新疆師範大學校園網工程
專案實施技術方案
（v1.0）
新疆師範大學工程專案組
2023年 9月 9日
版本歷史
目錄第1章工程專案概況
第2章原有裝置組網情況
第3章新疆工程的組網要求
第4章 ip位址規劃
第5章路由協議
第6章網路管理
第7章網路的安全性
第8章割接方案
新疆師範大學新校區網路建設專案主要是新疆師範大學文光校區工程，包含文光校區和校本部兩部分，本次工程的裝置主要有：
1套quidview網管系統；
1臺ips（tp400）；
1臺s8508萬兆核心路由交換機；
4臺s3952p-ei千兆智慧型彈性路由乙太網交換機；
25臺s3126c千兆乙太網交換機。
原有網路核心交換機為1臺華為s8016多業務路由交換機和1臺cisco6509交換機。在本次工程中，將使用1臺華為s8508萬兆核心路由交換機替換原有cisco6509交換機；並把cisco6509交換機移到文光校區，作為該校區的核心交換機使用。
在校本部的s8016、s8508和s6506交換機之間啟用ospf動態路由功能，實現核心交換機與放置在圖書館、學生七号樓、高層住宅樓處的三颱華為s6506交換機之間的鏈路冗餘備份。
此外，考慮到s8016的使用年限較長，為了提高校園網內的業務的可靠性，將把原來在s8016交換機上接入的vod、www等重要伺服器，移到s8508交換機上。同時，將部署一套quidview網管系統，來統一管理全網的華為裝置；並在網路的關鍵點部署tp400 ips系統，提供2－7層的攻擊防禦，以保證網路的安全、可靠執行。
1、 新疆師範大學採用華為3com的ne05路由器連線教育都會網路，作為出口路由器；核心層採用華為s8016和cisco6509交換機；匯聚層採用華為3com的s6506交換機，核心層和匯聚層之間通過雙鏈路提高網路的可靠性。在核心層交換機和出口路由器之間部署了一台千兆防火牆，進行3－4層攻擊防禦。
2、 廣域網鏈路通過專線作為鏈路。
3、 骨幹網路執行的是靜態路由，在核心交換機上配置指向各個匯聚層的路由，然後匯聚層再配置指向核心層和接入層的路由，最後核心層指向網路的出口路由器。
原組網圖如下：
1、 將現有的校本部核心交換機cisco6509遷移到文光校區，作為文光校區的核心交換機使用。校本部使用華為s8508和s8016交換機作為核心交換機，並啟用ospf動態路由功能，提供基於三層ip位址的冗餘備份。
2、 現有匯聚層的華為s6506交換機保持原有連線方式不變，只是每台s6506交換機到核心層交換機之間的鏈路，將由以前的一條擴充套件至兩條，並進行鏈路匯聚，使匯聚層與核心層之間的頻寬由以前的1g增加至2g。
3、 將vod、www等重要伺服器移到s8508交換機上。
4、 在網路的關鍵位置部署tp400入侵防禦系統，實現對2－7層攻擊的防禦和業務保護。
5、 本次工程中，還將部署quidview網路管理系統軟體，通過snmp協議對華為裝置進行管理，提高網路的可管理性，減少了網路管理員的工作強度。
工程完成後的組網圖如下：
核心層組網圖如下：
1、 以前核心層s8016與匯聚層華為s6506之間的網際網路段為255.255.255.
252，在核心層s8508和s8016之間啟用vrrp協議後，所需要的ip位址增多，該網際網路段提供的ip位址數目無法滿足需求，因此需要重新規劃s8508、s8016和s6506交換機之間的互聯ip位址。
2、 將vod、www等重要伺服器移到s8508後，其ip位址和閘道器不發生變化；但需要將以前配置在s8016上的三層介面位址去掉，並將其配置在s8508上。
大學校園網組建方案
方案目錄 前言校園簡介 第一項系統設計原理與需求分析 1 1 系統設計原則 1 2 系統需求分析 第二項系統設計概述 第三項綜合佈線系統概述 見 重慶城市職業學院校園網路設計方案 第四項校園網路建設 4.1 主幹網路技術選型 1.4.1.1 乙太網 ethernet 2.4.1.2 快速乙太網 fa...
西南東羽大學校園網組網方案
西南東羽大學校園 網組網方 案專案組成員 呂雲貴 楊琳慧 呂夢亭 李家娟 楊嘉駿 目錄第一章校園網路需求分析 1.1校園各子網功能分析 1.2需求分析與拓樸結構 1.3服務應用分析 第二章校園網的設計 2.1構建校園網路設計目標 2.2校園網的設計原則 2.3校園網路系統管理要求 2.4校園網路系統...
某大學校園網設計方案
緒論學校的背景與國際網路技術的發展趨勢 學校的背景 某大學是一所極具現代意識 以現代化教學為特色的民辦學校。為了更好地使用電腦這一現代化的高科技產物，使其在教學 管理等方面發揮應有的作用，學校計畫在校內建立校園網並與國際互連網 inter 相連。根據學校的要求，我們按照 統一規劃 分布實施 講究實效...