1、网络实训XX 高校新校区校园网建设方案设计：赵 辉2013 年 5 月目 录1. 项目概述 .11.1 项目背景 .11.2 项目目标 .12. 总体设计 .12.2 网络设计描述 .12.2 新增设备列表 .32.3 接口连接拓扑图 .43. IP 地址规划 .53.1 局域网用户地址规划 .53.2 互连地址规划 .73.3 设备管理地址规划 .84. 路由协议规划 .104.1 路由协议选择原则 .104.2 OSPF 设计描述 .104.3 OSPF 区域间路由汇总 .115. 设备配置文件 .111. 项目概述1.1 项目背景xx 高校始建于 1955 年，位于河南省郑州市中原路，是
2、面向全国招生的省部共建、以省管为主的高等院校。学校现有教职工 1500 人，其中专任教师 870人，具有高级职称的教师近 400 人，具有博士学位的教师 150 多人；各类在校生 15000 余人。为了更好地发展，xx 高校正在郑州龙湖建设新校区，并计划在年底前投入使用。在网络部署方面，一期计划先在教学楼、综合实验楼以及学生宿舍楼内部署校园网络，来满足教师办公和学生上网的需求。1.2 项目目标xx 高校项目的建设目标是：在统筹考虑学校业务需求和发展的基础上，兼顾远期发展目标，构建一个高效、稳定、安全可靠的网络。在本期网络建成后，将会实现一个以万兆为主、千兆为辅、采用三层架构、并提供安全认证的极
3、具前瞻性的网络架构。2. 总体设计2. 网络设计描述新校区校园网新建网络建设从逻辑上划分为以下五个部分：核心网络架构设计规划校园核心网络架构以及设备选型；汇聚网络规划设计规划校园汇聚网络安全机制以及设备选型；接入网络规划设计规划校园接入网络安全策略以及设备选型；认证计费系统网络安全的基础部分，对全网的用户确认身份，提供高强度的准入控制和身份审核以及日志记录；网管系统网络设备和链路管理的核心组件，对全网设备的运行和日常管理，以及链路的状态检测负责。新建网络有如下优点：1. 结构整齐，层次清晰，便于管理；2. 采用动态路由协议（OSPF） ，收敛速度快，扩展性好；3. 网络出口使用智能网络出口引擎
4、 NPE 设备，为整个网络构建起一条高性能、稳定的出口平台；4. 网络出口使用应用控制引擎 ACE 设备，对网络的整体流量监控，方面日后调整和改造网络；5. 增加了 AAA 认证，结合锐捷 SAM 产品，统一对用户认证，保证了网络的安全，易于对用户的管理。2.2 新增设备列表从性价比角度考虑，本方案中全部采用锐捷的全套产品，具体型号如下：设备位置 设备名称 品牌型号 单位 数量S8610-Chassis 台 2M8610-CM II(二代管理引擎模块) 块 4RG-PA1200E (交流电源模块) 块 4M8600-24GT/12SFP (1000M 模块) 块 2核心交换机M8600-08X
5、FP（8 个 XFP 接口万兆线卡） 块 2用户身份认证计费系统 RG-SAM V3.X 标准版 套 1网络管理系统 RG-SNC-Pro-Base + Topo+ License-100 套 1核心机房网络出口引擎 RG-NPE50E 套 1汇聚交换机 RG-S5750-24SFP/12GT 台 1综合实验楼接入交换机 RG-S2952G-E 台 6汇聚交换机 RG-S5750-24SFP/12GT 台 1音乐系接入交换机 RG-S2952G-E 台 6汇聚交换机 RG-S5750-24SFP/12GT 台 1美术系接入交换机 RG-S2952G-E 台 6汇聚交换机 RG-S5750-24
6、SFP/12GT 台 1生物系接入交换机 RG-S2952G-E 台 6汇聚交换机 RG-S5750-24SFP/12GT 台 1物理系接入交换机 RG-S2952G-E 台 6汇聚交换机 RG-S5750-24SFP/12GT 台 11 号教学楼接入交换机 RG-S2952G-E 台 6汇聚交换机 RG-S5750-24SFP/12GT 台 12 号教学楼接入交换机 RG-S2952G-E 台 6汇聚交换机 RG-S5750-24SFP/12GT 台 1宿舍区接入交换机 RG-S2952G-E 台 8设备型号说明： 名称 详细描述 数量RG-S8610 10 扩展槽主机箱 ，二代管理引擎模块
7、 2RG-S5750-24SFP/12GT 24 个 SFP 光接口, 12 个复用的 10/100/1000M 自适应电口（支持 PoE 供电）, 2 个扩展槽 8RG-S2952G-E 48 口 10/100/1000M 自适应端口，4 个千兆 SFP 光口，1 个 USB 接口 48设备图片：RG-S8610设备具体参数见附件一2.3 接口连接拓扑图3. IP 地址规划xx 高校校园网 IP 地址规划涉及局域网用户地址规划、设备互连地址规划和设备管理地址规划三个部分，其中局域网用户使用 172.16.0.0/16 段地址，设备互联使用 192.168.86.0/24，段设备管理地址段地用
8、 10.10.0.0/16 和172.17.0.0/16。3.1 局域网用户地址规划区 域 设备位置 信息点 数量 VLAN 用户 IP 地址段 默认网关1 号教学楼一层 47 11 172.16.1.0/24 172.16.1.2541 号教学楼二层 47 12 172.16.2.0/24 172.16.2.2541 号教学楼三层 47 13 172.16.3.0/24 172.16.3.2541 号教学楼四层 47 14 172.16.4.0/24 172.16.4.2541 号教学楼五层 47 15 172.16.5.0/24 172.16.5.2541 号教学楼六层 47 16 172
9、.16.6.0/24 172.16.6.2541 号教学楼 RG-S5750rid:10.10.57.1(管理 IP)172.16.0.0 - 7.0 汇总为：172.16.0.0/212 号教学楼一层 40 21 172.16.8.0/24 172.16.8.2542 号教学楼二层 40 22 172.16.9.0/24 172.16.9.2542 号教学楼三层 40 23 172.16.10.0/24 172.16.10.2552 号教学楼四层 40 24 172.16.11.0/24 172.16.11.2542 号教学楼五层 40 25 172.16.12.0/24 172.16.12
10、.2542 号教学楼六层 40 26 172.16.13.0/24 172.16.13.2542 号教学楼 RG-5750rid：10.10.57.2172.16.8.0 - 15.0 汇总为：172.16.8.0/21 宿舍一层 47 31 172.16.16.0/24 172.16.16.254宿舍二层 47 32 172.16.17.0/24 172.16.17.254宿舍三层 47 33 172.16.18.0/24 172.16.18.254宿舍四层 47 34 172.16.19.0/24 172.16.19.254宿舍五层 47 35 172.16.20.0/24 172.16.
11、20.254宿舍六层 47 36 172.16.21.0/24 172.16.21.254宿舍七层 47 37 172.16.22.0/24 172.16.22.254宿舍八层 47 38 172.16.23.0/24 172.16.23.254宿舍区 RG-S5750 rid：10.10.57.3172.16.16.0 - 23.0 汇总为：172.16.16.0/21 综合实验楼一层 45 41 172.16.24.0/24 172.16.24.254综合实验楼二层 45 42 172.16.25.0/24 172.16.25.254综合实验楼 RG-S5750rid:10.10.57.4
12、 综合实验楼三层 45 43 172.16.26.0/24 172.16.26.254综合实验楼四层 45 44 172.16.27.0/24 172.16.27.254综合实验楼五层 45 45 172.16.28.0/24 172.16.28.254综合实验楼六层 45 46 172.16.29.0/24 172.16.29.254172.16.24.0 - 31.0 汇总为：172.16.24.0/21 宿舍一层 48 51 172.16.32.0/24 172.16.32.254宿舍二层 48 52 172.16.33.0/24 172.16.33.254宿舍三层 48 53 172.
13、16.34.0/24 172.16.34.254宿舍四层 48 54 172.16.35.0/24 172.16.35.254宿舍五层 48 55 172.16.36.0/24 172.16.36.254宿舍六层 48 56 172.16.37.0/24 172.16.37.254音乐系 RG-S5750rid:10.10.57.5172.16.32.0 - 37.0 汇总为：172.16.32.0/21 宿舍一层 48 61 172.16.40.0/24 172.16.40.254宿舍二层 48 62 172.16.41.0/24 172.16.41.254宿舍三层 48 63 172.16
14、.42.0/24 172.16.42.254宿舍四层 48 64 172.16.43.0/24 172.16.43.254宿舍五层 48 65 172.16.44.0/24 172.16.44.254 宿舍六层 48 66 172.16.45.0/24 172.16.45.254美术系 RG-S5750rid:10.10.57.6172.16.40.0 - 47.0 汇总为：172.16.40.0/21 宿舍一层 48 71 172.16.48.0/24 172.16.48.254宿舍二层 48 72 172.16.49.0/24 172.16.49.254宿舍三层 48 73 172.16.
15、50.0/24 172.16.50.254宿舍四层 48 74 172.16.51.0/24 172.16.51.254宿舍五层 48 75 172.16.52.0/24 172.16.52.254宿舍六层 48 76 172.16.53.0/24 172.16.53.254生物系 RG-S5750rid:10.10.57.7172.16.48.0 - 55.0 汇总为：172.16.48.0/21 宿舍一层 48 81 172.16.56.0/24 172.16.56.254宿舍二层 48 82 172.16.57.0/24 172.16.57.254宿舍三层 48 83 172.16.58
16、.0/24 172.16.58.254宿舍四层 48 84 172.16.59.0/24 172.16.59.254宿舍五层 48 85 172.16.60.0/24 172.16.60.254宿舍六层 48 86 172.16.61.0/24 172.16.61.254物理系 RG-S5750rid:10.10.57.8172.16.56.0 - 63.0 汇总为：172.16.56.0/21 3.2 互连地址规划核心设备 IP 规划表设备名称本端端口号 本段设备 IP 对端设备名称 对端设备 IPT8/1 192.168.86.1/30 综合实验楼 RG-S5750 192.168.86.
17、2/30T8/2 192.168.86.5/30 音乐系 RG-S5750 192.168.86.6/30T8/3 192.168.86.9/30 美术系 RG-S5750 192.168.86.10/30T8/4 192.168.86.13/30 生物系 RG-S5750 192.168.86.14/30T8/5 192.168.86.17/30 物理系 RG-S5750 192.168.86.18/30T8/T8/ 192.168.86.66/30 RG-S8610-2 192.168.86.65/30G4/1 192.168.86.21/30 1 教学楼 RG-S5750 192.168
18、.86.22/30G4/2 192.168.86.25/30 2 号教学楼 RG-S5750 192.168.86.26/30G4/3 192.168.86.29/30 宿舍区 RG-S5750 192.168.86.30/30核心 RG-S8610-1rid:10.10.86.1(管理 IP)G4/10 192.168.86.253/30 RG-NPE-50E 192.168.86.254/30T8/1 192.168.86.33/30 1 号教学楼 RG-S5750 192.168.86.34/30T8/2 192.168.86.37/30 2 号教学楼 RG-S5750 192.168.
19、86.38/30T8/3 192.168.86.41/30 宿舍区系 RG-S5750 192.168.86.42/30T8/T8/ 192.168.86.65/30 RG-S8610-1 192.168.86.66/30核心 RG-S8610-2rid:10.10.86.2(管理 IP)G4/1 192.168.86.45/30 综合实验楼 RG-S5750 192.168.86.46/30G4/2 192.168.86.49/30 音乐系-S5750 192.168.86.50/30G4/3 192.168.86.53/30 美术系 RG-S5750 192.168.86.50/30G4/
20、4 192.168.86.57/30 生物系 RG-S5750 192.168.86.58/30G4/5 192.168.86.61/30 物理系 RG-S7806 192.168.86.62/30G4/10 192.168.86.249/30 RG-NPE-50E 192.168.86.250/303.3 设备管理地址规划设备名称 端口号 设备 IP 用途核心 RG-S8610-1 Loop 0 10.10.86.1/32 SNMP 管理、telnet、OSPF-ID核心 RG-S8610-2 Loop 0 10.10.86.2/32 SNMP 管理、telnet、OSPF-IDRG-NP5
21、0E Loop 0 10.10.50.1/32 SNMP 管理、telnet、OSPF-ID1 号教学楼RG-S5750-1 Loop 0 10.10.57.1/32SNMP 管理、telnet、OSPF-ID2 号教学楼RG-S5750-2 Loop 0 10.10.57.2/32SNMP 管理、telnet、OSPF-ID宿舍区RG-S5750-3 Loop 0 10.10.57.3/32SNMP 管理、telnet、OSPF-ID综合实验楼RG-S5750-4 Loop 0 10.10.57.4/32SNMP 管理、telnet、OSPF-ID音乐系RG-S5750-5 Loop 0 1
22、0.10.57.5/32SNMP 管理、telnet、OSPF-ID美术系RG-S5750-6 Loop 0 10.10.57.6/32SNMP 管理、telnet、OSPF-ID生物系RG-S5750-7 Loop 0 10.10.57.7/32SNMP 管理、telnet、OSPF-ID物理系RG-S5750-8 Loop 0 10.10.57.8/32SNMP 管理、telnet、OSPF-IDVlan1 172.17.1.1 SNMP 管理、telnetVlan1 172.17.1.2 SNMP 管理、telnetVlan1 172.17.1.3 SNMP 管理、telnetVlan1
23、 172.17.1.4 SNMP 管理、telnetVlan1 172.17.1.5 SNMP 管理、telnetVlan1 172.17.1.6 SNMP 管理、telnet1 号教学楼接入交换机S2928G-E6网关为 S5750-1 的 VLAN1 地址：172.17.1.254Vlan1 172.17.2.1 SNMP 管理、telnetVlan1 172.17.2.2 SNMP 管理、telnetVlan1 172.17.2.3 SNMP 管理、telnetVlan1 172.17.2.4 SNMP 管理、telnetVlan1 172.17.2.5 SNMP 管理、telnet2 号教学楼接入交换机S2928G-E6Vlan1 172.17.2.6 SNMP 管理、telnet
