学生公寓区局域网设计方案和对策
计算机网络课程设计—学生公寓组网方案设计 (4)
计算机网络课程设计—学生公寓组网方案设计学生公寓组网方案设计如下：1. 网络拓扑结构：- 使用以太网作为局域网技术，采用星型拓扑结构。
- 在每个学生公寓楼栋内放置一个网络交换机，每个学生公寓楼栋作为一个局域网。
- 所有楼栋的网络交换机通过光纤相连，组成一个校园网。
2. IP 地址规划：- 根据实际需要，根据每个楼栋的大小和学生数量规划IP 地址段。
- 每个楼栋分配一个唯一的 IP 地址段，例如：192.168.0.0/24, 192.168.1.0/24, 192.168.2.0/24, 等等。
- 每个楼栋内的设备通过 DHCP 自动获取 IP 地址。
3. 网络设备：- 每个学生公寓楼栋内放置一个网络交换机，用于连接楼栋内的所有设备。
- 每个楼栋内的网络交换机至少具有24个以太网接口，以支持每个学生房间至少有一个以太网连接。
- 根据需要，可以在楼栋内的每个楼层或走廊等位置放置额外的网络交换机来增加网络连接端口。
4. 网络安全：- 设置防火墙来保护整个网络系统和学生的设备免受网络攻击和恶意软件的侵害。
- 每个楼栋内的网络交换机可以设置 VLAN 来隔离不同的学生公寓楼栋网络。
- 为每个学生公寓提供独立的网络账号和密码，以保护个人信息和网络安全。
5. 网络管理：- 配置网络监控系统，实时监测网络的运行状况和设备的连接状态。
- 配置网络管理软件，用于管理IP 地址分配、设备连接、网络流量控制等功能。
- 定期备份网络设备的配置和日志，以便在出现故障时快速恢复网络运行。
6. 网络性能优化：- 根据网络使用情况，可以配置 QoS（Quality of Service）来优化网络性能，保证重要的应用程序和服务的带宽需求。
- 配置网络缓存服务器，提高网络访问速度和用户体验。
- 优化网络链路和传输线路，确保网络速度和稳定性。
以上是一个学生公寓组网方案设计的基本框架，具体的实施细节和网络设备的选择可以根据实际情况和需求进行调整和优化。
宿舍局域网建设方案(以整栋楼设计)
设计要求考核目的：通过课程设计，了解学生对本课程基础知识的掌握情况，对知识的应用能力，以及考核学生根据实际需要对网络进行规划设计的能力.考核项目要求:《计算机网络》的主要内容是介绍计算机网络的基本原理、常用组网技术、网络层次结构和各层协议。
本次考核的具体要求如下：（一) 作业以报告形式递交，递交的内容必须包含：1. 自选调查对象（例如学校、企业)2. 根据选定的对象,有完整的客户需求(自定义)3。
根据需求制订网络综合布线4. 要求有拓扑结构图5。
要求有详细的硬件设备，有经济规划6。
要求有相关的网络管理方法(二)单独完成作业（非小组合作);（三)上交截至期限：4月29日;（四)不允许任何形式的抄袭；不接受任何理由的晚上交，逾期不交者零分处理.目录第一章绪论 (3)第二章需求分析 (3)2。
1功能需求 (3)2。
2性能需求 (3)2.3设备需求 (4)2.4价格估算。
..。
..。
.。
.。
.。
.。
.。
.。
....。
....。
..。
.。
.。
....。
.。
.。
...。
...。
.。
.。
..。
..。
.....。
.。
..。
..。
..。
.。
.。
..。
.。
(4)第三章设计方案 (4)3.1确定网络拓扑结构 (4)3.2 外围设备的选取 (5)3.3 IP地址的规划 (6)3.4 Internet接入方式 (6)3.5 网络优化分析 (7)第四章网络的安全管理 (7)4.1硬件防火墙措施 (7)4.2软件防火墙措施 (7)4。
3漏洞扫描系统 (8)4。
4IP盗用问题的解决 (8)4.5加强学生的法制教育和德育教育 (8)第五章设计总结 (9)第一章绪论随着我国教育信息化工程的深入及教育网络基础建设的全面实施，高校信息化、网络化为学校的腾飞与发展创造了新的契机，高校学生宿舍网已成为高校信息化的下一个建设重点.目前，高校学生宿舍网建设主要呈现出两大特点：一方面,信息点多、网络规模大；另一个方面,为了全面满足广大学生学习和生活需要、提供高质量的网络服务,并且避免滥用网络带来的危害，学生宿舍网络建设提出了网络稳定高效、集中管理、安全计费、灵活认证等要求。
宿舍楼无线网络建设方案
宿舍楼无线网络建设方案一、背景和目标随着无线设备的普及和应用场景的增多，宿舍楼的无线网络建设变得越来越重要。
宿舍楼无线网络建设的目标是提供高速、稳定、安全的无线网络覆盖，满足宿舍楼居民的上网需求。
二、需求分析1.高速：考虑到宿舍楼居民多为年轻人，对网速和带宽的需求较高，需要提供高速的上网体验。
2.稳定：宿舍楼居民需要在任何时候都能够稳定地连接到无线网络，避免因网络不稳定而造成的断网或网速慢的问题。
3.安全：由于宿舍楼居民使用无线网络的同时，也会涉及到个人隐私和财产安全等问题，因此需要提供安全的无线网络环境。
三、网络拓扑结构1.中心化拓扑结构：在每栋宿舍楼中设置一个中心服务器，通过有线网络与校园网相连，中心服务器负责控制和管理整个宿舍楼的无线网络。
2.分布式拓扑结构：在每栋宿舍楼中设置多个无线接入点（AP），通过无线链路将宿舍楼内的网络设备连接到校园网。
四、硬件设备配置1.中心服务器：配置高性能的服务器，运行网络管理软件，负责管理和控制所有无线接入点，并提供对宿舍楼居民的认证和授权服务。
2.无线接入点：根据宿舍楼的大小和密度，在每栋宿舍楼中设置适量的无线接入点，确保无线网络信号的覆盖范围和稳定性。
3.无线路由器：为每个宿舍楼居民提供无线网络接入，可以选择性能稳定、信号覆盖范围广的无线路由器。
五、无线网络安全措施1.WPA2加密：为宿舍楼无线网络设置WPA2加密，确保无线信号被加密传输，提高网络安全性。
2.访客网络设置：为宿舍楼居民和访客分别设置两个无线网络，分别命名为“宿舍网络”和“访客网络”，访客网络的权限受限，不允许访问敏感信息。
3.访问控制：为每个宿舍楼居民分配唯一的个人账号和密码，限制外部设备接入宿舍楼无线网络。
六、网络管理和维护1.网络监控：通过网络管理软件实时监控宿舍楼的无线网络状态，及时发现和解决网络故障。
2.定期维护：定期对无线接入点和路由器进行维护和升级，确保设备的稳定性和性能。
某学生宿舍局域网建设方案
某学生宿舍局域网建设方案一、需求分析（一）网络应用需求学生在宿舍内主要的网络应用包括：浏览网页、在线学习、观看视频、下载资料、玩网络游戏等。
因此，局域网需要提供高速稳定的网络连接，以满足这些多样化的应用需求。
（二）用户数量和分布假设学生宿舍共有具体数量间房间，每间房间居住具体人数名学生。
需要考虑如何合理布局网络设备，以确保每个房间都能获得良好的网络信号覆盖。
（三）安全需求为了保护学生的个人信息和学习资料安全，防止网络攻击和非法访问，局域网需要具备一定的安全防护措施，如防火墙、入侵检测系统等。
（四）管理需求需要方便地对局域网进行管理和维护，包括用户管理、设备管理、流量控制等，以确保网络的正常运行和合理使用。
二、网络拓扑结构设计根据学生宿舍的建筑结构和用户分布情况，建议采用星型拓扑结构。
以一台核心交换机为中心，通过双绞线连接各个楼层的接入交换机，再由接入交换机连接到每个房间的网络端口。
核心交换机选用具有高性能和高可靠性的企业级交换机，如华为S5735SL48T4SA，支持多种路由协议和 VLAN 划分，能够满足大量数据的快速转发需求。
接入交换机可选用华为 S1730SS24T4SA，每个楼层根据房间数量配置相应数量的接入交换机，为每个房间提供独立的网络接口。
三、网络设备选型（一）路由器选择一款性能稳定、功能强大的路由器作为网络的出口设备，如华为 AR6121-S。
它支持多种网络接入方式，具备强大的防火墙和 QoS 功能，能够保证网络的安全和流畅。
（二）交换机如前所述，核心交换机和接入交换机分别选用华为S5735SL48T4SA 和华为 S1730SS24T4SA。
（三）无线设备考虑到部分学生可能需要使用无线网络，在每个楼层的公共区域部署无线接入点（AP），如华为AirEngine 5761-11。
AP 通过POE 供电，与接入交换机连接，实现无线信号覆盖。
（四）服务器根据实际需求，可以配置一台服务器用于提供文件共享、打印服务等。
某学生宿舍局域网建设方案
某学生宿舍局域网建设方案一、计算机网络计算机网络是指通过传输媒休连接的多部计算机组成的系统，使登录其上的所有用户能够共享软硬件资源。
计算机网络如按网络的组建规模和延伸范围来划分的话，可分为局域网(Local Area Network,LAN)、城域网(Metropolitan Area Network,MAN)、广域网(Wide Area Network,WAN)。
我们经常用到的因特网(Internet)属于广域网，校园网属局域网。
未来的网络技术将向着使用简单、高速快捷、多网合一、安全保密方向发展。
二、局域网简介局域网（Local Area Network），简称LAN，是指在某一区域内由多台计算机互联成的计算机组。
“某一区域”指的是同一办公室、同一建筑物、同一公司和同一学校等，一般是方圆几千米以内。
局域网可以实现文件管理、应用软件共享、打印机共享、扫描仪共享、工作组内的日程安排、电子邮件和传真通信服务等功能。
局域网是封闭型的，可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成。
2.1、局域网的定义局域网为在较小区域内互联各种通信设备的种通信网络。
2.2、局域网的最大特点为一个单位所拥有，且地理范围和站点数目均有限。
2.3、局域网的拓扑结构网络拓扑就是网络中计算机、缆线以及其他通信部件构成的几何布局。
计算机网络的拓扑有多种类型，并且是随着网络技术的不断发展而不断涌现与完善。
总线型（Bus）将各节点的设备用同一根网线连接起来，所有主机共享同一通信介质，拓扑结构如图1.1。
在总线电缆上任何一处的松动和脱离都会引起网络无法运行，且由于布线问题故障的定位及修复比较困难，维护比较困难。
图1.1 总线型网络拓扑结构星形（Star）星型拓扑网络以中央节点为中心，由中央节点与其他节点相连接组成，如图1.2所示。
中央节点机一般为集线器或交换机，除了中心节点之外的任何节点故障或节点的增减都不影响网络中的其他节点工作，从而实现了网络便于维护、便于管理的优越性。
学生宿舍局域网建设
学生宿舍局域网建设在当今数字化的时代，网络已经成为学生学习、生活和娱乐不可或缺的一部分。
学生宿舍局域网的建设，对于提高学生的学习效率、丰富课余生活以及促进同学之间的交流合作都具有重要意义。
一、学生宿舍局域网建设的需求分析学生对于宿舍网络的需求主要包括以下几个方面：1、高速稳定的网络连接：以满足在线学习、观看教学视频、下载学习资料等需求，避免网络卡顿和掉线影响学习进度。
2、多设备连接支持：现在学生通常拥有笔记本电脑、平板电脑、手机等多种设备，需要局域网能够同时支持这些设备的稳定连接。
3、安全可靠的网络环境：保护学生的个人信息和隐私，防止网络攻击和病毒入侵。
4、娱乐需求：如在线游戏、观看电影、听音乐等，需要有足够的带宽来保障流畅体验。
二、学生宿舍局域网的拓扑结构选择常见的拓扑结构有星型、总线型和环型等。
对于学生宿舍局域网，星型拓扑结构是较为合适的选择。
因为星型结构易于扩展和维护，当有新的宿舍或设备需要加入网络时，可以方便地进行连接。
而且，如果某个节点出现故障，不会影响到其他节点的正常工作，提高了网络的稳定性。
三、硬件设备的选择1、路由器：是局域网的核心设备，负责网络地址分配和数据转发。
应选择性能稳定、信号覆盖范围广、支持多设备同时连接的路由器。
2、交换机：用于扩展网络端口，满足多个宿舍的接入需求。
选择具有高速传输速率和良好兼容性的交换机。
3、网线：优质的网线能够保证数据传输的稳定性和速度，建议使用六类或超六类网线。
4、网卡：确保每台计算机都配备性能良好的网卡，以实现高效的网络连接。
四、网络布线规划合理的布线是保证网络性能的重要环节。
在布线时，应遵循以下原则：1、尽量减少线路长度和弯曲，以降低信号衰减。
2、避免与强电线路并行或交叉，减少电磁干扰。
3、线路应固定牢固，避免因拉扯造成接触不良。
对于学生宿舍，可以采用墙壁线槽或暗管布线的方式，将网线从楼道的交换机引入各个宿舍。
五、IP 地址规划与子网掩码设置为了有效地管理网络资源和保证网络的正常运行，需要进行合理的IP 地址规划。
公寓网络解决方案
（1）采用防火墙设备，实现内外网隔离，防止外部网络攻击。
（2）部署入侵检测系统，实时监控网络流量，预防病毒和恶意攻击。
（3）对无线网络进行加密，采用WPA2-Enterprise认证方式，保障用户数据安全。
（4）定期对网络设备进行安全检查和升级，确保网络安全。
4.网络管理设计
（1）采用网络管理系统，实时监控网络设备运行状态，发现故障及时处理。
（2）对网络设备进行统一配置管理，简化运维工作。
（3）提供用户自助服务系统，方便用户查询网络使用情况、故障报修等。
四、合法合规性分析
1.严格遵守我国《中华人民共和国网络安全法》等相关法律法规，保护用户隐私和数据安全。
2.遵循我国关于无线电频率管理的相关规定，合法使用无线频段。
3.依法办理网络设备入网许可等相关手续，确保网络设备合法合规。
2.施工与验收
-依法选择有资质的施工单位和设备供应商。
-分阶段实施，确保工程质量。
-完成施工后，进行系统调试和验收，保证网络性能。
3.后期维护
-建立运维管理制度，定期对网络设备进行检查和维护。
-设立故障响应机制，快速处理网络问题。
-持续优化网络，根据用户需求和技术发展进行升级改造。
五、用户服务
-提供用户咨询服务，解答网络使用中的疑问。
-建立投诉处理机制，及时解决用户问题。
-定期收集用户反馈，不断改进网络服务。
公寓网络解决方案
第1篇
公寓网络解决方案
一、背景
随着信息化时代的到来，网络已成为人们日常生活的重要组成部分。公寓作为居民生活的基本单元，网络覆盖的完善显得尤为重要。为保障公寓内居民能够享受到高速、稳定、安全的网络服务，特制定本解决方案。
学生公寓组网方案设计
学生公寓组网方案设计一、方案概述随着学生公寓的规模不断扩大，为了满足学生们对网络服务的需求，设计一个高效、稳定、安全的学生公寓组网方案是至关重要的。
本方案旨在提供整体的网络结构设计和设备选型，以满足学生公寓内住户的网络需求，并保证网络连接的稳定性和可靠性。
二、网络拓扑结构设计为了满足学生公寓内住户的网络需求，我们采用了层次化的网络拓扑结构，其中包括三个主要层次：汇聚层、分配层和接入层。
1. 汇聚层：作为整个网络结构的核心，负责承载学生公寓内所有住户的网络流量。
在这一层次，我们采用了高性能的交换机设备，以满足大规模的数据传输需求。
同时，我们还配置了冗余设备，确保网络的高可用性和冗余备份。
2. 分配层：分配层位于汇聚层和接入层之间，主要负责分发网络流量和控制网络访问。
在这一层次，我们采用了层三交换机设备，实现对网络流量的动态路由和分配。
同时，我们还配置了防火墙设备，对网络进行安全控制和监测，有效保护学生公寓内的网络安全。
3. 接入层：接入层是直接连接学生住户设备的层次，主要负责连接个人计算机、智能手机和其他网络设备。
在这一层次，我们采用了无线AP设备和交换机设备，提供无线和有线接入服务。
这些设备还支持VLAN的划分，以实现不同住户之间网络隔离和用户权限管理。
三、设备选型为了保证学生公寓网络的正常运行和用户体验，我们在设计中选用了以下主要设备：1. 汇聚层设备：Cisco Nexus 9000系列交换机，提供高效的汇聚交换和大规模数据处理能力。
2. 分配层设备：Cisco Catalyst系列交换机，支持高性能的数据分发和路由能力，同时具备防火墙和安全管理功能。
3. 接入层设备：华为S5700系列交换机和华为AP系列无线设备，提供可靠的有线和无线接入服务，并支持VLAN划分和用户权限管理。
四、安全保障措施为了保障学生公寓网络的安全和稳定，我们在设计中采取了以下安全保障措施：1. 防火墙设备的配置：在分配层设置防火墙设备，对网络流量进行过滤和监测，防止恶意攻击和非法访问。
学生公寓局域网的搭建
学生公寓局域网的搭建学生公寓局域网的搭建一、引言局域网是指在一个相对较小的范围内建立起来的一组连接在一起的计算机网络。
学生公寓局域网的搭建可以提供更稳定、高速的网络连接，方便学生进行学习、交流、娱乐等活动。
本文档将详细介绍学生公寓局域网的搭建步骤和注意事项。
二、前期准备1、确定网络需求：了解学生公寓的网络使用情况，确定所需的网络带宽和设备数量。
2、网络规划：根据学生公寓的布局和需求，规划好网络设备的部署位置和布线方案。
3、选购网络设备：根据需求选择合适的路由器、交换机、网线等网络设备，并确保设备的兼容性和稳定性。
4、网络安全考虑：加强安全意识，选用安全性较高的网络设备和防火墙，配置网络访问控制等安全策略。
三、局域网搭建步骤1、安装设备：根据网络规划，安装好路由器、交换机等设备，并进行相应的线缆连接。
2、配置路由器：通过路由器的管理界面进行配置，包括设置IP地质、子网掩码、网关、DNS等网络参数，以及WiFi设置、端口映射等功能的配置。
3、配置交换机：通过交换机的管理界面进行配置，设置VLAN、端口连接方式等基本配置项。
4、网络设备测试：测试网络设备是否正常工作，确保网络连接稳定性和速度。
5、DHCP服务配置：配置DHCP服务器，为连接到局域网的设备自动分配IP地质和其他网络参数。
6、子网划分：根据学生公寓局域网的规模和需求，划分子网，提高网络性能和安全性。
四、网络管理与维护1、网络监控：使用网络监控工具进行对网络设备的状态进行监控，及时发现和解决网络故障。
2、网络优化：根据网络使用情况，对网络进行优化，调整带宽分配，提高网络性能。
3、定期备份：定期备份网络设备的配置文件和重要数据，以防止设备故障或配置丢失导致的数据丢失。
4、安全管理：定期进行网络漏洞扫描和安全漏洞修复，加强网络设备的安全性。
5、故障排除：及时处理和排查网络故障，确保网络的正常运行。
五、附件本文档涉及的附件包括学生公寓网络规划图、网络设备配置文件备份等。
学生公寓区局域网设计方案
清华大学紫荆学生公寓区局域网总体设计方案清华大学信息网络工程研究中心二 00 三年五月目录第一章总体设计概述 11.1前言 11.2紫荆学生公寓区项目概况 11.2.1紫荆学生公寓各类户型网络信息点数 1 1.2.2管理模式 21.3校园网现状 21.3.1全网统一的身份认证 31.3.2办公系统 31.3.3教务系统 31.3.4数字图书馆 41.3.5社区服务 41.3.6人力资源、设备资产管理 41.3.7财务系统 41.3.8网络教学系统 41.4总体建设目标 41.5主要建设内容 51.6总体设计原则 6第二章需求分析82.1概述82.2网络规模82.2.1物理范围82.2.2信息点数82.2.3入网计算机数82.2.4同时在线计算机数92.3应用需求92.4流量分析102.5带宽需求102.6地址需求102.7安全性需求102.8稳定性需求112.9可靠性需求112.10可扩展性需求112.11可管理性需求122.12兼容性需求12第三章网络总体方案133.1概述133.2网络结构设计133.2.1区域划分133.2.2层次划分133.2.3层次定义和功能143.2.4拓扑结构设计153.3核心层设计163.4汇聚层设计173.5接入层设计173.6网络互联设计193.7 VLAN 设计193.7.1用户 VLAN 193.7.2管理 VLAN 203.8 IP 地址分配213.8.1 IP 地址总体需求考虑213.8.2网络地址213.8.3用户地址223.8.4预留地址223.8.5 IP 地址管理办法233.9路由设计233.9.1路由协议选择233.9.2路由协议配置233.9.3 Metric 设置253.9.4 IP 地址聚合263.10可靠性设计263.10.1设备可靠性263.10.2链路可靠性273.10.3路由可靠性273.11基本网络服务283.11.1紫荆公寓网络域名服务系统设计28 3.11.2邮件服务 Mail Service 303.11.3增值服务－组播服务303.12设备选型313.12.1 10G 核心路由交换机313.12.2汇聚三层交换机353.12.3接入二层交换机38第四章布线系统404.1概述404.2设计方案404.2.1设计依据404.2.2设计说明414.3产品选型414.3.1所选用光缆的特点414.3.2所选用光缆接续单元的特点44第五章网络机房建设47第六章网络安全486.1概述486.2主要安全威胁分析486.3紫荆公寓园区网安全设计原则516.4网络安全总体方案设计516.5身份认证系统526.6访问控制管理和防火墙系统536.7分布式入侵检测和流量监测系统546.8漏洞扫描系统556.9防病毒系统设计566.10综合安全监控系统576.11软件和设备选型576.12设备和系统报价清单576.13安全管理制度586.14用户培训60第七章网络管理617.1概述617.2综合运行信息系统627.3分布式网络监控系统637.3.1故障监控637.3.2性能监控677.3.3拓扑和路由监控707.4网络运行中心系统737.5设备选型74第八章用户管理758.1概述758.2清华大学“基于用户身份认证的安全计费系统”76 8.2.1功能768.2.2系统基本架构778.2.3基于用户计费的工作流程788.3 802.1x 808.3.1协议的开发背景80““8.3.2 几个名词的定义 808.3.3 工作机制 828.3.4 IEEE 802.1x 协议的体系结构87 8.3.5 IEEE 802.1x 协议的工作机制88 8.3.6 协议实现内容 928.3.7 基本的认证过程 958.3.8 几个注意的问题 968.3.9 SNMP 支持 978.3.10 802.1x 存在的问题 998.4 系统设计 1008.4.1 设计目标 1008.4.2 设计思想 1018.4.3 设计方案 1028.5 设备选型 1048.5.1 接入交换机 1048.5.2 认证服务器 1048.5.3 数据库 1048.5.4 计费服务器 1048.5.5 数据采集服务器 1048.5.6 WEB 服务器 1048.5.7 DHCP 服务器 105第九章 设备选型 106第十章 运行与维护 107第十一章 工程进度及实施计划10811.1 工程进度 10811.2 各期主要建设内容 10811.3 实施办法与安排 109第十二章 经费预算 110第一章 总体设计概述 1.1 前言清华大学校园网自 1985 年开始自主研制成功了小型分组交换网 DGCNET （DistributedGeneral Computer Network ——分布式通用计算机网络）系统以来，经过近 20 年的不断努 力，历经了自主研究开发（1985～1987）、早期 TUNet 、NCFC （1991～1996）、泰山工程”一 期（1996～1998）、泰山工程”二期（1998～2002）、“985”二期（2003）五个发展阶段。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
清华大学紫荆学生公寓区局域网总体设计方案清华大学信息网络工程研究中心二00三年五月目录第一章总体设计概述 1 1.1 前言 11.2 紫荆学生公寓区项目概况 11.2.1 紫荆学生公寓各类户型网络信息点数 1 1.2.2 管理模式 21.3 校园网现状 21.3.1 全网统一的身份认证 31.3.2 办公系统 31.3.3 教务系统 31.3.4 数字图书馆 41.3.5 社区服务 41.3.6 人力资源、设备资产管理 41.3.7 财务系统 41.3.8 网络教学系统 41.4 总体建设目标 41.5 主要建设内容 51.6 总体设计原则 6第二章需求分析82.1 概述82.2 网络规模82.2.1 物理范围82.2.2 信息点数82.2.3 入网计算机数82.2.4 同时在线计算机数92.3 应用需求92.4 流量分析102.5 带宽需求102.6 地址需求102.7 安全性需求102.8 稳定性需求112.9 可靠性需求112.10 可扩展性需求11 2.11 可管理性需求12 2.12 兼容性需求12第三章网络总体方案13 3.1 概述133.2 网络结构设计13 3.2.1 区域划分133.2.2 层次划分133.2.3 层次定义和功能14 3.2.4 拓扑结构设计15 3.3 核心层设计163.4 汇聚层设计173.5 接入层设计173.6 网络互联设计19 3.7 VLAN设计193.7.1 用户VLAN193.7.2 管理VLAN203.8 IP地址分配213.8.1 IP地址总体需求考虑213.8.2 网络地址213.8.3 用户地址223.8.4 预留地址223.8.5 IP地址管理办法233.9 路由设计233.9.1 路由协议选择233.9.2 路由协议配置233.9.3 Metric设置253.9.4 IP地址聚合263.10 可靠性设计263.10.1 设备可靠性263.10.2 链路可靠性273.10.3 路由可靠性273.11 基本网络服务283.11.1 紫荆公寓网络域名服务系统设计28 3.11.2 邮件服务Mail Service303.11.3 增值服务－组播服务303.12 设备选型313.12.1 10G核心路由交换机313.12.2 汇聚三层交换机353.12.3 接入二层交换机38第四章布线系统404.1 概述404.2 设计方案404.2.1 设计依据404.2.2 设计说明414.3 产品选型414.3.1 所选用光缆的特点414.3.2 所选用光缆接续单元的特点44 第五章网络机房建设47第六章网络安全486.1 概述486.2 主要安全威胁分析486.3 紫荆公寓园区网安全设计原则51 6.4 网络安全总体方案设计516.5 身份认证系统526.6 访问控制管理和防火墙系统53 6.7 分布式入侵检测和流量监测系统54 6.8 漏洞扫描系统556.9 防病毒系统设计566.10 综合安全监控系统576.11 软件和设备选型576.12 设备和系统报价清单576.13 安全管理制度586.14 用户培训60第七章网络管理617.1 概述617.2 综合运行信息系统627.3 分布式网络监控系统637.3.1 故障监控637.3.2 性能监控677.3.3 拓扑和路由监控707.4 网络运行中心系统737.5 设备选型74第八章用户管理758.1 概述758.2 清华大学“基于用户身份认证的安全计费系统”76 8.2.1 功能768.2.2 系统基本架构778.2.3 基于用户计费的工作流程788.3 802.1x808.3.1 协议的开发背景808.3.2 几个名词的定义808.3.3 工作机制828.3.4 IEEE 802.1x协议的体系结构87 8.3.5 IEEE 802.1x协议的工作机制88 8.3.6 协议实现内容928.3.7 基本的认证过程958.3.8 几个注意的问题968.3.9 SNMP支持978.3.10 802.1x 存在的问题998.4 系统设计1008.4.1 设计目标1008.4.2 设计思想1018.4.3 设计方案1028.5 设备选型1048.5.1 接入交换机1048.5.2 认证服务器1048.5.3 数据库1048.5.4 计费服务器1048.5.5 数据采集服务器1048.5.6 WEB服务器1048.5.7 DHCP服务器105第九章设备选型106第十章运行与维护107第十一章工程进度及实施计划10811.1 工程进度10811.2 各期主要建设内容10811.3 实施办法与安排109第十二章经费预算110第一章总体设计概述1.1前言清华大学校园网自1985年开始自主研制成功了小型分组交换网DGCNET（Distributed General Computer Network——分布式通用计算机网络）系统以来，经过近20年的不断努力，历经了自主研究开发（1985～1987）、早期TUNet、NCFC（1991～1996）、“泰山工程”一期（1996～1998）、“泰山工程”二期（1998～2002）、“985”二期（2003）五个发展阶段。
特别是在清华大学努力建设世界一流大学的¬近几年中，随着计算机和计算机网络及应用技术的飞速发展，清华校园网的网络设施建设和网络应用建设取得了突飞猛进的发展，始终走在全国高校的前列。
到2001年，校内包括本科生和研究生在内的全部学生宿舍就已经全部建成了千兆到楼的高速局域网。
现在计算机网络应用已经融会到了清华大学教学、科研和管理的各个方面。
已经通过校园网实际使用的主要系统有：全网统一身份认证系统、办公系统、教务系统、财务系统、人力资源管理、设备资产管理、网络教学系统、数字图书馆、社区服务以及视频转播等等。
通过计算机网络不仅可以随时查阅遍布世界各地的大量信息资料，进行信息交流，而且越来越多的课程通过校园网下载讲义、上传作业。
校内办公信息已经全部采用网上发布的方式，财务报表和结算也是通过计算机网络完成。
在今天的清华大学，校园计算机网络已经成为不可或缺的一项基础设施，其重要性甚至超过了传统的电信电话。
紫荆学生公寓作为清华大学在校学生的主要集中居住地，其计算机网络设施实际上是一项必备的基础设施。
1.2紫荆学生公寓区项目概况清华大学紫荆学生公寓位于清华大学清华园校区现有北围墙外的北侧，占地28.42公顷，区内建筑总面积约39万平方米。
建成后可容纳22400名学生入住。
区内网络布线除保证每个学生上网需要外，还需要给区内公建、辅助设施及管理人员留有足够的网络端口。
1.2.1紫荆学生公寓各类户型网络信息点数整个紫荆学生公寓区内大约有25000个信息点，其中：1. A01～A03信息点为：3808个2. A04～A13信息点为：10128个3. 留学生公寓B01～B04信息点为：2031个4. 继续教育学员B05～B06信息点为：1022个5. 研究生公寓、继续教育学员公寓C01～C04信息点为：5366个6. 管理用房其他辅助用房信息点为：～200个7. E01学生服务中心信息点为：～1000个8. E02学生活动中心信息点为：～1200个9. D01～D04食堂信息点为：～200个紫荆学生公寓区内建筑面积和人数分布表见附件一。
紫荆学生公寓区平面总图见附件二。
1.2.2管理模式紫荆学生公寓区内的学生宿舍局域网建成后由清华大学计算机信息网络工程研究中心统一进行运行、维护、管理及监控。
紫荆学生公寓区内的网络总控中心设在学生服务中心内，面积约60㎡，预计2004年3月可建成。
2003年9月投入使用的A04～A13临时控制室暂设在学生宿舍31号楼内。
1.3校园网现状清华大学校园网是世界规模最大的校园网之一，校园内光缆通达180座楼，700芯•公里，入网计算机30,000台。
随着用户规模和使用量的持续增长，清华大学正在进行新一代校园网规划建设，预计实现五项指标：建立Lambda光传输网络，实现无阻塞IP网络，实现校园移动通信，提供IP电话、视频会议等公共多媒体服务，建立健全网络安全和运行管理体系。
在即将完成的第一期升级改造后，清华大学校园网的核心主干节点将达到6个，利用10GE 技术连接成环，并设置两个专门用于支持学科建设的万兆汇聚点，万兆直连校园主干网。
整个校园网以多个千兆直连教育网。
清华大学同时也是我国下一代互联网交换中心DragonTAP所在地，连接了NSFCNET、教育网、CSTNET等科学研究网络，并与美国Internet 2具有直接连接。
清华大学校园网主干网拓扑结构如下图所示。
图：清华大学校园网主干网目前，清华大学学生宽带入网率已达到100%，教职工宽带入网率达到85%，多媒体教室全部联网，座位数超过6000多个，图书馆和校机关等重要公共区域已实现无线覆盖。
基本建成全校性、开放型、分布式、多媒体的清华大学信息系统；初步实现并不断完善网上办公、网上管理、网上教学和网上服务。
1.3.1全网统一的身份认证建立了全网统一的身份认证系统，统一了图书馆、教务、网络教学、财务、人事、开放实验室机房等应用系统的用户口令，实现校园网上Web应用漫游，形成个性化信息服务的格局。
1.3.2办公系统以WEB界面为主要应用界面，基于统一口令认证，建立了个人移动办公环境。
其中办公用户1299个，包括了各部、处、院、系、所及所属科室。
浏览用户为全校教职工和学生。
共设信息栏目280个，综合信息服务点击次数20多万次/天。
1.3.3教务系统面向多部门、多类用户提供服务。
包括教务处、研究生院、注册中心、结算中心、学生处、IC卡、各院系。
与全国招生系统衔接，实现了“数字迎新”。
实现硕士生网上报名、查询成绩和录取等，这是全国第一个正式实现网上报名和录取的研究生院单位。
实现了开放式的学籍维护，由学生自行修改学籍中部分内容，提高了数据准确度，解决了长期以来学位授予信息不准确带来的更换证书的大量重复工作和证书的浪费问题。
实现了考试成绩录入分散与集中相结合，“网上录入成绩”软件对所有任课教师开放。
连续3年通过网络进行毕业资格审查。
1.3.4数字图书馆图书馆各类文献数据库已有187个，涵盖全校几乎所有学科；中外文全文电子期刊已超出1万6千种；外文电子期刊10,000种（纸本外文刊约1,550种）；中文电子期刊5,300种（纸本中文刊约2,900种）；学术性文献的数字资源总量已经超过3,000GB（3TB）；读者免付资源使用费和国际网络通信费。
1.3.5社区服务除支持各种教学、科研和管理工作，还提供多种社区服务，如网上购物等。
1.3.6人力资源、设备资产管理以人力资源信息为基础，建立各部门数据交换与共享平台。