文档介绍：基于以太网技术的校园网建设 123456目录建网背景网络方案设计网络设备选型网络安全与管理 VLAN 划分与 IP规划改进和扩展 1建网背景 of 14 ——基于以太网技术的校园网建设?高中校园网 1 建网背景 of 14 ——基于以太网技术的校园网建设 2 建网背景厦大学生公寓教学楼为原型: 1、3、4、5每层 11个房间, 共 44个端口; 2层图书馆, 5个信息点,内设无线网络海韵实验楼为原型,共五层, 155 台主机: 1、2层为化学生物实验室:每层 10间,每间一个接入点,共 20个信息点。 3、4层为物理实验室:光学实验室 5间, 每间 1个接入点;电学实验室 3间,每间 10 个接入点,共 35个信息点; 5层为计算机房: 4个教室,共 100 台主机。海韵教学楼为原型,共 5层: 每层 8个教室,每个教室要求一个接入口,共 40个接口。共两层: 1层为游泳馆, 5台主机;2层为健身房、乒乓球室等, 2台主机,共 7个信息点,内设无线网络。学生公寓 6、7号楼为原型: 共2栋楼,每栋 6层,每层 40 个宿舍,每个宿舍 1个接入点, 240 个信息点/栋。 6 of 14 ——基于以太网技术的校园网建设?网络建设要求 3 建网背景 1000M 做骨干, 10M 到桌面。 、 FTP 服务器、 DNS 服务器网络管理等。学校采用基于 SQL server2000 数据库做开发平台。 3. VLAN 划分:各组办公室、财务部、教务处、学生处各为一个 VLAN ;所有教室、图书馆各为一个 VLAN ;同类实验室、计算机房各自划分 VLAN ;体育馆为一个 VLAN ;服务器组为一个 VLAN 。各 VLAN 之间不能互访,只能上网; 教务处可以访问教室的 VLAN 。 、扩展需求和网络升级。 12 建网背景网络方案设计 of 14 ——基于以太网技术的校园网建设?1、设计原则实用性经济性先进性成熟性可靠性稳定性安全性保密性 4 网络方案设计扩展性可管理性持续非故障时间千兆备份线路物理链路冗余备份可热插拔的模块快速的恢复机制冗余及负载均衡的电源系统端口隔离、路由过滤防 DDoS 拒绝服务攻击防 IP扫描、系统安全机制多种数据访问权限控制等划分 VLAN IP/MAC 地址绑定为网络扩展留有足够的空间;对整个网络提供实时端口级的管理, 拓扑管理、 LAN 的配置和管理, 并提供各种管理策略, 有效地对整个网络进行管理、控制和维护。 of 14 ——基于以太网技术的校园网建设?2、网络拓扑 5 网络方案设计核心层分布层接入层?防火墙提供强有力的服务器、内网安全保护、提供 IDS 等安全特性; ?路由器提供出口路由功能,数据处理能力强,具有强大的 NAT 功能。 10 123 建网背景网络方案设计网络设备选型