1、一.校园网络组建网络规划方案,教学内容： 1.掌握网络组建规划方法； 2.掌握网络组建方案编写规范。教学重点： 1.掌握网络组建规划方法。教学难点： 1.掌握网络组建规划方法。,职业技术学院现有近10000教职员工，职业技术学院校园网共有信息点5042个，共有教学楼、办公楼、体育馆、图书馆、学生公寓、专家公寓、宾馆、服务楼、食堂等18余栋建筑物。网络中心设在主教学楼八楼，在网络出口拟采用双网光纤接入，核心层设备拟采用单核心千兆下连，在各楼主设备间均放置汇聚层三层网络设备，各楼通过接入层网络设备与汇聚层三层网络设备相连，实现千兆主干百兆到桌面。,学习情境描述,作为项目的负责人，通过给出的职业技术
2、学院校园网网络建设的具体要求，对本项目进行需求分析，并在此基础上进行组网方案设计，绘制网络拓扑图、进行网络设备的选型，形成需求分析及方案设计文档。,工作任务描述,需求分析,1.用户的基本需求如下:实现光纤双网接入；校园网的所有计算机或终端设备均可通过网络中心连接到互联网，从而最大限度地利用网络资源；实现校园网100Mbps到桌面的网络数据传输；实现校园网对内、外网服务器的安全访问。,需求分析,2.职业技术学院校园网网络规划建设目标应有以下几点：骨干网络具有弹性扩展能力，支持IPV6，保护投资；无线覆盖通过本校园区网，实现全校无线覆盖，方便移动办公；对全网进行运营管理，保证入网用户的合法性；提高
3、整网的安全性，防止病毒、网络攻击等行为对网络的影响。,需求分析,表1 楼宇信息点分布情况,IP地址规划设计,表2 vlan与IP规划情况,拓扑图绘制,网络设备选择,1.互联网接入设备选型,学院校园网络设计有两个网络出口，一个是电信、另一个是联通，如果每个网络出口均采用路由器、防火墙的话，成本要增加，而采用双线路接入的话网络中的服务器都需要进行配置双网卡，才能实现高速访问外网，网络维护难度大。,所以在网络设计的时候要考虑采用统一的网络出口设备，保证内网的用户可以简单高速的访问互联网，同时网络出口设备要具有非常高的NAT性能和电信、联通自动选路的功能。根据内部节点数为8000个点以内，可以选择相应
4、的路由器、防火墙，根据网络需求和性价比这里选择H3C SR6608路由器、Cisco ASA 5520防火墙 。,网络设备选择,表3 H3C SR6608主要技术指标,网络设备选择,表4 Cisco ASA 5520防火墙主要技术指标,网络设备选择,2.局域网核心交换设备选型,核心层是局域网的骨干，重点考虑全网的安全建设，采用的核心设备必须具备完整的安全体系架构，具备防源IP地址欺骗、防DOS/DDOS攻击，防IP扫描等防攻击功能，支持千兆端口链路聚合，支持端口镜像，支持DHCP Snooping，设备的管理支持采用SNMPV3标准协议，具备数据加密，非法数据包检测等安全功能，保证网络设备的安
5、全，负责可靠而迅速的传输大量的数据流。根据网络需求和性价比这里选择Cisco Catalyst 6509 。,网络设备选择,表5 Cisco Catalyst 6509主要技术指标,网络设备选择,3.局域网汇聚交换设备选型,汇聚层的交换机主要是选用三层交换机。在全网络的设计上体现了分布式路由思想，可以大大减轻核心层交换机的路由压力，有效的进行路由流量的均衡。作为本地网络的逻辑核心，对于突发流量大、控制要求高、需要对QoS有良好支持的应用(多媒体流-语音、视频和数据的融合应用，比如多媒体教室和教学) ，选择性价比高的H3C S5500-28C-PWR-EI，实施策略部署和接入的汇聚。对于没有特殊
6、需求(多媒体传输、安全、控制等) 的子网，比如正常办公子网（通常只进行数据的传输）可以考虑选择性能中等的二层交换机设备。,网络设备选择,表6 H3C S5500-28C-PWR-EI主要技术指标,网络设备选择,4.局域网接入交换设备选型,接入层就是每栋楼的楼层接入交换机，考虑到接入层交换机的对于终端用户接入的控制起着非常重要的作用，因此建议采用安全性、控制性较高的设备，我们在此建议采用H3C E126A/E152接入交换机作为楼层接入交换机。,网络设备选择,表7 H3C E126A主要技术指标,网络设备选择,表8 H3C E152主要技术指标,网络设备选择,5.局域网无线AP设备选型,根据网络
7、规划的需要，在无线网络中有选择支持Fat和Fit两种工作模式，在组网模式上可以通过与无线控制器H3C WX3024配套使用，使用H3C WA2210X-G室外单频双模接入点和H3C WA2620E-AGN无线局域网增强型接入点瘦AP（Fit AP）方式进行组网，再与CAMS认证计费，可以安全的控制无线用户的上网。在小会议室等可以采用H3C WA2220-AG室内双频双模接入点胖AP（Fat AP）方式，进行灵活的组网。,网络设备选择,表9 H3C WX3024主要技术指标,网络设备选择,表10 H3C WA2210X-G主要技术指标,网络设备选择,表11 H3C WA2620E-AGN主要技术指标,网络设备选择,表12 H3C WA2220-AG主要技术指标,制定实施进度计划,校园网工程的整个完成时间计划为八周，在校园网实施工程中，要严格按照网络规划进行实施，对网络设备的安装与调试过程中，局部采取边施工边测试的原则，防止出现网络环路、漏调、漏接等现象的发生。,表13 校园网工程进度表,
