数字校园规划设计校园网络拓扑结构及硬件系统篇

1、云技术与虚拟化技术在数字校园建设中的应用云技术与虚拟化技术在数字校园建设中的应用数字校园实施部署四要素数字校园实施部署四要素数字校园相关硬件设备及系统数字校园相关硬件设备及系统数字校园网络拓扑结构设计数字校园网络拓扑结构设计校园网络拓校园网络拓扑结构及硬扑结构及硬件系统篇件系统篇尽量从网络中心到各楼光纤直连尽量从网络中心到各楼光纤直连0101一栋楼内接入交换机一栋楼内接入交换机4 4台以内采用堆叠台以内采用堆叠0202超过超过4 4台配置楼栋汇聚台配置楼栋汇聚0303省钱、减少管理工作量和故障点省钱、减少管理工作量和故障点节省骨干、汇聚设备的数量节省骨干、汇聚设备的数量节省出来的钱可用于将接入

2、提升至可网管、全千兆到桌面节省出来的钱可用于将接入提升至可网管、全千兆到桌面云技术与虚拟化技术在数字校园建设中的应用云技术与虚拟化技术在数字校园建设中的应用数字校园实施部署四要素数字校园实施部署四要素数字校园相关硬件设备及系统数字校园相关硬件设备及系统数字校园网络拓扑结构设计数字校园网络拓扑结构设计校园网络拓校园网络拓扑结构及硬扑结构及硬件系统篇件系统篇违禁网站访问阻断是其基本功能！违禁网站访问阻断是其基本功能！违禁网站（白名单）访问阻断也是其基本功能！违禁网站（白名单）访问阻断也是其基本功能！主要是给公安网监部门、国家安全部主要是给公安网监部门、国家安全部门使用门使用除了流控、认证设备已经提

3、供的功能除了流控、认证设备已经提供的功能外，最主要的功能是：能看用户邮件外，最主要的功能是：能看用户邮件内容、内容、QQQQ和和MSNMSN等聊天内容！等聊天内容！很容易形成校园网出口速度的瓶颈很容易形成校园网出口速度的瓶颈核心交换机核心交换机0101骨干交换机骨干交换机0202汇聚交换机汇聚交换机1 10303汇聚交换机汇聚交换机2 20404桌面交换机桌面交换机0505核心交换机核心交换机必须使用全模块化箱式三层交换机，交换必须使用全模块化箱式三层交换机，交换容量容量1-2T1-2T，一定具备冗余电源，主控板不，一定具备冗余电源，主控板不必冗余必冗余具备具备5-85-8个插槽个插槽(4-6

4、(4-6个业务插槽个业务插槽, ,预留预留1-21-2个空余插槽个空余插槽) )配置配置2424个千兆电口，个千兆电口， 2424个千兆光口，个千兆光口，2-42-4个万兆光口个万兆光口交换机不必冗余交换机不必冗余推荐品牌：推荐品牌：H3C 7506H3C 7506、锐捷、锐捷 RG-S8606RG-S8606可考虑的品牌：华为可考虑的品牌：华为参考价格：与配置的端口种类和数量密切参考价格：与配置的端口种类和数量密切相关相关校区间距离校区间距离1010公里，万兆公里，万兆单模光纤连接单模光纤连接箱式路由交换机，业务插槽箱式路由交换机，业务插槽总数总数3 3个个2424个千兆多模光口，个千兆多模

5、光口，2424个千个千兆电口，兆电口，2 2个万兆光口个万兆光口推荐品牌：推荐品牌：H3C S7503H3C S7503、锐、锐捷捷 RG-S7804RG-S7804可考虑的品牌：华为可考虑的品牌：华为分校区骨干交换机分校区骨干交换机重要片区汇聚后通过光纤接重要片区汇聚后通过光纤接入网络中心入网络中心1U1U机架式三层可网管交换机，机架式三层可网管交换机，背板带宽背板带宽0.5-1T0.5-1T4 4个千兆光口，个千兆光口，2424个千兆电口，个千兆电口，2 2个万兆光口个万兆光口下连计算机少于下连计算机少于400400，使用千，使用千兆连接，超过兆连接，超过400400，使用万兆，使用万兆连

6、接连接推荐品牌：推荐品牌：H3C S5600-26CH3C S5600-26C、锐捷锐捷 RG-S5750-24GT/8SFP-ERG-S5750-24GT/8SFP-E可考虑的品牌：华为可考虑的品牌：华为单校区骨干交换机单校区骨干交换机汇聚交换机汇聚交换机2 2汇聚交换机汇聚交换机1 18-248-24个千兆电口，个千兆电口，1-21-2个千兆光个千兆光口，或口，或2 2个万兆光口，三层可网个万兆光口，三层可网管管1U1U机架式机架式高性能、高性价比高性能、高性价比下连计算机数量超过下连计算机数量超过300300台的重台的重要楼栋应选用要楼栋应选用推荐品牌：推荐品牌：H3C S5120-9P

7、-SIH3C S5120-9P-SI、S5120-20P-SI S5120-20P-SI 、S5120-28P-SIS5120-28P-SI，锐捷锐捷 RG-S2928G-ERG-S2928G-E可考虑的品牌：华为可考虑的品牌：华为2424个千兆电口，个千兆电口，2 2个千兆光个千兆光口，二层可网管口，二层可网管1U1U机架式机架式楼内计算机数量超过楼内计算机数量超过8080台，台，可考虑使用交换机堆叠或交可考虑使用交换机堆叠或交换机级联方式接入，不使用换机级联方式接入，不使用汇聚交换机汇聚交换机推荐品牌：推荐品牌：H3C S5024EH3C S5024E、锐、锐捷捷 RG-S2924GRG-

8、S2924G可考虑的品牌：华为可考虑的品牌：华为接入交换机接入交换机2424口非网管百兆交换机：口非网管百兆交换机：350350元元2424口网管百兆交换机：口网管百兆交换机：18180000元元2424口非网管千兆交换机：口非网管千兆交换机：900900元元2424口千兆网管交换机：口千兆网管交换机：5 5000000元元推荐品牌：推荐品牌：TP-LINKTP-LINK、NetCore NetCore 参考价格：参考价格：900900元元8 8端口千兆桌面交换机端口千兆桌面交换机办公室内端口扩充交换机办公室内端口扩充交换机4-84-8端口千兆端口千兆非机架式桌面交换机非机架式桌面交换机价格价

9、格150-500150-500元元由办公室自行购买由办公室自行购买无线无线APAP的主要指标：是否支持的主要指标：是否支持POEPOE供电、标准供电、标准商用与家用商用与家用APAP性能、价格差异极大性能、价格差异极大有线网做主干，无线网做补充有线网做主干，无线网做补充, , 无无线线APAP就近接入楼内交换机就近接入楼内交换机全校无线全校无线APAP须用同一品牌须用同一品牌无线无线ACAC独立产品：接入到核心交换机上独立产品：接入到核心交换机上通过浏览器或专用客户端访问通过浏览器或专用客户端访问AC,AC,管理全部管理全部无线无线APAP推荐品牌：华为，推荐品牌：华为，H3CH3C，思科，思

10、科 独立独立AC设备设备核心交换机无线控制器核心交换机无线控制器AC业务板业务板无线无线AP802.11G802.11G：54Mbps54Mbps，室内，室内100100米米802.11A802.11A：54Mbps54Mbps，室内，室内3030米米802.11B802.11B：11Mbps11Mbps，室内，室内200200米，室外米，室外300300米米802.11N802.11N：108-600Mbps108-600Mbps，200200米米2U2U机架式机架式服务器：服务器：2 2个个Intel 6Intel 6核核 Xeon X5650Xeon X5650系列系列CPUCPU，8G

11、B8GB* *6 6共共48GB DDR133348GB DDR1333内内存，存， Raid5Raid5， 4 4块块600GB 10K SAS600GB 10K SAS硬硬盘，盘，6Gbps SAS HBA6Gbps SAS HBA卡连接卡连接SASSAS存储存储柜，冗余电源，千兆网卡柜，冗余电源，千兆网卡推荐品牌：推荐品牌：IBMIBM、HPHP、浪潮、浪潮参考价格：参考价格：8 8万万适用最多适用最多1500015000人规模学校使用人规模学校使用超过超过1500015000人、校园网投资超过人、校园网投资超过500500万建议采用刀片服务器，配置万建议采用刀片服务器，配置6-106-

12、10个刀片个刀片建议中职学校采用建议中职学校采用2-42-4台高配置、高性能台高配置、高性能PCPC服服务器和务器和1 1台独立存储设台独立存储设备备 网络存储设备网络存储设备2-3U2-3U机架式，配冗余电源机架式，配冗余电源主机箱容纳主机箱容纳12-2412-24块磁盘，实际配置块磁盘，实际配置24-32TB24-32TB存储空间存储空间采用廉价且性能较高的采用廉价且性能较高的3.53.5英寸英寸SATASATA磁盘磁盘采用采用6Gb6Gb数据线和服务器连接数据线和服务器连接支持支持3232位及位及6464位位WindowsWindows、Red HatRed Hat、SuSE Linux

13、SuSE Linux、HP-UXHP-UX、Vmware Vmware 推荐品牌：推荐品牌：IBMIBM、HPHP、浪潮（服务器、浪潮（服务器与存储采用同一品牌确保兼容性）与存储采用同一品牌确保兼容性）参考价格：参考价格：1515万万根据实际用电负荷确定购买何种容量的UPS3000-15000在校生规模中职学校，建议选用20-40KVA的在线式UPS，2-4小时延长时建议品牌：伊顿、艾默生、APC等功率估算：标称功率功率估算：标称功率X0.65X0.65，再留富余，再留富余数字系统数字系统模拟系统模拟系统推荐数字系统：新建的监推荐数字系统：新建的监控系统使用全数字监控有控系统使用全数字监控有绝

14、对的性价比优势绝对的性价比优势铺设专用弱电线路铺设专用弱电线路节点设备价格便宜节点设备价格便宜就近接入校园网就近接入校园网运行运行TCP/IPTCP/IP协议协议占用一定网络带宽占用一定网络带宽要求骨干线路带宽要求骨干线路带宽千兆或万兆千兆或万兆监控摄像头分为枪式和球式监控摄像头分为枪式和球式不同焦距不同用处不同焦距不同用处红外功能：夜间红外功能：夜间成像元件成像元件CMOSCMOS：价格便宜，：价格便宜，CCDCCD：弱照度环境效果好：弱照度环境效果好分辨率像素分辨率像素建议在保卫科设置监控墙建议在保卫科设置监控墙使用独立的存储设备：专门用于存储监控数据，存使用独立的存储设备：专门用于存储监

15、控数据，存储容量满足储容量满足1515天的监控数据天的监控数据1 12 2云技术与虚拟化技术在数字校园建设中的应用云技术与虚拟化技术在数字校园建设中的应用数字校园实施部署四要素数字校园实施部署四要素数字校园相关硬件设备及系统数字校园相关硬件设备及系统数字校园网络拓扑结构设计数字校园网络拓扑结构设计校园网络拓校园网络拓扑结构及硬扑结构及硬件系统篇件系统篇2020平米左右，太大属浪费平米左右，太大属浪费优选地下室或一楼优选地下室或一楼必须使用独立空间，不与网络中心办公室合用必须使用独立空间，不与网络中心办公室合用布线建议采用上桥架布线建议采用上桥架注意防水、防盗及避雷注意防水、防盗及避雷机柜选用机

16、柜选用2000mm2000mm高高1000mm1000mm深深600mm600mm宽标准机柜宽标准机柜机房空调选用机房空调选用2 2个个2-3P2-3P家用柜式空调，来电自动启动家用柜式空调，来电自动启动 配备配备8 8端口数字式端口数字式KVMKVM（键盘、显示器、鼠标共享器）（键盘、显示器、鼠标共享器）数据中心机房机数据中心机房机柜柜键盘、鼠标、显示器键盘、鼠标、显示器共享器共享器KVMKVM网络汇聚点网络汇聚点置于楼道等少尘、避雨的地方置于楼道等少尘、避雨的地方设备间保证设备间保证1-2U间距间距 1-2台交换机的汇聚点，建议采用壁挂式小机柜台交换机的汇聚点，建议采用壁挂式小机柜超过两台

17、设备，建议用超过两台设备，建议用1200-1600mm标准机柜标准机柜 - -兼容百兆、千兆、万兆兼容百兆、千兆、万兆- -500500米以上才用米以上才用- -兼容百兆、千兆、万兆兼容百兆、千兆、万兆- -质量差的传输距离减小质量差的传输距离减小- -鼠患严重地区用重铠装鼠患严重地区用重铠装单模光纤单模光纤多模光纤多模光纤光纤光纤铠装与重铠装铠装与重铠装线材价格、施工费用差线材价格、施工费用差异不大异不大设备端的模块单模、多设备端的模块单模、多模差异大模差异大超五类双绞线支持百兆、千兆超五类双绞线支持百兆、千兆可为监控摄像头、无线可为监控摄像头、无线APAP供电供电交换机支持交换机支持POE

18、POE供电或加独立供电或加独立POEPOE供电模块供电模块同时有同时有500500人上互联网，使用人上互联网，使用100100兆出口带宽能够兆出口带宽能够有较好的上网体验有较好的上网体验对于目前的互联网应用，合理流控情况下，并发对于目前的互联网应用，合理流控情况下，并发每每4-84-8个人个人1 1兆带宽能有较好的上网体验兆带宽能有较好的上网体验同时有同时有100100人上互联网，人上互联网，2020兆出口带宽才能够有兆出口带宽才能够有较好的上网体验较好的上网体验子网计算机数量超过子网计算机数量超过100100，一般需要用，一般需要用三层设备分子网；建议使用三层设备分子网；建议使用10.0.0

19、.0/810.0.0.0/8为方便记忆，可根据楼栋、楼层来分配为方便记忆，可根据楼栋、楼层来分配IPIP段。段。每个子网每个子网1 1个个C C类类IPIP段，形如段，形如10.6.3.0/2410.6.3.0/24每个子网的较低每个子网的较低IPIP段保留给网络设备、服务器使用段保留给网络设备、服务器使用如：如：10.6.3.3-10.6.3.2010.6.3.3-10.6.3.20每个子网第一个每个子网第一个IPIP给本网的路由接口如：给本网的路由接口如：10.6.3.1/2410.6.3.1/24全校应只有一台全校应只有一台DHCPDHCP服务器服务器各网段通过各网段通过DHCP Rel

20、ayDHCP Relay中继转发中继转发采购的网络设备应具备采购的网络设备应具备DHCP SnoopingDHCP Snooping功能功能MACMAC地址、地址、IPIP地址与交换机端口、上网账号绑定地址与交换机端口、上网账号绑定通过通过802.1x802.1x等方式认证（认证计费服务器）等方式认证（认证计费服务器）动态分配：通过动态分配：通过DHCPDHCP服务器自动为计算机配置服务器自动为计算机配置IPIP地址地址静态分配：人工为每台计算机和设备配置静态分配：人工为每台计算机和设备配置IPIP地址地址云技术与虚拟化技术在数字校园建设中的应用云技术与虚拟化技术在数字校园建设中的应用数字校园

21、实施部署四要素数字校园实施部署四要素数字校园相关硬件设备及系统数字校园相关硬件设备及系统数字校园网络拓扑结构设计数字校园网络拓扑结构设计校园网络拓校园网络拓扑结构及硬扑结构及硬件系统篇件系统篇云技术和虚拟化技术的应用目标云技术和虚拟化技术的应用目标实现高性能、高可用性计算实现高性能、高可用性计算1提高硬件使用效率、降低成本提高硬件使用效率、降低成本2降低运维成本，提高运维效率降低运维成本，提高运维效率3需要实现的目标需要实现的目标24台配置较高台配置较高的机架式服务器的机架式服务器集群与负载均衡技术集群与负载均衡技术若一台服务器故障，仅降低系若一台服务器故障，仅降低系统速度，但服务照样可以运行

22、统速度，但服务照样可以运行一个作业任务调度系统负责一个作业任务调度系统负责任务分派任务分派多台服务器运行同一个服务多台服务器运行同一个服务集群是传统的、集群是传统的、高性能、高可用性高性能、高可用性计算解决方案计算解决方案 集群与负载均衡的企业级集群与负载均衡的企业级J2EEJ2EE应用应用硬件负载均衡器实现的集群技术硬件负载均衡器实现的集群技术集群与负载均衡的企业级集群与负载均衡的企业级J2EEJ2EE应用应用ApacheApache实现的实现的J2EEJ2EE应用集群技术应用集群技术集群与负载均衡的企业级集群与负载均衡的企业级J2EEJ2EE应用应用OracleOracle数据库集群技术数

23、据库集群技术虚拟化技术的特点虚拟化技术的特点11充分发挥硬件性能充分发挥硬件性能对大多数软件来说，每台虚拟机对大多数软件来说，每台虚拟机48G48G内存、内存、2G2G单核至强单核至强CPUCPU就足够了。就足够了。每台服务器可分为每台服务器可分为612612个虚拟机。个虚拟机。软软硬硬件件解决办法解决办法将一台物理机分成多台虚拟机将一台物理机分成多台虚拟机硬硬件件软软VMwareVMware很多情况下，硬件性能很多情况下，硬件性能虽很高，但软件却不能虽很高，但软件却不能充分消耗硬件性能，造充分消耗硬件性能，造成浪费成浪费虚拟化技术的特点虚拟化技术的特点22充分利用硬件资源充分利用硬件资源- -虚拟化系统可以远程安装配虚拟化系统可以远程安装配置、远程开关机置、远程开关机- -使用时才占资源使用时才占资源- -不使用时既不占用资源，不使用时既不占用资源，也不耗