大型校园宿舍网络设计方案书

1,大型校园宿舍网络设计,方,案,书,2,一、,二、,1.,2.,三、,四、,2.5,2.6,2.7,成功来自自信,目录,目录.1前言.3需求分析.4背景介绍.4需求分析.52.1校园网建网需求.52.2校园网基本应用.6设计原则.91.网络设计的基本原则.92.模块化、层次化的设计原则.112.1模块化设计.112.2层次化的设计.123.标准化、规范化原则.143.1标准化原则.143.2规范化原则.144.校园网的设计原则.14,解决方案.161.网络拓扑图.162.方案说明.162.1用户上网方案.182.1.1访问校园网.18,2.1.2CERNet.182.1.3INTERNET.18,2.2IP地址规划和路由设计.182.2.1IP地址规划.18IP地址规划目标.18IP地址规划原则.19校园网地址规划方案.192.2.2路由设计.20校园网路由设计.20Internet路由设计.202.3安全与流量控制.202.3.1网络安全控制.202.3.2VLAN需求.212.3.3VLAN划分设计.222.3.4流量监控与控制：.252.3.5网络异常流量监测技术.272.4无线网络.29,IPTV.30,2.5.1IPTV需求.302.5.2IPTV设计.32Cernet在西南的重要节点.34扩展可选择模块VOIP.352.7.1VOIP需求.352.7.2VOIP设计方案.35,第1页共61页,3,3.2,3.3,五、,1、,2、,3、,4、,5、,6、,7、,8、,9、,10、,11、,12、,13、,14、,15、,16、,17、,18、,19、,成功来自自信,3.方案特点.363.1高带宽、高性能.36网络管理.36完善的安全机制.393.4易维护.403.5高可靠性.413.6低成本、可扩展性强.413.7严格的QoS保证.41晴天工作室介绍.42附录一：网络设备技术参数.43,RG-WALL1000千兆防火墙/VPN网关.43RG-R3600系列模块化多业务中心路由器.44RG-S6800E新一代多业务万兆核心路由交换机系列.47STAR-S2100系列安全智能交换机.50RG-WSG108R高速无线局域网宽带路由器.52附录二：有关专业名词解释.54,802.1QVLAN.54三层路由功能.55网络地址转换(NAT).56SNMP.56ACL访问控制.56增强的802.1X功能.5710GE.57DDN：.58帧中继：.58什么是X.25？.59集成安全：.59内置安全：.59核心层.59汇聚层:.59接入层.60QOS.60软交换路由.60什么是单模光纤？.60BASE-FX、BASE-TX、BASE-LX、BASE-SX.61,第2页共61页,4,成功来自自信,一、前言,在当今信息产业蓬勃发展的今天，信息已经成为一种关键性的战略资源，计算机技术在人们的生活中已经起到了越来越重要的作用。校园作为知识基地和人才基地，它理应成为代表信息产业应用最成功的典范。一所成功的学校不仅在学术上、教育上要力争上游，更应在管理上上一个台阶。利用各种成熟的技术带动学校各单位、各部门的电脑化管理，通过校园信息网，将各处的电脑联成一个数据网，实现各类数据的统一性和规范性；教职员工和学生可共享各种信息，极易进行各种信息的教流、经验的分享、讨论、消息的发布、工作流的自动实现和协同工作等，从而有效地提高学校的现代化管理水平和教学质量，增强学生学习的积极性、主动性，为信息时代培育出高素质的人才。在学校中建立计算机网络已经是十分迫切的需要：,计算机和网络已经成为各行各业在工作中的工具，是否掌握计算机的技术和应用，已经成为衡量一个从业者是否合格的重要标识。作为培养人才的基地，在校园中就让学生接触计算机、计算机网络，对于培养合格的人才无疑是十分重要的；,在现在这个知识爆炸的社会中，对于合格人才的要求越来越多，需要他们掌握大量的各类知识，在教育中需要提高教学效率。现在出现了许多新的教学方法，以各种方式提高学生对知识的掌握速度，在与前人同样的时间内，掌握比前人更多的知识，而这些教学方法，需要利用计算机网络才能实现；,高等院校除了作为人才培养基地外，也是重要的科研基地，每年有大量的课题在高校中进行，研究人员需要收集资料、与同行交流研究心得等，促使研究的进展，作为全球最大的信息源和交流方式，计算机网络正是最合适的选择；,学校、尤其是高等学校，作为一个实体都有比较大的规模，人员繁多，各类事务也非常多，但经费一般比较紧张，比其他行业更需要提高管理效率，在日常管理中节约经费。在校园内组建计算机网络，在服务教学、科研的同时，也可以大大提高管理水平和效率。虽然在组建时需要花费一些费用，但与节省的费用相比，依然可以接受。,随着计算机技术、网络技术的发展，网络设备的价格不断下降；同时国家各级政府对于教育的投入不断增加，大量计算机进入了校园，组建校园网不仅是十分迫切的工作，可行性也非常高。,据2005年7月CNNIC的最新调查结果显示，我国上网用户总数突破1亿，其中学生用户占了32.2%，是最大的用户群。另据相关资料显示，网络在中国的普及率为7.9%，但在大学生群体中的普及率是93%。目前87%学生通过网吧上网，庞大的学生用户群和他们,的上网需求是校园网建设和发展的前提条件。此外，随着宽带城域网的建设，校园网的业务,第3页共61页,5,成功来自自信,也进一步向公众网扩展，其中远程教育就成为一项极富发展潜力的城域网宽带业务。,二、需求分析,1.背景介绍,中国教育和科研计算机网CERNET是由国家投资建设，教育部负责管理，清华大学等高校承担规划、建设和运行管理的全国最大的公益性计算机互联网络。CERNET始建于1994,年。,十年来，在国家的大力支持下，教育部各届领导直接领导和关怀下，和一批专家和技术人员的共同努力下，CERNET从无到有，由小变大，从弱到强，取得了令人瞩目的成绩，成为我国重要的信息化基础设施，在我国教育和科研事业发展，以及教育信息化建设中发挥了重要作用。目前,CERNET主干网传输速率达到2.55Gbps,地区网传输速率达到155M2.5Gbps，覆盖全国31个省、市200多座城市，联网的大学、教育机构和科研单位超过1300个，用户超过1800万人，成为世界上最大国家级公益性计算机互联网。,CERNET也是我国下一代互联网研究与建设的先行者，近几年来承担了中国高速互联研究试验网NSFCNET，863IPv6综合实验环境，CERNETIPv6试验网，中日IPv6合作,研究等一批我国下一代互联网的试验和研究项目，推动了我国下一代互联网的研究和技术进步。2004年1月，CERNET与美国Internet2、欧盟GEANT等全球最大学术网共同宣布，开通全球IPv6下一代互联网服务。2004年3月19日，连接北京、上海和广州的CNGI核心网CERNET2试验网开通并开始提供服务。,第4页共61页,6,成功来自自信,2.需求分析,2.1校园网建网需求,高校校园宽带网用户集中且网络流量大，关注网络的可运营和可管理特性，校园网建网,需求如下：,1、教学区、宿舍区用户对校园网、教育网、INTERNET的访问有相应的路由策略和相,应的计费策略。,2、校园网存在多个出口需求，校园网至少要提供中国教育科研网（CERNET）和,INTERNET两个出口。,3、校园网安全性要求较高，要求设备能够实现用户识别和动态绑定功能如通过,“IP+MAC+端口”三元组的动态绑定来识别用户。,4、校园网WEB页面可实现以下功能：用户Web自助服务功能，用户可通过Web自助服,务页面，进行个人资料的查询、密码修改、上网明细查询、缴费记录查询以及在线预注册和在线帐号充值。,5、校园网用户能实现多ISP权限选择。用户可通过不同的帐号或采用相同帐号的不同,域名进行认证，以获得不同的权限，不同的权限对应不同的计费策略。,6、校园网要求实现多种支持普通包月、包月限时长、包月限流量、计天、计时长和计,量等多种计费策略。支持用户卡和充值卡，冲值卡配合用户卡以及提供的公用服务功能可以实现用户的完全自助管理。,第5页共61页,7,10、,11、,12、,而,成功来自自信,7、校园网要求能对每个用户的使用情况能进行事后审计，能够定位到IP地址以及用户,所连接的端口和登录的用户名，限定帐号的使用端口。,8、校园网要求能实现对用户带宽的动态控制。9、校园网要求实现组播业务。,校园网要求在学校规模不断扩大中，用户数在持续增加，要求网络具有很好的,扩展性，能够根据需要逐步平滑升级到万兆的骨干连接。,网管平台实现网络资源的管理、网络安全访问的控制。并且在平台上能方便地,开发所需网络应用。,采用流行的、支持设备面广、有良好图形界面的网管平台。网管系统能够管理到网络中的每一个智能设备及有关设备的每一个端口，即能够远程对设备进行设置、调试、网络流量监测和必要的重置。能对网络故障能及时发现并报警。,2.2校园网基本应用,作为校园网，需要连接多少个节点，怎样使用各种网络设备使分布在不同地理位置的节点连接到一个统一的网络中，怎样使整个网络上的节点相互连通，这些问题仅仅是校园网需要解决问题中的一部分，更重要的问题如何将这些资源有序地组织起来，需要实现什么功能，以满足现在和未来在教学、科研、管理、交流等方面的需求。形成在校园内部、校园与外部进行信息沟通的体系，建立满足教学、科研和管理需求的计算机环境，为学校各种人员提供充分的网络信息服务，在网络环境中进行教学、研究、收集信息等工作。校园需要的基本功能有：,计算机教学，包括多媒体教学和远程教学；网络下载、网络聊天等；,电子邮件系统：主要进行与同行交往、开展技术合作、学术交流等活动；文件传输FTP：主要利用FTP服务获取重要的科技资料和技术文挡；,INTERNET服务：学校可以建立自己的主页，利用外部网页进行学校宣传，提供各类咨询信息等，利用内部网页进行管理，例如发布通知、收集学生意见等。图书馆的访问系统，用于计算机查询、计算机检索、计算机阅读等；,其他应用，如大型分布式数据库系统、超性能计算资源共享、管理系统、视频会议等。,宽带上网,在信息化的今天，人们已经把网络当成获取信息的重要的源泉，WEB应用则起到了举足轻重的作用。绝大多数的人都是通过浏览WEB页面来获取新知。校园网应该是宽带上,网的前沿阵地，学生们可以通过网络获取丰富的知识，增加与其他学校学生，甚至其他国家,第6页共61页,8,成功来自自信,学生交流的机会。宽带的网络相比窄带的拨号有着非常大的优势，通过宽带上网就能够真正能实现网上冲浪。,交互式网络电视,IPTV即交互式网络电视，是一种利用宽带IP网，向用户提供影视节目在线观看的崭新,业务。该业务将电视机或个人计算机为显示终端，通过机顶盒接入宽带网络，可以向用户提供数字广播电视、VOD点播、视频录像等诸多宽带业务。IPTV是互联网的一种新的业务模式，同时也是传媒在互联网时代一种更灵活的发行手段。IPTV是通过宽带IP网络来看电视，,用户可以通过普通电视机机顶盒方式收看。与传统电视相比，其最大特点是交互式的全新电视观看体验。除此之外，IPTV用户还可以方便地在电视机上进行节目定购、余额查询、费用缴纳、使用详细单查看等，做到消费快捷、明白消费。,IPTV的主要特点在于其交互性和实时性。IPTV既不同于传统的有线电视，也不同于目前正在兴起的数字电视。通过IPTV业务，用户可以得到高质量(接近DVD水平的)数字媒体服务，可以自由选择宽带IP网的视频节目，实现媒体提供者和媒体消费者的实质性互动。IPTV的出现在宽带视频应用方面填补了空白，支起了宽带市场的另一片蓝天。它将电视、,通信和计算机三个领域结合在一起，被业界喻为撬开宽带市场的新支点。,视频点播(VOD)功能允许用户根据自己的安排而不是预先确定的时间欣赏视频。VOD类似于PVR，只不过节目内容存储在有线电视提供商的服务器上，而不是在客户端或者说用户设备中。VOD只是IPTV中的一项功能。,视频点播,VOD（VideoonDemand）是视频点播技术的简称,也称为交互式电视点播系统，意即根,据用户的需要播放相应的视频节目，从根本上改变了用户过去被动式看电视的不足。当您打开电视，您可以不看广告，不为某个节目赶时间，随时直接点播希望收看的内容，就好像播放刚刚放进自己家里录像机或VCD机中的一部新片子，但是您又不需要购买录像带或者VCD盘，也不需要录像机或者VCD机。这就是信息技术带给您的梦想，它通过多媒体网络,将视频节目按照个人的意愿送到千家万户。,对于校园网的用户，学校可以开展多媒体视频点播教学服务。通过把好的课件放到VOD服务器上，让学生们进行点播，可以灵活的开展教学服务，把枯燥的课堂教学转变成,为丰富的媒体服务。,远程教学,21世纪的热点是远程教育，这已成为人们的共识。远程教育的发展正在引发教育的又,一轮变革，民主的教育模式和信息技术手段已经被网校很好地利用，由此带来的教学内容改革和教法改革成为诸多网校吸引生源的法宝。,第7页共61页,9,成功来自自信,某高校校园网全面建成后，完全可以建立远程教育体系，实现对社会的开放，让社会,了解学校，让更多希望上学的人有接受远程教育的机会。,在已经建立起的较完善的校园网，极大地方便了学校之内以及学校与外界的交流。然而，在日常的教学工作中，单纯的互联网还是没法满足教学改革的要求。比如，学校经常要请一些国内外专家教授过来讲课，但即使是大课室也只能容纳有限的几百人，无法满足所有学生的要求；同时，如果要请一些本地以外的教授过来，很不方便，不但学校要承担较高的差旅费，教授也要长途跋涉，把大量的时间浪费在路途中，从而也限制了学校与外界的交流。因此，校园网中必需一套能够随时随地与任何人面对面沟通的视频会议系统。,网络化教学,21世纪，人类将面临文明史上的又一次大的飞跃，即由工业化社会进入到信息化社会，世界各国对当前信息技术在教育中的应用都给予了前所未有的关注。随着家用电脑的普及和网络技术的迅速发展，信息技术在教育中的应用越来越广泛，从前几年的课件制作、基件制作等最基本的多媒体应用技术到今天的信息技术与课程整和的网络化教学，信息技术的作用已不再是单纯的多媒体带给人们的视听效果，而是将信息科技和普通学科的教学相结合，把信息技术有机的融合在普通学科的学习中。,在教学中，我充分利用计算机网络的优势向学生提供大量的信息资源，在使用计算机时，,强调发挥计算机的特点，使计算机成为学习的工具。,无线网络,承受着校园网应用的普及和应用水平的不断提高，学校中工作和生活关系越来越密切，而学校中的网络终端资源却很有限，越来越难以满足师生的需求。无线局域网技术的日趋成熟可以为此提供更加高效灵活的解决方案，可以用较少的投资获得空前的应用灵活性。,随着国家对中国教育行业的更加重视并加大投入，中国教育网的建设得到了国家更大的支持并得到了更加广泛的应用，并已经成为一种其它方式不能代替的获得资源的重要手段，因此教师和学生对网络的依赖也越来越强，随时随地能够从网络获得相要的资源成为教育用户追求的目标。,一般来说，如教室、图书馆、会议室等地方一般是不可能布设太多信息点的，但是随着学生中笔记本电脑的普及和现代化教学的普及，上述场所往往在同一时刻有大量的电脑，而目前的有线校园网没有办法使学生们在这些区域上网。采用无线方式，在有限的信息点上连接无线接入器，就可以轻松从一个信息点扩展到成百上千个信息点的应用。,国际上，拥有无线校园网，已经成为现代化校园的一个标志。据悉，到2006年，将有,第8页共61页,10,成功来自自信,600所高校建设无线校园网。中国的大学无线校园网的建设已经如火如荼地展开了。,VOIP电话业务,Internet电话技术是目前Internet应用领域的一个热门话题。它主要指在Internet中实,时传送声音，从广义上讲，它包括在Internet中实时传送多媒体信息。,IP电话之所以发展迅速、备受人们关注，其主要原因是IP电话能节省大量长途电话费用，尤其是打国际长途电话。传统电话是通过电话网传送的，而IP电话是利用TCPIP技,术，通过因特网传送的。IP电话和传统电话的区别主要也就在于传输技术上。,VoIP的英文全称是voiceoverinternetprotocol，即基于IP协议的语音通信，因此也被称作网络电话或者宽带电话。它实现了语音在Internet上的实时传送。其基本原理是：通过语音压缩算法对语音资料进行压缩编码处理，然后把这些语音资料按TCP/IP标准进行打包，经过IP网络把资料包送至接收地，再把这些语音资料包串起来，经过译码解压处理后，恢,复成原来的语音信号，从而达到由互联网传送语音的目的。在许多场合，VoIP技术仅指通过IP网络实现类似普通老式电话的功能。但是，在传统电话网的业务不断发展的情况下，VoIP的含义和设计目标也超越了其字面意义；也就是说VoIP技术不仅指提供双方会话的传,统电话技术，而且是包含话音、图像和数据、支持各种智能业务的双方及多方多媒体通信技术。,三、设计原则,1.网络设计的基本原则,校园网建设是一项大型网络工程，各个学校需要根据自身的实际情况来制定网络设计原则。该学校网络需要完成包括图书信息、学校行政办公等综合业务信息管理系统，为广大教职工、科研人员和学生提供一个在网络环境下进行教学和科研工作的先进平台。校园网覆盖整个学校校园，网络设计一般应遵循下列5个基本原则：,可靠性和高性能,网络必须是可靠的，包括网元级的可靠性，如引擎、风扇、单板、总计等；以及网络级的可靠性，如路由、交换的汇聚，链路冗余，负载均衡等。网络必须具有足够高的性能，满足业务的需要。,第9页共61页,11,成功来自自信,实用性和经济性,由于学校资金并不是很充足，不可能一步到位。另一方面，学校的应用水平较参差不齐，某些系统即使安装了也利用不起来，因此，在校园网的建设过程中，系统建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则。,可扩展性和可升级性,系统要有可扩展性和可升级性，随着业务的增长和应用水平的提高，网络中的数据和信息流将按指数增长，需要网络有很好的可扩展性，并能随着技术的发展不断升级。设备应选用符合国际标准的系统和产品，以保证系统具有较长的生命力和扩展能力，满足将来系统升级的要求。,易管理、易维护,由于校园骨干网络系统规模庞大，应用丰富而复杂，需要网络系统具有良好的可管理性，网管系统具有监测、故障诊断、故障隔离、过滤设置等功能，以便于系统的管理和维护。同时应尽可能选取集成度高、模块可通用的产品，以便于管理和维护。,先进性、成熟性,当前计算机网络技术发展很快，设备更新淘汰也很快。这就要求校园网建设在系统设计时既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。只有采用当前符合国际标准的成熟先进的技术和设备，才能确保校园网络能够适应将来网络技术发展的需要，保证在未来若干年内占主导地位。,安全性、保密性,网络系统应具有良好的安全性。由于校园骨干网络为多个用户内部网提供互联并支持多种业务，要求能进行灵活有效的安全控制，同时还应支持虚拟专网，以提供多层次的安全选择。在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等。,灵活性、综合性,通过采用结构化、模块化的设计形式，满足系统及用户各种不同的需求，适应不断变革中的要求。以满足系统目标与功能为目标，保证总体方案的设计合理，满足用户的需求，同时便于系统使用过程中的维护，以及今后系统的二次开发与移植。,第10页共61页,12,成功来自自信,QoS（质量服务）保证,教育在语音和视频等多媒体应用方面一直走在社会的前列，这类应用对服务质量的要求很高。QoS（质量服务）需要在网络的端到端进行全盘计划和实施，由于各接入网络和端设备的复杂性与多样性，骨干网必须尽可能地支持各种质量服务技术，特别是最新的技术如MPLSVPN和流量工程，以提供简洁透明的质量服务机制。,2.模块化、层次化的设计原则,锐捷网络的设计都是基于一个模块化，层次化的设计思想。这也是对大型网络进行高效,管理的首选方法。,2.1模块化设计,所谓模块化就是将把整个网络按功能和安全需求分为若干个组件，这些组件之间有一,定的安全边界，组件内部有完整的网络设计。模块化设计的好处在于：,1.解决各网络之间的冲突问题；2.简化安装和后台设备管理；3.易于故障检测和分离问题；,4.易于执行不同类型的服务和安全方针；5.易于扩展和/或代替原来的技术。一个完整的模块化设计如下图所示：,图1模块化网络设计图示,校园网的设计可以借鉴这种思想，对各种不同种类，不同安全等级的业务进行模块划分，,第11页共61页,13,成功来自自信相互之间的访问将受到控制。当然，在实际情况中并不一定要求严格按照上述模块划分，而是根据实际情况灵活运用，做适当的裁减与调整。2.2层次化的设计层次化网络设计模型对于大型网络，可以采用业界通用“核心层-汇聚层-接入层”层次化网络设计模型。,图2,层次化网络设计图示,核心层核心层的主要提供不同网络模块之间优化传输服务，将分组尽可能快地从一个网络传到另一个网络，通常要保证核心层具有很高的可靠性、最佳的网络性能。汇聚层到核心层要具备冗余传输链路，任何单条链路断连不影响网络的可用性。作为所有网络流量的传输中枢，核心层除了要求高性能交换设备和高带宽传输链路外，还需考虑选用支持负载均衡或负载分担特性的设备实现负荷均衡。此外，为了避免网元故障对网络造成冲击，需要网络采用支持快速聚合的特性，一旦主用通路断开，可以很快的切换到备用通路。第12页共61页,14,成功来自自信,图3,核心层网络模块,汇聚层汇聚层顾名思义就是作为访问层到骨干层的汇聚，通常为访问层与骨干层实现基于策略的网络间连接。汇聚层主要由三层交换机组成，提供对网络流量模式控制、服务访问控制、QoS、定义路由路径度量（pathmetric）和路由协议网络通告控制。,图4,汇聚层网络模块,接入层接入层作为各模块到交换骨干的连接，根据不同模块进行逻辑子网划分，并通过VLAN技术实现子网之间的隔离。访问层主要功能在于隔离模块间的广播流量，避免不同模块之间相互影响。访问层主要通过二层交换机组成。层次化网络设计模型的优点第13页共61页,15,成功来自自信,“核心层-汇聚层-访问层”层次化网络设计模型有如下优点：,高可扩展性遵循层次化模型网络比扁平式网络更具有伸缩性和可管理性，因为各功能网络通过模块化实现，潜在问题更易于识别。易于实施每一层的功能性清晰划分，简化每一层的实现。,易于故障排除每一层的功能经过良好定义，网络更为简单，有助于故障的隔离。模块化设计