网络建设的实施方案

目   录第一章 项目概要 2
1.1. 项目概要 2
第二章 建设目标及内容 4
2.1. 建设目标 4
2.2. 建设内容 4
第三章 项目管理及组织 5
3.1. 项目管理原则 5
3.2. 项目组织结构 5
3.2.1. 乙方人员及职责 5
3.2.2. 甲方人员及职责 6
3.3. 项目进度安排 6
第四章 项目实施 8
4.1. 项目实施流程 8
4.2. 网络设计方案 9
4.3. 网络设备编码规则 9
4.3.1. 网络设备编码规则 9
4.3.2. 具体设备编码 10
4.4. VLAN规划 10
4.4.1. VLAN的划分原则 10
4.4.2. VLAN ID的规划 11
4.4.3. VLAN的命名 11
4.5. IP地址规划 11
4.5.1. IP地址分配原则 11
4.5.2. VLAN IP地址分配 12
附件1：设备分配表 12
附件2：VLAN分配表 12
附件3：交换机管理IP分配表 12
第一章  项目概要
1.1. 项目概要
此次西安电子科技大学新校区校园网建设的范围包括2栋宿舍楼、院系综合楼、综合服务楼、实验室、图书馆、工程中心和食堂等等。建立能覆盖全校的校园主干网络，将各种计算机设备和局域网连接起来，形成结构合理、利于内外沟通的校园计算机网络系统。
建成校园网络能够连接2栋宿舍楼、院系综合楼、综合服务楼、实验楼、图书馆、工程中心和食堂等主要建筑；主干网全部采用光缆敷设。网络中心同各楼之间通过千兆单模连接。楼内部的核心交换机和本楼内接入层配线间交换机通过千兆多模连接。新校区和老校区之间通过一条千兆链路进行连接。实现以1000M为主干、 100M 到桌面的以太网络系统。
1.2. 建设意义及必要性
21世纪是信息化的社会，随着信息技术，特别是网络技术、通信技术和多媒体技术的高速发展，正在渗透到经济、社会发展的各个领域，教育的信息化已经成为现实。由于教育信息化的不断发展，引发教育的一系列的变革，同时只有在教育信息化环境下培养的一代新人，才能成为适应信息化社会需要的高素质人才。因此，在未来的综合国力和国际竞争能力的发展过程中，作为始终处于优先发展战略地位的我国教育事业，其信息化的程度，将会直接影响到国民经济和社会发展。所以，加快我国教育信息化发展已经成为推动我国教育实现跨越式发展的战略选择。
在教育领域，随着信息技术的发展，教育手段和教育管理也越来越面临更高的要求。为培养出适应现代化建设需要的合格人才，学校必须为师生提供一个先进、开放、实用的现代教育学习环境；同时，随着社会的高速发展，学校还面临提高办公效率，健全管理现代化，提高决策的科学性等等一系列问题，这些问题的解决，必须借助于计算机网络。   
西安电子科技大学作为一个现代化的学校，需要一套先进、快速、智能的适应现代化办公教学需要的数字化校园系统，建立这样一个网络系统能够统一管理校内的各类信息、能为多媒体办公、教学提供先进通畅的硬件平台，提高学校的教学水平和管理效率。为实现数字化校园系统奠定良好的硬件基础环境。
第二章  建设目标及内容
2.1. 建设目标
西安电子科技大学新校区校园网的建设目标是建设一个先进、成熟、高效的校园网，它是以数据信息为中心，以现代化网络通信技术为依托，以教学、科研、行政的管理、决策及办公自动化为目标，满足各组织机构、各应用层次需要的综合信息系统。该系统将借助现代化的计算机、通信、多媒体、数据库、管理决策等技术，实现对人、财、物和各类信息资源科学有效地管理和利用。提高学校的人才培养质量、科学研究水平和办公效益。
2.2. 建设内容
西安电子科技大学新校区校园网建设的范围包括2栋宿舍楼、院系综合楼、综合服务楼、实验楼、图书馆、工程中心和食堂等。建立能覆盖全校的校园主干网络，将各种计算机设备和局域网连接起来，形成结构合理、利于内外沟通的校园计算机网络系统。
具体建设内容：
 实现各个楼宇网络系统千兆主干、百兆到桌面的无阻塞传输。
 实现整个校园网的INTERNET接入。
 能够实现网络安全、网络管理及网络应用可靠运行。
第三章  项目管理及组织
3.1. 项目管理原则
 阶段性控制原则：对于各网络系统而言，它的实现需要分成多个不同的部分来完成，各部分之间的顺序有先有后，整个项目的控制和管理源自于各个阶段和管理的监控和管理。在一个系统的项目中，应该进行阶段性的管理和控制，做到及时反馈、及时修正，避免造成重大的项目管理方面的问题。
 统一标准原则：统一标准原则有两层含义，其一，对整个项目的各个部分的管理和控制采用统一的管理规范和要求；其二，整个项目具有统一的质量目标，该目标是整个项目管理的指导思想和依据。
 持之以恒原则：对于一个项目的实施会有很多的因素来影响它的工程质量和管理，如工期的突然变化、实施力量的增减、实施过程的意外事件等。当时无论出现什么样的问题和情况，都应当以一个持之以恒的态度来对整个项目的管理进行要求和约束。
 灵活性原则：对于任何一个项目都有其独特的性质和条件，所以在一个项目实施之前，应该对整个项目的实际情况进行分析，最后形成一个切实可行的项目管理的策略或者指导思想。这样整个项目的最终管理才能真正落到实处，整个项目的合理高效的管理才成为可能。
3.2. 项目组织结构
3.2.1. 乙方人员及职责
 项目总负责人是整个项目的总指挥，负责与甲方领导小组进行协调和沟通，对就本项目全权代表公司对甲方进行负责。对项目实施过程中的重大问题进行协调与决策，对整个项目的人、财、物等进行同意组织和协调。
 项目技术负责人负责整个工程项目的技术实施路线的制定，对项目中的核心技术问题进行探讨和解决。负责整个项目的性能评价和测试验收，负责解决其他相关的问题。
 系统部分实施人员按照双方协议负责整个项目中的网络设备、服务器、应用系统等部分的实施，完成整个项目实施过程中的各类技术文档和手册。
 工程部分实施人员按照双方协议要求，完成整个项目中的综合布线部分的项目实施，完成整个布线过程中的各类文档和资料。
3.2.2. 甲方人员及职责
 项目总负责人负责西安电子科技大学新校区网络系统建设的全面工作，对项目验收等事项全面负责。同乙方项目总负责人员一起就整个项目中的重大事项和问题进行协商和沟通。
 项目技术负责人负责就系统实施中出现的各类技术问题，同乙方技术人员进行协商，对整个项目实施过程中的相关事宜进行协调和沟通以保证整个系统及布线实施的顺利进行。
3.3. 项目进度安排
结合西安电子科技大学新校区网络建设的总体进度要求，为了保证教学评估的顺利进行，在2006年10月8日以前，乙方应完成以上规定的所有工作，甲方将在2006年10月8日组织人员进行整体验收。
第四章 项目实施
4.1. 网络设计方案
网络拓扑结构如下图所示：
4.2. 网络设备编码规则
4.2.1. 网络设备编码规则
西安电子科技大学新校区网络设备编码采取统一的编码规则，编码要能反映设备的位置和设备的类型。设备编码共分4个部分：
            X（N/M）—Y—Z
 其中X为设备安装地点标识；
 Y为设备型号编码；
 Z表示相同位置、相同型号设备序号；
 N/M为安装地点设备间号。
 X为设备安装地点标识：
设备安装地点                                 标识
网络中心                                       X-WLZX
**#学生公寓                             **#X-XSGY
**#院系综合楼                               **#X-YXZHL
**#综合服务楼                               **#X-ZHFWL
工程中心                                              X-GCZX
食堂                                                        X-ST
**#实验楼                                      **#X-SYL
图书馆                                                  TSG
 Y指设备的型号编码
设备型号                                              编码
CISCO Catalyst 6509 Switch            C6509
锐捷S2150G                                          RGS2150G
CISCO Catalyst 4507R Switch            C4507R
 Z指设备序号：
由一位1到99的数字构成，在同一网络域内相同位置的同一类型设备，从1开始顺序排列编码。其中1代表上联交换机。如在同一位置的某类设备只有一台，则可省略设备序号。
 N/M指安装地点设备间号：
N表示第几个设备间，同时也代表该楼层，M表示共有几个设备间。如设备安装地点只有一个设备间，则可省略设备间号。如1学生公寓A段五层配线间，可表示为：5/A5
4.2.2. 具体设备编码
验收前由乙方提供
4.3. VLAN规划
4.3.1. VLAN的划分原则
西电校园网采用基于交换机端口的VLAN(虚拟网)划分技术，根据需要把若干交换机的端口划入相应的VLAN中。VLAN的划分遵循如下原则：
 对于联网计算机数量较多的院系（部门）或用户（如学生），可根据用户数量根据楼中的信息点数划分为多个VLAN，对网络数据安全要求较高的部门（如财务）可以单独划分一个VLAN，对一些计算机数量较少、对于数据安全要求不高的院系（部门）可以多个部门划分一个VLAN。
 对于一些使用范围涉及多个院系（部门）的服务器，根据业务内容的不同和其上业务数据的安全要求的高低，划分为多VLAN，来放置这些服务器。这样可以更好的对服务器的访问和安全进行控制和管理。
 对于局域网中的网络设备，各区域的网络设备统一划分到一个VLAN中。
根据以上VLAN划分规则，西电校园网VLAN分为：
1． 网络设备类LAN：网络设备VLAN主要是指网络设备上用于网络管理的端口所在的VLAN。此VLAN直接影响到网络的安全和稳定，其独立性较强，除网络管理人员外，不允许其它用户进行访问。
2． 网络管理类VLAN：网络管理设备（网管工作站或网络配置用PC机所在的VLAN。此类VLAN内的用户才能对网络的配置进行更改。
3． 用户类VLAN：根据各楼院系（部门）或用户（如学生）用户的信息点数划分VLAN，对网络数据安全要求较高的部门（如财务）可以单独划分一个VLAN，对一些计算机数量较少、对于数据安全要求不高的院系（部门）可以多个部门划分一个VLAN。
4． 服务器类VLAN：专门用来放置一些提供公共（各院系）服务的服务器或相关管理PC的VLAN。根据服务器的所处位置、院系、业务种类、服务对象、数据安全要求的不同归纳划分为多个服务器组，每一个组使用一个VLAN。一组服务器单独使用一个VLAN的优势在于，使这些重要性较高的业务设备从一般的PC网络中独立出来，使对这些设备的访问可以通过第三层交换机功能上的访问控制手段进行限制和过滤，从而更便于这些重要设备和数据的安全控制和管理。
4.3.2. VLAN ID的规划
为了更好的规范VLAN ID的使用，建议为每一类VLAN分配一段ID使用范围。如下表：
说明 VLAN  ID范围
所有未被使用的交换机端口（缺省设置） 1
设备VLAN 19
网管VLAN 20
用户VLAN 151-200
服务器VLAN 190-199
4.3.3. VLAN的命名
西安电子科技大学校园网局域网VLAN命名编码为该VLAN所在位置及具体VLAN名称缩写。如新校区的设备VLAN 19，则该VLAN命名为：GUAN-VLAN 19。
4.4. IP地址规划
4.4.1. IP地址分配原则
对VLAN统一分配IP地址，每个VLAN使用一个地址段，连续VLAN使用连续地址段。
1. 对于设备VLAN，由于西安电子科技大学校园网使用的网络设备数量较多，建议采用私有C类地址段。
2. 服务器VLAN，可以根据不同类型的应用服务器数量分配IP地址。
3. 对于用户VLAN，西安电子科技大学校园网信息点数较多，需要几十个教育网C类地址段。
在每个IP地址段中的每个地址的分配要遵循如下的地址分配原则：
1． 每个地址段的倒数第1个地址（主机地址部分全“1”减“1”）作为缺省网关地址。如VLAN 11的地址段为219.245.64.0/24，那么VLAN 11 的缺省网关地址为219.245.64.254/24。
2． 其它地址为主机地址。
4.4.2. VLAN IP地址分配
1． 设备管理VLAN
192.168.19.1~192.168.19.254
2． 服务器VLAN，可根据需求分配。
用于服务器的地址范围：202.117.126.0--202.117.126.255
3． 用户VLAN
用户VLAN根据现有的信息点数划分VLAN.

谢谢推荐  学习了好文