文档介绍：基于以太网技术的校园网建设123456目录建网背景网络方案设计网络设备选型网络安全与管理VLAN划分与IP规划改进和扩展1建网背景of14——基于以太网技术的校园网建设?高中校园网1建网背景of14——基于以太网技术的校园网建设2建网背景厦大学生公寓教学楼为原型:1、3、4、5每层11个房间,共44个端口;2层图书馆,5个信息点,内设无线网络海韵实验楼为原型,共五层,155台主机:1、2层为化学生物实验室:每层10间,每间一个接入点,共20个信息点。3、4层为物理实验室:光学实验室5间,每间1个接入点;电学实验室3间,每间10个接入点,共35个信息点;5层为计算机房:4个教室,共100台主机。海韵教学楼为原型,共5层:每层8个教室,每个教室要求一个接入口,共40个接口。共两层:1层为游泳馆,5台主机;2层为健身房、乒乓球室等,2台主机,共7个信息点,内设无线网络。学生公寓6、7号楼为原型:共2栋楼,每栋6层,每层40个宿舍,每个宿舍1个接入点,240个信息点/栋。6of14——基于以太网技术的校园网建设?,10M到桌面。、DNS服务器网络管理等。学校采用基于SQL server2000 数据库做开发平台。:各组办公室、财务部、教务处、学生处各为一个VLAN;所有教室、图书馆各为一个VLAN;同类实验室、计算机房各自划分VLAN;体育馆为一个VLAN;服务器组为一个VLAN。各VLAN之间不能互访,只能上网;教务处可以访问教室的VLAN。、扩展需求和网络升级。12建网背景网络方案设计of14——基于以太网技术的校园网建设?1、设计原则实用性经济性先进性成熟性可靠性稳定性安全性保密性4网络方案设计扩展性可管理性持续非故障时间千兆备份线路物理链路冗余备份可热插拔的模块快速的恢复机制冗余及负载均衡的电源系统端口隔离、路由过滤防DDoS拒绝服务攻击防IP扫描、系统安全机制多种数据访问权限控制等划分VLANIP/MAC地址绑定为网络扩展留有足够的空间;对整个网络提供实时端口级的管理, 拓扑管理、LAN的配置和管理, 并提供各种管理策略, 有效地对整个网络进行管理、控制和维护。of14——基于以太网技术的校园网建设?2、网络拓扑5网络方案设计核心层分布层接入层?防火墙提供强有力的服务器、内网安全保护、提供IDS等安全特性;?路由器提供出口路由功能,数据处理能力强,具有强大的NAT功能。10123建网背景网络方案设计网络设备选型