湖南大学校园网络

声明：本方案设计书只为网络规划之用。

其内容并不与湖南科技学院校园网完全符合。

目录第一章前言............................................................... 错误!未定义书签。

第二章用户需求分析 (5)第三章. 网络总体设计方案 (7)3.1. 网络方案设计原则 (7)3.2. 吉比特太网组网方案 (8)3.2.1 吉比特太网骨干 (9)3.2.1 信息点连接 (10)3.2.1 广域网连接方案 (14)3.2.1 其它 (14)第四章.IP地址与VLAN划分 (15)4.1. IP地址划分原则 (15)4.2. VLAN划分原则 (16)第五章.网络全局设置 (17)5.1 设备命名，链路类型 (17)5.2VTP设置，STP设置 (17)5.3路由协议 (18)5.4概况图 (20)第六章.产品主要性能描述 (21)6.1 Catalyst 系列交换机 (21)6.2 CISCO 2600系列路由器 (27)6.3. Cisco PIX防火墙 (30)第七章.网络管理系统设计 (34)7.1网管系统设计原则 (34)7.2网管系统 (34)第八章.工程实施规划 (35)8.1实施计划 (35)8.2安装 (35)8.3系统网络产品验收、确认服务 (36)附录 (37)方案设备报价 (38)第一章前言一、大学概况略二、湖南大学校园网络建设状况1、概况湖南大学校园网络于1996年开始投资建设，历经多次扩容、升级和改造，目前已形成核心交换层、区域汇聚交换层、楼栋汇聚层、终端用户接入层四个层次，环形与星型相结合的网络拓扑结构。

全网采用1000M 网络技术，四台核心交换机网状互联，区域汇聚交换机与核心层采用双链路连接，1000M到楼栋汇聚，10/100M到终端用户桌面，1000M主干节点数量达到87个。

网络设备采用的有国外著名厂商CISCO的网络产品，国内著名厂商华为3com和锐捷网络的网络产品，服务器主要采用的是IBM、HP和SUN公司的产品。

校园网络具有很好的网络交换性能，很高的网络容错能力和很好的网络扩充能力。

至2005年年底，我校校园网络拥有CERNET和CHINANET两个出口，总出口带宽达到了2300M，其中CERNET出口1000M，CHINANET出口1300M。

我校申请到的CERNET网IP地址有20480个，CHINANET 网的IP地址80个。

连接到校园网络的服务器有50余台，终端用户计算机11800多台，邮箱用户2000多个，学校的WWW门户网站每天有接近30万人次的访问量。

校园网络为我校教学、科研等工作提供了良好的支撑服务，为学校老师、科研人员、管理人员提供了良好的交流平台。

三、网络结构湖南大学校园网总体采用环型和星型相结合的网络拓扑结构，主干采用1000M网络技术组网。

全校所有上网计算机均通过各个院系大楼的楼栋汇聚交换机与该区域的汇聚层交换机相连，区域汇聚交换机分别连接到两台不同的核心交换机上，再通过两台路由器分别与CERNET和中国电信网连通，详见图1。

1）、核心交换层现有核心交换机四台，其中网络中心一台思科6509和一台锐捷6810E，南校区一台华为8505，北校区一台思科6509，四台核心交换机采用环状连接构成校园网络核心交换层，采用开放最短路经优先（OSPF）动态路由协议，保证了网络的健壮性。

核心交换层见拓扑图的中心校园网络核心交换层虚线框内部分。

图1 湖南大学校园网络拓扑示意图湖南大学校园网总体采用环型和星型相结合的网络拓扑结构，主干采用1000M网络技术组网。

全校所有上网计算机均通过各个院系大楼的楼栋汇聚交换机与该区域的汇聚层交换机相连，区域汇聚交换机分别连接到两台不同的核心交换机上，再通过两台路由器分别与CERNET和中国电信网连通，详见图1。

2）．区域汇聚交换层如图1，在核心交换层的外围由9台区域汇聚交换机组成校园网络的区域汇聚交换层，其中教学、科研、办公区域汇聚网络设备为华为的6506R四台，学生宿舍区域汇聚网络设备为华为的5516五台。

4台教学、科研、办公区汇聚层设备分布在南校区东南片区、西南片区、西北片区和原计专片区，3台校内学生宿舍区域汇聚网络设备分布在南校区男生宿舍区、南校区女生宿舍区和北校区学生宿舍区，2台校外学生宿舍区域汇聚网络设备分布在天马公寓学生宿舍区和德智园公寓学生宿舍区。

区域汇聚层网络设备除北校区学生宿舍区和德智园公寓学生宿舍区是一条1000M光纤链路连接外，其他都是两条1000M光纤链路分别连接到两台不同的核心交换机上，提高了汇聚层到核心层的交换性能和链路的健壮性。

3）．楼栋汇聚层从汇聚层交换机向下以1000M光纤连接到校园每栋楼的楼栋汇聚交换机，这部分楼栋汇聚交换机构成了校园网络的楼栋汇聚层，即校园网络的主干节点。

主干节点千兆光纤交换机主要有思科4006/4003系列、思科3500/2950系列、华为5516/E026系列、锐捷2126G系列等。

目前，1000M主干节点基本覆盖了我校各教学、科研、办公大楼，院系主楼及实验室等，全校1000M主干节点总数为84个。

分布情况如下：（1）南校区教学办公区1000M主干节点33个，分别为：■复临舍教学楼■前进教学楼■教学中楼（原建筑系）■教学北楼■教学东楼（物理重点实验室）■图书馆■岳麓书院(含望江楼) ■材料学院和数学院楼■化工院（旧）■电气楼■商学院■物理楼■美雅学院■生物工程学院■环工系■外国语学院（原校办公大楼）■化学化工学院(新) ■土木院■机汽院大楼■建筑系（新）、■法学院■造型系■土木工程实验大楼■机汽实验大楼■物理实验楼■暖通空调实验室■培训楼（原）■培训楼（新，原继续教育学院教学楼）■研究生院■校办公大楼（原科学馆）■基建后勤楼（原学生一舍）■招生与就业中心■集贤宾馆。

（2）北校区教学办公区1000M主干节点10个，分别为：■经济信息数据中心（电子楼）■网络学院■网络学院网络教室■新教学楼■水上教学楼■成教楼（北校区宾馆）■行政综合大楼■第二办公楼（红楼）■图书馆■体育馆。

（3）南校区学生宿舍区1000M主干节点11个，分别为：■八舍■十舍■十二舍■十四舍■十六舍■十七舍■五舍■九舍■十三舍■十五舍■十八舍。

（4）北校区学生宿舍区1000M主干节点9个，分别为：■一舍■二舍■三舍■四舍■五舍■六舍■女生公寓■研究生宿舍■财会楼。

（5）网络中心所在区1000M主干节点7个，分别为：■计算机学院（2个）■软件学院■网络技术工程研究中心■计算机学院计算中心■高性能中心■出版社。

（6）天马学生公寓二期学生宿舍区1000M主干节点7个，分别为：■一栋■二栋■三栋■四栋■五栋■六栋■七栋。

（7）德智园学生公寓学生宿舍区1000M主干节点7个，分别为：■一栋■二栋■三栋■四栋■五栋■六栋■七栋。

4）．终端用户接入层从楼栋汇聚层交换机向下以100M双绞线连接到终端用户接入交换机，再以10/100M的带宽使用双绞线连接到终端用户，交换机主要有华为2403H/2026B/2016B系列、锐捷1926F+系列等。

全校的网络信息点总数为14038个。

其中：南校区教学办公区5103个，分别为：材料学院（含计算中心600）、原化工院（50）、图书馆（600）、电气楼（300）、工商管理学院（50）、物理楼（20）、物理实验楼（70）、物理重点实验室（20）、集贤宾馆（150）、岳麓书院（含望江楼100）、美雅学院（38）、生物技术研究中心（38）、环工系（192）、研究生院（174）、校办公大楼（原科学馆326）、原校办公大楼（180）、化工院（新350）、复临舍教学楼（80）、数学院（20）、前进教学楼（80）、土木院(130)、机汽院大楼（450）、汽车实验楼（40）、原建筑系（20）、新建筑系（70）、造型系（20）、教学中楼（16）、教学北楼（340）、招生与就业中心（40）、原培训楼（150）、新培训楼（80）、基建后勤（100）、期刊社（20）、暖通空调实验室（80）、土木工程实验大楼（109）。

北校区教学办公区网络信息点1006个，分别为：综合楼（160）、第二办公楼（红楼80）、图书馆（200）、体育馆（4）、电子楼（400）、网络学院（100）、网络学院网络教室（10）、新教学楼（32）、成教楼（北校区宾馆20）。

南校区学生宿舍区网络信息点1701个。

北校区学生宿舍区网络信息点1023个。

网络中心所在区网络信息点1340个，分别为：计算机学院（500）、软件学院（300）、工程中心（40）、计算机学院计算中心（400）、高性能中心（40）、出版社（60）。

天马公寓二期学生宿舍区网络信息点2470个。

德智园公寓学生宿舍区网络信息点1395个。

5）．网络出口我校现有到互联网出口两个，分别为到教育网（CERNET）和中国电信（163）出口，其中CERNET出口带宽为1000M，中国电信163出口为1300M，中国电信出口路由器为华为NE40-8，教育网出口路由器为华为NE40-4，两路由器对内与核心交换机以1000M光纤连接。

校园网络信息中心为确保我校校园信息网络的安全运行，在学校网络的出口安装了透明硬件防火墙，配置外部访问内部规则，做到即能开放正常服务，又能有效隔离与外部网络的其他连接。

四、网络服务网络中心目前对校内外提供的主要服务与应用有：E-MAIL服务、WEB服务和虚拟主机服务、FTP服务、DNS及代理服务。

1）、E-MAIL服务邮件系统基于一台高性能且内核稳定的LINUX服务器，软件购买于北京亿邮公司，并采用美讯智安全信息网关（MessageSoft SMG）作为邮件网关。

美讯智专业邮件系统防火墙针对泛滥于互联网之间的电子邮件病毒在邮件服务器端进行过滤以及查杀，能有效的阻挡垃圾邮件与邮件炸弹对邮件服务器的攻击。

实现了对校内师生长期提供稳定安全的电子邮件服务。

系统为10000用户级别，目前我校共拥有1600个校内电子邮件用户。

2）、WEB及虚拟主机服务湖南大学门户网站以及各部门机关、院系以及实验室等二级网站都以虚拟主机的形式托管。

WEB服务器操作系统包括Windows2000 server、Linux、IBM Aix等几种，采用IIS5.0、Apache等WEB server为各个部门、院系提供虚拟主机服务。

目前我校共有虚拟主机81个，其中院系30个，学校机关31个，直属单位11个，科研机构7个，门户网站3个（同时提供、和三个域名服务）。

虚拟主机服务器采取了合理安全设置系统、及时更新系统补丁、安装杀毒软件、安装防火墙等一系列措施，确保虚拟主机服务器的安全运行。

3）、FTP服务目前通过三台power6800 SCSI存储器和一台IBM fast600外接存储器提供约3T的FTP存储空间。