白云学院六号学生公寓楼网络方案

网络工程设计方案----白云学院六号学生公寓楼网络方案目录一、网络需求分析1工程概述1.1用户需求1.2建设目标1.3建设原则2设备需求二、网络系统设计2.1需求分析2.2网络结构组成2.3设备选型2.3.1接入交换机2.3.2中心交换机2.3.3汇聚交换机三、网络拓扑设计四、IP编址设计4.1概述4.2现有IP分析4.3划分原则4.4编址设计4.5V ALN五、通信量分析（暂无）六、综合布线系统设计6.1概论6.2设计目标6.3设计原则6.4设计依据6.5产品选型6.6总体指标6.7系统组成6.8安装设备环境6.9总体方案设计说明6.9.1工作区子系统设计6.9.2水平子系统设计6.9.3垂直干线子系统设计6.9.4设备间及管理子系统设计七、设备安装与管线布放建议7.1工作区线缆走线建议7.2水平线缆走向建议7.3垂直干线线缆走向建议7.4配线架放置建议7.5系统安装所需的工艺条件7.5.1机房工艺需求7.5.2设备管理间工艺需求7.5.3系统使用电源需求7.5.4系统防火/防水要求7.5.5系统抗电磁干扰要求八、工程施工及管理1项目组织结构2责任分工3项目进度4工程预算九、工程测试、运行和验收9.1单项产品测试9.1.1交换机测试9.2综合布线测试9.2.1测试标准9.3网络联机测试9.4单项产品验收9.4.1外观验收9.5综合布线系统验收9.5.1验收目的9.5.2综合布线验收环节进行9.5.3布线系统验收相关项目9.6工程实施文档9.7工程维护文档一、网络需求分析1.工程概述1.1用户需求近年来，随着信息化的发展，广东各高校都建成自已内部网络。

白云学院六号学生公寓楼属刚峻工建筑物，迫切需求要对其进行网络、布线工程规划并施工。

白云学院也有自己内部网络。

其中共有建筑群近20栋，都通过学院图书馆七楼的网络中心连在一起，因此，作为新峻工公寓，为及时满足学生管理需要，须进行网络工程设计并新购有关设备。

1.2建设目标满足白云学院网络信息化建设的需求，为系统的信息交换和处理提供一个性能好，可靠性、可用性高的网络平台，并能满足一定的冗余性。

1.3系统建设原则1.在实用性、可靠性和可扩展性方面，满足系统的信息交换、管理的要求。

2.在基础设施方面实行适度的先进性，充分考虑信息社会迅猛发展的趋势，采用先进的技术，并留有余地。

3．系统的建设必须符合实际情况，在设备投资和集成的过程中，做到实事求是,量力而行，务求经济和实效。

4．建成的网络系统应易于管理、维护。

2.设备要求以下为所需网络设备的最低要求：接入交换机：要求有24个100BASE-T快速以太网接口、1000BASE-TX接口、具有VLAN划分功能、支持堆叠功能；中心交换机：要求有24个100BASE-T快速以太网接口、多个1000M接口模块、更高的安全控制机制、高性能的多层交换能力。

汇聚交换机：要求两个10/100M快速以太网口、2个及以上的多模千兆光纤接口、高度的数据处理能力。

二．网络系统设计2.1.需求分析近年来，网络病毒泛滥、网络安全事件频频发生，网络的安全越来受到人们的重视。

在高校学生宿舍网络这样一个特殊的用户群环境中，应该保证网络的安全运行。

由于宿舍网节点众多，因此无法一体化管理众多的设备和用户、出现网络故障无法快速定位、IP地址盗用、IP地址冲突等问题日益严重，应充分利用有限的人力物力对网络进行高效管理作为高校宿舍网建设考虑的着重点。

学生宿舍网面向的接入用户是在校学生，上网的时间相对比较集中（主要集中在晚间和节假日），所以在此时段网络访问流量会较大，在一些特殊时候可能会出现大量的网络突发流量。

如何保证网络设备的在高压力下的正常工作？2.2网络逻辑结构设计2.2.1结构组成该网络系统主要由接入交换机、汇聚交换机、中心交换机组成。

2.2.1接入交换机分别安装在三楼的配线机柜里。

在些交换机上配有24口100base-T接口，连接到各信息节点；还配有千兆光纤模块，用于与上一级交换机的连接。

同时，该交换机还能支持堆叠功能，通过堆叠可以提供更多的端口。

2.2.2中心交换机由一台核心交换机组成，该交换机提供多个千兆光纤端口，用于接入各二级交换机；该交换机提供快速的3层交换能力，满足系统应用的需要。

2.2.3汇聚交换机该交换机提供快速的三层交换能力，主要用于对六号公寓楼的Internet 接入提供服务。

2.3设备选型目前，在网络设备的市场上，国外厂商主要有Cisco公司、3Com公司等，国内厂商有华为、实达等。

考虑到广东白云学院六号学生公寓楼的实际情况，我们建议采用实达公司的网络设备。

主要是由于Cisco公司的产品性能比较好，但是价格比较贵，性能价格比不如实达的产品。

实达公司是国内大型的电信设备制造商之一，在网络产品上实达秉承了电信产品的可靠性设计，设计开发出具备电信级可靠性的网络产品。

实达公司自主研究开发的产品，涵盖了交换、接入、传输、GSM、智能网、支撑网、ATM、接入服务器、路由器、以太网交换机等主要通信领域，形成了自主的核心技术体系，提供固定网、移动网、数据通信网的全方位解决方案。

其公司在全国各地都设有办事处，售后服务网络遍布全国，为用户提供可靠的保障。

2.3.1中心交换机中心交换机。

我们建议使用实达公司的RG-S2126S千兆智能交换机。

实达公司的RG-S2126S是一款全线速可堆叠千兆智能交换机，提供智能的流分类和完善的服务质量（QoS）以及组播管理特性，并可以实施灵活多样的ACL访问控制。

可通过SNMP、Telnet、Web和Console口等多种方式提供丰富的管理。

RG-S2126S 以极高的性价比为各类型网络提供完善的端到端的服务质量、灵活丰富的安全设置和基于策略的网管，最大化满足高速、安全、智能的企业网新需求。

提供24个10/100M自适应端口和两个高速通用扩展插槽，可以支持2个GE端口上行。

是内部网工作组，IP城域网小区FE用户接入的理想产品其主要性能如下：●可用模块：M2121S：单口1000BASE-SX模块M2121L：单口1000BASE-LX模块M2121T：单口1000BASE-TX模块（支持10/100/1000M自适应）M2101F：单口100BASE-FX模块M2101F-S：单口100BASE-FX单模模块M2101T：单口100BASE-TX模块M2131：堆叠模块●包转发速率：线速（6.6Mpps）●802.1q VLAN4K●模块插槽：2个扩展插槽●背板：12.8Gbps（为所有的端口提供非阻塞性能）●ACL：IP标准ACL（基于IP地址的硬件ACL）IP扩展ACL（基于IP地址、传输层端口号的硬件ACL）MAC扩展ACL（基于源MAC地址、目的MAC地址和可选的以太网类型的硬件ACL）●L2协议：IEEE802.3、IEEE802.3u、IEEE802.3z、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1x、IEEE802.3ab、IEEE802.1Q(GVRP)、IEEEE802.1d、IEEE802.1w、IEEE802.1s、IGMP Snooping、LLDP●管理协议：SNMPv1/v2、Web(JAV A)、CLI(Telnet/Console)、RMON(1,2,3,9)、集群、SSH、Syslog●其它协议：BOOTP/DHCP Relay●固定端口：24端口10/100自适应2.3.1.1安全控制1具有的端口安全、MAC地址绑定和动态地址锁、端口隔离、用户接入认证（802.1x）、ACL控制、端口ARP报文合法性检查、基于数据流的带宽限速等多种安全措施，满足企业网加强对访问者进行控制、限制非授权用户通信的需求。

2硬件实现端口与MAC地址和用户IP地址的绑定，严格限定端口上用户接入。

3通过将端口设为保护端口即可简单方便地隔离用户之间信息互通，不必占用VLAN资源。

4通过Private VLAN可以在交换机的同一VLAN中提供端口之间的通讯或安全隔离，确保数据流进入有效端口，而不会被发送到其它端口，即解决了因传统802.1QVLAN造成全网VID资源不够的问题，同时又无需利用安全规则资源即能达到隔离不同用户以及不同组用户之间通讯的功能，充分保护用户隐私。

5实现用户账号、MAC地址、IP地址、交换机IP、交换机端口等六大元素之间的灵活任意绑定，有效确认用户合法性和唯一性；6提供极为有效的Port Blocking功能，避免端口受到其它端口发送的广播包、多播包等报文的干扰，有效减轻端口负载负担，提高端口带宽，保护用户PC更高效安全地运行；7基于源IP地址控制的Telnet和Web设备访问控制，增强了设备网管的安全性，避免黑客恶意攻击和控制设备；8提供加密传输的Secure Shell（SSH），保证管理设备信息的安全性，防止黑客攻击和控制设备。

2.3.1.2完善的QoS策略支持802.1P、端口优先级、IP TOS、二到七层流过滤等QoS策略，具备MAC 流、IP流、应用流等多层流分类和流控制能力，实现带宽控制、转发优先级等多种流策略，支持网络根据不同的应用、以及不同应用所需要的服务质量特性，提供服务；极灵活的带宽控制能力，可以基于交换机端口、MAC地址、IP地址、协议、应用组合进行带宽限速，限速粒度精细：1Mbps（128KB）粒度/百兆端口、8Mbps（1024KB）粒度/千兆端口，可根据网络安全需求，设定不同业务应用的带宽流量，满足按需所用。

2.3.1.3高可靠性支持生成树协议802.1d、802.1w、802.1s，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道；2.3.1.4方便易用易管理1强大的菊花链式堆叠，最多支持堆叠8台S2126S，最大支持192个10/100M 端口，保证网络的高度灵活和可扩展，网络管理更加简单；2独特的集群管理，通过一台命令交换机可管理多达20台的S3550系列和S21系列交换机，无论交换机是否在同一配线间和布线室；3强大的集群管理方式使得网络的维护工作变得非常方便和简单，只需配置1个IP地址，即可管理多台设备，不仅成倍节省了IP地址空间，而且维护和管理量也得到极大降低；4多端口同步监控，通过一个端口即可同时监控多个端口的数据流，可以只监控输入帧或只监控输出帧或双向帧，大大提高维护效率；5CLI界面，方便高级用户配置和使用；6Java-based Web管理方式，实现对交换机的可视化图形界面管理，快速和高效地配置设备。

2.3.2汇聚交换机汇聚交换机作为六号公寓楼的INTERNET接入口。

我们推荐实达公司的STAR-S3550系列安全智能多层交换机作为系统的核心交换机。