清华大学紫荆学生公寓区局域网总体设计方案清华大学信息网络工程讨论中心二 00 三年五月目录第一章总体设计概述 11。1 前言 11。2 紫荆学生公寓区项目概况 11。2。1 紫荆学生公寓各类户型网络信息点数 11.2。2 管理模式 21.3 校园网现状 21.3。1 全网统一的身份认证 31.3。2 办公系统 31。3.3 教务系统 31.3。4 数字图书馆 41.3。5 社区服务 41。3。6 人力资源、设备资产管理 41。3。7 财务系统 41.3。8 网络教学系统 41。4 总体建设目标 41.5 主要建设内容 51。6 总体设计原则 6 第二章需求分析 82。1 概述 82。2 网络规模 82。2。1 物理范围 82.2.2 信息点数 82。2。3 入网计算机数 82。2。4 同时在线计算机数 92。3 应用需求 92。4 流量分析 102。5 带宽需求 102.6 地址需求 102。7 安全性需求 102。8 稳定性需求 112。9 可靠性需求 112。10 可扩展性需求 112.11 可管理性需求 122。12 兼容性需求 12 第三章网络总体方案 133。1 概述 133。2 网络结构设计 133.2。1 区域划分 133.2。2 层次划分 133。2。3 层次定义和功能 143。2。4 拓扑结构设计 153。3 核心层设计 163.4 汇聚层设计 173.5 接入层设计 173.6 网络互联设计 193.7 VLAN 设计 193。7。1 用户 VLAN 193。7。2 管理 VLAN 203.8 IP 地址分配 213。8。1 IP 地址总体需求考虑 213。8。2 网络地址 213.8.3 用户地址 223.8.4 预留地址 223。8。5 IP 地址管理办法 233。9 路由设计 233。9.1 路由协议选择 233。9。2 路由协议配置 233。9。3 Metric 设置 253。9。4 IP 地址聚合 263。10 可靠性设计 263。10。1 设备可靠性 263。10。2 链路可靠性 273。10.3 路由可靠性 273。11 基本网络服务 283.11。1 紫荆公寓网络域名服务系统设计 283。11。2 邮件服务 Mail Service 303.11。3 增值服务-组播服务 303.12 设备选型 313。12.1 10G 核心路由交换机 313.12。2 汇聚三层交换机 353。12。3 接入二层交换机 38 第四章布线系统 404。1 概述 404.2 设计方案 404.2。1 设计依据 404。2.2 设计说明 414。3 产品选型 414.3。1 所选用光缆的特点 414.3。2 所选用光缆接续单元的特点 44 第五章网络机房建设 47 第六章网络安全 486。1 概述 486。2 主要安全威胁分析 486。3 紫荆公寓园区网安全设计原则 516。4...