信息工程学院项目项目实施方案重点.docx
《信息工程学院项目项目实施方案重点.docx》由会员分享，可在线阅读，更多相关《信息工程学院项目项目实施方案重点.docx（18页珍藏版）》请在冰点文库上搜索。
信息工程学院项目项目实施方案重点
文件类型：
项目实施类
文档密级：
受控
文件编号：
QR-7100003-10
版本号：
V1.2
主送对象：
抄送对象：
编写人：
吕奎
审核人：
信息工程学院项目
实施方案
修订记录
序号
修订内容简述
修订日期
版本号
作者
1
建立文档
2014-09-25
1.0
吕奎
2
3
4
5
6
7
8
目录
1项目概述4
1.1项目背景4
1.2项目目标4
2总体设计5
2.1网络新建目标5
2.1.1新建情况描述5
2.1.2设备列表6
3详细设计8
3.1设备使用部署规划8
3.1.1设备命名规划8
3.1.2软件版本规划8
3.1.3端口描述规划8
3.1.4设备互联规划9
3.2IP地址规划10
3.2.1管理地址规划10
3.2.2互联地址规划10
3.2.3业务地址规划12
3.3VLAN和端口规划12
3.3.1VLAN规划12
3.3.2端口规划12
4全部设备详细配置15
4.1接入层设备配置实现15
4.2汇聚层设备配置实现...................................................16
4.3核心层设备配置实现16
1项目概述
1.1项目背景
信息工程学院坚持“理论奠基、强化实践、激励创新、重在应用”的办学指导思想，树立让学生“学会做人、学会求知、学会生活、学会竞争、学会健体、学会创造”的成才目标。
随着学校的成长，其原有校区面积已经不能满足教学需求。
经有关领导批准，其新校区逐步建设完成，此次网络项目也就是为信息工程学院的园区网。
1.2项目目标
信息工程学院项目的建设目标是：
在统筹考虑学院业务需求和发展的基础上，兼顾远期发展目标；并满足我学院1600人上网的需求；于是决定构建一个高效、稳定、安全可靠的园区网络。
2总体设计
2.1网络新建目标
2.1.1新建情况描述
网络拓扑如下：
新建网络有如下优点：
1.结构整齐，层次清晰，便于管理。
2.采用OSPF动态路由协议，维护简单，扩展性好。
3.双核心设备，实现了设备级的冗余，网络健壮性提高。
4.核心到汇聚采用双链路，实现了线路冗余。
5.使用了VTP,ETH通道，Trunk、NAT链路等许多技术，提高了网络的性能。
2.1.2设备列表
名称
详细描述
数量
3560-24PS
转发速率：
38.7Mpps，10BASE-T端口，10BASE-TX端口，平均故障间隔时间：
224100小时
2
2811
扩展模块2个板载AIM（内部）插槽+4个接口卡插槽+1个插槽局域网接口：
2个
1
2621XM
路由器类型：
模块化接入路由器广域网接口：
集成的2个WIC插槽局域网接口：
2个10/100FE端口
1
ISPServer
负责信息工程学院的外网
1
2960-24TT
端口描述：
24个以太网10/100Mbps端口，2个固定以太网接口应用层级二层
2
3560-24PS
端口数量24个端口描述24个以太网10/100MppsPoe端口，2个SFP上行链路端口
8
2950T-24
传输速率10/100/1000Mbps 交换方式存储-转发端口数量24
80
DHCPServer
提供信息工程学院的终端动态获取
1
DNSServer
提供域名解析服务
1
WEBServer
提供上网访问功能
1
TFTPServer
提供简单文件传输协议，提供不复杂、开销不大的文件传输服务
1
AccessPoint-PT
提供图书馆的无线服务
1
3详细设计
3.1设备使用部署规划
3.1.1设备命名规划
为满足标准化、规范化的要求，总体命名规范如下：
核心主干网设备命名规范
主干核心层
3650-24PS
核心1
C-SW-CORE-1
核心2
C-SW-CORE-2
功能汇聚层
3560-24PS
大一汇聚
C-SW-G1-D1、C-SW-G1-D1
大二汇聚
C-SW-G2-D1、C-SW-G2-D2
大三汇聚
C-SW-G3-D1、C-SW-G3-D2
大四汇聚
C-SW-G4-D1、C-SW-G4-D2
3.1.2软件版本规划
本次项目中设备使用的具体版本：
设备类型
软件版本
备注
3650-24PS
12.2（37）SE1
3560-24PS
12.2（37）SE1
3.1.3端口描述规划
为便于识别和维护，定义物理端口描述的规则如下：
●交换机之间互联物理接口的描述规则为：
TO_设备名称_端口编号
例如：
核心交换机01的g0/23连接核心交换机02的g0/23端口，描述为：
TO_C-SW-CORE-2_G0/23。
3.1.4设备互联规划
1、平级设备互联
项目说明
平级设备之间的互联是指核心与核心之间、汇聚与汇聚之间等位于同一网络逻辑区域的设备之间的互联。
项目要点
同级设备互联使用设备最后（端口编号最大）的接口进行互联，采取AP捆绑的方式进行，端口从大到小依次接入；
2、上级设备互联
项目说明
与上级设备之间的互联主要是指汇聚与核心之间、接入与汇聚之间等位于不同网络逻辑区域的设备之间的互联。
项目要点
同上级设备互联时使用设备最后（端口编号最大）的接口进行互联，端口从大到小依次接入；
3、下级设备互联
项目说明
与下级设备之间的互联主要是指汇聚与接入之间、核心与汇聚之间等位于不同网络逻辑区域的设备之间的互联。
项目要点
同下级设备互联时使用设备最前（端口编号最小）的接口进行互联，端口从小到大依次接入；
3.2IP地址规划
信息工程学院项目主要涉及局域网区域，局域网使用172.16.0.0/16段地址。
3.2.1管理地址规划
项目设备管理地址分配如下：
序号
设备名称
管理地址
设备描述
1
C-SW-CORE-1
1.1.1.1/32
核心交换机
2
C-SW-CORE-2
2.2.2.2/32
核心交换机
3
C-SW-G1-D1
3.3.3.3/32
汇聚交换机
4
C-SW-G1-D2
4.4.4.4/32
汇聚交换机
5
C-SW-G2-D1
5.5.5.5/32
汇聚交换机
6
C-SW-G2-D2
6.6.6.6/32
汇聚交换机
7
C-SW-G3-D1
7.7.7.7/32
汇聚交换机
8
C-SW-G3-D2
8.8.8.8/32
汇聚交换机
9
C-SW-G4-D1
9.9.9.9/32
汇聚交换机
10
C-SW-G4-D2
10.10.10.10/32
汇聚交换机
11
C-SW-G1-A1
172.16.0.0/24
接入交换机
12
C-SW-G1-A2
172.16.1.0/24
接入交换机
13
C-SW-G1-A20
172.16.19.0/24
接入交换机
14
C-SW-G1-A1
172.16.64.0/24
接入交换机
15
C-SW-G1-A2
172.16.65.0/24
接入交换机
16
C-SW-G1-A20
172.16.83.0/24
接入交换机
17
C-SW-G1-A1
172.16.128.0/24
接入交换机
18
C-SW-G1-A2
172.16.129.0/24
接入交换机
19
C-SW-G1-A20
172.16.147.0/24
接入交换机
20
C-SW-G1-A1
172.16.192.0/24
接入交换机
21
C-SW-G1-A2
172.16.193.0/24
接入交换机
22
C-SW-G1-A20
172.16.211.0/24
接入交换机
3.2.2互联地址规划
局域网设备的互联地址使用172.16..0.0/24网段。
序号
本端设备
本端地址
对端设备
对端地址
掩码
1
C-SW-CORE-1
172.16.56.2
C-SW-G1-D1
172.16.56.1
24
172.16.58.2
C-SW-G1-D2
172.16.58.1
24
172.16.120.2
C-SW-G2-D1
172.16.120.1
24
172.16.122.2
C-SW-G2-D2
172.16.122.1
24
172.16.184.2
C-SW-G3-D1
172.16.184.1
24
172.16.186.2
C-SW-G3-D2
172.16.186.1
24
172.16.248.2
C-SW-G4-D1
172.16.248.1
24
172.16.250.2
C-SW-G4-D2
172.16.250.1
24
2
C-SW-CORE-2
172.16.57.2
C-SW-G1-D1
172.16.57.1
24
172.16.59.2
C-SW-G1-D2
172.16.59.1
24
172.16.121.2
C-SW-G2-D1
172.16.121.1
24
172.16.123.2
C-SW-G2-D2
172.16.123.1
24
172.16.185.2
C-SW-G3-D1
172.16.185.1
24
172.16.187.2
C-SW-G3-D2
172.16.187.1
24
172.16.249.2
C-SW-G4-D1
172.16.249.1
24
172.16.251.2
C-SW-G4-D2
172.16.251.1
24
3
C-SW-G1-D1
无
C-SW-G1-A1
无
C-SW-G1-A2
4
C-SW-G1-D2
无
C-SW-G2-A1
无
C-SW-G2-A2
5
C-SW-G2-D1
无
C-SW-G3-A1
无
C-SW-G3-A2
6
C-SW-G3-D1
无
C-SW-G4-A1
无
C-SW-G4-A2
7
C-SW-G3-D2
无
C-SW-G1-A1
无
C-SW-G1-A2
8
C-SW-G4-D1
无
C-SW-G1-A1
无
C-SW-G1-A2
9
C-SW-G4-D2
无
C-SW-G1-A1
无
C-SW-G1-A2
3.2.3业务地址规划
业务地址使用172.16.0.0/16网段。
3.3VLAN和端口规划
3.3.1VLAN规划
大一区VLAN：
101-116
大二区VLAN：
201-216
大三区VLAN：
301-316
大四区VLAN：
401-416
3.3.2端口规划
本端设备
对端设备
说明
设备名称
端口
编号
端口类型
设备名称
端口
编号
端口类型
C-SW-CORE-1
F0/1
百兆电口
C-SW-G1-D1
g0/1
百兆电口
F0/2
百兆电口
C-SW-G1-D2
g0/1
百兆电口
F0/3
百兆电口
C-SW-G1-D3
g0/1
百兆电口
F0/4
百兆电口
C-SW-G1-D4
g0/1
百兆电口
F0/5
百兆电口
C-SW-G1-D5
g0/1
百兆电口
F0/6
百兆电口
C-SW-G1-D6
g0/1
百兆电口
F0/7
百兆电口
C-SW-G1-D7
g0/1
百兆电口
F0/8
百兆电口
C-SW-G1-D8
g0/2
百兆电口
C-SW-CORE-2
F0/1
百兆电口
C-SW-G1-D1
g0/2
百兆电口
F0/2
百兆电口
C-SW-G1-D2
g0/2
百兆电口
F0/3
百兆电口
C-SW-G1-D3
g0/2
百兆电口
F0/4
百兆电口
C-SW-G1-D4
g0/2
百兆电口
F0/5
百兆电口
C-SW-G1-D5
g0/2
百兆电口
F0/6
百兆电口
C-SW-G1-D6
g0/2
百兆电口
F0/7
百兆电口
C-SW-G1-D7
g0/2
百兆电口
F0/8
百兆电口
C-SW-G1-D8
g0/2
百兆电口
C-SW-G1-D1
F0/1
百兆电口
C-SW-G1-A1
G0/1
百兆电口
F0/2
百兆电口
C-SW-G1-A2
G0/1
百兆电口
F0/3
百兆电口
WL-SW-1
G0/1
百兆电口
F0/20
百兆电口
C-SW-G1-A20
G0/2
百兆电口
C-SW-G1-D2
F0/1
百兆电口
C-SW-G1-A1
G0/2
百兆电口
F0/2
百兆电口
C-SW-G1-A2
G0/2
百兆电口
F0/20
百兆电口
C-SW-G1-A20
G0/2
百兆电口
C-SW-G2-D1
F0/1
百兆电口
C-SW-G2-A1
G0/1
百兆电口
F0/2
百兆电口
C-SW-G2-A2
G0/1
百兆电口
F0/20
百兆电口
C-SW-G2-A20
G0/1
百兆电口
C-SW-G2-D2
F0/1
百兆电口
C-SW-G2-A1
G0/2
百兆电口
F0/2
百兆电口
C-SW-G2-A2
G0/2
百兆电口
F0/20
百兆电口
C-SW-G2-A20
G0/2
百兆电口
C-SW-G3-D1
F0/1
百兆电口
C-SW-G3-A1
G0/1
百兆电口
F0/2
百兆电口
C-SW-G3-A2
G0/1
百兆电口
F0/20
百兆电口
C-SW-G3-A20
G0/1
百兆电口
C-SW-G3-D2
F0/1
百兆电口
C-SW-G3-A1
G0/2
百兆电口
F0/2
百兆电口
C-SW-G3-A2
G0/2
百兆电口
F0/20
百兆电口
C-SW-G3-A20
G0/2
百兆电口
C-SW-G4-D1
F0/1
百兆电口
C-SW-G4-A1
G0/1
百兆电口
F0/2
百兆电口
C-SW-G4-A2
G0/1
百兆电口
F0/20
百兆电口
C-SW-G4-A20
G0/1
百兆电口
C-SW-G4-D2
F0/1
百兆电口
C-SW-G4-A1
G0/2
百兆电口
F0/2
百兆电口
C-SW-G4-A2
G0/2
百兆电口
F0/20
百兆电口
C-SW-G4-A20
G0/2
百兆电口
F0/22
百兆电口
SRV-SW
G0/1
百兆电口
EN-ROUTER-CE
F0/0
百兆电口
C-SW-CORE-2
f0/24
百兆电口
S0/3/0
百兆电口
ISP-PE-11
s0/0
百兆电口
SRV-SW
F0/1
百兆电口
Server-web
---
百兆电口
F0/2
百兆电口
Server-dns
---
百兆电口
F0/3
百兆电口
Serverdhcp
---
百兆电口
F0/4
百兆电口
Server-TFTP
---
百兆电口
G1/1
百兆电口
C-SW-G4-D2
f0/22
千兆电口
4全部设备详细配置
4.1接入层设备配置实现
4.1.1大一区
4.1.2大二区
4.1.3大三区
4.1.4大四区
4.2汇聚层设备配置实现
4.3核心设备配置实现
升级会员 