某某职业技术学校-网络规划.doc

***职业技术学校数字校园
建设项目
IP地址规划方案
****科技有限公司
二〇一四年十一月二十一日
一、规划需求
为配合***职业技术学校数字校园建设,提高局域网系统应用能力及办公效率。根据统一规划、分级实施,安全可靠的内网建设基本原则,充分考虑到***职业技术学校的应用要求和未来IP服务应用扩展需求,结合原有网络结构,拟定本IP规划方案。
二、本期项目及原网络结构
本项目包括实训楼、新教学楼、老教学楼、技能楼、后勤楼、综合楼6个位置的网络系统扩容升级改造,应用系统包括视频监控、录播系统、功能教室、网络办公系统(OA)等,现有网络结构如下图所示:
***职业技术学校原有网络结构为两个二层的逻辑结构,综合楼单独走一条10M的电信链路,其他应用走另外一条10M的电信链路。当前已被使用的私有地址段为:。当前该网络存在的主要问题为:
当前学校网络结构以二层连接为主,随着新应用设备数量增多,网络内的广播流量或多播流量将给网络造成极大的负担,严重影响整体网络的性能和稳定性。
核心层设备没有实现冗余和快速的故障切换,一旦设备硬件故障,将导致恢复周期漫长。
汇聚层、接入层至核心层的链路带宽为100M,不能满足本次数字校园建设中,视频业务所需带宽。且汇聚层及接入层至核心层的链路无冗余,一旦链路意外损坏,无应急方案选择。
当前校园网不支持三层交换和策略路由功能,无法支撑新增应用系统如多功能教学、智能办公(OA)、录播系统等运行。
校园网无审计、上网行为管理、日志服务器等设备,对上网终端的准入、认证、流量限制、访问控制、记录等管理很难到位,且网络设备无法统一管理。
考虑到信息化建设及数字应用行业的快速发展,原有网络环境不能满足于学校的数字化校园建设需求,难以支持本次项目的应用要求,重新改造校园网势在必行。
三、规划原则及方案
高可靠性
选用可靠性高的网络产品,合理设计网络架构,制定可靠的网络备份策略,保障网络有故障恢复的能力,从而最大限度的支持网络的正常运行。
实用性
网络改造方案设计实施应充分考虑实际需求和费用,追求高的性效比。
集中管理
对网络实行集中检测,并统一分配带宽资源,选用先进的网络管理平台,具有对设备、端口等的管理、流量统计分析,故障报警。
可扩展性
根据未来业务的增长和变化,网络可以平滑的扩充和升级,减少对网络架构和现有设备的调整。
灵活性
支持大型的动态路由协议,支持策略路由功能,保证与其他网络的平滑连接。
技术先进性
以先进成熟的网络通信技术进行方案设计与实施,相关的技术均要符合国际标准。
保护现有投资
保证网络整体性能的前提下,充分利用现有网络设备或做必要升级。
分阶段实施原则
对整个网络改造进行统一规划,分阶段逐步实施。
遵循以上原则,新规划的网络拓扑如下:
本次改造,采用原有一台H3C S7506作为核心交换机,当前使用的H3C S7506作核心层冷备交换机。另采购五台华为S5700-52P交换机作为汇聚及接入使用。实现接入层-汇聚层-核心层双链路千兆接入。对原有两个独立局域网进行合并,接入迪普UTM2000统一管理。办公网络为保障带宽,做策略路由走单独电信10M链路,出口路由选用H3C MSR20-40;其他网络公用另一条电信10M链路,出口路由