神州数码高校网络成功案例.doc

1.1 成都大学校园网项目简介成都大学新校园是一所全新建设的学校。学校分为教学办公区、教工住宅区、学生宿舍区三个区域。三区网络互联后，网络信息流量剧增，新型网络应用的开展，如网上多媒体教学、校内IP电话、远程教育、网上联合工程研究、办公自动化等都对网络主干设备提出了高要求，为了适应新变化和新需求，需规划、建设一个高标准的校园网，将三个区的网络系统互联起来，建设成为成都市具有标志性的校园网络系统。校园网解决方案整个网络采用三层结构 ：校园网的核心层、汇聚层和接入层。核心层交换设备采用神州数码高性能的DCRS-7504路由交换机。根据楼宇之间的距离，核心层采用单模或多模千兆光纤和校园网的汇聚层分区域中心连接，分区域中心采用DCRS-7504或DCRS-6512路由交换机，使用千兆光纤和楼层的接入交换机相连，接入层交换机可以采用堆叠交换机DCS-3628S，适合于端口密度要求较高的场合，或者非堆叠交换机DCS-3426。在网络中心的出口配置神州数码的路由器DCR-3660和防火墙DCFW-2000，保证校园网用户高效、安全的接入INTERNET和CETNET。并使用千兆单模光纤连接到教委信息中心，使得成都教委信息中心和成都大学之间保持信息的及时沟通。1.2 黄山学院校园网一、黄山学院简介黄山学院为省属全日制普通本科院校，有南、北两个校区，校园面积998亩，校舍建筑面积139823平方米，现有在校全日制本专科生4200多名，成人教育学生1000多名。到2008年在校生将达8000人。为了学校教学、科研、管理的需要，学院领导决定加快学校网络信息化建设，启动校园网二期工程建设并要求实现南北校区校园网互联。二、现有校园网(北校区校园网)情况学院北校区校园网于1999年10月建成，主干为1000M交换式以太网，4条千兆主干光纤；中心交换机Nortel Passport 8606一台（8个1000M口），楼层交换机为BayStack450-24T及BayStack350-24T。网络连接了北校区的各教学、管理、实验等建筑设施。校园网现通过一条2M DDN进入因特网。三、南区校园网的建设总体目标校园网是一种为学校学习活动、教学活动、科研活动和管理活动服务的校园内局域网络环境，且它是建构在多媒体技术和现代网络技术之上并与因特网连接的。校园网络应考虑：网络环境建设、网络畅通保障机制、网络教学资源和网络应用四个要素。建设原则是：实用性、开放性、先进性、安全可靠性、高效性、可扩展性、可管理性。南区校园网是北区校园网的一个扩展，南区设一个网络中心，网络中心作为南区的一个中心结点，南区的主结点和北区的主结点间使用1000M单模光纤互联（直线距离2KM左右），使南北区校园网合成一个整体。主干采用1000M多层交换以太网，100M交换到桌面。四、设计依据a)设计标准：EIA/TIA 568工业标准及国际商务建筑布线标准ISO/IECJTC1/SC25/VVG3b)设计规范中国建筑电气设计规范工业企业通讯设计规范AT&T SYSTIMAX结构化综合布线系统设计规范本期（南区）校园网的网络产品决定选用“神州数码”的网络交换产品。五、网络交换产品选型及布线1、主干交换机主干交换机采用神州数码网络有限公司的千兆路由交换机DCRS-7508。配置：DCRS-7508机箱带电源、一块MRS-7500-M8GS标准系列三层管理模块（含8口1000Mbase-SX）、一块MRS-7500-8GS标准8口1000Mbase-SX模块、一块MRS-7500-8GT标准8口1000Base-T模块。2、工作组交换机工作组交换机选用神州数码DCS-3726S24口交换机。各楼需求情况如下：网络中心：使用主干交换机上的MRS-7500-8GT标准8口1000Base-T模块，提供网络管理和服务器接口。图 书 馆：信息点数20（已经布线），使用一台DCS-3726S（24口），加一个千兆GBIC-SX光纤模块上联到网络中心。教 学 楼：信息点数45，使用二台DCS-3726S（24口）堆叠，加一个千兆GBIC-SX光纤模块上联到网络中心。办 公 楼：信息点数30，使用二台DCS-3726S（24口）堆叠，加一个千兆GBIC-SX光纤模块上联到网络中心。外 语 楼(北)：信息点数46，使用二台DCS-3726S（24口）堆叠，加一个千兆GBIC-SX光纤模块上联到网络中心。外 语 楼(南)：信息点数20，使用一台DCS-3726S（24口），加一个千兆GBIC-SX光纤模块上联到网络中心。新教学楼：信息点数230(布线工作已完成)，分南北两个部分，每部分使用五台DCS-3726S（24口）堆叠，加一个千兆GBIC-SX光纤模块上联到网络中心。另加一个GBIC-SX光纤模块连到食堂办公楼。食堂办公：信息点数14，使用一台DCS-3726S（24口），加一个千兆GBIC-SX光纤模块上联到新教学楼上。3、建筑物间光纤布线通信距离在220M以内的光纤选用铠装充油优质室外6芯多模光缆；通信距离大于220M的光纤选用铠装充油优质室外6芯单模光缆。各建筑之间根据学校整体规划，光纤全部采用穿入PVC线管中埋地敷设。各楼间光纤长度见“光纤敷设拓扑图”。光纤敷设完成后按标准进行严格测试验收，必须提供测试数据和必要的敷设图表。4、室内信息点布线布线产品采用优质4对超五类非屏蔽双绞线及信息模块。要求使用AVAYA或其它知名品牌产品，所有双绞线必须放置在阻燃PVC线槽中明线敷设，到规定的配线间上配线架，本工程统一采用568B接法。敷设完成后按规定标准进行测试并提供测试数据和必要的敷设图表。各楼内信息点如下：教学楼：45点中专楼：47点办公楼：30点食堂办公：14点共计：136点5、网络服务器选型服务器是网络上不可缺少的资源，它为网络环境提供共享资源。校园网上的服务器主要用来为整个校园提供学院级的网络服务，要求特点是速度快、容量大、稳定性好、故障处理时间短等。决定选购四台服务器，主要用于域控制器、WWW出版、BBS、EMAIL、DNS和数据库服务等。再加上现有北区的服务器配合将提供功能齐全的网络服务功能。服务器选用 联想万全R520系列服务器。服务器选型为：万全R520 5122标准配置为：Intel?Xeon?2.8GHz CPU, 512K二级缓存，512MB Registered ECC DDR内存, 72G热插拔SCSI硬盘，最大支持6块硬盘零硬盘，集成双100/1000M自适应以太网卡，鼠标、键盘、显示器。2U RACK机型。扩充配置： 72G10000转热插拨SCSI硬盘4块。服务器机柜： 42U标准服务器机柜，带Switch Box切换器，带配电单元，带2U机架15显示器。6、防火墙设备根据学校的发展规划及黄山市城域网的发展状态，网络安全也是校园网中的一个重要组成部分，校园网计划用两条线路分别互联到Internet和CERnet，为了进一步解决网络安全问题，防火墙必须具备至少三个100M的以太网接口、并发连接数 30万以上、支持基于状态的包过滤、支持策略路由、能进行双向地址转换、必须具备WEB图形化管理界面。选用 DCFW-1800系列防火墙。防火墙具有公安部的许可证。网络拓扑图1.3 南京商业干部管理学院基本情况随着学校规模的发展，江苏省商业干部管理学院决定在南京江宁大学城规划建设新校区，总面积780亩，其中教学区600亩，共享商业用地180亩。新校区建设分为东西两片，分两期建设。一期建设西区，主要有教学楼两组共4幢，宿舍楼三组共9幢，食堂综合服务楼1幢，总建筑面积11万平米，于2003年9月入住新生，可容纳学生4000人。二期建设从9月开始，主要有现代教育楼、图书馆、行政楼及其它教学楼、宿舍楼，两期建设完成后可达一万人的教学规模。目前一期建设已经近尾声，但校园网络还未定型，故要求设计单位，能拿出一个具体详细的设计方案，要求新校区校园网的建设在满足当前管理、教学的需要的基础上要考虑到有一定的超前性，要站在教育信息化的高度做好基础建设工作。把校园网建设成数字校园的一个畅通的公共平台，在做好教学、管理、服务系统的基础上，为校园广播电视系统、安保消防系统等提供良好的基础和接口。校园网建设步骤考虑到经费紧张和学院工程建设进度，对校园网采用高起点规划而分布实施的方法，过程大体分为三个阶段即基础建设阶段、应用系统建设阶段和和全面整合阶段。网络拓扑结构网络拓扑图描述核心层设计商业干部管理学院新校区校园网采用1台神州数码公司的DCRS-7508增强型作为整个网络系统的核心交换机。DCRS-7508核心交换引擎具有256G的交换背板，能够保证所有端口以线速同时进行L2/L3（二层交换/三层路由）数据转发，DCRS-7508的包转发率达到96Mpps，采用电信级的可靠性设计，建议未来能够保证关键部件具有冗余备份能力，配置冗余交换引擎、冗余电源模块等，以保证在这些关键部件单板损坏时不会导致系统的宕机。同时，各业务模块单元能够支持热插拔，方便进行设备的在线维护和更换，将系统宕机时间减至最小，另外关键业务区域，可实现动态链路保护，避免整个校园网瘫痪。网络核心层选择1台骨干智能路由交换机DCRS-7508，完成商业干部管理学院新校区校园网各种教学科研业务的运行及全网路由转发，保证核心层的安全性、稳定性以及高带宽。未来网络的主干带宽还可以通过增加模块的方式平滑升级到10G接口。汇聚层设计宿舍区各栋建筑分别采用DCRS-6512智能多层交换机作为汇聚层核心设备，在连接接入层交换机的同时，减轻核心交换机的路由负担，所辖范围的路由将由这些交换机实现。同时采用双千兆光纤链路接入核心层交换机。通过端口绑定技术，提高网络通讯量，同时也起到了链路冗余的作用。DCRS-6512具有48G的交换背板，36Mpps转发率。接入层设计接入层交换机根据不同区域选择不同的交换机，根据实际情况，教学区采用DCS-3726S可堆叠交换机作接入，宿舍区采用性价比更高的DCS-2026可网管交换机作为接入设备。DCS-3726S背板带宽为18G。无线网络系统考虑到学校未来可能有无线网络的需求，我们建议在每栋楼的上面顶层，预埋一个20MM的PVC管，以便将来无线网桥与无线天线收发器相连，于今后实现开阔地带、大厅、广场、体育场的无线网络系统。现在只要从配线间引一根同轴电缆到楼顶上，将来直接接到无线天线收发器上就可以了。1.4 华东理工大学计算中心网络背景介绍华东理工大学原名华东化工学院，学校建立之初从一所单科性院校到现在已经逐步发展成为以工科为主体、化工特色鲜明、工理经管文法等学科协调发展的全国重点大学；1993年经国家教委批准，更名为华东理工大学。网络现状现有情况：华东理工大学计算中心原有PC近500台，主要分布在计算中心2楼。原有网络设备采用2台INTEL 550T 作主干，百兆下联非网管交换机到桌面。由于是100M主干，网络风暴较大，上网速度较慢。改造后情况：在八教四楼增加220台PC需要1000M连接到计算中心，计算中心添加一台核心三层交换机。计算中心和网络中心建立一条千兆光纤连接。改造后网络实施VLAN划分，隔离广播风暴。原有的INTEL 550T作为分中心交换机放置到网络学院千兆上联到核心交换机。实现千兆主干三层交换网络。计算中心要求主干为千兆，千兆到楼，百兆到桌面。需求分析校园网的应用特点校园网络不同于目前我国一般的企业网络，相比之下有以下几个特点：1. 网络负荷大：由于要实现视频点播（Video On Demand）、光盘软件及资料阅读及利用纯软件实现媒体网络教学，致使多媒体信息量大大增加，对网络的带宽要求很高。2. 网络管理及维护工作量大：校园网络建成后，一个最主要的应用就是多媒体应用，计算机会经常性地在使用，而且也会利用计算机进行自我学习，计算机的利用率很高，所以管理和维护任务将十分艰巨。3. 利用率高：因为计算机将被应用到日常工作中去，所以网络设备及PC的利用率很高 。数据类型分析华东理工大学主要涉及下述数据类型：信息管理数据（MIS信息）、OA及E-MAIL信息以及视频教学等。网络功能分析针对华东理工大学的网络系统，我们认为应该具备以下典型的网络功能和服务：网络的可靠性：网络必须能够保证长期连续的运行；网络服务质量的保证（QoS）：针对不同用户和不同应用可以提供不同的服务质量和传输和传输优先级，并可以在网络带宽紧张时，丢弃优先级的数据包；网络的可扩展性服务：满足华东理工计算中心在将来35年的快速增长的需要，保护用户投资；网络安全性服务：保证用户对网络资源访问的合法性；网络多媒体服务：利用Multicast 技术，提高桌面视频系统的带宽利用率；网络管理服务：配置、监视、统计、管理网络的有效运行。网络系统解决方案布线以计算中心所在的楼为中心铺设光纤到其他各楼的配线间，全部采用多模室外光纤。楼内布线采用超五类布线产品，以配线间为中心铺设四对UTP电缆到各工作位。网络设备鉴于华东理工计算中心目前的情况，我们推荐以下方案，在计算中心放置一台核心三层交换机，配置12个千兆光纤接口，（1个用于上联到网络中心；1个用于下联CISCO 3500；4个用于下联到八教四楼的接入层交换机；3个用于连接3台HP服务器；另外三个作为今后扩展接口）。原计算中心的CISCO3524千兆连接在DCRS-7504上，下面级联两台INTEL550T，原来使用的交换机全部级联到3624和550T上。八教四楼的220个信息点分布在四个教室，其中2个教室分别采用一台48口交换机DCS-3652千兆上联DCRS-7504；另外2个教室分别采用2组72端口DCS-3628S堆叠交换机千兆上联DCRS-7504。VLAN及三层交换策略通过VLAN的划分，老师被允许访问某些文件服务器和应用，而学生则不允许。一个基于端口VLAN标记的跨交换机VLAN可以由导师或网络管理员规定，做到对诸如管理文件服务器进行有限的访问。这种基于端口的VLAN比较适合于台式机等固定用户，而对于使用笔记本电脑的移动用户（如教师），基于IP子网的VLAN则具备更好的应用灵活性和简便性，无论用户在校园网的哪个区域，核心路由交换机DCRS-7504均可根据其IP地址确定其所属的VLAN和访问网络资源的权限。DCRS-7504基于ASIC技术的硬件路由交换功能可以实现线速跨VLAN的三层交换。网络管理为了准确的监测设置管理整个网络设备的运行，我们采用神州数码 LinkManager网管软件，对神州数码的网管交换机产品进行全面的网络管理，包括：对设备的实时监测、交换端口的实时数据流的监测和分析，虚拟网的划分和管理，第三层交换的管理等。神州数码LinkManager网管系统是一套基于Windows NT平台的高度集成、功能完善、实用性强、方便易用的全中文用户界面的网络管理软件。它是神州数码网络根据中国用户的实际需求，遵循ISO网络管理模型的五大功能域（性能管理、配置管理、故障管理、计费管理及安全管理）的架构，自行研发的一套具有自有知识产权的网管系统软件。1.5 华南理工大学骨干网络华南理工大学骨干网络简介华南理工大学是一所理工科为主体的全国重点大学，包含计算机软件学院、电子与信息学院、电力学院、化工学院、外国语学院、计算机科学与工程学院、工商管理学院等19个分院，学院的信息化建设走在全国院校信息化建设的前端，同时也是华南CERNET的中心节点。华南理工大学计算中心原有PC超过8000台，分布在网络中心、计算中心、数据中心、软件学院等多栋大楼内。原有网络设备采用INTEL 550T 作主干，整个网络的性能已经远远不能满足学院网络的需要，上网速度较慢。新的应用如VOD等的开展，也没有办法顺利展开。作为华南理工大学的核心，为经受起巨大访问量的考验(通常的网络连接用户超过4000个，流量大的时候甚至可以超过5000个)，核心交换机的性能、质量必须有可靠的保障，以确保系统的稳定与畅通以及数据的安全。经过严格的评测和试验，神州数码的核心路由交换机DCRS-7504最后从众多国际知名品牌产品中脱颖而出，以其高性能和运营商级的高可靠性设计成为华南理工大学的核心路由交换机。实际的使用中，神州数码的核心路由交换机DCRS-7504在庞大的数据流量的环境中稳定运行，在超大流量（超过5000个用户）的压力下，依然保证了整个网络的畅通，赢得了用户的认可。DCRS-7500系列路由交换机在设计中采用了先进的基于硬件的分布式路由交换技术，其路由交换处理主要由分布在每个接口模块上的ASIC芯片来执行，交换背板则采用最先进的Cross Point技术，从而确保了整个系统高性能无阻塞的特性，因此在27层均可以达到全线速转发，其中DCRS-7515、7508、7504的千兆端口数分别为120、64和32，其转发能力全部达到相应的线速180Mpps、96Mpps和48Mpps，而其交换容量则达到了业界领先的480Gbps、256Gbps和128Gbps。神州数码网络公司作为一个专业的网络产品提供商，在提供完整的产品的解决方案的同时，依靠多年来对网络应用的经验的积累，提供优秀的服务，和用户一起建设先进、实用、可靠的基础网络。DCRS-7500交换机具备下列突出特性：高可靠性DCRS-7500系列交换机支持多个均衡负载的冗余电源配置，可同时支持2个冗余管理模块，并能够自动切换。DCRS-7500系列支持VRRP、生成树/快速生成树、端口聚合等标准链路冗余功能特性，以提高链路的可靠性。DCRS-7500的每个模块均具备温度传感功能，当温度超常时，会自动发出警报甚至停止工作，以防设备损坏造成更大损失。强大的冗余功能使得DCRS-7500系列交换机具备了电信级的高可靠性。适合多种应用需求DCRS-7500系列交换机支持RIP v1/v2、OSPF等企业网常用的IP路由协议，而且还支持IPX和Apple Talk协议。DCRS-7500系列交换机提供了功能强大的基于策略的QoS技术，可对通过交换机的数据包的特征(如端口、VLAN成员、TOS、MAC地址、IP地址或子网、TCP端口等)对其分类，并根据流量的不同类别采取不同的传输策略。DCRS-7500系列交换机基于硬件支持IGMP、DVMRP、MSDP、PIM DM/SM等组播协议，可以有效地部署多媒体应用。高伸缩性DCRS-7500系列交换机采用机箱式设计，并提供了丰富的千兆以太网接口类型，可选择1000Base-SX、1000Base-LX以及100/1000Base-T模块，另外还可支持70km及150km城域网远距离千兆光纤连接，可以将网络范围由局域网扩展到城域网，适合未来集中式海量数据传输和处理。另外，DCRS-7500系列交换机未来可完全适应10G以太网的标准，从而提供了性能上的扩展性。高安全性DCRS-7500系列交换机提供了基于策略的IP过滤功能，可以根据IP地址和端口等信息控制访问权限，并精确地控制带宽。支持Secure Shell及Secure copy ,确保管理人员远程登陆修改配置的安全性。还可保护网络免遭如TCP SYN或Smurf等DOS阻断服务攻击。DCRS-7500系列交换机支持RADIUS、TACACS/TACACS+以及IEEE 802.1x等AAA认证方式，可以很灵活地对用户使用网络资源进行控制和记录，防止非法用户使用网络资源，并可作为计费的依据。易于管理DCRS-7500系列交换机可以方便地从本地或远程通过浏览器、SNMP、RMON、命令行等多种方式进行灵活的管理，尤其是与神州数码的LinkManager网络管理系统配合使用，可以自动发现网络拓扑结构，并通过仿真的设备面板图形界面直观地进行监控、配置和管理。1.6 黑龙江科技学院校园网用户需求分析黑龙江科技学院校园网络建设，是黑龙江省校园网络信息化建设的一部分，黑龙江科技学院，是由黑龙江鸡西矿业学院整体变更而来。为了响应国家对教育信息化的要求，同时提高学校的信息化共享水平，黑龙江科技学院提出全面建设校园网络。通过与用户的直接接触，经过多次的沟通。了解到黑龙江科技学院的需求如下：1实现信息资源和软硬件资源共享，提供丰富的网络信息服务，以推动教学、管理等部门管理方式的信息化；2实现学校各部门无纸化办公；3满足校园内多媒体教室以及其他相关的多媒体应用；4实现与INTERNET、教育信息网的连接；5实用、经济、高速、安全、可扩容总体设计结合本次黑龙江科技学院校园网络建设的具体需求，我们在黑龙江科技学院网络中心设计使用神州数码DCRS-6512三层交换机，在中心交换机配置2口前兆铜缆模块3个，8口10/100base-TX一个。DCRS-6512机箱本身带1个管理模块，2个风扇及1个电源。DCRS-6512具有12个I/O交换插槽，2个管理插槽，最多可提供24个千兆端口，96个百兆端口，96个VDSL端口。完全可以满足该学校未来教学和科研的需要。满足校园网内无阻塞交换的需求。在各楼层交换机，采用神州数码可堆叠交换机DCS-3628S，分别在每个楼层配置4台交换机作为一个堆叠组合，通过千兆铜缆实现和中心交换机的连接。在中心路由器启动RIPV2路由协议，实现动态路由功能。在黑龙江科技学院共使用DCS-3628S20台。在黑龙江科技学院校园网络建设中，采用网管交换机到桌面的网络设计，可以保证对学生使用网络的可靠管理。通过LinkManagerTM网络管理软件的管理，对整个校园网络的运行情况进行统一的监视和管理。设计原则高带宽、高性能通过和黑龙江科技学院的相关人员交流我们了解到，为了满足该校园网络的通信能力，应能够根据需要大幅度提高网络互联带宽、路由交换机背板交换能力及路由交换机交换性能，实现从边缘至核心交换机各级网络设备全方位地消除网络瓶颈，尽量避免拥塞，显著改善响应时间，还应提供对服务质量的保障机制。基于应用层的QoS保证黑龙江科技学院的IP网络负担着网络中所有类型的通信，就目前来看主要在网络中的数据应用集中在校园教学和科研的管理，以及学生的日常教学应用。该校园网络在设计中可以通过QoS功能的实施，保证网络对服务质量的特殊需求。面向应用的带宽管理可以实现经济高效的Internet通信，通过为带宽敏感的应用，如视频应用，分配高优先级和QoS来确保关键应用可以获得所需的带宽和资源。高可靠性、高稳定性在考虑现有网络的基础上，整个业务网网络结构的拓扑结构尽量采用稳定可靠的结构形式，以保证整个网络的高可靠性。网络设备和整个网络系统必须具备高可靠性特征。主要网络设备必须具有热插拔功能，可带电修复故障而不影响网络系统的总体工作，并支持电信级的网络设备可靠性。先进性在技术上要到达当前的国际先进水平。要采用最先进网络技术，以适应大量数据和多媒体信息的传输，既要满足目前的业务需求，又要充分考虑未来的发展，保证网络建成后57年不落后。应选用符合国际标准的系统和产品，以保证系统具有较长的生命力和扩展能力，满足将来系统升级的要求。在这一点上，作为国内网络界知名的厂商，神州数码公司开发了满足城域网、大型数据中心需要的核心层交换机，完全可以保证建成的业务网在一个相当长的时间内可以满足长宁区各种应用以及信息爆炸所带来的对带宽等的需求。易管理、易维护整个业务网必须具备良好的可管理性，网管系统应具有监测、故障诊断、故障隔离、过滤设置等功能，以便于系统的管理和维护。同时应尽可能选取集成度高、模块化、可通用的产品，以便于管理和维护。在这方面，神州数码研发中心开发出了LinkManagerTM网管系统。它是一套基于Windows NT平台的高度集成、功能完善、实用性强、方便易用的全中文用户界面的网络管理软件。它是神州数码根据中国用户的实际需求，遵循ISO网络管理模型的五大功能域（性能管理、配置管理、故障管理、计费管理及安全管理）的架构，自行组织研发出来的一套具有自有知识产权的网管系统软件。LinkManagerTM具有既面向指定设备，又支持通用网络设备的“垂直+水平”的管理特性。也就是说，它能够对神州数码网络有限公司推出的具有SNMP功能的网络设备提供齐全的设备管理和功能管理，同时也能够良好地支持其它任何具有通用SNMP功能的网络设备，提供整个网络的拓扑结构和常用网络管理信息。互操作性互操作性既代表着多厂家的网络产品与本主干网络连接的能力，同时也代表着本网络与其它服务提供商网络之间互联的能力，这两种情况将经常会遇到，所以非常重要。可扩展性系统应以网络应以开放性为基础，具有广泛的适应性和可扩充性， 尤其作为一个骨干网的核心，下面的一些新的应用将不断增加，系统的容量也将随之扩展，因此方案应具有良好的可扩充性适应系统不断增长的需求（如从主干网络设备的选型及模块、插槽个数和网络的整体构架多种方面来考虑）。设计思路从满足客户需求为出发点，在充分了解用户需求的前提下，将我们的设计思想贯穿到整个方案的设计和实施过程中。使用户对我们的设备从分的了解和信任。在用户方面使其达到最高的性价比。方案特点在该方案中，充分体现了我们公司产品贴近用户，可以为不同层次需求的用户提供多种不同的解决方案。体现了我公司产品方案化的特点。网络拓扑图1.7 浙江海洋学院校园网浙江海洋学院校园网项目简介此次校园网建设为浙江海洋学院的一期建设项目，建设目标是智能、安全、可运营的数字化校园。在一期项目中，浙江海洋学院将要建立起整个学校网络的主架构以及部分接入信息点，被列入此次网络建设的园区内建筑物共有10多幢，涉及单模光纤连接24条，信息点3000余个，并且学校有外出联接cernet和internet的需求，如果加上后期的项目建设，浙江海洋学院的校园网已经属于大型校园网范畴之内，所以对构建整个校园网的主要设备都提出了相当高的要求。可运营校园网解决方案浙江海洋学院校园网浙江海洋学院校园网建设方案中核心层选用DCRS-7508系列高性能路由交换机；在西区教学楼部分可以采用DCRS-7504路由交换机，千兆汇聚交换机可以采用DCS-6512系列交换机；千兆接入交换机使用DCS3750交换机；百兆接入采用DCS2026B端口隔离交换机；防火墙使用DCFW1800高性能防火墙，广域网接入采用DCR-3600 系列路由器。同时为了满足可运营校园网的需求，网络中心配置DCBA-2000W接入管理器和DCBI-2000计费系统。实现“802.1x+接入计费管理器”的计费解决方案1.8 浙江工业大学浙西分校校园网一背景介绍浙江工业大学浙西分校坐落在浙江衢州、著名风景区烂柯山南麓，于1985年4月经省人民政府批准建立。根据省委省政府指示，浙西分校的办学宗旨是：为浙西南的经济建设和发展作贡献，培养德、智、体全面发展的、专业知识扎实、动手能力强的应用型人才。为适应教育现代化和学校信息化建设的需要，浙江工业大学浙西分校准备全面改造整个校园网，旨在为我校师生提供一个先进、可靠、安全的计算机网络教学和科研环境，促进学校与外界的信息交流、资源共享和科研合作，支持学校的教学、科研和学校各项管理工作。整个校园网建设分两期进行，一期工程已经于2001年9月份实施完毕，主要包括网络中心以及小红楼、新教学楼、机械楼、办公楼等；二期工程方案已经确定，包括柯山单身公寓、女生三号公寓、新建二号公寓、新建一号公寓、党校楼等。二需求分析1校园网的应用特点根据学校的要求，我们按照“统一规划、分步实施、讲究实效、安全可靠”的原则，进行校园网综合系统设计，以满足计算机系统的需要。校园网络不同于目前一般的企业网络，相比之下有以下几个特点： 网络负荷大：由于要实现视频点播（Video On Demand）、光盘软件及资料阅读及利用纯软件实现媒体网络教学，致使多媒体信息量大大增加，对网络的带宽要求很高。 网络管理及维护工作量大：校园网络建成后，一个最主要的应用就是多媒体应用，计算机会经常性地在使用，而且也会利用计算机进行自我学习，计算机的利用率很高，所以管理和维护任务将十分艰巨。 利用率高：因为计算机将被应用到日常工作中去，所以网络设备及PC的利用率很高 。 2。数据类型分析 信息管理数据（MIS信息）：数据通信量大，并且随时间增长幅度很高，要求一定的响应速度。 OA及E-MAIL信息：数据通信量大，并且随时间推移增长幅度很高，要求一定的响应速度； 桌面视频信息：通信时间预定，对传输延时和延时抖动非常敏感，要求网络提供很高的服务质量保证。3。网络功能分析针对浙江工业大学浙西分校的网络系统，我们认为应该具备以下典型的网络功能和服务： 网络的可靠性：网络必须能够保证长期连续的运行； 网络服务质量的保证（QoS）：针对不同用户和不同应用可以提供不同的服务质量和传输和传输优先级，并可以在网络带宽紧张时，丢弃优先级的数据包； 网络的可扩展性服务：满足浙江工业大学浙西分校在将来35年的快速增长的需要，保护用户投资； 网络安全性服务：保证用户对网络资源访问的合法性； 网络多媒体服务：利用Multicast 技术，提高桌面视频系统的带宽利用率； 网络管理服务：配置、监视、统计、管理网络的有效运行。三网络系统解决方案1 网络设备一期工程中网络中心采用一台神州数码DCRS-7504核心路由交换机作为中心交换机，采用千兆位路由交换技术构建校园网骨干，百兆交换到桌面。中心计算机房的Web服务器、E-mail服务器、文件服务器、影视服务器等设备直接与DCRS-7504 交换机的24口百兆以太网模块连接，使得新建网络可以全面支持多媒体网络应用如视频点播、网络实时教学等。神州数码DCRS-7504具有4个插槽，在此需配置1个8口千兆管理模块MRS-7500-M8GS用以构建千兆骨干，1个24口10/100Base-TX模块MRS-7500-24TX用以连接网络中心工作站、路由器、防火墙及附近部分信息点。管理模块需安装LIC-7504-L3F全三层功能许可芯片。二期工程中拟再增加一台DCRS-7504，这样两台DCRS-7504之间通过两条光纤作链路汇聚（LAG）可以达到4G的带宽，以增大两台交换机之间的带宽，同时还可以提供一定的冗余。接入层交换机采用神州数码可网管交换机DCS-3624、DCS-3628S堆叠、DCS-3426独立式交换机。Internet访问主要通过租用电信运营商的IP宽带网，百兆光纤接入用户端以后直接连接防火墙外网口，然后接入核心交换机DCRS-7504；另外配置一台1700系列路由器添加MODEM模块作为RAS以供出差在外的教职员工远程拨入校园网访问所需资源。具体网络拓扑图如下：2 网络策略 VLAN及三层交换策略通过VLAN的划分，老师被允许访问某些文件服务器和应用，而学生则不允许。一个基于端口VLAN标记的跨交换机VLAN可以由导师或网络管理员规定，做到对诸如管理文件服务器进行有限的访问。这种基于端口的VLAN比较适合于台式机等固定用户，而对于使用笔记本电脑的移动用户（如教师），基于IP子网的VLAN则具备更好的应用灵活性和简便性，无论用户在校园网的哪个区域，核心路由交换机DCRS-7504均可根据其IP地址确定其所属的VLAN和访问网络资源的权限。DCRS-7504基于ASIC技术的硬件路由交换功能可以实现线速跨VLAN的三层交换。 网络管理为了准确的监测设置管理整个网络设备的运行，我们采用神州数码 LinkManager网管软件，对神州数码的网管交换机产品进行全面的网络管理，包括：对设备的实时监测、交换端口的实时数据流的监测和分析，虚拟网的划分和管理，第三层交换的管理等。 神州数码LinkManager网管系统是一套基于Windows NT平台的高度集成、功能完善、实用性强、方便易用的全中文用户界面的网络管理软件。它是神州数码网络根据中国用户的实际需求，遵循ISO网络管理模型的五大功能域（性能管理、配置管理、故障管理、计费管理及安全管理）的架构，自行研发的一套具有自有知识产权的网管系统软件。一、强劲的网络拓扑识别能力无论对于单个局域网还是较大型的TCP/IP互联网，本系统都有较强的网络拓扑发现能力，并且对于网络互连逻辑有较好的识别能力，给管理员提供了全局、立体化的管理视角： l. 提供两套视图物理视图及逻辑视图，可满足操作员的不同需求：* 对于希望了解当前网络拓扑逻辑结构的操作员，系统采用傻瓜方式，以默认形式为用户自动绘制出整个网络的逻辑视图，不需用户干预。* 对于只想掌控自己关心的网络设备的操作员，系统采用DIY 方式，支持操作员按物理连接或自己随意的自组物理视图；* 自动绘制出的网络拓扑图还可以通过另存为的方式供操作员修改；2. 提供两种设备添加方式，增强操作员在自组物理视图时的DIY手段：* 强大的自动发现功能，具有对第二层、第三层及应用层设备的自动识别能力，能准确定位神州数码品牌的网络设备；* 按操作员兴趣手动添加连入网络的设备，支持操作员选择不同的设备类型；3 提供两种视图的层次结构组织，纹理清晰：* 在自动方式中，逻辑视图的层次结构由各层子网、网络设备及其设备特性构成；* 在 DIY方式中，物理视图的层次结构由子图、网络设备及其设备特性构成；4. 提供网络设备的图形标记，用作设备的属性、特征、状态标识：* 各被管设备类型在视图中都拥有自己的属性标志图符；* 各被管设备在视图中都拥有自己的三色状态标识；* 各神州数码品牌的网络设备都拥有逼真的面板图，真实反映接口状况及实际连接；* 在两个视图中，各设备的图形标识具有一致性；5. 提供两种的刷新方式，均衡网络与管理员间的负担：* 手工刷新在轮询间隙太大的情况下，既可以减轻网络负担，又可以进行实时监控；* 动态轮询可以在无需管理员干预的情况下提供网络的活动状况。二、全面的性能管理能力l. 能为操作员提供被管设备的各种信息，如系统信息、网络接口信息、接口利用率、ARP表信息等；2. 为操作员提供的线图与直方图可直观地监测被管设备的网络活动；3. 功能全面的MIB浏览器可满足操作员自组获取网络设备信息的需求；4. 支持Spanning Tree信息展现；5. 支持VLAN信息展现；6. 支持RMON 1、2、3、9组信息展现；7. 嵌入的工具集可使操作员进行 MAC 别名管理、 节点信息获取、 Ping、Telnet、TFTP等操作。三、机智的事件管理策略l. 提供三类事件管理及其配置策略：* 系统事件：UP事件、DOWN事件、IP与MAC地址绑定事件。其中IP与MAC地址绑定事件是本系统所独有的功能，可作为某些重要设备的一个安全措施；* 网络设备的SNMP Trap事件。操作员可以设置接收 Trap事件的类型、发生事件的设备、Trap事件的告警等级等；* 网络设备的SNMP阈值Trap事件。按 RMON3,9组的实现方式，操作员可以设置收集数据的OID 及上下限阈值、发生事件的源设备、收集的方式及收集的时间间隙、阈值触发的动作等；2. 提供与事件告警等级相关联的事件触发动作， 这些动作有：日志、提示音、消息框及电子邮件；3. 提供事件存储、 事件分类、 事件查询及日志清除等事件日志管理功能，并可用颜色标明日志中的事件告警等级， 便于操作员掌握事件的历史信息。四、增强的设备管理能力在对通用SNMP设备支持的基础上，本系统面向神州数码品牌的网络产品，提供了增强的设备级管理能力：1. 为通用SNMP设备提供的LinkManager管理主窗口；2. 为神州数码品牌的网络设备提供各自的管理窗口及其管理功能；3. 为操作员提供酷似实物的神州数码品牌的网络设备的面板图，可在其上进行点击操作；4. 可对神州数码品牌的网络设备的性能进行监测与配置。这些功能有：Spanning Tree、VLAN、Trunk、转发表、流控、TFTP支持、QoS管理等；5. 为上述设备提供了端口镜像、冷启、热启、面板操作等控制功能；6. 集成设备自有的Console口或HTTP配置功能。五、可靠的平台安全机制操作员管理提供了如下平台安全保证：l. 提供系统审计功能，可通过系统日志查看操作员行为；2. 操作员级权限管理。将操作员分为两种角色： 一般操作员、 超级操作员，并为前者赋予读取网络设备性能参数的权限，后者赋予读写网络设备性能参数的权限；3. ACCESS数据库的操作员级管理；4. 操作员口令加密保存。六、友好的用户界面l. 周到的拓扑图发现方式适合操作员的不同需求；2. 采用操作员熟悉的Windows界面风格及操作方式；3. 按照中国用户的思维习惯组织的管理内容；4. 适合产品定位，高度集成，将功能统一在同一界面内，可使操作员免于因功能模块散乱而引起的无所适从。下面是LinkManager网管系统介绍的截图：网络安全在越来越多的学校通过城域网连接实现互连，网络安全问题也就凸现出来了。校园网络不仅会面对病毒感染、非法侵入的外部威胁，还会遇到资料外流、网络窃听、伪装的内部威胁，以及不务正业、误用非法网址等管理问题。为保障学校的网络使用安全和管理，采用神州数码硬件防火墙 DCFW-2000。DCFW-2000防火墙专为校园网络应用而设计，独特的色情防堵功能可以防止用户访问色情和反动网站，还可防止对含有上述信息内容的搜索，能够净化网络内容；防病毒接口可使防火墙与外挂的网络防病毒产品InterScan密切配合，防止病毒的侵入。四网络应用简介浙江工业大学浙西分校的网络应用主要包括： 网络多媒体：将计算机辅助工作手段引入，声音、图象、动画的普遍采用可以大大提高工作效果。 个性化：个性化是指针对不同的学生提供不同的内容，主要采用VOD、基于WWW、光盘软件来实现，学生可以根据自己的需要自由选择所需内容。 电子音像图书馆：基于Web的图书音像资料供学生随时阅读，并且由于与Internet的接轨，使图书馆得到进一步拓展，能够得到近乎无限的网上资源。 电子邮件：电子邮件是Internet上一个最重要的应用，将为每一位学生开设一个电子邮件帐号，利用电子邮件可以和外界进行交流。 电子公告牌：内部的BBS，提供各种专题讨论区，可以互相交流学习。 办公自动化（OA）：学校内部的办公、财务等系统。1.9 中国人民解放军第二炮兵工程学院校园网需求分析现状中国人民解放军第二炮兵工程学院校园信息网络，是1997年总部首批批准建设的15个信息网之一。自97年底建成以来在教学、科研、办公等诸多方面得到了广泛的应用。到目前为止，已有本科、研究生43000多人次利用信息网络进行课程实验和毕业设计。并有一批网络课件在教学中得到了较好的应用。各机关业务部门利用信息网络，实现了信息的动态管理，提高了工作效率。存在问题随着信息网络应用范围的不断扩大，信息网上传送的信息种类和数量成倍增长。特别是随着学院教学训练任务的逐年增加，为解决师资、场地、教材等问题，网络化教学的比重也成倍增长。目前学院的100M主干网络环境，已经无法支持学院在网络化教学方面对多媒体信息的应用需求。主要表现为以下方面： 由于网络硬件的发展速度很快，大部分设备已经落伍，急需设备更新，网络应用也越来越多样化，第二炮兵工程学院网络规模急需扩容，主交换机的交换能力和数量，已不能满足大型校园网核心交换工作的需要。 网络主干为百兆，有可能造成子网和主交换机之间的数据传输瓶颈，特别是在视频或图像传输时，主干网迫切需要提速。 应用服务器的配置在目前看来较低，处理能力、存贮能力、扩展能力都不利于网络应用的进一步发展。网络设计方案 1 拓朴结构 网络拓扑结构采用星型树状互联结构，主干千兆，10/100M到桌面。分层设计思想：核心层、汇聚层、接入层，结构清晰，便于维护和管理。2设计特点 网络核心层高性能、高可靠性设计。对核心交换机我们选用了神州数码高端产品，高性能、高可靠的DCRS-7508，并配有双电源，可以有效的避免因交换机故障给整个网络造成的影响，网络骨干层稳定、可靠。同时预留了一定槽位便于校园网的下一步扩展。 层次化、模块化、可扩展网络结构采用了三级层次结构：核心层、汇聚层、接入层。汇聚层、接入层网络结构、设备等的变化只影响网络局部，而不能影响到整个网络。而本次核心交换机8个插槽只用了其中的4个，还余有4个槽位，留有扩展余地，可便于以后网络的扩展，而汇聚层、接入层由于模块化结构特点更易于扩展。 由于通信楼和图书馆距离网络中心较远，我们选用长波光纤模块（LX）与网络中心核心交换机进行连接，其它楼宇都选用短波光纤模块（SX）与网络中心或汇聚交换机连接，并且由于爆轰实验室距离第一教学楼较近我们建议爆实验室接入第一教学楼，比之接入一系实验楼有较高的性价比。 整体结构经济合理。在核心层、汇聚层、接入层我们全部选择了神州数码的产品，有效的保证了整体网络的兼容性、易维护及管理性，并具有较高的性能价格比。优势分析1 线速性能神州数码自主开发的DCRS 7508路由交换机，采用业界先进的CrossPoint交换架构，提供256Gbps的总交换容量，可以为设备的各个模块之间建立起独占的物理通道，保