网络设备集成项目文档.doc

目录 1 中北大学主干网网络集成任务说明 1 1.1 工程概述 1 1.2 设计目标 1 1.3 网络规划设计原则 1 2中北大学主干网网络集成规划与设计 3 2.1 拓扑规划 3 2.2 设备选型 3 2.3 设备命名及端口描述 3 2.4 网络规划 3 2.4.1 WAN规划 3 2.4.2 LAN规划 3 2.4.3 IP 地址规划 3 2.4.4 路由规划 4 2.4.5 安全规划 4 2.4.6 无线规划 4 2.4.7 网管规划 4 2.4.8 服务规划 4 2.5 设备连接 4 3 中北大学主干网项目论证 5 3.1 论证内容 5 3.2 实验一：XXX论证实验 5 3.2.1×××实验说明 5 3.2.2×××实验内容 5 3.2.3×××实验调试结果 5 3.3 实验二：XXX论证实验 6 3.3.1×××实验说明 6 3.3.2×××实验内容 6 3.3.3×××实验调试结果 6 4中北大学主干网项目设计的汇总说明 7 4.1中北大学主干网网络设计指标的偏差说明 7 4.2中北大学主干网网络设计设备采购汇总 7 附录A 中北大学主干网网论证实验设备配置清单 8 附录B中北大学主干网网论证实验设备配置清单 9 1 中北大学主干网网络集成任务说明 1.1 工程概述 中北大学地处山西省太原市西北部尖草坪区，西倚二龙山，南临汾河，距市中心大约15公里。一共设有17个学院以及朔州和晋中两个分校区，学校总占地2768亩，分为东区和西区，建筑面积近109万平方米。 图 1-1 中北大学校区地理分布 图1-2 中北大学校园平面示意图 1.2 设计目标 由于主干网关系到整个中北大学的网络命脉，所以系统总体设计要本着总体规划、分布实施的原则，在保证系统先进性基础上本着合理使用建设资金，使系统经济可行。主干网上应采用设备以及线路冗余技术，采用双核心双出口设计。合理分配流量保证教育流量和普通流量的分流保证服务最优化。做好安全防护技术同时平衡网络的动态和静态变化保证主干网的易用性以及高拓展性。充分发挥中北大学现有网络硬件资源，把中北大学主干网建设成一个面向未来的可承载校园网综合业务发展需求的具有高扩展性、高安全性、高可靠性以及高质量的园区网络。 1.3 网络规划设计原则 网络规划的时候应遵循的设计原则 开放性和标准化原则 网络设计采用国家标准，采用大多数厂家支持的标准协议及标准接口，设备尽量选择通用性好的品牌产品，保证良好的可拓展性和可延续性。 可靠性 网络系统的稳定可靠是应用系统正常运行的关键保证。在网络设计时，应选用高可靠性的网络产品、合理的网络构架以及布线设计，做好设备冗余备份线路聚合，选择合适技术保证网络具有良好的故障自愈能力，以减少网络服务中断时间。 安全性 关键区域如服务器集群进行冗余处理避免重要数据的意外损坏，设备放置位置等都需要谨慎考虑保证一定容灾性，保护设备安全。充分使用各种不同的网络技术，保证网络系统和应用系统安全运行。将采用AAA验证、VPN连接以及数据验证和密码设置等技术保证网络安全。 4、实用性? 从实际出发，使之达到使用方便且能发挥效益的目的。采用成熟的技术和产品来建设该系统。要能将新系统与已有的系统兼容，保持资源的连续性和可用性。系统是安全的，可靠的。使用相当方便，不需要太多的培训即可容易地使用和维护。 5、特殊要求 由于中北大学建筑分散，校园面积比较大，为方便管理，根据各建筑逻辑以及地理位置分布采用四层网络架构。 2 中北大学主干网网络集成规划与设计 2.1 拓扑规划 1、设备分布规划 图2-1设备分布规划 2、主干网拓扑 图2-2主干网拓扑 2.2 设备选型 表2-1 设备选型详细 　 出口路由 核心层设备 骨干层设备 型号 CISCO 7304 华为S6700-24-EI H3C S5500-34C-HI 类型 电信级高端路由器 万兆以太网交换机 万兆以太网交换机 传输速率 10/100/1000Mbps 10/100/1000/10000Mbps 10/100/1000/10000Mbps 背板带宽 　 480Gbps 360Gbps 端口描述 模块化，局域网接口：2个 非模块化，24个GE SFP/10 GE SFP+端口 非模块化，24个10/100/1000Base-T以太网端口，4个100/1000Base-X千兆SFP端口，2个10G/1G SFP+端口 功能特性 IP，IPX，DLSW，Apple Talk ，支持qos和vpn 支持AAA认证，支持Radius、HWTACACS、NAC等多种方式，支持SSH V2.0支持HTTPS RADIUS认证，支持OSPF