[键入文字]
换机，根据各个楼的配线间的数量不同，可以分别采用1台或是2台汇聚层交换机进行汇聚，为了保证数据传输和交换的效率，现在各个楼内设置三层楼内汇聚层。楼内汇聚层设备不但分担了核心设备的部分压力，同时提高了网络的安全性。接入层为每个楼的接入交换机，是直接与用户相连的设备。本实施方案从网络运行的稳定性、安全性及易于维护性出发进行设计，以满足客户需求。网络三层结构拓扑图如下所示：
网络拓扑结构图
8.IP地址规划
出于经济的角度，我们设计在ROUTER上做NAT网络地址转化。故此，在校园网络内部我们使用C类内网地址即：192.168.1.0 — 192.168.255.255 。而只需要向ISP申请少数的几个INTERNET的IP地址供应用服务器和作NAT地址转换，减少使用IP的费用。
9
[键入文字]
各楼宇的内网IP地址分配
使用192.168.11.1-192.168.14.255这段IP地址。
这类地址是最难划分的，由于不清楚各大楼之间关系，各大楼之间是否需要通信等等，因此只能做一个比较笼统的划分，至于具体如何控制访问，这就看具体的需求了，规划如下：
?
教学楼
1：120
个信息点，分配
128
个地址即
192.168.11.31--192.168.11.254，可用IP数量为223个；
?
图书馆：20
个信息点，分配
128
个地址：
192.168.11.1--192.168.11.30，可用IP数量为30个；
?
教学楼
2：200
个信息点，分配
128
个地址：
192.168.12.1--192.168.12.254，可用IP数量为243个；
?
综合型教学楼：300个信息点，分配128个地址：
192.168.13.1--192.168.13.254，可用IP数量为243个；
?
学生宿舍楼：70个信息点，分配128个地址：
192.168.14.1--192.168.14.254，可用IP数量为243个；
本次建设覆盖整个校园楼宇，共有710个信息点，校园的中的平房和食堂，礼堂，学术报告厅等都使用无线AP接入，同时也实现了校区的无线接入。对楼宇的IP地址宜采用固定IP地址，并且在交换机上进行一些设置，每一个信息口，只能提供一个IP地址服务，或者一个MAC地址服务，这样可以更加好的进行管理。
VLAN划分
通过和校方协商或技术交流的形式确定整体校园网VLAN的划分，和VLAN
10
[键入文字]
间的是否通信和限制。
9.校园网网络设备采购汇总表
网络设备采购汇总表
名称 路由器 型号 7206VXR 单价 3.5万 10万 2.2万 1300 数量 1台 1台 3台 13台 合计 3.5万 10万 6.6万 1.69万 核心层交换机 Quidway S9303 分布层交换机 WS-C2960-G-48 接入层交换机H3C S1216 （24口） 接入层交换机H3C S1550 （48口） 防火墙 服务器 USG3030 2800 7台 1.96万 3万 1台 3万 电子邮件服务eWorld 邮件服务5.7万 器 器M 1台 5.7万 文件传输服务eWorld 宽带主机2.86万 器 计费服务器 S20 蓝海卓越3.96万 1台 2.86万 1台 3.96万 NS-G50-2000 代理服务器 WEB服务器 美国服务器 WEB服务器 1250 1.18万 1台 1台 1250 1.18万
11
[键入文字]
UPS 调制解调器 C3KVA/2100W 2250 1 1 2250 1000 ATRIE WireSpan 1000 300E 超五类非屏蔽安普6-219507-4 720 双脚线 12芯多模光TCL 12芯室内多40 缆 模光缆 100 7.2万 1000 4万 12芯单模光TCL 12芯室内单33 缆 模光缆 1000 3.3万 合 计：
554000元 ※以上价格仅供参考※
12
