郑州市科技工业学校
校园网网络规划
设计单位：郑州融浩网络科技有限公司
2017年8月17日
部署拓扑图
拓扑结构部署说明
1、整网采用三层结构组网，网络拓扑简单，易于维护。
2、针对综合楼、教学楼，服装楼、机电楼等楼宇采用分区域、分类型的VLAN网络，减小冲突域，便于故障排查及策略调整。
3、建立基于用户数量的IP地址规划，且预留IP地址段，方便后期用户扩展。
4、接入交换机开启端口安全，防止私设dhcp伪造网关等现象。
5、部署一台审计及流控设备UAG3000，实现互联网流量管控和互联网用户上网行为审计，通过配套管理软件可以查看互联网各应用实时流量和用户行为记录。
6、部署双核心交换机，利用双机热备协议避免单核心故障，新设备DPX8000-A5采用万兆光缆互联楼宇汇聚交换机，原有S7502交换机通过千兆光缆互联楼宇交换机；通过核心交换机配置访问策略，阻断部分跨VLAN间的访问，避免网络故障及病毒传播。
IP地址规划表
用户 |
部门 |
VLAN |
地址段 |
网关 |
服务器区 |
服务器 |
Vlan10 |
10.0.240.1-253/24 |
10.0.240.254 |
预留 |
Vlan11-19 |
|
|
一卡通 |
一卡通 |
Vlan20 |
172.16.20.1-253/24 |
172.16.20.254 |
预留 |
Vlan21-29 |
|
|
录播系统 |
录播 |
Vlan200 |
10.0.242.1-253/24 |
10.0.242.254 |
IP广播 |
广播 |
VLAN30 |
172.16.30.1-253/24 |
172.16.30.254 |
预留 |
VLAN31-39 |
|
|
IP监控 |
监控 |
VLAN40 |
172.16.40.1-253/24 |
172.16.40.254 |
预留 |
VLAN41-49 |
|
|
互联网 |
家属院 |
VLAN50 |
172.16.50.1-253/24 |
172.16.50.254 |
预留 |
预留 |
VLAN51-99 |
|
|
综合行政楼 |
教师 |
vlan100 |
10.0.241.1-253/24 |
172.16.100.254 |
微机室1 |
Vlan101 |
10.0.243.2-62/26 |
10.0.243.1 |
微机室2 |
Vlan102 |
10.0.243.66-126/26 |
10.0.243.65 |
财务 |
Vlan103 |
192.168.202.249-253/29 |
192.168.202.254 |
预留 |
Vlan104-198 |
|
|
教学楼 |
教师 |
Vlan200 |
10.0.242.1-253/24 |
10.0.242.254 |
电子白板 |
Vlan200 |
10.0.242.1-253/24 |
10.0.242.254 |
会议室 |
Vlan202 |
172.16.202.1-253/24 |
172.16.202.254 |
预留 |
Vlan203-299 |
|
|
机电楼 |
教师 |
Vlan200 |
10.0.242.1-253/24 |
10.0.242.254 |
微机室1 |
Vlan301 |
10.0.243.130-190/26 |
10.0.243.129 |
预留 |
Vlan302-399 |
|
|
服装楼 |
教师 |
Vlan200 |
10.0.242.1-253/24 |
10.0.242.254 |
微机室1 |
Vlan401 |
10.0.243.194-254/26 |
10.0.243.193 |
微机室2 |
Vlan402 |
10.0.244.2-62/26 |
10.0.244.1 |
预留 |
Vlan403-499 |
|
|
城轨实训室 |
城轨 |
Vlan200 |
10.0.242.1-253/24 |
10.0.242.254 |
餐厅 |
教师 |
Vlan200 |
10.0.242.1-253/24 |
10.0.242.254 |
幼儿园楼 |
预留 |
Vlan700-799 |
|
|
预留 |
预留 |
Vlan800-899 |
|
|
预留 |
预留 |
Vlan900-999 |
|
|
设备管理 |
设备 |
Vlan1000 |
192.168.100.1 |
192.168.100.254 |
Vlan1001 |
192.168.101.1 |
192.168.101.254 |
无线网络 |
锐捷无线 |
Vlan2000-2020 |
10.177.XX.XX |
|
| |
