WORD完美格式 网络系统集成校园网建设说明 目录网络系统集成校园网建设说明11.整体规划41.1.项目元素41.2.项目要求41.3.设计原则41.4.总体拓扑图51.5.设备的选型及理由51.5.1.核心路由器的选择51.5.2.核心交换机的选择71.5.3.防火墙81.5.4.服务器91.5.5.其它设备112.网络中心设计142.1.设计目标142.2.设计思路142.3.网络划分142.4.详细的拓扑图及说明152.5.模拟配置过程截图及分析153.寝室区设计233.1.设计思路233.2.网络划分233.3.配置概要图244.教学区设计244.1.设计思路244.2.网络划分245.图书馆设计245.1.设计思路245.2.网络划分246.办公区设计256.1.设计思路256.2.网络划分251. 整体规划1.1. 项目元素根据题目要求，本次项目中元素包括以下几点：教学楼 共5栋 每栋21层 共107个多媒体教室图书馆 11层网络中心 2层 其中包括服务器集群宿舍楼 分3个区 一个区7栋 共21栋 每栋7层办公区 21层 103个系1个学生部门1个教务部1.2. 项目要求1、规划和实现一个校园网络.2、各区域要互相独立。3、各区域之间能相互访问对方的网络服务。4、网络中心配有web服务和DNS服务。1.3. 设计原则1、可扩展性。充分考虑业务需求和发展趋势，网络建设应当具有实用性、灵活性、安全性、先进性。2、网络高可用性。计算机网络的拓扑结构应当稳定、可靠，防止网络骨干出现单点故障。3、开放性。网络应具有高度的开放性，及对设备的技术开放和对其他网络接入开放。4、实用性。经济实用，设备应有较高的性能价格比，以最少的投资实现尽可能多的功能。1.4. 总体拓扑图1.5. 设备的选型及理由1.5.1. 核心路由器的选择思科2821 基本参数产品型号2821 上市日期2011年 产品类型电信骨干路由 传输速率10/100/1000Mbps 包转发率0.04Mbps端口结构模块化 广域网接口可选广域接口WIC卡 局域网接口2个 硬件参数处理器Motorola MPC860 160MHz DRAM内存1024MB Flash内存256MB 控制端口RS-232 扩展插槽有扩展插槽,4个HWIC插槽+1 EVM插槽+1个NME插槽 软件参数网络标准IEEE 802.3X 防火墙有NAT支持支持 VPN支持支持VPN功能认证标准UL60950:CAN/CSAC22.2No.60950,IEC60950,EN60950-1,AS/NZS60950 其它性能安全标准 UL 60950:CAN/CSA C22.2 No. 60950,IEC 60950,EN 60950-1,AS/NZS 60950 其它参数重量6.8Kg 功率105W 核心路由器的选择理由综合市场上符合是骨干路由，有千兆的传输速率的路由器有思科2821、锐捷网络RSR-04E-BASE-DC-1GE等等（不能一一列出），思科2821的市场价格是13500元，可选广域网接口，2个局域网网接口，支持VPN和QOS功能，包转发率为0.04Mbps(功能参数符合)；锐捷网络RSR-04E-BASE-DC-1GE的市场价格是480000元，有需要配置模块广域网接口，1个局域网接口，支持VPN和QOS功能，包转发率是16 Mpps(功能符合，但只有1个局域网接口，不符合未来扩大需求，且价格太贵，因此舍弃) ;综合各个品牌型号的性价比与各方面的功能参数的相比较，其中思科2821最符合条件，因此选择思科2821。1.5.2. 核心交换机的选择锐捷网络 RG-S5760-24GT/4SFP 详细参数基本参数产品型号RG-S5760-24GT/4SFP产品类型千兆以太网,多层背板带宽48G包转发率36Mpps外形尺寸44026044mm硬件参数接口类型10/100/1000BASE-T端口,千兆SFP接口接口数目28口网络与软件VLAN支持支持4K个802.1Q VLAN,支持Protocol VLAN,支持Voice VLAN,支持基于MAC地址的VLAN,支持QinQ其它参数电源电压176-264VAC,48-60Hz最大功率40W其它工作温度:0-40存储温度：-4070工作湿度:10%-90%无凝结存储湿度:5%-90%无凝结核心交换机的选择理由核心节点的交换机是整个网络的核心，应当采用有多层交换功能、具备增强的网络传输能力、支持VLAN、RIP和OSPF协议、服务质量（QOS）、IP组播、DHCP中继和AAA认证等功能；支持通用的管理特性（SNMP）的交换机。综合市场上常有的三层交换机有思科 WS-C3560G-48TS-S 、锐捷网络RG-S5760-24GT/4SFP、华为Quidway S5624P等等（不能一一列出）；思科 WS-C3560G-48TS-S的市场价格是44900元，背板带宽是32Gbps，包转发率为13.1Mpps，传输速率为10/100/1000Mbps，支持网络标准有IEEE 802.3, 802.3u, 802.3z, 802.3ab，支持VLAN功能（包转发率低，功能需求不符合，因此丢弃）；锐捷网络RG-S5760-24GT/4SFP的价格是68000元，背板带宽是48G，包转发率是36Mpps,28口，接口类型为10/100/1000BASE-T端口,千兆SFP接口，支持4K个802.1Q VLAN,支持Protocol VLAN,支持Voice VLAN,支持基于MAC地址的VLAN,支持QinQ（功能需求符合）；华为Quidway S5624P的市场价格是20000元，背板带宽是192Gbps，包转发率是66Mpps，24口，传输速率为10M/100M/1000Mbps，支持网络标准有IEEE 802.1X, IEEE 802.1d, IEEE 802.3, IEEE 802.3u, IEEE 802.3x, IEEE 802.3ad, IEEE 802.3z, IEEE 802.1Q, IEEE 802.1p，支持VLAN 功能（功能需求符合，但背板带宽和包转发率过高，会造成不必要的浪费，因此丢弃）1.5.3. 防火墙艾泰 HiPER 4521 基本参数产品型号HiPER 4521 产品类型企业级安全网关/VPN防火墙 最大吞吐量200Mbps 外形尺寸440mm224mm44mm 重量2Kg 硬件参数处理器可编程的高性能处理器 固定接口4个内置交换式以太网口,2个WAN口 网络与软件支持协议IP,TCP,ARP,UDP,ICMP,NAT,反向NAT,HTTP,IKE,ISAKMP,ESP,AH,MD5,SHA-1,DES,3DES,AES,L2TP,PPTP,IPSec over L2TP/PPTP,PPTP/L2TP over IPSec,TFTP,TELNET,SNMP,PPP,DHCP,触发式路由更新,PPPoE,PAP,CHAP,SYSLOG 防火墙性能基于地址、协议和端口的包过滤,基于站点、URL和关键字的应用层过滤 其它参数电源电压180V240V 最大功率最大10W 1.5.4. 服务器IBM System x3650 M3(7945I01)基本资料产品型号System x3650 M3(7945I01)产品类型机架式产品结构2U处理器CPU系列至强处理器5000系列CPU型号X5506CPU主频2.13GHz二级缓存1MB三级缓存4MB标配CPU数目1个最大CPU数目2个主板内存内存类型DDR3标配内存4G内存插槽数18最大内存容量192GB存储标配硬盘2.5寸 HS SAS 146G最大硬盘容量8TB硬盘阵列Raid 0,Raid 1,Raid 5,ServerRAID M5015硬盘热插拔支持光驱无光驱其它网双千兆以太网卡电源675W HS(1/2)操作系统Microsoft Windows Server 2003,Red Hat Enterprise Linux,SUSE Linux Enterprise Server,TurboLinux Enterprise Server,Novell Netware 和 VMware ESXi 3.5嵌入式虚拟机管理程序(计划于 2009年 2季度推出)其它性能系统管理:IBM IMM，Virtual Media Key 用于可选的远程呈现支持，预测故障分析，诊断LED，光通路诊断，服务器自动重启，IBM Systems Director和IBM Systems Director Active Energy Manager，IBM ServerGuide 系统支持:Windows Server 2008 R2 和 2008Red Hat Enterprise LinuxSUSE Linux Enterprise ServerVMware ESXi 4.0 嵌入式虚拟化管理程序 售后服务3年1.5.5. 其它设备1.5.5.1. 接入层设备锐捷网络RG-S2126 基本参数产品型号RG-S2126 产品类型快速以太网交换机 传输方式存储转发方式 背板带宽12.8Gbps 包转发率6.6 Mpps 外形尺寸440 mm44 mm240mm 硬件参数接口类型RJ45 接口数目24口 传输速率10M/100Mbps 模块化插槽数两个扩展槽,可上100M,1000M光纤/电口模块 堆叠可堆叠,最大8台堆叠 网络与软件VLAN支持支持VLAN 端口聚合支持端口聚合,最大6组,每组最大聚合8个百兆端口,2个千兆端口 网管功能支持Telnet远程配置,支持通过Console口配置,支持SNMP管理 是否支持全双工支持全双工 MAC地址表8K 其他性能广播风暴控制 其它参数电源电压AC 160