河南安阳师范学院数字化校园信息化建设方案(编辑修改稿)

河南安阳师范学院数字化校园信息化建设方案(编辑修改稿)内容摘要：

....................................... 65 、 “五位一体”的数字化校园网络 ............................................................................................................ 66 、 “ 准入和准出一体化”设计 ............................................................................................................ 66 、 “ 认证和 Web 认证一体化”设计 ...................................................................................... 67 第 3 页 共 73 页 、 “ 有线和无线一体化”设计 ............................................................................................................ 69 、 “ 校内和校外一体化”设计 ............................................................................................................ 69 、 “ IPv4 和 IPv6 一体化”设计 .......................................................................................................... 70 、 “五位一体”建设效果 ............................................................................................................................. 71 、 热点区域无线覆盖、占领信息化制高点 ................................................................. 错误 !未定义书签。 、 全网部署 IPV紧扣前沿技术脉搏 ....................................................................................................... 71 、 高性能、高安全、带宽透明管理的边界网 ............................................................................................ 71 、 信息点数量统计 .......................................................................................................... 错误 !未定义书签。 第 4 页 共 73 页 第 1章、 网络 设计原则 、 IPv6 技术、 WLAN 新技术的 广泛应用 根据新一代互联网技术的要求， 接入、汇聚、核心 网络设备、必须支持 IPv6，并且可随时完成向 IPv6 网络 平滑迁移。 随着信息技术的飞速发展，教师和学生对 校园网的依赖性相当之高，“随时随地获取信息”已成为广大师生们的新需求。 因此 我院 迫切需要为广大教师、学生、行政管理人员、后勤人员打造一个具有打造一个具有技术前瞻性的无线校园网，与目前的有线网络进行无缝融合，提供优良的无线体验。 、 高带宽 校园网 是一个庞大而且复杂的网络，为了保障全网的高速转 发，校园网全网的组网 设计的无瓶颈性，要求方案设计的阶段就要充分考虑到，同时要求核心交换机具有高性能、高带宽的特 性 ，整网的核心交换要求能够提供无瓶颈的数据交换。 、 可增值性 校园网 的建设、使用和维护需要投入大量的人力、物力，因此网络的增值性是网络持续发展基础。 所以在建设时要充分考虑业务的扩展能力，能针对不同的用户需求提供丰 富的宽带增值业务，使网络具有自我造血机制，实现以网养网。 、 可扩充性 考虑到用户数量和业务种类发展的不确定性，要求对于核心交换机与汇聚交换机具有强大的扩展功能，要建设成完整统一、组网灵活、易扩 充的弹性网络平台，能够随着需求变化，充分留有扩充余地。 第 5 页 共 73 页 、 开放性 技术选择必须符合相关国际标准及国内标准，避免个别厂家的私有标准或内部协议，确保网络的开放性和互连互通，满足信息准确、安全、可靠、优良交换传送的需要；开放的接口，支持良好的维护、测量和管理手段，提供网络统一实时监控的遥测、遥控的信息处理功能，实现网络设备的统一管理。 、 安全可靠性 设计应充分考虑整个网络的稳定性，支持网络节点的备份和线路保护，提供网络安全防范措施。 、 设计依据及引用标准  GB/T 503112020《 建筑与建筑群结构化综合布线系统工 程设计规范 》  GB/T503142020《智能建筑设计标准》  GB/T 503122020《 建筑与建筑群结构化综合布线系统工程 验收 规范 》  GB503032020 《建筑物电子信息系统防雷规范》  GBJ/T1692《民用建筑电气设计规范》  ISO/IEC 11801《信息技术 布线标准》  EIA 568A/TIA 568B《商业建筑 运营商 布线标准》  EIA/TIA586《民用建筑线缆标准》  EIA/TIA TSB67《非屏蔽双绞线布线测试标准》  YD/T 9261997《大楼通信结构化综合布线系 统》  《工业企业通讯设计规范》  EMC 欧洲电磁兼容性标准  ITUT 国际 运营商 联盟标准  ANSI FDDI 美国国家标准：分布式光纤数据接口  IEEE 国际电子电气工程师协会  IEEE 国际电子电气工程师协会 第 6 页 共 73 页 第 2章、 网络设计 随着计算机、通信、多媒体技术高速融合发展和数字校园资源的深度整合，越来越多的应用将逐步迁移到校园网的计算机网络平台上来。 同时在多媒体教育和管理等方面的需求，对校园网络也提出了更高的的要求。 因此 安阳师范学院 校园 网需要建设一个高速的、先进的、高可靠、高安全、可扩展的校园网络以适应当前网络技术的发展，并满足学校 安阳师范学院 在网络通信领域方面的科研和教学的需求。 . 校园网数据流量分析 一、校内访问校外的数据流量主要有两 类： 1） 办公区访问互联网 (inter和 cer) BT、视频网站访问流量大； 安全认证要求不高； 安全管理要求维护方便；校内访客需要区分访问权限，只能访问 inter。 对关键用户要重点保证带宽； 需要日志记录，出现安全事件定位到人。 2） 学生宿舍 ，家属 区访问互联网 (inter和 cer) BT、视频网站访问流量大； 安全认证要求高； 安全管理要求严格，客户端需要防代理、防破解； 若需要差异化运营，需要提供个性化服务； 需要日志记录，出现安全事件定位到人。 二、校外访问校内的数据流量主要有三类： 1） 校外用户访问学校网站 流量不大但多样，需要路由器具备智能 DNS技术； 2） 校外用户访问 VPN，进行 FTP下载 第 7 页 共 73 页 流量不大但突发； 需要统一认证。 3） 校外学生访问校内课件资源 流量逐步增大，但对数据流质量要求高。 三、校内互访的数据流量主要有三类： 1） 办公区用户访问学校数据中心 流量不大，但稳定性要求高，但瞬时流量要求高（邮件的大附件等）。 2） 学生宿舍用户访问学校数据中心 多媒体访问流量大，需要对关键业务服务器的健康度和繁忙度进行监控管理 其他访问安全防护要求高，需要日志记录，出现安全事件定位到人。 3） 办公区和学生宿舍区互访流量少。 第 8 页 共 73 页 . 拓扑结构图 以万兆以 太网技术为基础，十万兆以太网为目标，采用“主支干万兆，千兆到宿舍 ”的设计思路，分为核心层、区域分核心，楼宇汇聚 层、接入层。 核心层设置在逸夫楼 7 层，部署 2 台高性能十万兆核心路由交换机， 区域汇聚层分为 老 校区、教学办公区、家属区、宿舍区 4 个区域 ， 每个区域汇聚由两台区域汇聚交换机与核心交换机之间通过四条万兆链路互联， 采用动态协议实现负载均衡的同时完成链路的备份 宿舍楼部署 楼宇汇聚交换机 并 通过 3 层千兆光纤链路上联区域汇聚交换机， 家属区通过接入交换机 通过 千兆光纤链路 直接上行至区域汇聚交换机 ； 接入 层 交换机下行端口 以千 兆比特位每秒与终端相连 ,接入 Inter 速率由终端用户申请的账户带宽决定。 所有主干和接入设备均可网管，要求支持全线速转发。 . 骨干网链路设计 有线网络的设计和建设需要考虑未来 5－ 10 年的先进性，因此骨干网需要建成一个高性能、高 第 9 页 共 73 页 可用、高稳定的校园骨干网络平台。 安阳师范学院 可通过支持 10万兆平台的高性能核心交换机构建全冗余支持 100G骨干网络架构。 各汇聚设备采用多条万兆链路聚合连接到骨干网络设备上，增 大校区骨干网络之间的链接带宽和转发性能。 实现校内多万兆骨干网络 的新一代校园网络架构。 . 核心交换区设计 核心交换区负责汇聚各个 功能 区高性能数据转发，同时也负责与服务器区、 校园网出口区 之间的流量转发。 核心交换区是一个高速的 Layer3交换骨干，不建议进行终端系统的连接，也不建议实施影响高速交换性能的安全访问控制（ ACL）等功能。 设计 时还 需要通过 设备冗余、路由冗余、链路冗余等技术，充分保障网络系统稳定性。 核心交换 区建议部署 2台 核心 交换机， 2台核心交换机通过 10G链路互联 实现 VSU虚拟化 ， 并通过链路聚合技术采用 4*40GE链路与 数据中心 的服务区汇聚交换机互联；宿舍区组团，家属区组团，教学办公区组团，老校区组团区域汇聚 交换机均 通过 4*10GE万 兆 光纤 链路与 核心 交换机 互联；出口万兆流控 通过 4*10GE万 兆 链路 与 核心交换机 互联 在核 心交换机上不建议配置复杂的协议，只需要启动三层路由协议和 CPU保护即可。 . 园区汇聚区： 主要包含老校区、教学办公区、家属区、宿舍区在内四个校园网区域，每区域分别 采用两台 高密度插槽数的万兆三层 交换机 通过 虚拟化技术 采用 2*1GE 双聚合链路 与宿舍区 楼宇 汇聚 交换机。 通过 高密度接入端口数量， 大 容量的三层表项 以及完备的 IPv4/IPv6 双栈支持满足安阳师范校园网的应用和发展。 主要 实现 以下的功能：  部署本区域的 VLAN 信息（如老校区家属区，宿舍区，新校区家属区），实现 VLAN 终结。  汇聚本区域的 IP 地址或路由。  实现 到 核心交换区 的路由策略。  实施安全访问控制（ ACL）， 保证网络安全。 . 数据中心交换机 采用两台 支持 VEPA 的数据中心级高密度万兆以太网 交换机 和 各类 虚拟 服务器构建 安阳师范学 第 10 页 共 73 页 院校园网 数据中心区， 通过 VEPA（ Virtual Ether Port Aggregator）技术将虚拟机产生的网络流量上传至与服务器相连的物理交换机进行处理，不仅实现了虚拟机间的流量转发，同时还解决了虚拟机流量监管、访问控 制策略部署等问题；另外安阳师范学院校园网数据中。