哈工大校园网网络搭建项目

哈工大校园网网络搭建项目内容摘要：

密度较大、信息量较大的工作组交换机之间采用千兆位；端口密度小、信息量较小的工作组交换机则以快速以太网或快速以太网通道连接到骨干交换机上；工作组交换机提供 10M/100Mbps 到桌面计算机。 （五）虚网方案设计：  基于端口的虚网划分；  利用 VIAN 国际标准 ，实现跨交换机的 VLAN，通过 协议所支持的生成树技术（ Spanning Tree），实现各中继之间的负载均衡；  采用 VLANPruning 技术来优化交换网络中广播对网络性能的影响； （六）网络管理方案设计： 根据学校和服务器应用模式及全网范围资源集中管理的原则，建立网管中心（中心机房），统一网络中的交换设备的管理配置，虚网设计和配置，各种服务建立等。 网管工作站对全网所有交换设备和路由设备进行统一管理、配置和维护；进行故障隔离、分析、统计、报警、设置；网管软件采用 图形化界面，支持广泛的网管平台。 （七）网络安全方案设计：  对内安全： a) 利用 VLAN 的安全特性，按照学校各部分的基本工作性质结合楼宇的分布划分子网网段： 段， 1 号 楼； 段， 2 号楼； 段， 3 号楼； 段， 4 号楼； 段， 5 号楼； 段， 6 号楼； 段， 7 号楼； 段， 8 号楼； 段， 9 号楼； 段， 10 号楼； 一方面对子网内信 息点设置访问控制，另一方面对不同子网的访问进行控制。 b) 服务器访问控制：通过密码、口令（不定期修改、定期保存密码与口令）等禁止非授权用户对服务器的访问，以及对办公自动化平台、教务管理平台的访问和管理  对外安全 ： 安装软件、硬件防火墙，网络防病毒软件，客户端防病毒软件；利用代理服务器提供 Inter 与 Intra 之间的防火墙功能；通过网管实时记录网络的运行状态。 （八）网络可靠性设计： 网络主干采用基于树型的多星型结构，使之具有链路冗余特性，能使树型中有一线路出现故障时，只有本线路出故障，其它网络部分仍 然能正常运行。 （九）接入 Inter： 采用 DDN 接入。 DDN 是英文 Digital Data Network 的缩写，这是随着数据通信业务发展而迅速发展起来的一种新型网络。 五、网络拓扑结构 网络建设结构：星型结构是目前局域网建设的典型结构，也是校园网的主流结构。 结合学校楼宇较多分布范围较广的特点方案拟定 星型拓扑结构。 以根结点（核心交换机）为核心，下连楼宇交换机、桌面 交换机。 如图 I n t e r n e t核 心 交 换 机防 火 墙楼 宇 交 换 机楼 宇 交 换 机网 管 交 换 机网 管F T PD N S应 用 平 台路 由 器电 脑电 脑电 脑应 用 平 台应 用 平 台应 用 平 台 应 用 平 台桌 面 交 换 机桌 面 交 换 机优点：简单、易于维护和管理，建设费用相对较低。 硬件防火墙 DCFW1800UL 1 （核心层） 核心交换机 355024EMI 为三层交换机 （分布层） 楼宇交换机 355024EMI 为三 层交换机 （接入层） 桌面 交换机 355024SMI 为二 层交换机 网络设备连接： （ 1）核心交换机连接： 服务器、各网段交换机（另安光转换器）。 （ 2）各网段交换机连接：本幢楼的信息结点和本网段其他楼宇的桌面交换机。 （ 3）桌面交换机连接：各自楼宇内部的信息结点。 3. vlan 和 Ip 的划分 名称 Vlan 名称 Ip 地址 1 号楼的内的 计算机 Vlan1 /24 2 号楼的内的 计算机 Vlan2 /24 3 号楼的内的 计算机 Vlan3 /24 4 号楼的内的 计算机 Vlan4 /24 5 号楼的内的 计算机 Vlan5 /24 6 号楼的内的 计算机 Vlan6 /24 7 号楼的内的 计算机 Vlan7 /24 8 号楼的内的 计算机 Vlan8 /24 9 号楼的内的 计算机 Vlan9 /24 10 号楼的内的 计算机 Vlan10 /24 1 号楼的服务器 Vlan11 /24 2 号楼的服务器 Vlan12 /24 3 号楼的 服务器 Vlan13 /24 4 号楼的服务器 Vlan14 /24 5 号楼的服务器 Vlan15 /24 6 号楼的服务器 Vlan16 /24 7 号楼的服务器 Vlan17 /24 8 号楼的服务器 Vlan18 /24 9 号楼的服务器 Vlan19 /24 10 号楼的和服务器 Vlan20 /24 六、网络软硬件设备规划 （一）设备选择考虑的因素：设备性能、性能价格比、设备的可扩展性、生产厂商的技术支持，还有要从本校的实际情况出发。 （二）设备选择： 交换设备 （ 1）核心交 换机：选择带路由功能的可通过千兆上连至主干的可网管交换机。 Cisco 355024EMI 型号。