大型校園宿舍網(wǎng)絡(luò)設(shè)計(jì)方案書

大型校園宿舍網(wǎng)絡(luò)設(shè)計(jì)方案書一、二、1.2.三、四、2.52.62.7·成功來(lái)自自信目錄目錄..........................................................................................................................................................1 前言.............................................................................................................................................3 需求分析.....................................................................................................................................4 背景介紹.....................................................................................................................................4 需求分析.....................................................................................................................................5 2.1校園網(wǎng)建網(wǎng)需求.......................................................................................................................5 2.2校園網(wǎng)根本應(yīng)用.......................................................................................................................6 設(shè)計(jì)原那么.....................................................................................................................................9 1.網(wǎng)絡(luò)設(shè)計(jì)的根本原那么.......................................................................................................................9 2.模塊化、層次化的設(shè)計(jì)原那么........................................................................................................11 2.1模塊化設(shè)計(jì)..............................................................................................................................11 2.2層次化的設(shè)計(jì)..........................................................................................................................12 3.標(biāo)準(zhǔn)化、標(biāo)準(zhǔn)化原那么.....................................................................................................................14 3.1標(biāo)準(zhǔn)化原那么..............................................................................................................................14 3.2標(biāo)準(zhǔn)化原那么..............................................................................................................................14 4.校園網(wǎng)的設(shè)計(jì)原那么.......................................................................................................................14

解決方案...................................................................................................................................161.網(wǎng)絡(luò)拓?fù)鋱D.....................................................................................................................................162.方案說(shuō)明.......................................................................................................................................16

2.1用戶上網(wǎng)方案.........................................................................................................................18 2.1.1訪問(wèn)校園網(wǎng)........................................................................................................................182.1.2CERNet...............................................................................................................................182.1.3INTERNET.........................................................................................................................182.2IP地址規(guī)劃和路由設(shè)計(jì)..........................................................................................................182.2.1IP地址規(guī)劃...........................................................................................................................18IP地址規(guī)劃目標(biāo)............................................................................................................................18IP地址規(guī)劃原那么............................................................................................................................19校園網(wǎng)地址規(guī)劃方案....................................................................................................................192.2.2路由設(shè)計(jì)...............................................................................................................................20校園網(wǎng)路由設(shè)計(jì)............................................................................................................................20Internet路由設(shè)計(jì)...........................................................................................................................202.3平安與流量控制.....................................................................................................................202.3.1網(wǎng)絡(luò)平安控制.......................................................................................................................202.3.2VLAN需求.............................................................................................................................212.3.3VLAN劃分設(shè)計(jì).....................................................................................................................222.3.4流量監(jiān)控與控制：...............................................................................................................252.3.5網(wǎng)絡(luò)異常流量監(jiān)測(cè)技術(shù).......................................................................................................272.4無(wú)線網(wǎng)絡(luò).................................................................................................................................29IPTV...................................................................................................................................302.5.1IPTV需求..............................................................................................................................302.5.2IPTV設(shè)計(jì)..............................................................................................................................32

Cernet在西南的重要節(jié)點(diǎn)................................................................................................34

擴(kuò)展可選擇模塊——VOIP..............................................................................................352.7.1VOIP需求..............................................................................................................................352.7.2VOIP設(shè)計(jì)方案......................................................................................................................35第1頁(yè)共61頁(yè)3.23.3五、1、2、3、4、5、6、7、8、9、10、11、12、13、14、15、16、17、18、19、·成功來(lái)自自信 3.方案特點(diǎn).........................................................................................................................................36 3.1高帶寬、高性能.....................................................................................................................36 網(wǎng)絡(luò)管理...........................................................................................................................36 完善的平安機(jī)制...............................................................................................................39 3.4易維護(hù)......................................................................................................................................40 3.5高可靠性..................................................................................................................................41 3.6低本錢、可擴(kuò)展性強(qiáng).............................................................................................................41 3.7嚴(yán)格的QoS保證......................................................................................................................41 晴天工作室介紹.......................................................................................................................42附錄一：網(wǎng)絡(luò)設(shè)備技術(shù)參數(shù)................................................................................................................43 RG-WALL1000千兆防火墻/VPN網(wǎng)關(guān).........................................................................................43 RG-R3600系列模塊化多業(yè)務(wù)中心路由器...................................................................................44 RG-S6800E新一代多業(yè)務(wù)萬(wàn)兆核心路由交換機(jī)系列..................................................................47 STAR-S2100系列平安智能交換機(jī)...............................................................................................50 RG-WSG108R高速無(wú)線局域網(wǎng)寬帶路由器.................................................................................52附錄二：有關(guān)專業(yè)名詞解釋................................................................................................................54802.1QVLAN.....................................................................................................................54三層路由功能.......................................................................................................................55網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)...........................................................................................................56SNMP....................................................................................................................................56ACL訪問(wèn)控制.......................................................................................................................56增強(qiáng)的802.1X功能...............................................................................................................5710GE......................................................................................................................................57DDN：...................................................................................................................................58幀中繼：...............................................................................................................................58什么是X.25？.......................................................................................................................59集成平安：...........................................................................................................................59內(nèi)置平安：...........................................................................................................................59核心層...................................................................................................................................59會(huì)聚層:..................................................................................................................................59接入層...................................................................................................................................60QOS........................................................................................................................................60軟交換路由...........................................................................................................................60什么是單模光纖？...............................................................................................................60BASE-FX、BASE-TX、BASE-LX、BASE-SX.................................................................61第2頁(yè)共61頁(yè)·成功來(lái)自自信一、前言 在當(dāng)今信息產(chǎn)業(yè)蓬勃開展的今天，信息已經(jīng)成為一種關(guān)鍵性的戰(zhàn)略資源，計(jì)算機(jī)技術(shù)在人們的生活中已經(jīng)起到了越來(lái)越重要的作用。校園作為知識(shí)基地和人才基地，它理應(yīng)成為代表信息產(chǎn)業(yè)應(yīng)用最成功的典范。一所成功的學(xué)校不僅在學(xué)術(shù)上、教育上要力爭(zhēng)上游，更應(yīng)在管理上上一個(gè)臺(tái)階。利用各種成熟的技術(shù)帶動(dòng)學(xué)校各單位、各部門的電腦化管理，通過(guò)校園信息網(wǎng)，將各處的電腦聯(lián)成一個(gè)數(shù)據(jù)網(wǎng)，實(shí)現(xiàn)各類數(shù)據(jù)的統(tǒng)一性和標(biāo)準(zhǔn)性；教職員工和學(xué)生可共享各種信息，極易進(jìn)行各種信息的教流、經(jīng)驗(yàn)的分享、討論、消息的發(fā)布、工作流的自動(dòng)實(shí)現(xiàn)和協(xié)同工作等，從而有效地提高學(xué)校的現(xiàn)代化管理水平和教學(xué)質(zhì)量，增強(qiáng)學(xué)生學(xué)習(xí)的積極性、主動(dòng)性，為信息時(shí)代培育出高素質(zhì)的人才。在學(xué)校中建立計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)是十分迫切的需要：

計(jì)算機(jī)和網(wǎng)絡(luò)已經(jīng)成為各行各業(yè)在工作中的工具，是否掌握計(jì)算機(jī)的技術(shù)和應(yīng)用，已經(jīng)成為衡量一個(gè)從業(yè)者是否合格的重要標(biāo)識(shí)。作為培養(yǎng)人才的基地，在校園中就讓學(xué)生接觸計(jì)算機(jī)、計(jì)算機(jī)網(wǎng)絡(luò)，對(duì)于培養(yǎng)合格的人才無(wú)疑是十分重要的；

在現(xiàn)在這個(gè)知識(shí)爆炸的社會(huì)中，對(duì)于合格人才的要求越來(lái)越多，需要他們掌握大量的各類知識(shí)，在教育中需要提高教學(xué)效率。現(xiàn)在出現(xiàn)了許多新的教學(xué)方法，以各種方式提高學(xué)生對(duì)知識(shí)的掌握速度，在與前人同樣的時(shí)間內(nèi)，掌握比前人更多的知識(shí)，而這些教學(xué)方法，需要利用計(jì)算機(jī)網(wǎng)絡(luò)才能實(shí)現(xiàn)； 高等院校除了作為人才培養(yǎng)基地外，也是重要的科研基地，每年有大量的課題在高校中進(jìn)行，研究人員需要收集資料、與同行交流研究心得等，促使研究的進(jìn)展，作為全球最大的信息源和交流方式，計(jì)算機(jī)網(wǎng)絡(luò)正是最適宜的選擇； 學(xué)校、尤其是高等學(xué)校，作為一個(gè)實(shí)體都有比較大的規(guī)模，人員繁多，各類事務(wù)也非常多，但經(jīng)費(fèi)一般比較緊張，比其他行業(yè)更需要提高管理效率，在日常管理中節(jié)約經(jīng)費(fèi)。在校園內(nèi)組建計(jì)算機(jī)網(wǎng)絡(luò)，在效勞教學(xué)、科研的同時(shí)，也可以大大提高管理水平和效率。雖然在組建時(shí)需要花費(fèi)一些費(fèi)用，但與節(jié)省的費(fèi)用相比，依然可以接受。 隨著計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)的開展，網(wǎng)絡(luò)設(shè)備的價(jià)格不斷下降；同時(shí)國(guó)家各級(jí)政府對(duì)于教育的投入不斷增加，大量計(jì)算機(jī)進(jìn)入了校園，組建校園網(wǎng)不僅是十分迫切的工作，可行性也非常高。 據(jù)2024年7月CNNIC的最新調(diào)查結(jié)果顯示，我國(guó)上網(wǎng)用戶總數(shù)突破1億，其中學(xué)生用戶占了32.2%，是最大的用戶群。另?yè)?jù)相關(guān)資料顯示，網(wǎng)絡(luò)在中國(guó)的普及率為7.9%，但在大學(xué)生群體中的普及率是93%。目前87%學(xué)生通過(guò)網(wǎng)吧上網(wǎng)，龐大的學(xué)生用戶群和他們的上網(wǎng)需求是校園網(wǎng)建設(shè)和開展的前提條件。此外，隨著寬帶城域網(wǎng)的建設(shè)，校園網(wǎng)的業(yè)務(wù)第3頁(yè)共61頁(yè)·成功來(lái)自自信也進(jìn)一步向公眾網(wǎng)擴(kuò)展，其中遠(yuǎn)程教育就成為一項(xiàng)極富開展?jié)摿Φ某怯蚓W(wǎng)寬帶業(yè)務(wù)。二、需求分析1.背景介紹 中國(guó)教育和科研計(jì)算機(jī)網(wǎng)CERNET是由國(guó)家投資建設(shè)，教育部負(fù)責(zé)管理，清華大學(xué)等高校承擔(dān)規(guī)劃、建設(shè)和運(yùn)行管理的全國(guó)最大的公益性計(jì)算機(jī)互聯(lián)網(wǎng)絡(luò)。CERNET始建于1994年。 十年來(lái)，在國(guó)家的大力支持下，教育部各屆領(lǐng)導(dǎo)直接領(lǐng)導(dǎo)和關(guān)心下，和一批專家和技術(shù)人員的共同努力下，CERNET從無(wú)到有，由小變大，從弱到強(qiáng)，取得了令人矚目的成績(jī)，成為我國(guó)重要的信息化根底設(shè)施，在我國(guó)教育和科研事業(yè)開展，以及教育信息化建設(shè)中發(fā)揮了重要作用。目前,CERNET主干網(wǎng)傳輸速率到達(dá)2.5～5Gbps,地區(qū)網(wǎng)傳輸速率到達(dá)155M～2.5Gbps，覆蓋全國(guó)31個(gè)省、市200多座城市，聯(lián)網(wǎng)的大學(xué)、教育機(jī)構(gòu)和科研單位超過(guò)1300個(gè)，用戶超過(guò)1800萬(wàn)人，成為世界上最大國(guó)家級(jí)公益性計(jì)算機(jī)互聯(lián)網(wǎng)。 CERNET也是我國(guó)下一代互聯(lián)網(wǎng)研究與建設(shè)的先行者，近幾年來(lái)承擔(dān)了中國(guó)高速互聯(lián)研究試驗(yàn)網(wǎng)NSFCNET，863－IPv6綜合實(shí)驗(yàn)環(huán)境，CERNET－IPv6試驗(yàn)網(wǎng)，中日IPv6合作研究等一批我國(guó)下一代互聯(lián)網(wǎng)的試驗(yàn)和研究工程，推動(dòng)了我國(guó)下一代互聯(lián)網(wǎng)的研究和技術(shù)進(jìn)步。2024年1月，CERNET與美國(guó)Internet2、歐盟GEANT等全球最大學(xué)術(shù)網(wǎng)共同宣布，開通全球IPv6下一代互聯(lián)網(wǎng)效勞。2024年3月19日，連接北京、上海和廣州的CNGI核心網(wǎng)CERNET2試驗(yàn)網(wǎng)開通并開始提供效勞。第4頁(yè)共61頁(yè)·成功來(lái)自自信2.需求分析2.1校園網(wǎng)建網(wǎng)需求高校校園寬帶網(wǎng)用戶集中且網(wǎng)絡(luò)流量大，關(guān)注網(wǎng)絡(luò)的可運(yùn)營(yíng)和可管理特性，校園網(wǎng)建網(wǎng)需求如下：1、教學(xué)區(qū)、宿舍區(qū)用戶對(duì)校園網(wǎng)、教育網(wǎng)、INTERNET的訪問(wèn)有相應(yīng)的路由策略和相應(yīng)的計(jì)費(fèi)策略。2、校園網(wǎng)存在多個(gè)出口需求，校園網(wǎng)至少要提供中國(guó)教育科研網(wǎng)〔CERNET〕和INTERNET兩個(gè)出口。3、校園網(wǎng)平安性要求較高，要求設(shè)備能夠?qū)崿F(xiàn)用戶識(shí)別和動(dòng)態(tài)綁定功能如通過(guò)“IP+MAC+端口〞三元組的動(dòng)態(tài)綁定來(lái)識(shí)別用戶。4、校園網(wǎng)WEB頁(yè)面可實(shí)現(xiàn)以下功能：用戶Web自助效勞功能，用戶可通過(guò)Web自助服務(wù)頁(yè)面，進(jìn)行個(gè)人資料的查詢、密碼修改、上網(wǎng)明細(xì)查詢、繳費(fèi)記錄查詢以及在線預(yù)注冊(cè)和在線帳號(hào)充值。5、校園網(wǎng)用戶能實(shí)現(xiàn)多ISP權(quán)限選擇。用戶可通過(guò)不同的帳號(hào)或采用相同帳號(hào)的不同域名進(jìn)行認(rèn)證，以獲得不同的權(quán)限，不同的權(quán)限對(duì)應(yīng)不同的計(jì)費(fèi)策略。6、校園網(wǎng)要求實(shí)現(xiàn)多種支持普通包月、包月限時(shí)長(zhǎng)、包月限流量、計(jì)天、計(jì)時(shí)長(zhǎng)和計(jì)量等多種計(jì)費(fèi)策略。支持用戶卡和充值卡，沖值卡配合用戶卡以及提供的公用效勞功能可以實(shí)現(xiàn)用戶的完全自助管理。第5頁(yè)共61頁(yè)10、11、12、而·成功來(lái)自自信7、校園網(wǎng)要求能對(duì)每個(gè)用戶的使用情況能進(jìn)行事后審計(jì)，能夠定位到IP地址以及用戶所連接的端口和登錄的用戶名，限定帳號(hào)的使用端口。8、校園網(wǎng)要求能實(shí)現(xiàn)對(duì)用戶帶寬的動(dòng)態(tài)控制。9、校園網(wǎng)要求實(shí)現(xiàn)組播業(yè)務(wù)。校園網(wǎng)要求在學(xué)校規(guī)模不斷擴(kuò)大中，用戶數(shù)在持續(xù)增加，要求網(wǎng)絡(luò)具有很好的擴(kuò)展性，能夠根據(jù)需要逐步平滑升級(jí)到萬(wàn)兆的骨干連接。網(wǎng)管平臺(tái)實(shí)現(xiàn)網(wǎng)絡(luò)資源的管理、網(wǎng)絡(luò)平安訪問(wèn)的控制。并且在平臺(tái)上能方便地開發(fā)所需網(wǎng)絡(luò)應(yīng)用。

采用流行的、支持設(shè)備面廣、有良好圖形界面的網(wǎng)管平臺(tái)。網(wǎng)管系統(tǒng)能夠管理到網(wǎng)絡(luò)中的每一個(gè)智能設(shè)備及有關(guān)設(shè)備的每一個(gè)端口，即能夠遠(yuǎn)程對(duì)設(shè)備進(jìn)行設(shè)置、調(diào)試、網(wǎng)絡(luò)流量監(jiān)測(cè)和必要的重置。能對(duì)網(wǎng)絡(luò)故障能及時(shí)發(fā)現(xiàn)并報(bào)警。2.2校園網(wǎng)根本應(yīng)用 作為校園網(wǎng)，需要連接多少個(gè)節(jié)點(diǎn)，怎樣使用各種網(wǎng)絡(luò)設(shè)備使分布在不同地理位置的節(jié)點(diǎn)連接到一個(gè)統(tǒng)一的網(wǎng)絡(luò)中，怎樣使整個(gè)網(wǎng)絡(luò)上的節(jié)點(diǎn)相互連通，這些問(wèn)題僅僅是校園網(wǎng)需要解決問(wèn)題中的一局部，更重要的問(wèn)題如何將這些資源有序地組織起來(lái)，需要實(shí)現(xiàn)什么功能，以滿足現(xiàn)在和未來(lái)在教學(xué)、科研、管理、交流等方面的需求。形成在校園內(nèi)部、校園與外部進(jìn)行信息溝通的體系，建立滿足教學(xué)、科研和管理需求的計(jì)算機(jī)環(huán)境，為學(xué)校各種人員提供充分的網(wǎng)絡(luò)信息效勞，在網(wǎng)絡(luò)環(huán)境中進(jìn)行教學(xué)、研究、收集信息等工作。校園需要的根本功能有：●計(jì)算機(jī)教學(xué)，包括多媒體教學(xué)和遠(yuǎn)程教學(xué)；●網(wǎng)絡(luò)下載、網(wǎng)絡(luò)聊天等；●電子郵件系統(tǒng)：主要進(jìn)行與同行交往、開展技術(shù)合作、學(xué)術(shù)交流等活動(dòng)；●文件傳輸FTP：主要利用FTP效勞獲取重要的科技資料和技術(shù)文擋；●INTERNET效勞：學(xué)?？梢越⒆约旱闹黜?yè)，利用外部網(wǎng)頁(yè)進(jìn)行學(xué)校宣傳，提供各類咨詢信息等，利用內(nèi)部網(wǎng)頁(yè)進(jìn)行管理，例如發(fā)布通知、收集學(xué)生意見(jiàn)等。●圖書館的訪問(wèn)系統(tǒng)，用于計(jì)算機(jī)查詢、計(jì)算機(jī)檢索、計(jì)算機(jī)閱讀等；●其他應(yīng)用，如大型分布式數(shù)據(jù)庫(kù)系統(tǒng)、超性能計(jì)算資源共享、管理系統(tǒng)、視頻會(huì)議等。寬帶上網(wǎng) 在信息化的今天，人們已經(jīng)把網(wǎng)絡(luò)當(dāng)成獲取信息的重要的源泉，WEB應(yīng)用那么起到了舉足輕重的作用。絕大多數(shù)的人都是通過(guò)瀏覽WEB頁(yè)面來(lái)獲取新知。校園網(wǎng)應(yīng)該是寬帶上網(wǎng)的前沿陣地，學(xué)生們可以通過(guò)網(wǎng)絡(luò)獲取豐富的知識(shí)，增加與其他學(xué)校學(xué)生，甚至其他國(guó)家第6頁(yè)共61頁(yè)·成功來(lái)自自信學(xué)生交流的時(shí)機(jī)。寬帶的網(wǎng)絡(luò)相比窄帶的撥號(hào)有著非常大的優(yōu)勢(shì)，通過(guò)寬帶上網(wǎng)就能夠真正能實(shí)現(xiàn)網(wǎng)上沖浪。交互式網(wǎng)絡(luò)電視IPTV即交互式網(wǎng)絡(luò)電視，是一種利用寬帶IP網(wǎng)，向用戶提供影視節(jié)目在線觀看的嶄新業(yè)務(wù)。該業(yè)務(wù)將電視機(jī)或個(gè)人計(jì)算機(jī)為顯示終端，通過(guò)機(jī)頂盒接入寬帶網(wǎng)絡(luò)，可以向用戶提供數(shù)字播送電視、VOD點(diǎn)播、視頻錄像等諸多寬帶業(yè)務(wù)。IPTV是互聯(lián)網(wǎng)的一種新的業(yè)務(wù)模式，同時(shí)也是傳媒在互聯(lián)網(wǎng)時(shí)代一種更靈活的發(fā)行手段。IPTV是通過(guò)寬帶IP網(wǎng)絡(luò)來(lái)看電視，用戶可以通過(guò)普通電視機(jī)＋機(jī)頂盒方式收看。與傳統(tǒng)電視相比，其最大特點(diǎn)是交互式的全新電視觀看體驗(yàn)。除此之外，IPTV用戶還可以方便地在電視機(jī)上進(jìn)行節(jié)目定購(gòu)、余額查詢、費(fèi)用繳納、使用詳細(xì)單查看等，做到消費(fèi)快捷、明白消費(fèi)。 IPTV的主要特點(diǎn)在于其交互性和實(shí)時(shí)性。IPTV既不同于傳統(tǒng)的有線電視，也不同于目前正在興起的數(shù)字電視。通過(guò)IPTV業(yè)務(wù)，用戶可以得到高質(zhì)量(接近DVD水平的)數(shù)字媒體效勞，可以自由選擇寬帶IP網(wǎng)的視頻節(jié)目，實(shí)現(xiàn)媒體提供者和媒體消費(fèi)者的實(shí)質(zhì)性互動(dòng)。IPTV的出現(xiàn)在寬帶視頻應(yīng)用方面填補(bǔ)了空白，支起了寬帶市場(chǎng)的另一片藍(lán)天。它將電視、通信和計(jì)算機(jī)三個(gè)領(lǐng)域結(jié)合在一起，被業(yè)界喻為撬開寬帶市場(chǎng)的新支點(diǎn)。 視頻點(diǎn)播(VOD)功能允許用戶根據(jù)自己的安排而不是預(yù)先確定的時(shí)間欣賞視頻。VOD類似于PVR，只不過(guò)節(jié)目?jī)?nèi)容存儲(chǔ)在有線電視提供商的效勞器上，而不是在客戶端或者說(shuō)用戶設(shè)備中。VOD只是IPTV中的一項(xiàng)功能。視頻點(diǎn)播VOD〔VideoonDemand〕是視頻點(diǎn)播技術(shù)的簡(jiǎn)稱,也稱為交互式電視點(diǎn)播系統(tǒng)，意即根據(jù)用戶的需要播放相應(yīng)的視頻節(jié)目，從根本上改變了用戶過(guò)去被動(dòng)式看電視的缺乏。當(dāng)您打開電視，您可以不看廣告，不為某個(gè)節(jié)目趕時(shí)間，隨時(shí)直接點(diǎn)播希望收看的內(nèi)容，就好似播放剛剛放進(jìn)自己家里錄像機(jī)或VCD機(jī)中的一部新片子，但是您又不需要購(gòu)置錄像帶或者VCD盤，也不需要錄像機(jī)或者VCD機(jī)。這就是信息技術(shù)帶給您的夢(mèng)想，它通過(guò)多媒體網(wǎng)絡(luò)將視頻節(jié)目按照個(gè)人的意愿送到千家萬(wàn)戶。 對(duì)于校園網(wǎng)的用戶，學(xué)?？梢蚤_展多媒體視頻點(diǎn)播教學(xué)效勞。通過(guò)把好的課件放到VOD效勞器上，讓學(xué)生們進(jìn)行點(diǎn)播，可以靈活的開展教學(xué)效勞，把枯燥的課堂教學(xué)轉(zhuǎn)變成為豐富的媒體效勞。遠(yuǎn)程教學(xué)21世紀(jì)的熱點(diǎn)是遠(yuǎn)程教育，這已成為人們的共識(shí)。遠(yuǎn)程教育的開展正在引發(fā)教育的又一輪變革，民主的教育模式和信息技術(shù)手段已經(jīng)被網(wǎng)校很好地利用，由此帶來(lái)的教學(xué)內(nèi)容改革和教法改革成為諸多網(wǎng)校吸引生源的法寶。第7頁(yè)共61頁(yè)·成功來(lái)自自信某高校校園網(wǎng)全面建成后，完全可以建立遠(yuǎn)程教育體系，實(shí)現(xiàn)對(duì)社會(huì)的開放，讓社會(huì)了解學(xué)校，讓更多希望上學(xué)的人有接受遠(yuǎn)程教育的時(shí)機(jī)。 在已經(jīng)建立起的較完善的校園網(wǎng)，極大地方便了學(xué)校之內(nèi)以及學(xué)校與外界的交流。然而，在日常的教學(xué)工作中，單純的互聯(lián)網(wǎng)還是沒(méi)法滿足教學(xué)改革的要求。比如，學(xué)校經(jīng)常要請(qǐng)一些國(guó)內(nèi)外專家教授過(guò)來(lái)講課，但即使是大課室也只能容納有限的幾百人，無(wú)法滿足所有學(xué)生的要求；同時(shí)，如果要請(qǐng)一些本地以外的教授過(guò)來(lái)，很不方便，不但學(xué)校要承擔(dān)較高的差旅費(fèi)，教授也要長(zhǎng)途跋涉，把大量的時(shí)間浪費(fèi)在路途中，從而也限制了學(xué)校與外界的交流。因此，校園網(wǎng)中必需一套能夠隨時(shí)隨地與任何人面對(duì)面溝通的視頻會(huì)議系統(tǒng)。網(wǎng)絡(luò)化教學(xué) 21世紀(jì)，人類將面臨文明史上的又一次大的飛躍，即由工業(yè)化社會(huì)進(jìn)入到信息化社會(huì)，世界各國(guó)對(duì)當(dāng)前信息技術(shù)在教育中的應(yīng)用都給予了前所未有的關(guān)注。隨著家用電腦的普及和網(wǎng)絡(luò)技術(shù)的迅速開展，信息技術(shù)在教育中的應(yīng)用越來(lái)越廣泛，從前幾年的課件制作、基件制作等最根本的多媒體應(yīng)用技術(shù)到今天的信息技術(shù)與課程整和的網(wǎng)絡(luò)化教學(xué)，信息技術(shù)的作用已不再是單純的多媒體帶給人們的視聽(tīng)效果，而是將信息科技和普通學(xué)科的教學(xué)相結(jié)合，把信息技術(shù)有機(jī)的融合在普通學(xué)科的學(xué)習(xí)中。在教學(xué)中，我充分利用計(jì)算機(jī)網(wǎng)絡(luò)的優(yōu)勢(shì)向?qū)W生提供大量的信息資源，在使用計(jì)算機(jī)時(shí)，強(qiáng)調(diào)發(fā)揮計(jì)算機(jī)的特點(diǎn)，使計(jì)算機(jī)成為學(xué)習(xí)的工具。無(wú)線網(wǎng)絡(luò)

承受著校園網(wǎng)應(yīng)用的普及和應(yīng)用水平的不斷提高，學(xué)校中工作和生活關(guān)系越來(lái)越密切，而學(xué)校中的網(wǎng)絡(luò)終端資源卻很有限，越來(lái)越難以滿足師生的需求。無(wú)線局域網(wǎng)技術(shù)的日趨成熟可以為此提供更加高效靈活的解決方案，可以用較少的投資獲得空前的應(yīng)用靈活性。

隨著國(guó)家對(duì)中國(guó)教育行業(yè)的更加重視并加大投入，中國(guó)教育網(wǎng)的建設(shè)得到了國(guó)家更大的支持并得到了更加廣泛的應(yīng)用，并已經(jīng)成為一種其它方式不能代替的獲得資源的重要手段，因此教師和學(xué)生對(duì)網(wǎng)絡(luò)的依賴也越來(lái)越強(qiáng)，隨時(shí)隨地能夠從網(wǎng)絡(luò)獲得相要的資源成為教育用戶追求的目標(biāo)。 一般來(lái)說(shuō)，如教室、圖書館、會(huì)議室等地方一般是不可能布設(shè)太多信息點(diǎn)的，但是隨著學(xué)生中筆記本電腦的普及和現(xiàn)代化教學(xué)的普及，上述場(chǎng)所往往在同一時(shí)刻有大量的電腦，而目前的有線校園網(wǎng)沒(méi)有方法使學(xué)生們?cè)谶@些區(qū)域上網(wǎng)。采用無(wú)線方式，在有限的信息點(diǎn)上連接無(wú)線接入器，就可以輕松從一個(gè)信息點(diǎn)擴(kuò)展到成百上千個(gè)信息點(diǎn)的應(yīng)用。國(guó)際上，擁有無(wú)線校園網(wǎng)，已經(jīng)成為現(xiàn)代化校園的一個(gè)標(biāo)志。據(jù)悉，到2024年，將有第8頁(yè)共61頁(yè)·成功來(lái)自自信600所高校建設(shè)無(wú)線校園網(wǎng)。中國(guó)的大學(xué)無(wú)線校園網(wǎng)的建設(shè)已經(jīng)如火如荼地展開了。VOIP電話業(yè)務(wù)Internet電話技術(shù)是目前Internet應(yīng)用領(lǐng)域的一個(gè)熱門話題。它主要指在Internet中實(shí)時(shí)傳送聲音，從廣義上講，它包括在Internet中實(shí)時(shí)傳送多媒體信息。 IP電話之所以開展迅速、備受人們關(guān)注，其主要原因是IP電話能節(jié)省大量長(zhǎng)途電話費(fèi)用，尤其是打國(guó)際長(zhǎng)途電話。傳統(tǒng)電話是通過(guò)電話網(wǎng)傳送的，而IP電話是利用TCP／IP技術(shù)，通過(guò)因特網(wǎng)傳送的。IP電話和傳統(tǒng)電話的區(qū)別主要也就在于傳輸技術(shù)上。 VoIP的英文全稱是voiceoverinternetprotocol，即基于IP協(xié)議的語(yǔ)音通信，因此也被稱作網(wǎng)絡(luò)電話或者寬帶電話。它實(shí)現(xiàn)了語(yǔ)音在Internet上的實(shí)時(shí)傳送。其根本原理是：通過(guò)語(yǔ)音壓縮算法對(duì)語(yǔ)音資料進(jìn)行壓縮編碼處理，然后把這些語(yǔ)音資料按TCP/IP標(biāo)準(zhǔn)進(jìn)行打包，經(jīng)過(guò)IP網(wǎng)絡(luò)把資料包送至接收地，再把這些語(yǔ)音資料包串起來(lái)，經(jīng)過(guò)譯碼解壓處理后，恢復(fù)成原來(lái)的語(yǔ)音信號(hào)，從而到達(dá)由互聯(lián)網(wǎng)傳送語(yǔ)音的目的。在許多場(chǎng)合，VoIP技術(shù)僅指通過(guò)IP網(wǎng)絡(luò)實(shí)現(xiàn)類似普通老式電話的功能。但是，在傳統(tǒng)電話網(wǎng)的業(yè)務(wù)不斷開展的情況下，VoIP的含義和設(shè)計(jì)目標(biāo)也超越了其字面意義；也就是說(shuō)VoIP技術(shù)不僅指提供雙方會(huì)話的傳統(tǒng)電話技術(shù)，而且是包含話音、圖像和數(shù)據(jù)、支持各種智能業(yè)務(wù)的雙方及多方多媒體通信技術(shù)。三、設(shè)計(jì)原那么1.網(wǎng)絡(luò)設(shè)計(jì)的根本原那么 校園網(wǎng)建設(shè)是一項(xiàng)大型網(wǎng)絡(luò)工程，各個(gè)學(xué)校需要根據(jù)自身的實(shí)際情況來(lái)制定網(wǎng)絡(luò)設(shè)計(jì)原那么。該學(xué)校網(wǎng)絡(luò)需要完成包括圖書信息、學(xué)校行政辦公等綜合業(yè)務(wù)信息管理系統(tǒng)，為廣闊教職工、科研人員和學(xué)生提供一個(gè)在網(wǎng)絡(luò)環(huán)境下進(jìn)行教學(xué)和科研工作的先進(jìn)平臺(tái)。校園網(wǎng)覆蓋整個(gè)學(xué)校校園，網(wǎng)絡(luò)設(shè)計(jì)一般應(yīng)遵循以下5個(gè)根本原那么：可靠性和高性能網(wǎng)絡(luò)必須是可靠的，包括網(wǎng)元級(jí)的可靠性，如引擎、風(fēng)扇、單板、總計(jì)等；以及網(wǎng)絡(luò)級(jí)的可靠性，如路由、交換的會(huì)聚，鏈路冗余，負(fù)載均衡等。網(wǎng)絡(luò)必須具有足夠高的性能，滿足業(yè)務(wù)的需要。第9頁(yè)共61頁(yè)·成功來(lái)自自信實(shí)用性和經(jīng)濟(jì)性由于學(xué)校資金并不是很充足，不可能一步到位。另一方面，學(xué)校的應(yīng)用水平較參差不齊，某些系統(tǒng)即使安裝了也利用不起來(lái)，因此，在校園網(wǎng)的建設(shè)過(guò)程中，系統(tǒng)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實(shí)效的方針，堅(jiān)持實(shí)用、經(jīng)濟(jì)的原那么?？蓴U(kuò)展性和可升級(jí)性系統(tǒng)要有可擴(kuò)展性和可升級(jí)性，隨著業(yè)務(wù)的增長(zhǎng)和應(yīng)用水平的提高，網(wǎng)絡(luò)中的數(shù)據(jù)和信息流將按指數(shù)增長(zhǎng)，需要網(wǎng)絡(luò)有很好的可擴(kuò)展性，并能隨著技術(shù)的開展不斷升級(jí)。設(shè)備應(yīng)選用符合國(guó)際標(biāo)準(zhǔn)的系統(tǒng)和產(chǎn)品，以保證系統(tǒng)具有較長(zhǎng)的生命力和擴(kuò)展能力，滿足將來(lái)系統(tǒng)升級(jí)的要求。易管理、易維護(hù)由于校園骨干網(wǎng)絡(luò)系統(tǒng)規(guī)模龐大，應(yīng)用豐富而復(fù)雜，需要網(wǎng)絡(luò)系統(tǒng)具有良好的可管理性，網(wǎng)管系統(tǒng)具有監(jiān)測(cè)、故障診斷、故障隔離、過(guò)濾設(shè)置等功能，以便于系統(tǒng)的管理和維護(hù)。同時(shí)應(yīng)盡可能選取集成度高、模塊可通用的產(chǎn)品，以便于管理和維護(hù)。先進(jìn)性、成熟性當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)開展很快，設(shè)備更新淘汰也很快。這就要求校園網(wǎng)建設(shè)在系統(tǒng)設(shè)計(jì)時(shí)既要采用先進(jìn)的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對(duì)成熟。只有采用當(dāng)前符合國(guó)際標(biāo)準(zhǔn)的成熟先進(jìn)的技術(shù)和設(shè)備，才能確保校園網(wǎng)絡(luò)能夠適應(yīng)將來(lái)網(wǎng)絡(luò)技術(shù)開展的需要，保證在未來(lái)假設(shè)干年內(nèi)占主導(dǎo)地位。平安性、保密性網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的平安性。由于校園骨干網(wǎng)絡(luò)為多個(gè)用戶內(nèi)部網(wǎng)提供互聯(lián)并支持多種業(yè)務(wù)，要求能進(jìn)行靈活有效的平安控制，同時(shí)還應(yīng)支持虛擬專網(wǎng)，以提供多層次的平安選擇。在系統(tǒng)設(shè)計(jì)中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)平安機(jī)制、數(shù)據(jù)存取的權(quán)限控制等。靈活性、綜合性通過(guò)采用結(jié)構(gòu)化、模塊化的設(shè)計(jì)形式，滿足系統(tǒng)及用戶各種不同的需求，適應(yīng)不斷變革中的要求。以滿足系統(tǒng)目標(biāo)與功能為目標(biāo)，保證總體方案的設(shè)計(jì)合理，滿足用戶的需求，同時(shí)便于系統(tǒng)使用過(guò)程中的維護(hù)，以及今后系統(tǒng)的二次開發(fā)與移植。第10頁(yè)共61頁(yè)·成功來(lái)自自信QoS〔質(zhì)量效勞〕保證教育在語(yǔ)音和視頻等多媒體應(yīng)用方面一直走在社會(huì)的前列，這類應(yīng)用對(duì)效勞質(zhì)量的要求很高。QoS〔質(zhì)量效勞〕需要在網(wǎng)絡(luò)的端到端進(jìn)行全盤方案和實(shí)施，由于各接入網(wǎng)絡(luò)和端設(shè)備的復(fù)雜性與多樣性，骨干網(wǎng)必須盡可能地支持各種質(zhì)量效勞技術(shù)，特別是最新的技術(shù)如MPLSVPN和流量工程，以提供簡(jiǎn)潔透明的質(zhì)量效勞機(jī)制。2.模塊化、層次化的設(shè)計(jì)原那么銳捷網(wǎng)絡(luò)的設(shè)計(jì)都是基于一個(gè)模塊化，層次化的設(shè)計(jì)思想。這也是對(duì)大型網(wǎng)絡(luò)進(jìn)行高效管理的首選方法。2.1模塊化設(shè)計(jì)所謂模塊化就是將把整個(gè)網(wǎng)絡(luò)按功能和平安需求分為假設(shè)干個(gè)組件，這些組件之間有一定的平安邊界，組件內(nèi)部有完整的網(wǎng)絡(luò)設(shè)計(jì)。模塊化設(shè)計(jì)的好處在于：1.解決各網(wǎng)絡(luò)之間的沖突問(wèn)題；2.簡(jiǎn)化安裝和后臺(tái)設(shè)備管理；3.易于故障檢測(cè)和別離問(wèn)題；4.易于執(zhí)行不同類型的效勞和平安方針；5.易于擴(kuò)展和/或代替原來(lái)的技術(shù)。一個(gè)完整的模塊化設(shè)計(jì)如以以下圖所示：圖1模塊化網(wǎng)絡(luò)設(shè)計(jì)圖示校園網(wǎng)的設(shè)計(jì)可以借鑒這種思想，對(duì)各種不同種類，不同平安等級(jí)的業(yè)務(wù)進(jìn)行模塊劃分，第11頁(yè)共61頁(yè) ·成功來(lái)自自信相互之間的訪問(wèn)將受到控制。當(dāng)然，在實(shí)際情況中并不一定要求嚴(yán)格按照上述模塊劃分，而是根據(jù)實(shí)際情況靈活運(yùn)用，做適當(dāng)?shù)牟脺p與調(diào)整。2.2層次化的設(shè)計(jì) 層次化網(wǎng)絡(luò)設(shè)計(jì)模型 對(duì)于大型網(wǎng)絡(luò)，可以采用業(yè)界通用“核心層-會(huì)聚層-接入層〞層次化網(wǎng)絡(luò)設(shè)計(jì)模型。圖2層次化網(wǎng)絡(luò)設(shè)計(jì)圖示 核心層 核心層的主要提供不同網(wǎng)絡(luò)模塊之間優(yōu)化傳輸效勞，將分組盡可能快地從一個(gè)網(wǎng)絡(luò)傳到另一個(gè)網(wǎng)絡(luò)，通常要保證核心層具有很高的可靠性、最正確的網(wǎng)絡(luò)性能。會(huì)聚層到核心層要具備冗余傳輸鏈路，任何單條鏈路斷連不影響網(wǎng)絡(luò)的可用性。作為所有網(wǎng)絡(luò)流量的傳輸中樞，核心層除了要求高性能交換設(shè)備和高帶寬傳輸鏈路外，還需考慮選用支持負(fù)載均衡或負(fù)載分擔(dān)特性的設(shè)備實(shí)現(xiàn)負(fù)荷均衡。此外，為了防止網(wǎng)元故障對(duì)網(wǎng)絡(luò)造成沖擊，需要網(wǎng)絡(luò)采用支持快速聚合的特性，一旦主用通路斷開，可以很快的切換到備用通路。 第12頁(yè)共61頁(yè)·成功來(lái)自自信圖3核心層網(wǎng)絡(luò)模塊 會(huì)聚層 會(huì)聚層顧名思義就是作為訪問(wèn)層到骨干層的會(huì)聚，通常為訪問(wèn)層與骨干層實(shí)現(xiàn)基于策略的網(wǎng)絡(luò)間連接。會(huì)聚層主要由三層交換機(jī)組成，提供對(duì)網(wǎng)絡(luò)流量模式控制、效勞訪問(wèn)控制、QoS、定義路由路徑度量〔pathmetric〕和路由協(xié)議網(wǎng)絡(luò)通告控制。圖4會(huì)聚層網(wǎng)絡(luò)模塊 接入層 接入層作為各模塊到交換骨干的連接，根據(jù)不同模塊進(jìn)行邏輯子網(wǎng)劃分，并通過(guò)VLAN技術(shù)實(shí)現(xiàn)子網(wǎng)之間的隔離。訪問(wèn)層主要功能在于隔離模塊間的播送流量，防止不同模塊之間相互影響。訪問(wèn)層主要通過(guò)二層交換機(jī)組成。 層次化網(wǎng)絡(luò)設(shè)計(jì)模型的優(yōu)點(diǎn) 第13頁(yè)共61頁(yè)·成功來(lái)自自信“核心層-會(huì)聚層-訪問(wèn)層〞層次化網(wǎng)絡(luò)設(shè)計(jì)模型有如下優(yōu)點(diǎn)：高可擴(kuò)展性－遵循層次化模型網(wǎng)絡(luò)比扁平式網(wǎng)絡(luò)更具有伸縮性和可管理性，因?yàn)楦鞴δ芫W(wǎng)絡(luò)通過(guò)模塊化實(shí)現(xiàn)，潛在問(wèn)題更易于識(shí)別。易于實(shí)施－每一層的功能性清晰劃分，簡(jiǎn)化每一層的實(shí)現(xiàn)。易于故障排除－每一層的功能經(jīng)過(guò)良好定義，網(wǎng)絡(luò)更為簡(jiǎn)單，有助于故障的隔離。模塊化設(shè)計(jì)也有效限制故障影響范圍。易于規(guī)劃和管理－層次化的功能劃分，整個(gè)網(wǎng)絡(luò)規(guī)劃和管理更為簡(jiǎn)單。3.標(biāo)準(zhǔn)化、標(biāo)準(zhǔn)化原那么3.1標(biāo)準(zhǔn)化原那么銳捷網(wǎng)絡(luò)作為國(guó)內(nèi)率先通過(guò)ISO9002/9001-2000版國(guó)際認(rèn)證的IT廠商，始終將“品質(zhì)第一、永續(xù)經(jīng)營(yíng)〞作為貫徹整個(gè)生產(chǎn)經(jīng)營(yíng)過(guò)程的品質(zhì)政策。3.2標(biāo)準(zhǔn)化原那么按照平安模型的指導(dǎo)，從健康檢查階段、評(píng)估分析階段、規(guī)劃設(shè)計(jì)階段、平安實(shí)施、運(yùn)維管理、平安培訓(xùn)整個(gè)平安周期角度進(jìn)行平安方案的設(shè)計(jì)和實(shí)施。4.校園網(wǎng)的設(shè)計(jì)原那么 校園網(wǎng)是為學(xué)校師生提供教學(xué)、管理、科研和綜合信息效勞的寬帶多媒體網(wǎng)絡(luò)；是學(xué)校信息化教學(xué)環(huán)境的根底設(shè)施和實(shí)現(xiàn)各項(xiàng)管理的物質(zhì)根底；是建立遠(yuǎn)程教育體系的根本保證；是提高全民素質(zhì)的重要手段。采用成熟、先進(jìn)的技術(shù)和設(shè)計(jì)思想，運(yùn)用現(xiàn)有的系統(tǒng)集成的技術(shù)路線，強(qiáng)調(diào)系統(tǒng)先進(jìn)、實(shí)用、開放、平安、使用方便和易于擴(kuò)充等特點(diǎn)，突出系統(tǒng)功能的完善，實(shí)現(xiàn)辦公現(xiàn)代化、信息資源化、傳輸網(wǎng)絡(luò)化和決策科學(xué)化。其設(shè)計(jì)方案應(yīng)注意以下原那么： 實(shí)用性：校園網(wǎng)設(shè)計(jì)應(yīng)能滿足學(xué)校目前對(duì)網(wǎng)絡(luò)應(yīng)用的要求，充分實(shí)現(xiàn)學(xué)校內(nèi)部管理、教學(xué)和科研的網(wǎng)絡(luò)化、信息化的要求，使網(wǎng)絡(luò)的整體性能盡快得到充分的發(fā)揮，并且便于掌握。滿足管理職能的需求，為提高管理決策的及時(shí)性和準(zhǔn)確性提供高質(zhì)量的信息效勞，增強(qiáng)對(duì)運(yùn)行的協(xié)調(diào)和監(jiān)控能力。先進(jìn)性：在系統(tǒng)的開發(fā)過(guò)程中，既能滿足當(dāng)前院校對(duì)網(wǎng)絡(luò)的應(yīng)用需求，又可以在將來(lái)需第14頁(yè)共61頁(yè)·成功來(lái)自自信要擴(kuò)展的時(shí)候，能方便地?cái)U(kuò)展，保護(hù)目前的所有投資；設(shè)計(jì)的配置可以靈活變通，以便適應(yīng)客戶的其他要求。符合計(jì)算機(jī)技術(shù)開展趨勢(shì)，采用先進(jìn)成熟的技術(shù)，堅(jiān)持技術(shù)的開放性，易于技術(shù)更新。可擴(kuò)充性：方便系統(tǒng)和支撐平臺(tái)的升級(jí)，滿足用戶對(duì)信息需求不斷變化的需要，以及系統(tǒng)投資建設(shè)的長(zhǎng)期性效益。靈活性：通過(guò)采用結(jié)構(gòu)化、模塊化的設(shè)計(jì)形式，滿足系統(tǒng)及用戶各種不同的需求，適應(yīng)不斷變革中的要求。平安性：應(yīng)能在可靠性的前提下，抵擋來(lái)自內(nèi)部和外部的攻擊；采用的平安措施有效、可信，能夠在多層次上、以多種方式實(shí)現(xiàn)平安的控制。 可靠性：校園網(wǎng)的系統(tǒng)及網(wǎng)絡(luò)結(jié)構(gòu)較為復(fù)雜，同時(shí)在局部子系統(tǒng)中存在較高的技術(shù)性，因此必須保證系統(tǒng)的穩(wěn)定、可靠和平安運(yùn)行，具有很高的MTBF(平均無(wú)故障工作時(shí)間)和極低的MTTR(平均無(wú)故障率)，提高容錯(cuò)設(shè)計(jì)，支持故障檢測(cè)和恢復(fù)，可管理性強(qiáng)。統(tǒng)一性：在系統(tǒng)的設(shè)計(jì)過(guò)程中，堅(jiān)持“三統(tǒng)一〞，即統(tǒng)一規(guī)劃、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一出口。經(jīng)濟(jì)性：在充分滿足以上要求的前提下，應(yīng)充分考慮到學(xué)校的經(jīng)濟(jì)承受能力，盡可能地節(jié)約投資，花好每一分錢。標(biāo)準(zhǔn)性：采用的技術(shù)標(biāo)準(zhǔn)要遵循國(guó)際標(biāo)準(zhǔn)和國(guó)家標(biāo)準(zhǔn)與標(biāo)準(zhǔn)，保證系統(tǒng)開展的延續(xù)和可靠性。系統(tǒng)性：工程的開發(fā)必須按系統(tǒng)工程的管理方法，分階段、有方案的統(tǒng)一組織實(shí)施。綜合性：以滿足系統(tǒng)目標(biāo)與功能為目標(biāo)，保證總體方案的設(shè)計(jì)合理，滿足用戶的需求，同時(shí)便于系統(tǒng)使用過(guò)程中的維護(hù)，以及今后系統(tǒng)的二次開發(fā)與移植。第15頁(yè)共61頁(yè)

·成功來(lái)自自信四、解決方案1.網(wǎng)絡(luò)拓?fù)鋱D圖5網(wǎng)絡(luò)拓?fù)鋱D2.方案說(shuō)明 校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)從結(jié)構(gòu)上分為核心層、會(huì)聚層和接入層。核心層的功能主要是實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸,骨干層設(shè)計(jì)任務(wù)的重點(diǎn)通常是冗余能力、可靠性和高速的傳輸。因?qū)W校存在大量的語(yǔ)音和視頻傳輸。據(jù)此，考慮會(huì)聚層對(duì)QoS有良好的支持并且能提供大的帶寬。接入層設(shè)備是最終用戶的最直接上聯(lián)的設(shè)備，它應(yīng)該具備即插即用特性以及易于維護(hù)的特點(diǎn)。根據(jù)學(xué)校建設(shè)要求與總體目標(biāo)，骨干網(wǎng)采用三層結(jié)構(gòu)，由核心層，會(huì)聚層和接入層構(gòu)成。在接入層面，通過(guò)定義相應(yīng)的訪問(wèn)策略，實(shí)現(xiàn)訪問(wèn)控制，內(nèi)外隔離和抭IP地址。 在網(wǎng)絡(luò)結(jié)構(gòu)上，采用成熟的千兆以太網(wǎng)技術(shù)(第三層交換)作為核心層，呈網(wǎng)狀拓?fù)浣Y(jié)構(gòu)。以TCP/IP協(xié)議為主，并輔以IP/SPX.NETTEUI等其他流行通信協(xié)議堅(jiān)持開放性和標(biāo)準(zhǔn)化，采用標(biāo)準(zhǔn)的通訊規(guī)程，以有利于不同廠家之間的互連，使不同系統(tǒng)間易于集成，兼顧其他標(biāo) 第16頁(yè)共61頁(yè)·成功來(lái)自自信準(zhǔn)的網(wǎng)絡(luò)體系結(jié)構(gòu)，網(wǎng)絡(luò)能實(shí)現(xiàn)協(xié)議之間無(wú)縫連接。而公用效勞器與每一臺(tái)核心層交換機(jī)都應(yīng)該具備連接。在網(wǎng)絡(luò)硬件上采用高性能、高可靠的設(shè)備，此產(chǎn)品是具有運(yùn)營(yíng)商級(jí)容錯(cuò)能力的高性能大型網(wǎng)絡(luò)核心交換機(jī)，可實(shí)現(xiàn)冗余備份，從而提高核心層的可靠性。 整個(gè)網(wǎng)絡(luò)通過(guò)會(huì)聚層交換機(jī)RG-S6806E和核心交換機(jī)RG-S6810E之間的鏈路冗余備份和負(fù)載均衡提供平安可靠的網(wǎng)絡(luò)構(gòu)架〔使用OSPF、ECMP、WCMP等技術(shù)〕，其平安保障技術(shù)提供一個(gè)全網(wǎng)概念的整體網(wǎng)絡(luò)平安，而通過(guò)簡(jiǎn)單地增加萬(wàn)兆模塊可以平滑升級(jí)到萬(wàn)兆骨干的校園網(wǎng)。 如拓?fù)鋱D所示，作為學(xué)生宿舍網(wǎng)的核心，要求設(shè)備能夠大容量、穩(wěn)定可靠的高速路由轉(zhuǎn)發(fā)，能夠接入大量的會(huì)聚節(jié)點(diǎn)并滿足今后擴(kuò)充的需要。同時(shí)，應(yīng)完備的QOS保證機(jī)制，完備的業(yè)務(wù)控制、用戶管理機(jī)制。同時(shí)，還應(yīng)該考慮到與一期工程的網(wǎng)絡(luò)設(shè)備之間的良好的兼容性、互通性。因此，在本方案的在核心層，部署了銳捷網(wǎng)絡(luò)的RG-S6810E模塊化骨干路由交換機(jī)兩臺(tái)，該交換機(jī)具有高達(dá)1.6T〔可擴(kuò)展3.2T〕的背板，L2/L3層具有572Mpps的轉(zhuǎn)發(fā)率，同時(shí)還可以配置冗余電源和管理引擎模塊，可以實(shí)現(xiàn)對(duì)全網(wǎng)的數(shù)據(jù)進(jìn)行高速無(wú)阻塞的交換，負(fù)責(zé)路由管理、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)效勞、核心數(shù)據(jù)處理等。其硬件策略路由功能為學(xué)校的出口規(guī)那么提供了靈活的設(shè)置，此外核心交換機(jī)硬件的IPv6功能為學(xué)校接入CERNET2提供了無(wú)縫連接。 為了提高網(wǎng)絡(luò)上連帶寬，業(yè)界提出了端口聚合(802.1ad)的概念，此概念也廣泛應(yīng)用于校園網(wǎng)的建設(shè)中。銳捷網(wǎng)絡(luò)交換機(jī)可將多個(gè)端口聚合，每條干路支持全雙工模式。端口聚合可以在單臺(tái)交換機(jī)中進(jìn)行配置，支持聚合通道內(nèi)部的負(fù)載均衡。從核心層到會(huì)聚層使用多條多模光纖連接到會(huì)聚層交換機(jī)，并實(shí)現(xiàn)端口聚合。 會(huì)聚層起著承上啟下的作用，負(fù)責(zé)對(duì)各種接入的會(huì)聚，并可在該層實(shí)現(xiàn)對(duì)于用戶的訪問(wèn)控制，以及對(duì)用戶的網(wǎng)絡(luò)管理。因此，會(huì)聚層應(yīng)考慮三層智能交換機(jī)。在本方案中，共部署三臺(tái)銳捷網(wǎng)絡(luò)自主研發(fā)的RG-S6806E模塊化骨干路由交換機(jī)。在會(huì)聚層使用三層交換機(jī)的目的是為了減輕核心層的負(fù)擔(dān)。 接入層應(yīng)該能夠?qū)崿F(xiàn)對(duì)用戶的訪問(wèn)控制，并具有較強(qiáng)的平安和QOS控制功能，支持802.1x的認(rèn)證計(jì)費(fèi)，支持千兆上聯(lián)，支持SMNP的網(wǎng)管。同時(shí)，為滿足學(xué)生宿舍網(wǎng)的高端口密度接入的需求，接入層應(yīng)考慮二層智能型可堆疊交換機(jī)。因此，在接入層部署了銳捷網(wǎng)絡(luò)的STAR-S2126G/STAR-S2150G智能型可堆疊交換機(jī)。 同時(shí)為了保證宿舍網(wǎng)內(nèi)部網(wǎng)的平安,在內(nèi)網(wǎng)和外網(wǎng)之間增加硬件防火墻，接在INTERNET/CERNET出口的位置,根據(jù)平安需求可將校園網(wǎng)分為內(nèi)部網(wǎng)、外部網(wǎng)與DMZ區(qū)等，以保護(hù)校園網(wǎng)的平安，防止惡意用戶的攻擊。為了統(tǒng)一網(wǎng)絡(luò)管理和監(jiān)控，在網(wǎng)絡(luò)中心配置StarView管理平臺(tái)可以對(duì)設(shè)備進(jìn)行集中的管理，包括網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)、配置管理、性能管理、事件管理，實(shí)現(xiàn)全網(wǎng)設(shè)備的管理。在網(wǎng)絡(luò)中心兩臺(tái)核心交換機(jī)各通過(guò)兩條千兆鏈路連接校園圖書館子網(wǎng)，兩臺(tái)核心交換機(jī)第17頁(yè)共61頁(yè) ·成功來(lái)自自信間業(yè)務(wù)量增大時(shí)，也可考慮通過(guò)上行雙鏈路Trunk來(lái)連接。其中公寓干網(wǎng)以千兆鏈路下聯(lián)至公寓樓宇交換機(jī)STAR-S2126G/STAR-S2150G；同時(shí)網(wǎng)絡(luò)中心通過(guò)千兆連接專項(xiàng)課題研究樓子網(wǎng)；在網(wǎng)絡(luò)中心核心交換機(jī)通過(guò)千兆鏈路連接行政/教學(xué)樓子網(wǎng)交換機(jī)，以千兆鏈路下聯(lián)至樓宇交換機(jī)STAR-S2126G/STAR-S2150G；計(jì)算中心子網(wǎng)及應(yīng)用效勞器群另在網(wǎng)絡(luò)中心通過(guò)千兆鏈路下行連接。實(shí)現(xiàn)百兆交換到桌面。2.1用戶上網(wǎng)方案2.1.1訪問(wèn)校園網(wǎng)

用戶在連接到網(wǎng)絡(luò)中時(shí)，首先獲得是校園網(wǎng)的IP地址，此時(shí)用戶只能訪問(wèn)校園網(wǎng)內(nèi)部的資源，并且對(duì)用戶不計(jì)費(fèi)。

在該方案中，S6810E

和S6806E起到三層交換機(jī)的功能，校園網(wǎng)用戶之間的互訪都必須通過(guò)S6810E和S6806E進(jìn)行。2.1.2CERNet用戶需要訪問(wèn)CERNet時(shí)，使用CERNet的域名,獲得CERNet的地址后，就可以訪問(wèn)2.1.3INTERNET 用戶需要訪問(wèn)INTERNET時(shí)，使用INTERNET的域名，獲得INTERNET的地址后就可以訪問(wèn)。2.2IP地址規(guī)劃和路由設(shè)計(jì)2.2.1IP地址規(guī)劃 IP地址規(guī)劃是整個(gè)網(wǎng)絡(luò)設(shè)計(jì)中的重要組成局部，地址規(guī)劃的科學(xué)性和合理性將直接反應(yīng)網(wǎng)絡(luò)拓?fù)涞脑O(shè)計(jì)思想，對(duì)網(wǎng)絡(luò)的穩(wěn)定起到至關(guān)重要的影響。好的地址規(guī)劃同科學(xué)的分層網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)相輔相承，共同形成整體的網(wǎng)絡(luò)設(shè)計(jì)解決方案。 合理的網(wǎng)段劃分結(jié)合靈活的VLAN規(guī)劃，可以有效地降低網(wǎng)絡(luò)風(fēng)暴的產(chǎn)生，保證整個(gè)網(wǎng)絡(luò)的穩(wěn)定，同時(shí)也起到一定的網(wǎng)絡(luò)平安功能。 IP地址規(guī)劃目標(biāo) 建立高效的網(wǎng)絡(luò)路由； 第18頁(yè)共61頁(yè)·成功來(lái)自自信有效利用有限的IP地址資源；支持網(wǎng)絡(luò)的擴(kuò)展；支持網(wǎng)絡(luò)技術(shù)的演變和開展。IP地址規(guī)劃原那么簡(jiǎn)單性：地址的分配應(yīng)該簡(jiǎn)單，防止在主干上采用復(fù)雜的掩碼方式；

連續(xù)性：為同一個(gè)網(wǎng)絡(luò)區(qū)域分配連續(xù)的網(wǎng)絡(luò)地址，便于采用路由收斂(Summarization)及CIDR(ClasslessInter-DomainRouting)技術(shù)縮減路由表的表項(xiàng)，提高路由器的處理效率；可擴(kuò)充性：為一個(gè)網(wǎng)絡(luò)區(qū)域分配的網(wǎng)絡(luò)地址應(yīng)該具有一定的容量，便于主機(jī)數(shù)量增加時(shí)仍然能夠保持地址的連續(xù)性；靈活性：地址分配不應(yīng)該基于某個(gè)網(wǎng)絡(luò)路由策略的優(yōu)化方案，應(yīng)該便于多數(shù)路由策略在該地址分配方案上實(shí)現(xiàn)優(yōu)化；可管理性：地址的分配應(yīng)該有層次，某個(gè)局部的變動(dòng)不要影響上層、全局。平安性：網(wǎng)絡(luò)內(nèi)應(yīng)按工作內(nèi)容劃分成不同網(wǎng)段即子網(wǎng)以便進(jìn)行管理。校園網(wǎng)地址規(guī)劃方案校園網(wǎng)IP地址分配總那么校園網(wǎng)IP地址分為三大塊：校園網(wǎng)內(nèi)部的私有IP地址，采用RFC中規(guī)定的地址段，不能訪問(wèn)Internet和Cernet；Cernet分配的多個(gè)C類公網(wǎng)IP地址，作為和國(guó)際互聯(lián)網(wǎng)互連的地址，域名就解析在這片地址上，主要供網(wǎng)絡(luò)中心和圖書館、局部實(shí)驗(yàn)室專用；運(yùn)營(yíng)商分配的公網(wǎng)IP地址，用于訪問(wèn)Internet。關(guān)鍵效勞器擁有兩個(gè)公網(wǎng)IP，分別跨接在Cernet和Internet上。校園網(wǎng)內(nèi)部私網(wǎng)IP地址的分配 內(nèi)部地址的分配原那么是按建筑物進(jìn)行的，視用戶的數(shù)量，1/4、1/2、整個(gè)C的劃分。為了平安考慮對(duì)所有的都采用靜態(tài)分配IP地址，為防止地址盜用，采用IP地址、MAC地址與端口綁定。IP地址的分配用戶的計(jì)算機(jī)在連接到校園網(wǎng)上時(shí)，首先獲得一個(gè)校園網(wǎng)內(nèi)部的IP地址，此時(shí)該計(jì)算機(jī)只能訪問(wèn)校園網(wǎng)內(nèi)部。用戶需要訪問(wèn)Cernet和Internet，要使用帳號(hào)登陸，認(rèn)證通過(guò)后才能訪問(wèn)。第19頁(yè)共61頁(yè)·成功來(lái)自自信2.2.2路由設(shè)計(jì)校園網(wǎng)路由設(shè)計(jì)不使用默認(rèn)路由，使用策略路由，防止從Internet訪問(wèn)校園網(wǎng)。Internet路由設(shè)計(jì)采用靜態(tài)默認(rèn)路由協(xié)議訪問(wèn)

Internet為了實(shí)現(xiàn)路由的備份，配置到Internet的兩條默認(rèn)路由，兩條路由的優(yōu)先級(jí)可以相同，可以不同。如果相同，那么兩條線路采取負(fù)載分擔(dān)方式。 如果不同，那么是主備方式，其中優(yōu)先級(jí)高的稱為主路由，優(yōu)先級(jí)低的為備份路由。這樣，正常情況下，路由器采用主路由發(fā)送數(shù)據(jù)。當(dāng)線路發(fā)生故障時(shí)，該路由自動(dòng)隱藏，路由器會(huì)選擇余下的優(yōu)先級(jí)最高的備份路由作為數(shù)據(jù)發(fā)送的途徑。這樣，也就實(shí)現(xiàn)了主路由到備份路由的切換。當(dāng)主路由恢復(fù)正常時(shí)，路由器恢復(fù)相應(yīng)的路由，并重新選擇路由。由于該路由的優(yōu)先級(jí)最高，路由器選擇主路由來(lái)發(fā)送數(shù)據(jù)。 采用源地址路由，讓Internet地址訪問(wèn)Internet； 采用ACL，防止訪問(wèn)Cernet的流量通過(guò)Internet； 采用ACL，防止來(lái)自校園網(wǎng)的Internet地址。2.3平安與流量控制2.3.1網(wǎng)絡(luò)平安控制對(duì)端口ARP檢查防止ARP攻擊；對(duì)端口平安：MAC動(dòng)態(tài)地址鎖，MAC地址靜態(tài)綁定；交換設(shè)備BPDUGuard功能，過(guò)濾非法BPDU報(bào)文，防止STP攻擊交換機(jī)；端口平安：端口靜態(tài)綁定，自動(dòng)綁定IP和MAC地址防止DOS攻擊；智能平安到邊緣：多種ACL，滿足不同網(wǎng)絡(luò)應(yīng)用，過(guò)濾病毒SSH密文傳輸，限制管理IP等措施保證設(shè)備管理可靠；對(duì)網(wǎng)絡(luò)病毒的防范：采用設(shè)置ACL，對(duì)病毒進(jìn)行過(guò)濾；我們使用的會(huì)聚、核心交換機(jī)都支持SPOH，通過(guò)端口獨(dú)立的FFP進(jìn)行ACL處理，網(wǎng)絡(luò)設(shè)備性能不受設(shè)置ACL數(shù)目影響；第20頁(yè)共61頁(yè)·成功來(lái)自自信2.3.2VLAN需求 默認(rèn)時(shí)，交換機(jī)分隔沖突域；路由器分隔播送域。第2層交換式網(wǎng)絡(luò)的最大好處是，它為插入到交換機(jī)每個(gè)端口的每臺(tái)設(shè)備創(chuàng)立了各自的沖突域。但每一個(gè)新的改進(jìn)通常都會(huì)引起新的問(wèn)題——用戶和設(shè)備的數(shù)量越大，每臺(tái)交換機(jī)必須處理的播送和數(shù)據(jù)包就越多。 平安性也是一個(gè)問(wèn)題，因?yàn)樵诘湫偷牡?層交換式互聯(lián)網(wǎng)絡(luò)的內(nèi)部，默認(rèn)時(shí)所有用戶都可以看見(jiàn)所有的設(shè)備。你不能讓設(shè)備停止播送，也不能讓用戶不響應(yīng)播送。連接到物理網(wǎng)絡(luò)的任何人都可以訪問(wèn)位于物理LAN上的網(wǎng)絡(luò)資源，用戶只需將其工作站插入到現(xiàn)有的集線器中，就可以參加某個(gè)工作組。平安性選項(xiàng)只能限于在效勞器和其他設(shè)備上設(shè)置口令。 通過(guò)創(chuàng)立虛擬局域網(wǎng)〔VLAN〕，就可以在一個(gè)純交換式的互聯(lián)網(wǎng)絡(luò)中，分隔播送域。VLAN是兩個(gè)局部的邏輯組合：一是網(wǎng)絡(luò)用戶；二是在管理上連接到交換機(jī)所定義端口的資源。 如果創(chuàng)立了VLAN，情況就可以大大改善。在虛擬創(chuàng)立局域網(wǎng)時(shí)，可以將交換機(jī)上的不同端口分派到不同的子網(wǎng)中，這樣就可以在第二層交換式互聯(lián)網(wǎng)絡(luò)中創(chuàng)立一些小的播送域?？梢韵髮?duì)待單獨(dú)的子網(wǎng)和播送域一樣來(lái)對(duì)待VLAN，這意味著網(wǎng)絡(luò)上的播送域只在同一個(gè)VLAN內(nèi)部的邏輯組的端口之間進(jìn)行轉(zhuǎn)發(fā)。用VLAN來(lái)簡(jiǎn)化網(wǎng)絡(luò)管理的方式有多種：通過(guò)將某個(gè)端口配置到適宜的VLAN中，就可以實(shí)現(xiàn)網(wǎng)絡(luò)的添加、移動(dòng)和改變。將對(duì)平安性要求高的一組用戶放入VLAN中，這樣，VALN外部的用戶就無(wú)法與他們通信。作為功能上的邏輯用戶組，可以認(rèn)為VLAN獨(dú)立于它們的物理位置或地理位置。VLAN可以增強(qiáng)網(wǎng)絡(luò)平安性。VLAN增加了播送域的數(shù)量，同時(shí)減少了播送域的范圍。使用VLAN具有以下優(yōu)點(diǎn)：a.控制播送風(fēng)暴一個(gè)VLAN就是一個(gè)邏輯播送域，通過(guò)對(duì)VLAN的創(chuàng)立，隔離了播送，縮小了播送范圍，可以控制播送風(fēng)暴的產(chǎn)生。b.提高網(wǎng)絡(luò)整體平安性 通過(guò)路由訪問(wèn)列表和MAC地址分配等VLAN劃分原那么，可以控制用戶訪問(wèn)權(quán)限和邏輯網(wǎng)段大小，將不同用戶群劃分在不同VLAN，從而提高交換式網(wǎng)絡(luò)的整體性能和平安性。第21頁(yè)共61頁(yè)·成功來(lái)自自信c.網(wǎng)絡(luò)管理簡(jiǎn)單、直觀對(duì)于交換式以太網(wǎng)，如果對(duì)某些用戶重新進(jìn)行網(wǎng)段分配，需要網(wǎng)絡(luò)管理員對(duì)網(wǎng)絡(luò)系統(tǒng)的物理結(jié)構(gòu)重新進(jìn)行調(diào)整，甚至需要追加網(wǎng)絡(luò)設(shè)備，增大網(wǎng)絡(luò)管理的工作量。而對(duì)于采用VLAN技術(shù)的網(wǎng)絡(luò)來(lái)說(shuō)，一個(gè)VLAN可以根據(jù)部門職能、對(duì)象組或者應(yīng)用將不同地理位置的網(wǎng)絡(luò)用戶劃分為一個(gè)邏輯網(wǎng)段。在不改動(dòng)網(wǎng)絡(luò)物理連接的情況下可以任意地將工作站在工作組或子網(wǎng)之間移動(dòng)。利用虛擬網(wǎng)絡(luò)技術(shù)，大大減輕了網(wǎng)絡(luò)管理和維護(hù)工作的負(fù)擔(dān)，降低了網(wǎng)絡(luò)維護(hù)費(fèi)用。在一個(gè)交換網(wǎng)絡(luò)中，VLAN提供了網(wǎng)段和機(jī)構(gòu)的彈性組合機(jī)制。2.3.3VLAN劃分設(shè)計(jì)VLAN概述： VLAN〔VirtualLocalAreaNetwork〕又稱虛擬局域網(wǎng)，是指在交換局域網(wǎng)的根底上，采用網(wǎng)絡(luò)管理軟件構(gòu)建的可跨越不同網(wǎng)段、不同網(wǎng)絡(luò)的端到端的邏輯網(wǎng)絡(luò)。一個(gè)VLAN組成一個(gè)邏輯子網(wǎng)，即一個(gè)邏輯播送域，它可以覆蓋多個(gè)網(wǎng)絡(luò)設(shè)備，允許處于不同地理位置的網(wǎng)絡(luò)用戶參加到一個(gè)邏輯子網(wǎng)中。 組建VLAN的條件VLAN是建立在物理網(wǎng)絡(luò)根底上的一種邏輯子網(wǎng)，因此建立VLAN需要相應(yīng)的支持VLAN技術(shù)的網(wǎng)絡(luò)設(shè)備。當(dāng)網(wǎng)絡(luò)中的不同VLAN間進(jìn)行相互通信時(shí)，需要路由的支持，這時(shí)就需要增加路由設(shè)備——要實(shí)現(xiàn)路由功能，既可采用路由器，也可采用三層交換機(jī)來(lái)完成。劃分VLAN的根本策略從技術(shù)角度講，VLAN的劃分可依據(jù)不同原那么，一般有以下三種劃分方法：a.基于端口的VLAN劃分

這種劃分是把一個(gè)或多個(gè)交換機(jī)上的幾個(gè)端口劃分一個(gè)邏輯組，這是最簡(jiǎn)單、最有效的劃分方法。該方法只需網(wǎng)絡(luò)管理員對(duì)網(wǎng)絡(luò)設(shè)備的交換端口進(jìn)行重新分配即可，不用考慮該端口所連接的設(shè)備。b.基于MAC地址的VLAN劃分

MAC地址其實(shí)就是指網(wǎng)卡的標(biāo)識(shí)符，每一塊網(wǎng)卡的MAC地址都是惟一且固化在網(wǎng)卡上的。MAC地址由12位16進(jìn)制數(shù)表示，前8位為廠商標(biāo)識(shí)，后4位為網(wǎng)卡標(biāo)識(shí)。網(wǎng)絡(luò)管理員可按MAC地址把一些站點(diǎn)劃分為一個(gè)