体育职业技术学院校园网建设方案.doc

福建省体育职业技术学院校园网建设方案 一、需求分析 ?福建体育职业技术学院是在整合省体工大队、省体工二大队、省射击中心、省游泳中心、省体育学校、省体育科学研究所等体育教育资源基础上组建地处福州市鼓楼区福飞路151号，占地395亩，现校舍建筑面积13.96万平方米。学院设有标准田径场、羽毛球馆、乒乓球馆、网球场（馆）、篮球馆、排球馆、沙滩排球场、体操馆、蹦床馆、击剑馆、拳击馆、武术馆、射箭场、射击场（馆）等20个运动场馆，同时设有多媒体教室、计算机教室、语音教室、生理解剖实验室、阅览室、图书馆和体育科研中心、医疗康复中心，内部设施齐全，可满足教学、训练需要。WEB系统、电子图书馆、视频会议、远程教学、远程考试等） 二、校园网建设方案 1、网络拓扑 2、方案描述 为适应学院新校园网建设的需求，在新机房配备一台核心层交换机，型号为星网锐捷RG-S7606。新机房核心层交换机RG-S7606配备如下： 2个管理引擎插槽，4个业务插槽M7606-CM，互为备份，保障核心层交换机高可靠运行 2个RG-PA240R交流电源模块，保障供电可靠性 1块M7600-24SFP/8GT千兆复用口线卡和10个Mini-GBIC-LX模块，提供10个单模光纤接口，用于连接汇聚层交换机 1块M7600-24GT线卡，提供24口10/100M/1000M自适应电口，用于连接机房数据中心设备，包括WEB服务器、OA服务器、数据库服务器、防病毒服务器、网管服务器和集中存储设备等 支持双协议栈IPv4/IPv6，满足将来接入CERNET访问IPv6的需要 汇聚层交换机选用星网锐捷RG-S3760-12SFP/GT。RG-S3760系列是锐捷网络推出的硬件全面支持IPv6的机架式多层交换机系列产品该系列产品为IPv4网络的建设、IPv4向IPv6网络过渡以及IPv6网络的建设和通信提供了最直接和最方便灵活的技术实现和方案保障。Mini-GBIC-LX转换模块，提供1个千兆单模光纤接口，用于上联核心层交换机 12口10/100/1000M自适应电口/MINI-GBIC接口复用，用于下联楼层交换机 新建的教学楼、综合楼、实验楼和学生宿舍楼各配备1台汇聚层交换机，原有的教学楼、宿舍楼、食堂和图书馆原先采用SMC E21024R二层交换机作为汇聚层交换机，为适应网络改造和带宽扩容的需要，也推荐替换为星网锐捷RG-S3760-12SFP/GT，原SMC E21024R二层交换机淘汰下来作为楼层交换机使用。 接入层交换机选用星网锐捷RG-S2052G和RG-S2026G。RG-S20系列是全线速智能型增强网管交换机，具有特别丰富而强大的网管功能，在实现流量线速交换的同时，可以通过多重设置方式进行网管操作，实现802.1Q VLAN、保护端口、链路聚合、Spanning Tree、端口监控设置、静态地址管理、广播风暴控制、端口动态MAC地址锁、端口MAC地址绑定、端口IGMP属性设置、802.1p优先级等各种管理。RG-S2052G提供48口10/100M自适应端口，2个SFP接口和2个复用的10/100/1000M自适应电口，1个扩展槽，可上堆叠模块和千兆扩展模块；RG-S2026G提供24口10/100M自适应端口，两个扩展槽，可上100M、1000M光纤/电口模块，为上联至汇聚层交换机，另外配备了1块M2121T单端口千兆电口模块。 另外为防止黑客的入侵，应利用防火墙对整个系统实施保护，禁止对所有不必要TCP/UDP端口的访问，防止对系统的恶意攻击。建议在INTERNET出口处和CERNET出口处各配备一台Juniper ISG1000千兆防火墙，通过配备安全策略控制（允许，拒绝，监测）出入网络的信息流，对整个校园网络实施安全防护。 3、核心层交换机技术指标 技术参数 参数描述 产品型号 RG-S7610 RG-S7606 RG-S7604 模块插槽 10个（2个用于管理引擎） 6个（2个用于管理引擎） 4个（1个用于管理引擎） 背板 2.4T 1.6T 1T 交换容量 864G 864G 432G 包转发速率 643Mpps 322Mpps 276.8Mpps 802.1q VLAN 4K L2协议 IEEE802.3（10Base-T）、IEEE802.3u（100Base-T）、IEEE802.3z（1000Base-X） 、IEEE802.3ab（1000Base-T）、IEEE802.3ae（10GBase）、IEEE802.3ak、IEEE802.3an 、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1x、IEEE802.1Q、IEEEE802.1D（STP）、IEEEE802.1w（RSTP）、IEEEE