.10.8192.168.10.6HX-H3C-S7502E-2192.168.10.12HX-H3C-S7502E-1192.168.10.9HX-H3C-S7502E-2192.168.10.14192.168.10.10HJ-H3C-S3100-1192.168.10.179192.168.10.11HJ-H3C-S3100-2192.168.10.21HX-H3C-S7502E-2192.168.10.15HJ-H3C-S3100-1192.168.10.18192.168.10