校园网网络方案模板

校园网网络方案模板内容摘要：

楼 、 教职工生活区等大量的信息点 ， 学校管理 、 教育科研 、 电子教学 、 远程教育和互联网的引入以及对外技术交流与合作服务等大量的 业务 ， 要求校园网必须是一个实用的 、 高可靠 、 高效率 、 高扩展性 、 高安全性系统。 为实现校园网络高质 、 高效互联的目标要求 ， 在网络设计构高校网络 方案 模板 14 建中 ， 应始终坚持以下建网原则 ： 高可靠性 网络系统的稳定可靠是应用系统正常运行的关键保证 ， 在网络设计中选用高可靠性网络产品 ， 设备充分考虑冗余 、容错能力和备份 ， 同时合理设计网络架构 ， 制订可靠的网络备份策略 ， 保证网络具有故障自愈的能力 ， 最大限度地支持系统的正常运行。 主干网络设备的主要部件必须支持带电热插拔 ， 在万一出现局部故障时应不影响网络其他部分的运行 ， 并且故障便于诊断和排除。 充分体 现计算机网络的高可靠性。 技术先进性和实用性 保证满足校园业务应用系统业务的同时 ， 又要体现出网络系统的先进性。 在网络设计中要把先进的技术与现有的成熟技术和标准结合起来 ， 充分考虑网络应用的现状和未来发展趋。 高性能 骨干网络性能是整个网络良好运行的基础 ， 设计中必须保障网络及设备的高吞吐能力 ， 保证各种信息 数据 、 语音 、 图象 的高质量传输 ， 才能使网络不成为业务开展的瓶颈。 标准开放性 支持国际上通用标准的网络协议 、 国际标准的大型的动态路由协议等开放协议 ， 有利于以保证与其它网 络 (如中国教育网 、 公共数据网 、 学校之间等其它网络 )之间的平滑连接互通 ， 以及将来网络的扩展。 灵活性及可扩展性 根据未来业务的增长和变化 ， 网络可以平滑地扩充和升级 ， 最大程度的减少对网络架构和现有设备的调整。 可管理性 对网络实行集中监测 、 分权管理 ， 并统一分配带宽资高校网络 方案 模板 15 源。 选用先进的网络管理平台 ， 具有对设备 、 端口等的管理 、 流量统计分析 ， 及可提供故障自动报警。 安全性 制订统一的网络安全策略 ， 整体考虑网络平台的安全性。 兼容性和经济性 ――兼容性 ， 能够最大限度地保证学校现有 各种计算机软 、 硬件资源的可用性和连续性 ， 为不同的现存网络提供互联和升级的手段 如现有的双向教学系统 ， 保证各种在用计算机系统 ， 包括工作站 、 服务器和微机等设备的互连入网 ， 充分利用现有计算 机资源 ， 发挥主干网的优势。 经济性 ， 就是在充分利用现有资源的情况下 ， 最大限度地降 低网络系统的总体投资。 有计划 、 有步骤地实施 ， 在保证网络整体性能的前提下 ， 充分利用现有的网络设备或做必要的升级。 为切实达到以上的网络设计原则 ， 使校园网络系统具有良好的扩展性和灵活的接入能力 ， 并易于管理 ， 易于维护 ， 在网络设 计及构建中始终应遵循如下方面技术策略及原则。 统一标准、统一平台 网络的互联及互通关键是对相同标准的遵循 ， 要实现网络业务能融合到一起 ， 实现数据 、 语音 、 视频业务的融合 ， 就必须统一标准。 从开放性 、 发展性 、 成熟性等方面来看 ， 只有 IP技术才能成为统一平台网络构建的标准。 而在具体实施中 ， 必须统一规划 IP地址及各种应用 ， 采用开放的技术及国际标准 ， 如路由协议 、安全标准 、 接入标准和网络管理平台等 ， 才能保证实现网络的统一 ， 并确保网络的可扩展性。 高校网络 方案 模板 16 模模 块块 化化 、 层层 次次 化化 的的 设设 计计 原原 则则 我公司 网络的设计 都是基于一个模块化，层次化的设计思想。 这也是对大型网络进行高效管理的首选方法。 一、 模块化设计 所谓模块化就是将把整个网络按功能和安全需求分为若干个组件，这些组件之间有一定的安全边界，组件内部有完整的网络设计。 模块化设计的好处在于： 1. 解决各网络之间的冲突问题； 2. 简化安装和后台设备管理； 3. 易于故障检测和分离问题； 4. 易于执行不同类型的服务和安全方针； 5. 易于扩展和 /或代替原来的技术。 一个完整的模块化设计如下图所示： 校园网的设计可以借鉴这种思想，对各种不同种类， 不同安高校网络 方案 模板 17 全等级的业务进行模块划分，相互之间的访问将受到控制。 当然，在实际情况中并不一定要求严格按照上述模块划分，而是根据实际情况灵活运用，做适当的裁减与调整。 二、 层次化的设计 对于大型网络，可以采用业界通用 “核心层 汇聚层 接入层 ”层次化网络设计模型。 核心层 核心层的主要提供不同网络模块之间优化传输服务，将分组尽可能快地从一个网络传到另一个网络，通常要保证核心层具有很高的可靠性、最佳的网络性能。 汇聚层到核心层要具备冗余传输链路，任何单条链路断连不影响网络的可用性。 作为所有网络流量的传输中枢，核心层除了要求 高性能交换设备和高带宽传输链路外，还需考虑选用支持负载均衡或负载分担特性的设备实现负荷均衡。 此外，为了避免网元故障对网络造成冲击，需要网络采用支持快速聚合的特性，一旦主用通路断开，可以很快的切换到备用通路。 高校网络 方案 模板 18 汇聚层 汇聚层顾名思义就是作为访问层到骨干层的汇聚，通常为访问层与骨干层实现基于策略的网络间连接。 汇聚层主要由三层交换机组成，提供对网络流量模式控制、服务访问控制、 QoS、定义路由路径度量（ path metric）和路由协议网络通告控制。 接入层 高校网络 方案 模板 19 接入层作为各模块到交换骨干的连接，根据不同模块进 行逻辑子网划分，并通过 VLAN 技术实现子网之间的隔离。 访问层主要功能在于隔离模块间的广播流量，避免不同模块之间相互影响。 访问层主要通过二层交换机组成。 层次化网络设计模型的优点 “核心层 汇聚层 接入 层”层次化网络设计模型有如下优点： 高可扩展性 － 遵循层次化模型网络比扁平式网络更具有伸缩性和可管理性，因为各功能网络通过模块化实现，潜在问题更易于识别。 易于实施 － 每一层的功能性清晰划分，简化每一层的实现。 易于故障排除 － 每一层的功能经过良好定义，网络更为简单，有助于故障的隔离。 模块 化设计也有效限制故障影响范围。 易于规划和管理 － 层次化的功能划分，整个网络规划和管理更为简单。 三、 标准化、规范化原则 按照 项目 模型的指导，从健康检查阶段、评估分析阶段、规划设计阶段、安全实施、运维管理、安全培训整个 项目 周期角度进行 项目 方案的设计和实施。 高校网络 方案 模板 20 第第 4 章章 校校 园园 网网 络络 总总 体体 规规 划划 XXX 大学 校园网是 用来承载校园 信息化 的，是校园 信息化的基础，因此校园网的建设要以满足校园 信息化 为目标，满足学校未来发展的需求。 网网 络络 设设 计计 目目 标标 校园网 建设的总体目标是：利用先进成熟的计算机技术、网络技术与数据库技术，通过科学合理的管理 规范与完备通用的技术规范，基于统一的信息标准整合、集成各种信息资源，构建安全、可靠、可扩展、易维护的基础通用平台，实现学院各项管理工作的信息化；为广大师生提供简便、快捷的网络化信息服务。 校校 园园 网网 络络 的的 总总 体体 架架 构构 总结我们多年从事校园网建设的经验，在经过充分交流和详细的技术论证的基础上，我们提出整个校园网的结构模型（如下图）。 高校网络 方案 模板 21 从图中可以看出，我们将整个校园网归结为三个层次，分别是：应用系统层、网络系统层、物理连接层。 图中，每一层都分别为上一层提供服务，应用层建立在网络层的 基础上，而网络层又是建立在物理层的基础上，层层相连，环环相扣，构成一个完整的系统。 物理连接层通过综合布线系统构造通讯基础设施，在此之上构筑数据网、视频网、音频网。 目前三网合一的概念，就是希望在网络层统一上述这三个网络，使应用层能建立在统一的网络层平台之上。 目前，广域主干网上实现三网合一的技术条件已经成熟并以开始实用。 从技术发展趋势上看，未来的统一网络必然统一在数据网平台之上。 网络层通过网络设备、系统平台、开发平台的铺设，为上层应用层提供信息服务、教学服务、校务服务、互联服务的平高校网络 方案 模板 22 台和接入接口，应用层直接面 向用户，为用户的各种需要服务。 因此，我们在本方案中，将按照本图，根据学校教学和管理的实际需求，设计一个全方位的、层次化的、综合的开放架构，从而建立一个校园网的完整解决方案。 高校网络 方案 模板 23 第第 5 章章 组组 网网 方方 案案 规规 划划 设设 计计 整整 体体 网网 络络 构构 架架 校园网网络系统从结构上分为核心层、汇聚层和接入层。 核心层的功能主要是实现骨干网络之间的优化传输 ,骨干层设计任务的重点通常是冗余能力、可靠性和高速的传输。 因学校存在大量的语音和视频传输。 据此，考虑汇聚层对 QoS 有良好的支持并且能提供大的带宽。 接入层设备是最终用户的最直接上联的设备，它应该具备即插即用特性以及 易于维护的特点。 根据学校建设要求与总体目标，骨干网采用三层结构，由核心层，汇聚层和接入层构成。 在接入层面，通过定义相应的访问策略，实现访问控制。 在网络结构上， 采用先进的万 兆以太网技术 (第三层交换 )作为核心层，呈网状拓扑结构。 以 TCP/IP 协议为主，并辅以 IP/SPX. NETTEUI 等其他流行通信协议坚持开放性和标准化，采用标准的通讯规程，以有利于不同厂家之间的互连，使不同系统间易于集成，兼顾其他标准的网络体系结构，网络能实现协议之间无缝连接。 而公用服务器与每一台核心层交换机都应该具备连接。 在网络硬 件上采用高性能、高可靠的设备，此产品是具有运营商级容错能力的高性能大型网络核心交换机，可实现冗余备份，从而提高核心层的可靠性。 高校网络 方案 模板 24 整个网络通过汇聚层交换机和核心交换机之间的链路冗余备份和负载均衡提供安全可靠的网络构架，其安全保障技术提供一个全网概念的整体网络安全， 而通过简单地增加模块可以平滑的升级扩容。 核核 心心 层层 如拓扑图所示，作为 校园网 的核心，要求设备能够大容量、稳定可靠的高速路由转发，能够接入大量的汇聚节点并满足今后扩充的需要。 同时，应完备的 QOS 保证机制，完备的业务控制、用户管理机制。 同时， 还应该考虑到与原有 网络设备之间的良好的兼容性、互通性。 因此，在本方案的在核心层，部署模块化骨干路由交换机两台，该交换机具有高背板 带宽 ， L2/L3层具有 高 转发率，同时还可以配置冗余电源和管理引擎模块，高校网络 方案 模板 25 可以实现对全网的数据进行高速无阻塞的交换，负责路由管理、网络管理、网络服务、核心数据处理等。 其硬件策略路由功能为学校的出口规则提供了灵活的设置，此外核心交换机硬件的IPv6 功能为学校接入 CERNET2 提供了无缝连接。 为了提高网络上连带宽，业界提出了端口聚合 ()的概念，此概念也广泛应用于校园网的建设 中。 交换 机 将多个端口聚合，每条干路支持全双工模式。 因此，为了满足核心层设备之间的高速转发， 核心层 设备之间 使用多条 线路相联 ，并实现端口聚合。 高高 稳稳 定定 可可 靠靠 性性 骨干网最重要的就是稳定可靠性。 影响骨干网稳定可靠的因素有很多，但是最主要的有三个方面：设备本身、网络架构、安全保障。 只有这三个方面都没问题了，才会形成稳固健壮的骨干网络。 网络核心作为全网的心脏，向学校的教学办公、学生宿舍以及各种应用系统（在线点播、电子邮件、 WEB 服务等）源源不断的提供安全稳定的信息血液，保证整个学校相关业务的可靠运行。 因此，作为整个网络 平台的神经中枢，网络核心层是全网数据传输的中心，不仅要保证 7*24 小时的稳定运行，各种应用服务器的数据能够被稳定可靠的传输，同时，还要协调全网的数据流量和访问策略，在提供信息服务的同时，保证网络中心自身的安全。 高校网络 方案 模板 26 整网采用 万 兆 多 核心、千兆 骨干 、百兆到桌面的设计理念。 高吞吐量，线速转发的核心路由器和三层交换机，所有关键器件的冗余，包括主控板、交换网板、电源等，支持板件。