网络实训校园网.doc

. .
. v .
"网络实训"
**高校新校区校园网
建立方案
设计：　辉
2021年5月
目 录
1. 工程概述1
工程背景1
工程目标1
2. 总体设计1
网络设计描述1
新增设备列表3
接口连接拓扑图4
3. IP地址规划5
局域网用户地址规划5
互连地址规划7
设备管理地址规划8
4. 路由协议规划10
路由协议选择原那么10
OSPF设计描述10
OSPF区域间路由汇总11
. .
. v .
5. 设备配置文件11
. .
. v .
1. 工程概述
工程背景
**高校始建于1955年，位于省市中原路，是面向全国招生的省部共建、以省管为主的高等院校。学校现有教职工1500人，其中专任教师870人，具有高级职称的教师近400人，具有博士学位的教师150多人；各类在校生15000余人。为了更好地开展，**高校正在龙湖建立新校区，并方案在年底前投入使用。
在网络部署方面，一期方案先在教学楼、综合实验楼以及学生宿舍楼部署校园网络，来满足教师办公和学生上网的需求。
工程目标
**高校工程的建立目标是：在统筹考虑学校业务需求和开展的根底上，兼顾远期开展目标，构建一个高效、稳定、平安可靠的网络。
在本期网络建成后，将会实现一个以万兆为主、千兆为辅、采用三层架构、并提供平安认证的极具前瞻性的网络架构。
2. 总体设计
网络设计描述
新校区校园网新建网络建立从逻辑上划分为以下五个局部：
核心网络架构设计——规划校园核心网络架构以及设备选型；
会聚网络规划设计——规划校园会聚网络平安机制以及设备选型；
. .
. v .
接入网络规划设计——规划校园接入网络平安策略以及设备选型；
认证计费系统——网络平安的根底局部，对全网的用户确认身份，提供高强度的准入控制和身份审核以及日志记录；
网管系统――网络设备和链路管理的核心组件，对全网设备的运行和日常管理，以及链路的状态检测负责。
新建网络有如下优点：
构造整齐，层次清晰，便于管理；
采用动态路由协议〔OSPF〕，收敛速度快，扩展性好；
网络出口使用智能网络出口引擎NPE设备，为整个网络构建起一条高性能、稳定的出口平台；
网络出口使用应用控制引擎ACE设备，对网络的整体流量监控，方面日后调整和改造网络；
5. 增加了AAA认证，结合锐捷SAM产品，统一对用户认证，保证了网络的平安，易于对用户的管理。
新增设备列表
从性价比角度考虑，本方案中全部采用锐捷的全套产品，具体型号如下：
设备位置
设备名称
品牌型号
单位
数量
核心机房
核心交换机
S8610-Chassis
台
2
M8610-CM II(二代管理引擎模块)
块
4
RG-PA1200E (交流电源模块)
块
4
M8600-24GT/12SFP (1000M模块)
块
2
. .
. v .
M8600-08XFP〔8个XFP接口万兆线卡〕
块
2
用户身份认证计费系统
RG-SAM
套
1
网络管理系统
RG-SNC-Pro-Base + Topo+Lice