大型园区网络设计规划方案.doc

简介：
本文档详细探讨并制定了适用于大型园区的高效能、高安全性的网络设计方案与实施规划，旨在为复杂环境提供稳定可靠的网络支持。 西南交通大学大型园区网络组网设计方案 前言：在二十一世纪的教育改革进程中，世界各国都在加速推进教育现代化的步伐，信息化程度成为衡量一个国家综合国力的重要指标之一。中国经过几年的努力，在教育信息化建设方面取得了显著进展，包括国家教育资源科研网（CERNET）骨干网络基本建成以及大部分高校校园网的建立。未来五年内，所有大学、职业学校、中学和小学都需拥有自己的校园网，并实现各校区之间的互联及与国家教育科研网和运营商的连接。 总体设计原则： 1. 先进性：通过先进的网络架构、硬件设备、传输速率选择以及信息系统的先进化来体现。 2. 实用性：采用经过实践验证且成熟可靠的技术路线和产品，以满足客户的需求并确保有效性。 3. 可靠性：通过选用可靠的网络结构与硬件设施及操作系统和信息系统提升校园网可靠性。 4. 安全性：加强内部访问控制和外部访问控制来保障网络安全。 5. 开放性：使用标准通用的协议和信息传递方式，保证系统的开放兼容性。 6. 易管理性：通过优化网络架构以及设备易管理性能体现。管理员可以利用Web接口进行远程管控并实时掌握所有端口的状态以确保整个网络的安全高效运行。 7. 经济实用性：虽然学校在网络建设中的投入相对较低，但需要构建出性价比高的经济实用型网络。 校园网设计需求： 1. 网络应用： - 大容量的教学资源库、课件资源库 - Web服务、电子邮件（E-mail）、文件传输协议（FTP）和BBS视频服务器及数据库服务器的应用。 - 办公自动化系统，包括发文收文等办公事务处理功能。 - 远程教育服务平台提供远程学习支持。 - 流媒体和其他应用平台的使用和服务。 2. 校园网络主干： 涵盖40栋大楼。集团内共有20个部门分布在A、B、C和D楼各5个，每个部门有大约100名用户。主要采用千兆以太网技术作为主干，并通过自适应连接方式将桌面设备与之相连；接入交换机至大楼核心交换机间使用1Gbps链路进行互连；大楼内部的网络则利用万兆光纤或五类双绞线实现互联，同时配备两个路由器分别对接CERNET和chinanet以确保校园网能够与互联网相联。此外，整个应用信息系统将采用Intranet模式架构。 3. 设计要求： - 针对多媒体数据传输需求进行优化设计避免主干网络出现瓶颈； - 为实现高效的内部路由性能提供子网划分、虚拟网络技术等支持； - 确保系统的高可靠性并保证服务质量（QoS）、服务级别(COS)和服务类型(ToS); - 主交换机的背板交换能力需达到或超过50Gbps; - 在满足高性能需求的同时追求经济性，实现性价比最大化。 4. 布线系统： - 采用符合国家标准和国际标准的产品进行结构化布线； - 提供15年以上的质量保证以确保长期稳定运行； - 根据距离远近选择单模或多模光纤，并在大楼内部使用五类双绞线。 5. 网络管理技术要求： - 支持集成SNMP及CMIP应用，提供面向目标的图形化管理和API接口编程能力； - 通过网络管理工作站借助图形界面实现设备监控与集中式管理； - 提供故障维护、安全防护、性能优化和计费统计等基本功能。 6. 系统安全控制： - 在Internet端实施地址转换、被动监测及端口扫描等功能以增强安全性，并划分不同级别的安全区域； - 远程访问时需进行用户身份验证并提供记账/审计机制； - 对整个网络环境和工作站执行侦测、解毒与清毒操作，防止计算机病毒侵害。