高校网络工程的方案设计论文.doc

高校网络工程的方案设计论文 摘要:结合校园网络现状在原有的网络体系结构和设备基础上对校园网络建设进行重新规划设计一个完整的网络解决方案建设高可靠性、高性能、可扩展的安全稳定的校园网络 关键词:校园网;网络覆盖;网络规划;方案设计 校园信息化建设是现代高校发展的必备条件也是衡量高校教育管理水平的一个重要因素1如何建设好校园网络为师生提供更快、更好、更高效的网络资源访问速度和质量具有极其重要的意义2 1.设计原则 第一高可靠性网络的可靠性直接影响业务系统的运行情况3选用高可靠性网络产品合理设计网络架构制定设备自身备份能力、多台设备互为备份、线路互为备份等保证网络具有故障自愈的能力能够最大限度地支持各业务系统的正常运行第二高性能业务系统根据相似需求进行统一部署在选择设备和线路时要充分考虑业务流量要大于原有各自单独网络的流量第三技术适用性和前瞻性网络整合建设既要满足现有的应用需求又应考虑未来至少35年的发展需要4第四灵活性及可扩展性根据未来业务的增长和变化可实现平滑地扩充和升级最大程度地减少对网络架构和现有设备的调整5第五安全稳定性提升安全稳定性保证网络出现少量故障时不影响业务 2.总体方案设计 横向网络分为三个层次即新增核心层、新增汇聚层、新增接入层纵向安全分为一、二、三级 2.1横向网络分层 新增核心层:连接各业务节点为各业务节点之间提供一个高带宽的IP通道实现数据业务与支撑网的连接新增汇聚层:数据业务核心交换机接入;对上连至核心层对下连至接入层为各节点业务之间提供一个集中的汇聚新增接入层:数据业务接入交换机、接口主机、WEBServer接入;对上连至汇聚层对下连接CMNET 2.2纵向安全分级 一级:业务分为业务接入区和核心区(应用和数据库)并相应接入网络的接入层与汇聚层其业务系统重要性和安全需求低应用和数据库不作子域划分二级:业务分为业务接入区和核心区(应用和数据库)相应接入网络的接入层与汇聚层其业务系统重要性和安全需求较高应用和数据库不作子域划分三级:业务分为业务接入区、业务应用区和数据区数据区交换机要求由其自身建设通过业务系统的核心交换机接入本项目新增的汇聚层其业务系统重要性和安全需求高 3.具体方案设计 第一有线宽带覆盖采用核心交换机汇聚交换机接入交换机方式部署利旧或新建入户网线每个房间按人数布放网线根据实际情况确定覆盖率(100%全覆盖或50%覆盖率)接入交换机采用X*GE模式上联(由学生数量确定)由于寝室人较多需针对流量建立带宽建设模型按照单用户20M带宽需求计算综合运营商成熟经验校园用户忙时并发率为50%看视频或浏览网页的比例为19左右浏览视频需要20M带宽浏览网页或玩游戏需要2M带宽以单宿舍楼400户计算:(数据可根据实际发生情况动态调整)(20M*0.1+2M*0.9)*400户*50%(忙时用户并发率)=760M覆盖一栋400户寝室楼需要交换机采用GE接口与汇聚交换机连接保证整体带宽第二有线+无线覆盖在原有有线覆盖基础上新增室内放装型AP上联接入交换机实现室内区域无线上网网络结构图如图3所示受制于无线网络带宽频谱限制单用户带宽需要限制在10M以下根据无线AP数量单AP保障300M带宽采用支持802.11ac的双频双流高性能设备;支持终端的智能漫游;5G频段优先;自动调频;具备良好的安全性支持多种安全协议 4.设备需求、选型与技术要求 本文以一个校区采取主备方式设置汇聚交换机、所有校区设置一个核心交换机为例假设一个校区有9栋宿舍楼、3栋教学楼1万名师生用户各主要设备需求数量配置如下 4.1交换机 第一汇聚层交换机配置双主控及电源等关键部件冗余配置;设备中可选择容量范围的内存均按照最大容量配置;24个10/100M/1000MBASET接口;20个千兆光接口;2个万兆光接口第二核心层交换机配置电源等关键部件冗余配置;设备中可选择容量范围的内存均按照最大容量配置;2个48端口10/100M自适应;2个可支持10GE端口;2个48端口千兆以太网光接口板;2个4端口万兆光接口板 4.2安全防护设备 安全防护设备根据国家防护网络二级安全规范配置包括防火墙、IPS入侵检测系统、Web页面防篡改防火墙、抗DDOS设备 4.3上网行为管控设备 满足公安部82号令的相关要求实现实名制记录追踪 4.4其他配套 堡垒机、UPS、新增120CM网络机柜、42U服务器机柜、光纤ODF配线架、SCFC单/多模跳线各5m要求符合行业相关标准机柜内设置保护地排完成机壳及各单元与地排的有效接地连接 5.结语 本方案设计了一个综合性的信息化网络平台通过原有网络设备升级、更新、淘汰或整合建设有线无线一体化网络提升网络的稳定性、可靠性和先进性实现校园无线网络全覆盖满足全校师生的无线高速上网需求为信息化建设工作提供良好技术与设备支撑 参考文献: 1庞艳阁.数字化校园的建设方案与技术研究D天津:天津工业大学XX. 2胡杨.大学校园宽带网的规划与设计D南京:南京邮电大学xx. 3洪伟.基于MPL