文档介绍：Hessen was revised in January 2021
大学局域网规划设计方案
XXXX大学局域网规划设计方案
摘要: 随着Internet的发展,局域网迅猛发展。结合XXXX大学校园热点，具有较高的性价比，提供较高的宽带和可靠性；以太网技术为世界第一局域网技术，实用性强带宽伸缩性好（10M/100M/1000M），且以上三种网络是向上兼容的。网络具有良好的可管理性，最大限度降低网管工作的复杂性。
网络系统结构
从网络技术的发展和目前网络应用的实际情况看，选择在Internet/Intranet 应用最为广泛、其内容最为丰富的TCP/IP协议，作为整个网络体系结构的核心协议。
TCP/IP协议族中的几个重要协议是：
Internet Protocol（IP）网络协议
Transmission Control Protocol（TCP）传输控制协议
File Transfer Protocol（FTP）文件传输协议
Messge Handing System（MHS）电子函件协议
学校主要建筑及网络布局：
图
网络主干设计
从近期和远期带宽需求和拓扑结构考虑，在核心骨干交换机之间、骨干交换机和端口密度较大、信息量较大的工作组交换机之间采用千兆位；端口密度小、信息量比较小的工作组交换机则以快速以太网或快速以太网通道连接到骨干交换机上。
虚网方案设计
基于端口的虚网划分
利用VIAN国际标准，实现跨交换机的VLAN，通过协议所支持的生成树技术（Spanning Tree），实现各负载均衡。
网络可靠性设计
网络主干采用基于树型的多星型结构，使之具有链路冗余特性，能使树型中有一线路出现故障时，只有本线路出故障，其它网络部分仍然能正常运行。
4 网络拓扑结构
目前校园网的主流结构是星型结构。结合学校楼宇较多分布范围较广的特点方案拟定星型拓扑结构。以根结点为核心，下连楼宇交换机、桌面交换机。
核心网络拓扑结构：
图
网络管理中心拓扑结构：
图
学校北校区局域网拓扑结构：
图
学校南校区局域网拓扑结构：
图
5 网络软硬件设备规划
路由设备
核心路由器：RG-RSR30-44
产品概述：
RSR30-44可信多业务路由器是锐捷网络有限公司专门面向大中型企业和学校推出的新一代产品。RSR30-44采用先进的软、硬件和技术，能够用最少的投资换来最适合自己的方案。是一款不错的路由器。
RSR30-44路由器为满足不同用户的个性化需求，集交换、语音、视频、传输、安全等多种网络应用为一体，同时提供了极其丰富的软件特性，支持多种应用技术。
如图：
图
交换机设备
（1）核心交换机：选择带路由功能的可通过千兆上连至主干的可网管交换机。
（2）网段交换机：可选择神州数码类型带1000M光接口的。
（3）桌面交换机：普通交换机。
服务器
服务器的应用：WWW服务，FTP服务，数据库服务，办公自动化管理服务等。
WWW所用服务器：浪潮安全服务器NF285P
产品概述：浪潮英信安全服务器NF285P采用自主研发的服务器内核加固技术，从根本上解决了操作系统层的安全漏洞问题，为企业铸就最坚固的安全防线。
FTP和主DNS合用一台服务器：浪潮英信SA5212L
产品概述：SA5212L是一款海量存储服务器，集服务器与存储于一体，采用英特尔志强处理器5500系列，标配CPU1颗，最大可扩容为2颗，拥有3级4MB缓存，8个DDR3插槽，标配5000G硬盘，支持热插拔电源，且功耗较低，仅为750W。
数据库和辅DNS合用一台服务器：浪潮英信NF380D
产品概述：浪潮英信NF380D服务器是一款的性能强大的服务器。采用英特尔志强处理器、I/O加速等诸多业内先进的技术运用令NF380D计算性能获得显着提升。NF380D特别适合用作教育等行业的数据库服务器。
硬件防火墙
1、防火墙的作用
（1）防火墙能强化安全策略。
（2）防火墙能准确记录Internet上的各种活动。
（3）防火墙能转换IP地址。
2、防火墙的特性
（1）所有内部对外部或外部对内部的通信都必须通过防火墙。
（2）防火墙是网络的要塞点，是网络安全最直接的手段，因此，要尽可能将安全措施集中在这一点上。但防火墙并不能防御所有的威胁。
（3）防火墙能够强制安全授权的实施。
RG-WALL2000防火墙
产品概述：RG-WALL 2000是一款高性能的千兆线速硬件防火墙。它