園區(qū)網(wǎng)規(guī)劃與設(shè)計(jì)實(shí)施規(guī)劃方案

園區(qū)網(wǎng)規(guī)劃與設(shè)計(jì)方案園區(qū)網(wǎng)規(guī)劃與設(shè)計(jì)方案一．概述當(dāng)今的社會(huì)是一個(gè)數(shù)字化、信息化、地球化的社會(huì)，網(wǎng)絡(luò)時(shí)代已經(jīng)到來(lái)，人們的生活、工作、購(gòu)物、學(xué)習(xí)、辦公等都已經(jīng)離不開(kāi)網(wǎng)絡(luò)。所謂園區(qū)即包括智能小區(qū)、校園網(wǎng)、醫(yī)院、政府及工廠企業(yè)等幾個(gè)智能建筑的綜合建筑群，這幾個(gè)網(wǎng)的區(qū)別在于一些應(yīng)用軟件的安裝及不同的情況有不同的需要。例如智能小區(qū)有著重解決居民的通訊自動(dòng)化，抄表自動(dòng)化，小區(qū)的網(wǎng)絡(luò)化加上公建配套設(shè)施中，物業(yè)管理的辦公自動(dòng)化以達(dá)到整個(gè)小區(qū)的智能化，而校園網(wǎng)主要解決建設(shè)一個(gè)以辦公自動(dòng)化、計(jì)算機(jī)輔助教學(xué)、現(xiàn)代計(jì)算機(jī)校園文化及辦公自動(dòng)化為核心，以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托，技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)、能覆蓋全校主要樓宇的校園主干網(wǎng)絡(luò)，將學(xué)校的各種PC機(jī)、工作站、終端設(shè)備和局域網(wǎng)連接起來(lái)，并與有關(guān)廣域網(wǎng)相連，在網(wǎng)上宣傳自己和獲取Internet網(wǎng)上的教育資源。形成結(jié)構(gòu)合理、內(nèi)外溝通的校園計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，在此基礎(chǔ)上建立能滿足教學(xué)、科研和管理工作需要的軟硬件環(huán)境，開(kāi)發(fā)各類信息庫(kù)和應(yīng)用系統(tǒng)，為學(xué)校各類人員提供充分的網(wǎng)絡(luò)信息服務(wù)。政府上網(wǎng)實(shí)質(zhì)上是在全國(guó)范圍內(nèi)構(gòu)建一個(gè)電子政府,利用信息和通訊技術(shù),有效地實(shí)現(xiàn)行政、服務(wù)及內(nèi)部管理等功能，在政府、社會(huì)和公眾之間有機(jī)服務(wù)系統(tǒng)的集合。對(duì)于現(xiàn)代的企業(yè)，已經(jīng)開(kāi)始實(shí)行無(wú)紙辦公，公司之間的聯(lián)系、企業(yè)方便遠(yuǎn)程用戶的撥號(hào)接入，又能滿足特殊用戶高效地連入廣域網(wǎng)，使用靈活；具有很強(qiáng)的分布式數(shù)據(jù)處理能力。同時(shí)，在組建中，對(duì)網(wǎng)絡(luò)產(chǎn)品還有以下要求：堅(jiān)持開(kāi)放性，采用國(guó)際標(biāo)準(zhǔn)和通用標(biāo)準(zhǔn)；采用先進(jìn)而成熟的技術(shù)；易于技術(shù)更新及網(wǎng)絡(luò)擴(kuò)展，在將來(lái)網(wǎng)絡(luò)技術(shù)升級(jí)時(shí)還能使用現(xiàn)有的網(wǎng)絡(luò)技術(shù)和產(chǎn)品；實(shí)用，性價(jià)比高，以太網(wǎng)，快速以太網(wǎng)，千兆以太網(wǎng)和ATM網(wǎng)三者性能狀況由低到高，但是價(jià)格也是由低到高的，在建設(shè)校園網(wǎng)時(shí)要充分考慮到學(xué)校的經(jīng)濟(jì)實(shí)力，選擇“好用，夠用，適用”的網(wǎng)絡(luò)技術(shù)是關(guān)鍵。三．校園網(wǎng)解決方案硬件是為構(gòu)造應(yīng)用環(huán)境和運(yùn)行軟件服務(wù)的，所以校園網(wǎng)采用什么樣的硬件方案要根據(jù)學(xué)?，F(xiàn)代教育模式的需要和軟件運(yùn)行環(huán)境的要求而設(shè)計(jì)的，無(wú)法找到統(tǒng)一或者標(biāo)準(zhǔn)的解決方案。由于在校園網(wǎng)絡(luò)的建設(shè)中，各個(gè)學(xué)校的實(shí)際情況不同，因此網(wǎng)絡(luò)建設(shè)規(guī)模亦不相同，根據(jù)具體學(xué)校性質(zhì)、規(guī)模，按照小、中、大三種規(guī)模進(jìn)行網(wǎng)絡(luò)方案分析和設(shè)計(jì)，分別給出相應(yīng)實(shí)際的解決方案：3．1小規(guī)模校園網(wǎng)絡(luò)3．1．1應(yīng)用規(guī)模1個(gè)多媒體教室：約40個(gè)多媒體用戶1個(gè)電子閱覽室：約24個(gè)多媒體用戶20個(gè)校園網(wǎng)用戶3．1．2應(yīng)用特點(diǎn)1．支持多媒體應(yīng)用，包括多媒體教室、電子閱覽室、多媒體教學(xué)；2．高性能，10/100M到桌面全交換，滿足用戶需求；3．管理簡(jiǎn)單，無(wú)須專門(mén)培訓(xùn)；3．1．3方案說(shuō)明對(duì)于小型校園網(wǎng)絡(luò)，根據(jù)不同學(xué)校需求和預(yù)算，可以構(gòu)建：整個(gè)網(wǎng)絡(luò)完成快速數(shù)據(jù)交換功能，主干采用可以管理的交換機(jī)，多媒體教室、電子閱覽室選擇快速以太網(wǎng)交換機(jī)。構(gòu)建全網(wǎng)管的高速局域網(wǎng)絡(luò)系統(tǒng)，可以全部選擇可管理的智能以太網(wǎng)交換機(jī)。方案主干可網(wǎng)管的快速以太網(wǎng)網(wǎng)絡(luò)連接如圖所示：整個(gè)校園網(wǎng)絡(luò)采用兩層網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，中心采用可網(wǎng)管以太網(wǎng)交換機(jī)。在二級(jí)節(jié)點(diǎn)時(shí)，可以選擇快速以太網(wǎng)交換機(jī)作為多媒體教室或電子閱覽室的接入交換機(jī)。交換機(jī)之間可采用多鏈路冗余連接（PortTrunking），用以保證負(fù)載均衡及線路備份。二級(jí)網(wǎng)絡(luò)設(shè)備可通過(guò)端口干路上聯(lián)到網(wǎng)絡(luò)中心，提供高速的骨干網(wǎng)絡(luò)帶寬。這種設(shè)計(jì)可以提高工作站和服務(wù)器之間的帶寬性能。該方案特點(diǎn)是網(wǎng)絡(luò)中心管理選用的交換機(jī)支持WEB方式管理，并且管理方便，配置容易、簡(jiǎn)單。做到無(wú)需管理，大大減輕了網(wǎng)管人員的工作量。3．2中規(guī)模校園網(wǎng)絡(luò)3．2．1應(yīng)用規(guī)模2個(gè)多媒體教室：各約60個(gè)多媒體用戶1個(gè)電子閱覽室：約24個(gè)多媒體用戶80個(gè)校園網(wǎng)用戶實(shí)現(xiàn)辦公自動(dòng)化園區(qū)范圍內(nèi)多幢樓宇分布3．2．2應(yīng)用特點(diǎn)1．高性能全交換，百兆或千兆光纖主干，滿足大負(fù)荷網(wǎng)絡(luò)運(yùn)行需求；2．支持多媒體應(yīng)用，包括多媒體教室、電子閱覽室、多媒體教學(xué)和辦公自動(dòng)化；3．利用虛擬網(wǎng)絡(luò)（VLAN）方便的管理、提高網(wǎng)絡(luò)的安全與性能；4．卓越的多媒體應(yīng)用系統(tǒng)，滿足用戶的點(diǎn)播、廣播等需求，實(shí)現(xiàn)多媒體教學(xué)、管理；5．管理簡(jiǎn)單，無(wú)須進(jìn)行專門(mén)培訓(xùn)；6．系統(tǒng)安全，保密性高。7．帶寬優(yōu)化技術(shù)，降低鏈路費(fèi)用。3．2．3方案說(shuō)明方案一網(wǎng)絡(luò)連接如圖所示：]在本方案中，采用端口干路骨干連接方式。在網(wǎng)絡(luò)中心配置高性能的路由交換機(jī)，該交換機(jī)具有高達(dá)9.6G的交換背板，所有端口均線速轉(zhuǎn)發(fā)。該交換機(jī)固定帶有24個(gè)10/100M-TX端口，二個(gè)擴(kuò)展插槽。用戶可以根據(jù)具體實(shí)際需求進(jìn)行擴(kuò)展。且支持第三層交換功能，為整個(gè)網(wǎng)絡(luò)做路由解析。其它工作站也可以直接連接到核心交換機(jī)10/100M自適應(yīng)的端口上。在二級(jí)節(jié)點(diǎn)上，可根據(jù)具體實(shí)際需求選擇不同型號(hào)交換機(jī)堆疊系統(tǒng)或者選擇較高級(jí)的交換機(jī)通過(guò)端口干路上聯(lián)到網(wǎng)絡(luò)中心。對(duì)于邊緣接入，可以選擇快速以太網(wǎng)交換機(jī)。如果用戶分布半徑距離在95米以內(nèi)，可以選擇桌面型和機(jī)架型快速以太網(wǎng)交換機(jī)，如果用戶分布半徑距離在2000米以內(nèi)，可以選機(jī)架型可擴(kuò)展快速以太網(wǎng)交換機(jī)。該方案特點(diǎn)光纖主干，滿足樓宇間高速連接需求。高速接入：桌面接入10/100M，服務(wù)器最大為1000M。高性能：全網(wǎng)管網(wǎng)絡(luò)、支持三層交換擴(kuò)展升級(jí)性能良好方案二方案說(shuō)明：網(wǎng)絡(luò)連接如圖所示：本方案網(wǎng)絡(luò)中心采用性價(jià)比極高的的第三層交換機(jī)，該交換機(jī)須擁有高速的交換背板，高達(dá)24GB的帶寬、高密度的千兆、百兆端口，最大可提供24個(gè)千兆端口，96各百兆端口，可以為整個(gè)部門(mén)提供大量千兆以太網(wǎng)端口和本地與對(duì)外的路由，并可提供大量性價(jià)比極高的千兆和10/100兆端口。在二級(jí)節(jié)點(diǎn)的子網(wǎng)中采用路由交換機(jī)，這樣在子網(wǎng)內(nèi)部提供了高性能的第三層交換功能，擴(kuò)展了網(wǎng)絡(luò)的安全性能和管理能力。該方案特點(diǎn)在二級(jí)節(jié)點(diǎn)-辦公子網(wǎng)內(nèi)部提供了高性能的第三層交換功能高速1000M光纖骨干，10/100M桌面接入。高性能：全網(wǎng)管網(wǎng)絡(luò)，靈活規(guī)劃網(wǎng)絡(luò)結(jié)構(gòu)，支持三層交換。良好的升級(jí)擴(kuò)展性。3．3大規(guī)模校園網(wǎng)絡(luò)3．3．1應(yīng)用規(guī)模多個(gè)多媒體教室：各約60個(gè)多媒體用戶1個(gè)電子閱覽室：約60個(gè)多媒體用戶幾百個(gè)校園網(wǎng)用戶實(shí)現(xiàn)辦公自動(dòng)化校園宿舍內(nèi)也可接入校園內(nèi)部網(wǎng)園區(qū)范圍很大，且有數(shù)十幢樓宇分布整體高速接入互聯(lián)網(wǎng)，安全的廣域網(wǎng)訪問(wèn)3．3．2應(yīng)用特點(diǎn)1．高性能全交換，千兆主干且作冗余備份連接，滿足大負(fù)荷網(wǎng)絡(luò)運(yùn)行需求；2．支持多媒體應(yīng)用，包括多媒體教室、電子閱覽室、多媒體教學(xué)和辦公自動(dòng)化；3．利用虛擬網(wǎng)絡(luò)（VLAN）方便的管理、提高網(wǎng)絡(luò)的安全與性能；4．卓越的多媒體應(yīng)用系統(tǒng)，滿足用戶的點(diǎn)播、廣播等需求，實(shí)現(xiàn)多媒體教學(xué)、管理；5．管理簡(jiǎn)單，瀏覽器方式無(wú)須進(jìn)行專門(mén)培訓(xùn)；6．系統(tǒng)安全，保密性高；7．帶寬優(yōu)化技術(shù)，降低鏈路費(fèi)用；8．高帶寬專線接入Internet，實(shí)現(xiàn)校園網(wǎng)內(nèi)所有用戶高速訪問(wèn)廣域網(wǎng)。3．3．3方案說(shuō)明在本方案中，因?yàn)閷?duì)于大型校園網(wǎng)來(lái)說(shuō)，終端用戶數(shù)目相對(duì)來(lái)說(shuō)較多，網(wǎng)絡(luò)所涉及應(yīng)用系統(tǒng)也相對(duì)比較復(fù)雜，我們?cè)诰W(wǎng)絡(luò)主干技術(shù)選型上為1000M以太網(wǎng)。網(wǎng)絡(luò)連接如圖所示：在解決方案中，整個(gè)校園網(wǎng)采用層次化網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，在網(wǎng)絡(luò)中心,核心層采用2臺(tái)性價(jià)比極高的的第三層交換機(jī)，擁有高速的交換背板，高達(dá)24GB的帶寬、高密度的千兆、百兆端口，最大可提供24個(gè)千兆端口，96各百兆端口，可以為整個(gè)部門(mén)提供大量千兆以太網(wǎng)端口和本地與對(duì)外的路由，并可提供大量性價(jià)比極高的千兆和10/100兆端口。中心路由交換機(jī)之間可采用千兆以太網(wǎng)作多鏈路冗余連接。通過(guò)第三層交換機(jī)完成高帶寬、大容量網(wǎng)絡(luò)層路由交換功能交換，是一種功能強(qiáng)大的校園網(wǎng)主干交換機(jī)，使網(wǎng)絡(luò)管理者能在網(wǎng)絡(luò)中心方便的監(jiān)督和管理網(wǎng)絡(luò)。分布/接入層交換機(jī)選用三層交換機(jī)及可管理的交換機(jī)，它們之間采用千兆連接，用以保證骨干交換機(jī)之間的千兆無(wú)阻塞連接。對(duì)于邊緣接入，可以選擇桌面型和機(jī)架型快速以太網(wǎng)交換機(jī)大型校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)基本可分為校園網(wǎng)絡(luò)中心、教學(xué)子網(wǎng)、辦公子網(wǎng)、圖書(shū)館子網(wǎng)、宿舍區(qū)子網(wǎng)等幾大部分。該方案特高性能、高可靠性、多功能。良好的升級(jí)擴(kuò)展能力。支持第三層交換，網(wǎng)絡(luò)規(guī)劃靈活。網(wǎng)絡(luò)管理容易、簡(jiǎn)單3．4校園網(wǎng)與Internet及教育網(wǎng)的互連網(wǎng)絡(luò)方案校園網(wǎng)不是一個(gè)獨(dú)立的、封閉的體系，校園網(wǎng)與外界的接入是校園網(wǎng)的重要部分，應(yīng)當(dāng)根據(jù)當(dāng)?shù)氐木唧w通信條件和優(yōu)惠政策，結(jié)合應(yīng)用綜合考慮，目前主要的接入手段有以下幾鐘。光纜直接接入；ADSL接入；電纜調(diào)制解調(diào)器接入；ISDN接入；DDN接入。通過(guò)教育城域網(wǎng)將各個(gè)學(xué)校和教育部門(mén)連接起來(lái)，使學(xué)校充分利用遠(yuǎn)程共享的公共教育資源庫(kù)、教育電視臺(tái)、CERNET、INTERNET上的教育信息和其他學(xué)校的教育資源，學(xué)生也可通過(guò)INTERNET接入，接受遠(yuǎn)程教育。校園網(wǎng)用戶在權(quán)限允許的范圍內(nèi)可以使用Internet上的Web訪問(wèn)、Email收發(fā)、FTP、Telnet、BBS、新聞組、討論組、個(gè)人主頁(yè)等服務(wù)。校園網(wǎng)站連接Internet，用于宣傳學(xué)校形象、教學(xué)信息發(fā)布、提供信息查詢等，以后可成為網(wǎng)上教學(xué)的渠道。在接入Internet及教育網(wǎng)設(shè)計(jì)時(shí)，本方案推薦采用局域網(wǎng)專線接入方式,此方式需要配備路由器（Router）等設(shè)備,租用電信部門(mén)的專線（如DDN或FrameRelay等），并向CERNET管理部門(mén)申請(qǐng)IP地址及注冊(cè)域名。為有效地保證網(wǎng)絡(luò)的安全，防止黑客非法侵入網(wǎng)絡(luò)，網(wǎng)絡(luò)必須提供IP防火墻、計(jì)費(fèi)管理等功能。該系列產(chǎn)品集路由、交換、防火墻、VPN、IDS、URL過(guò)濾、身份認(rèn)證等幾乎所有網(wǎng)絡(luò)安全系統(tǒng)所涉及到的應(yīng)用于一身。為客戶提供一體化的可升級(jí)的全面安全解決方案，并提供高度的運(yùn)行可靠性和運(yùn)行性能。極大地為客戶提供方便。因此在教育網(wǎng)的網(wǎng)絡(luò)信息中心我們可以逐步實(shí)施網(wǎng)絡(luò)安全，并在安全需求增加的情況下，在其上面簡(jiǎn)單的增加一個(gè)模塊，簡(jiǎn)單的設(shè)置就可完成。集中的管理也加強(qiáng)了網(wǎng)絡(luò)的安全。整體網(wǎng)絡(luò)連接如圖所示：總結(jié)：學(xué)校的網(wǎng)絡(luò)化建設(shè)必