精品干货二、整体方案设计(收藏)

二、整体方案设计

主要内容：

一、方案概述

二、网络拓扑结构

三、虚拟局域网设计（VLAN划分、子网配置、IP地址分配）

四、综合布线设计

五、网络设备选型

六、网络应用系统

七、网络安全策略

举例

案例背景：

某学校有科技楼、办公楼、南教学楼、北教学楼等楼宇，共4幢，校园平面图如图1所示，具体情况如下：

图1 校园平面图

其中北教学楼功能布置如图2。

图2 北教学楼功能布置图

北教学楼二楼平面图如图3所示

图3 北教学二楼平面布置图

中心机房设在科技楼一楼，建筑群子系统采用多模光纤，其余布线采用超五

类UTP，各个楼BD设在一楼，FD的设置及信息点分布如下表

整体方案设计

校园网建设是学校信息化建设的重要内容，校园网的建成和使用，对于提高教学和科研的质量、改善教学和科研条件、加快学校的信息化进程，开展多媒体教学与研究以及使教学多出人才、科研多出成果有着砂、非常重要而又深远的意义。

一、设计思想

校园网按照核心、汇聚、接入三层结构设计模式构建，采用核心1000M交换，10/100M 到桌面的设计方案，各楼区间采用光纤连接，实现百兆到桌面，对于部分不便布线的区域采用无线网络，从而实现对校园的全面覆盖。

校园网核心采用Catalyst 6509全千兆路由交换机提供到服务器以及接入交换机的千兆连接，并且支持trunk技术，可以提供更高带宽，满足各种视频业务对带宽的需求；实现对全网的数据进行高速无阻塞的交换，负责路由管理、网络管理、网络服务、核心数据处理等。汇聚层采用Catalyst 3750 G-24TS系列交换机组成，负责接入层汇聚，提供高速无阻塞的链路到核心层，抑制广播风暴和分流核心数据处理压力等，同时可以跟汇聚接入层交换机之间的千兆链路捆绑，从而实现带宽的灵活扩展，大大提升网络性能。

接入层选用提供思科Catalyst 2950系列普通交换机，10/100M桌面接入，并在全部采用认证和流控制等手段进行接入控制，充分满足用户的高速接入等，并可灵活扩展，增加

端口密度，从而确保整个网络的可靠、高效运行。

整个校园网的布线系统采用综合布线，按超五类线标准，可以满足千兆、万兆网络速度的要求。校园网采用动态IP地址分配技术，实现了用户设备的即插即用。而对于学校出口采用：路由器 + 防火墙的方式，起到防火墙提供强有力的服务器、内网安全保护、提供IDS 等安全特性；路由器提供出口路由功能，数据处理能力强，具有强大的NAT功能等作用。同时藤桥中学校园网安装多台服务器，分别为学校提供DNS、WWW、FTP、数据缓存等服务。并配置防火墙，为整个校园网络的运行提供保障安全。

二、网络拓扑结构

逻辑结构设计通常采用层次型网络设计方法，该方法采用分层化的模型来设计校园网，可以获得良好的扩展性，便于对网络的变化进行预计和规划。其三层结构如图1所示：

图1三层结构网络结构示意

采用分层式设计，共分三层：核心层，分布层，用户访问层。分层设计可以使整个网络自上而下具有很大的弹性，便于策略的维护和实施。其中核心层主要是由高端路由器、交换机组成的网络中心。分布层主要是具有路由器的交换机组成，而用户访问层主要由HUB、交换机和其它设备组成，用来连接入网用户。

系统采用三层结构与高速交换以太网技术相结合的网络拓扑结构。如图2所示。

图2网络拓扑结构图

三、虚拟局域网设计

从运营商引入一条光纤，分配到的公网IP地址实现于外网的互通，基于校园网网络拓扑图结构，可分为校园网络中心（LAN1）、教学子网（LAN2）、办公子网（LAN3）等。子网连接起来构成了校园的主干网。

具体的子网划分表和IP地址分配表（根据实际情况编写）

四、综合布线设计

设计方案所采用的标准、施工规范及验收遵循以下标准或规范：

1)《GB50311-2007综合布线系统工程设计规范》

2)《GB50312-2007综合布线系统工程验收规范》

建筑物共有4幢，包括科技楼、办公楼，南教学楼和北教学楼。信息中心机房将设在科技楼1楼，全校信息点总数为293点，采用超5类布线系统。

布线系统的设计是基于星型拓扑结构，星型拓扑结构的网络能够使维护合对将来系统扩展的处理更加容易。综合布线系统以中心机房为核心，主干网络采用光缆，水平布线系统采用超五类双绞线与中心机房联成一个有机的整体，使系统具备稳定可靠、高速率、标准、开放、灵活、适用、可扩展的性能特点，从而满足不同形式的应用要求。

本次规划设计中的设计目标：

➢使用光纤作为系统主干，冗余配置，提高系统宽带并防止电磁干扰，适应未来发展；➢主干光缆可支持1Gbps以上的网络数据传输速率，水平超5类电缆可支持100Mbps以上的网络数据传输速率；

➢星型的拓扑结构，支持各种形式的网络应用；

➢具有开放式的结构，能与众多厂家的产品兼容，具有模块化、可扩展的特点；

➢能完全满足现在以及今后在语音、数据及影像通信方面的需求，能将语音、数据与影像等方面的通信融于一体，可应用于各种局域网络。

综合布线系统图如图3所示。

（根据实际情况绘制）

图3综合布线系统图

如果给出了建筑物平面结构图，应该绘制出信息点分布图和水平子系统施工图，如图4所示

图4 施工图

五、设备清单

（根据比赛提供的设备列出设备表。）如：

网络设备表：

综合布线材料表：

六、网络应用系统

根据学校的需求，校园网将开发以下网络应用系统：

（1）OA系统

实现校园本身办公自动化。作为现代化的综合教学大楼，大楼内部实现办公、教学自动化提高办公效率。

（2）电子邮件系统

实现电子邮件收发。

（3）财务管理系统

（4）WEB系统