6第六講12年下論校園網(wǎng)設(shè)計關(guān)鍵技術(shù)及解決方案

網(wǎng)絡(luò)設(shè)計師論校園網(wǎng)設(shè)計及解決方案?之網(wǎng)絡(luò)設(shè)計師論校園網(wǎng)設(shè)計及解決方案?之高級項目經(jīng)理任鑠12年下半年：論校園網(wǎng)設(shè)計校園網(wǎng)的建設(shè)有利于校內(nèi)的及解決方案共享與信息交換，有利于學(xué)校與外界的共享和信息共享。校園網(wǎng)的、設(shè)計、硬件建設(shè)、軟件建設(shè)以及已有網(wǎng)絡(luò)設(shè)備的使用及調(diào)優(yōu)，都要從全遠(yuǎn)的角度出發(fā)，充分考慮網(wǎng)絡(luò)的安全性、易用性、可靠性和性等。調(diào)優(yōu)、光纖連接和無線解決方案是保障校園網(wǎng)絡(luò)可靠易用的幾項關(guān)鍵技12年下半年：論校園網(wǎng)設(shè)計校園網(wǎng)的建設(shè)有利于校內(nèi)的及解決方案共享與信息交換，有利于學(xué)校與外界的共享和信息共享。校園網(wǎng)的、設(shè)計、硬件建設(shè)、軟件建設(shè)以及已有網(wǎng)絡(luò)設(shè)備的使用及調(diào)優(yōu)，都要從全遠(yuǎn)的角度出發(fā)，充分考慮網(wǎng)絡(luò)的安全性、易用性、可靠性和性等。調(diào)優(yōu)、光纖連接和無線解決方案是保障校園網(wǎng)絡(luò)可靠易用的幾項關(guān)鍵技術(shù)。請“校園網(wǎng)設(shè)計及解決方案”論題，依次對以下3個方面進(jìn)行論述。1．以你負(fù)責(zé)、設(shè)計及實施的校園網(wǎng)項目為例，概要敘述實際需求的設(shè)計要點，以及如何充分利用已有的軟硬件，或?qū)ΜF(xiàn)有硬件的調(diào)優(yōu)措施。2．具體討論在校園網(wǎng)／企業(yè)網(wǎng)網(wǎng)絡(luò)與設(shè)術(shù)及解決方案。、采用的無線技3．具體討論在上述的實施過程中遇請“校園網(wǎng)設(shè)計及解決方案”論題，依次對以下3個方面進(jìn)行論述。1．以你負(fù)責(zé)、設(shè)計及實施的校園網(wǎng)項目為例，概要敘述實際需求的設(shè)計要點，以及如何充分利用已有的軟硬件，或?qū)ΜF(xiàn)有硬件的調(diào)優(yōu)措施。2．具體討論在校園網(wǎng)／企業(yè)網(wǎng)網(wǎng)絡(luò)與設(shè)術(shù)及解決方案。、采用的無線技3．具體討論在上述的實施過程中遇到的問題和解決措施，以及實際運行效果。隨著學(xué)校的快速發(fā)展，樓宇的不斷增多以及信息化的需求加大，原有校園網(wǎng)在運行中2013年3月**大學(xué)，提出對學(xué)校的校園網(wǎng)進(jìn)行升級改造。我做為學(xué)校網(wǎng)絡(luò)中心的，進(jìn)行了網(wǎng)絡(luò)的設(shè)計。項目館等目標(biāo)是，將校區(qū)的辦公樓、教學(xué)樓、宿舍樓、1充分利用原有網(wǎng)絡(luò)硬件設(shè)備，節(jié)約建設(shè)成本隨著學(xué)校的快速發(fā)展，樓宇的不斷增多以及信息化的需求加大，原有校園網(wǎng)在運行中2013年3月**大學(xué)，提出對學(xué)校的校園網(wǎng)進(jìn)行升級改造。我做為學(xué)校網(wǎng)絡(luò)中心的，進(jìn)行了網(wǎng)絡(luò)的設(shè)計。項目館等目標(biāo)是，將校區(qū)的辦公樓、教學(xué)樓、宿舍樓、1充分利用原有網(wǎng)絡(luò)硬件設(shè)備，節(jié)約建設(shè)成本；23采用802.1x認(rèn)證對用戶進(jìn)行接入；4在自習(xí)室和館設(shè)置無線網(wǎng)絡(luò)方便學(xué)生使用等四個方面入手，提高網(wǎng)絡(luò)的可靠性和可用性，保證正常收，并且通過實際運行，也經(jīng)受住了考驗，取得了令人滿意的效果。高級項目經(jīng)理任鑠用等四個方面入手，提高網(wǎng)絡(luò)的可靠性和可用性，保證正常收，并且通過實際運行，也經(jīng)受住了考驗，取得了令人滿意的效果。高級項目經(jīng)理任鑠正文：校園網(wǎng)是學(xué)校開展正常教學(xué)和辦公一個重要支撐環(huán)境，是實經(jīng)覆蓋學(xué)校的絕大部分11500多臺。主干網(wǎng)連接到校內(nèi)主要樓群，包括辦公樓、教學(xué)A座--教學(xué)E座、正文：校園網(wǎng)是學(xué)校開展正常教學(xué)和辦公一個重要支撐環(huán)境，是實經(jīng)覆蓋學(xué)校的絕大部分11500多臺。主干網(wǎng)連接到校內(nèi)主要樓群，包括辦公樓、教學(xué)A座--教學(xué)E座、快速發(fā)展以及信息化的需求加大，原有校園網(wǎng)在運行中1、網(wǎng)絡(luò)覆蓋范圍不夠。隨著新培訓(xùn)大樓和體育館的建成，原有的校園網(wǎng)設(shè)備的端口數(shù)嚴(yán)重缺乏，不能滿足現(xiàn)有需求。、網(wǎng)絡(luò)性能不穩(wěn)定。原有網(wǎng)絡(luò)帶寬和主交換機交換能力及服務(wù)器的配置均己經(jīng)不能滿足學(xué)校多教學(xué)和開展3、網(wǎng)絡(luò)管理難度大。隨著入網(wǎng)用戶的增加，網(wǎng)絡(luò)設(shè)備的維護(hù)和網(wǎng)絡(luò)用戶的管理難度越來越大。4、與、網(wǎng)絡(luò)性能不穩(wěn)定。原有網(wǎng)絡(luò)帶寬和主交換機交換能力及服務(wù)器的配置均己經(jīng)不能滿足學(xué)校多教學(xué)和開展3、網(wǎng)絡(luò)管理難度大。隨著入網(wǎng)用戶的增加，網(wǎng)絡(luò)設(shè)備的維護(hù)和網(wǎng)絡(luò)用戶的管理難度越來越大。4、與上述問題，我們在校園網(wǎng)升級改造過程中通過下述技術(shù)和措施解決遇到的問題。、充分利用原有的網(wǎng)絡(luò)硬件設(shè)備原校園網(wǎng)采用三級層次化的網(wǎng)絡(luò)結(jié)構(gòu)，分別是層、匯聚層和接入層。交換機布設(shè)在網(wǎng)絡(luò)中心機房，匯聚交換機在各物設(shè)備間，各辦公樓層、教學(xué)樓層、實驗樓層按需求布設(shè)二層或三層接入交換機。為了增加網(wǎng)絡(luò)帶寬，提高網(wǎng)絡(luò)性能，我們增加兩臺出口交換機，與原有的兩臺OSPF路由協(xié)議，并且通過雙GE互聯(lián)，避免單點故障引起的網(wǎng)絡(luò)癱瘓。、充分利用原有的網(wǎng)絡(luò)硬件設(shè)備原校園網(wǎng)采用三級層次化的網(wǎng)絡(luò)結(jié)構(gòu)，分別是層、匯聚層和接入層。交換機布設(shè)在網(wǎng)絡(luò)中心機房，匯聚交換機在各物設(shè)備間，各辦公樓層、教學(xué)樓層、實驗樓層按需求布設(shè)二層或三層接入交換機。為了增加網(wǎng)絡(luò)帶寬，提高網(wǎng)絡(luò)性能，我們增加兩臺出口交換機，與原有的兩臺OSPF路由協(xié)議，并且通過雙GE互聯(lián)，避免單點故障引起的網(wǎng)絡(luò)癱瘓。不三臺應(yīng)用高級項目經(jīng)理任鑠保護(hù)了原有投資。保護(hù)了原有投資。、校園網(wǎng)采用EPON鏈路接入。EPON(以太網(wǎng)無源光網(wǎng)絡(luò))是一種新型的光纖接入網(wǎng)技術(shù)，在物理層采用了PON(無源光網(wǎng)絡(luò))技術(shù)，在數(shù)據(jù)鏈路層使用、校園網(wǎng)采用EPON鏈路接入。EPON(以太網(wǎng)無源光網(wǎng)絡(luò))是一種新型的光纖接入網(wǎng)技術(shù)，在物理層采用了PON(無源光網(wǎng)絡(luò))技術(shù)，在數(shù)據(jù)鏈路層使用PON的拓?fù)浣Y(jié)構(gòu)實現(xiàn)了以太網(wǎng)的接入。因?qū)?、擴(kuò)展性強、靈活快速的服務(wù)重組、與現(xiàn)有以太網(wǎng)的兼容性和方便的管理等特性。OLT放在中心機房，一方面戶的信號按業(yè)務(wù)類型分別送入各種業(yè)務(wù)網(wǎng)中。EPON非常適合在原有交換式三層結(jié)構(gòu)網(wǎng)絡(luò)基礎(chǔ)上進(jìn)行升級EPON非常適合在原有交換式三層結(jié)構(gòu)網(wǎng)絡(luò)基礎(chǔ)上進(jìn)行升級，直接建設(shè)EPON網(wǎng)絡(luò)；在辦公樓、教學(xué)樓、宿舍樓等原先帶寬。由于學(xué)校的學(xué)生用戶數(shù)量多、網(wǎng)絡(luò)業(yè)務(wù)多樣性等特點，傳Web/Portal認(rèn)證方式，我們對網(wǎng)絡(luò)安全性、高效性和低成本的要求。通過研究，我們決定采用802.1xClient/Server的控制和認(rèn)證協(xié)議。它可以限制的用戶和設(shè)備通過接入端口網(wǎng)絡(luò)。在獲得交換機或LAN提供的各種業(yè)務(wù)之前，802.1x對連接到交換機端口上的用戶和設(shè)備進(jìn)行認(rèn)證。在認(rèn)證只由于學(xué)校的學(xué)生用戶數(shù)量多、網(wǎng)絡(luò)業(yè)務(wù)多樣性等特點，傳Web/Portal認(rèn)證方式，我們對網(wǎng)絡(luò)安全性、高效性和低成本的要求。通過研究，我們決定采用802.1xClient/Server的控制和認(rèn)證協(xié)議。它可以限制的用戶和設(shè)備通過接入端口網(wǎng)絡(luò)。在獲得交換機或LAN提供的各種業(yè)務(wù)之前，802.1x對連接到交換機端口上的用戶和設(shè)備進(jìn)行認(rèn)證。在認(rèn)證只EAPoL（基于局域網(wǎng)的擴(kuò)展認(rèn)證協(xié)議）數(shù)據(jù)通過設(shè)備連接的交換機端口，將用戶名和口令傳送到后認(rèn)證服務(wù)器上，如果用戶名及口令通過了驗證，則高級項目經(jīng)理任鑠相應(yīng)的以態(tài)網(wǎng)端口打開，正常的數(shù)據(jù)才可以順利地通過端口，這時接入設(shè)備發(fā)起計費開始請求給Radius認(rèn)證服務(wù)器，相應(yīng)的以態(tài)網(wǎng)端口打開，正常的數(shù)據(jù)才可以順利地通過端口，這時接入設(shè)備發(fā)起計費開始請求給Radius認(rèn)證服務(wù)器，技術(shù)，所以從使用成本、易用性、802.1x認(rèn)證都是很好的選擇。為了方便學(xué)習(xí)使用網(wǎng)絡(luò)，在學(xué)生性比較強的自習(xí)室和館，我們增加無線網(wǎng)絡(luò)覆蓋，由于學(xué)生用戶數(shù)多，需要無線AP的數(shù)量也較多，對AP的管理、漫游、性能、可靠性要求較D-Link為為了方便學(xué)習(xí)使用網(wǎng)絡(luò)，在學(xué)生性比較強的自習(xí)室和館，我們增加無線網(wǎng)絡(luò)覆蓋，由于學(xué)生用戶數(shù)多，需要無線AP的數(shù)量也較多，對AP的管理、漫游、性能、可靠性要求較D-Link為無線交換機DWS-3024/3024L、無線瘦APDWL-3500/8500。由于無線AP數(shù)量多，我們通過多臺無線交換機做成GROUP絡(luò)進(jìn)行管理。7月，整個校園網(wǎng)絡(luò)工程完成，通過用戶的反饋，整個網(wǎng)絡(luò)運行穩(wěn)定，達(dá)到了預(yù)期的目標(biāo)和要求。但也存在些不足，用校內(nèi)DMZ）的設(shè)計的時候，考慮到有些教師出差或開會需要使的時候，不是很安全、方便，我們在區(qū)（后建立IPSec實現(xiàn)數(shù)據(jù)的加密傳輸，但用戶操作復(fù)雜，給正常工作帶來一定困7月，整個校園網(wǎng)絡(luò)工程完成，通過用戶的反饋，整個網(wǎng)絡(luò)運行穩(wěn)定，達(dá)到了預(yù)期的目標(biāo)和要求。但也存在些不足，用校內(nèi)DMZ）的設(shè)計的時候，考慮