教育行业网络设计参考架构

1、教育行业网络设计参考架构技术创新，变革未来清华大学美术学院组网图校骨干节点S8505防火墙入侵检测网管wwwFTPE050堆叠APE050堆叠E050堆叠E050堆叠E050堆叠E050堆叠AP图示：10GEGE100M S8505清华大学美术学院是集有线、无线、万兆、IPV6与一体的前瞻性的核心网络，中心2台S8505采用双归属的方式分别与接入层相连，同时采用万兆线路与核心校园网骨干节点相连，满足清华大学的高带宽、多业务的需求。 S3026C-PWRS3026C-PWR北京航天航空大学组网图S5516MA5200FNE80S8016S6506S5516NE40NE05NE16ES3526NM

2、SCAMSMA5200FS3526ENE402.5G POSR1760/1603/04R3640/80R2620/21/30/31FEGE华为3Com公司高中低端数通产品构建了全国最大的网络实验室，为网络知识的普及和高校网络技术的教学提供了坚实的基础。北京交通大学学生公寓组网图FTPS8505E026E026E026E026E026E026E026E026E026wwwweb出口路由器InternetCernet校园网核心接入层汇聚层核心层北京交通大学新生宿舍核心采用S8505万兆核心交换机，汇聚采用S5516纯千兆三层交换机，接入采用E系列交换机共200余台，同时与华为3Com合作开展了IP

3、v6网络学院。网管S5516S5516S5516GEGEGE网络中心A楼C楼B楼GEGEGE1、2、3学生公寓等实验楼410主楼219综合楼224金物楼302逸夫馆301矿研所306图书馆301图书馆201理化楼201文法楼110主楼240管理楼321计算中心一楼自动化楼203金物楼219金物楼加层201主楼接入校医院博士后公寓教学楼205低温楼北库图书馆301接入图书馆后楼115图书馆101核心交换机2核心交换机1核心交换机3核心交换机1下挂区域InternetCernet服务器10GE骨干网S8512S8512NE20-4S8512E050S3528P区域2区域3区域1防火墙计费网关GE1

4、0GES2403H-EIFE北京科技大学校园网3CNJ1003CNJ100S3026PWRS3026PWRS6503S6503S6503学生宿舍区教学区附属中学3CNJ1003CNJ100S3026PWRS3026PWRE026/E050S8505CAMSGEGEGEInternetCERNET中央美术学院组网图802.1X802.1XWA1006E中央美术学院采用S8505作为核心交换机，同时NJ100墙插式交换机满足了中央美院对于美观感的要求，CAMS负责全校的用户认证、用户计费，构建高安全、高带宽的高品质校园网。S3026PWR中国协和医科大学校园网清华大学校园网网络中心局域网数据中心局

5、域网协和医院微循环所图书馆基础所老楼和办公区1，3号楼 教务处2号楼 4号楼17号楼新17号楼新教学科研楼基础所学生宿舍新开路学生宿舍北极阁26号院18号楼新18号楼护士楼学生宿舍数据库服务器S8016S6506RS5516S8016S3000图例协和医科大学作为全国最高医科大学，采用华为3Com S8016作为核心，核心采用双归属的方式确保网络的安全、稳定。S6506中央民族大学学生宿舍组网图E026/E050E026/E050E026/E050S5516E026/E050E026/E050S5516S5516AR4640InternetCernetQuidview网络中心核心层汇聚层接入层

6、中国政法大学校园网改造CernetInternetCAMS学院路校区昌平校区S6506NE05S6506NE05面对新的网络需求，同时考虑对原有投资的保护，通过对校园网核心交换机和路由器的升级，实现了网络质量的提升。并且配合CAMS综合管理系统使网络使用有章可循北京外国语大学校园网S3552GOr E050S6500S8512S8512核心层分布层接入层CERNETNE20NE20出口层S6500E026E026E026E026E026E026E026E026E026E026E026E026汇聚层INTERNET北京外国语大学网路改造全网采用华为3Com 网络设备，整个网络分为核心、汇聚、接入

7、、出口，在核心层与汇聚层之间、核心层与出口之间都采用双归属的方式进行组网，确保网络的安全、稳定，核心采用华为3Com万兆核心交换机S8512两台，出口采用2台NE20路由器。区域汇聚采用S6500，小汇聚层采用S3552，接入层采用E系列交换机。S8016核心层CernetAR4600出口层ChinanetS5516接入层汇聚层S5516S5516S5516S5516S5516服务器群GEGEGEGEGEGEGEGEE050/026E050/026E050/026北京语言大学校园网internetINTERNETS8512核心交换机S3026E堆叠S3026E堆叠 服务器群GEGER3600G

8、EFE北京财贸管理干部学院校园网北京财贸管理干部学校校园网核心采用S8512万兆核心交换机，全网采用二层结构，其二层的结构彻底解决了汇聚层存在的瓶颈问题。中心机房宝山校区IDC上海大学万兆校园网组网图CernetInternetS8505S851210GE嘉定校区宝山校区延长校区iTELLIN OpenDSE 上海IP城域网 教育网S8016 S8016 S8016 GEGES3026MA5200 S3526MA5200S3026S3026 S3526S2403S3026 S3526S3026S8016 S8016 GEGEGEGEISN8850 S3526S2403S3026S3026S35

9、26ISN8850S2403S3026 S3026MA5200NAT NAT校本部沪西校区IManager N2000 NE165台 Quidway S8016以其电信级的稳定，强大的转发性能，丰富的业务扩展性服务于上海同济大学，标志华为全面服务于教育系统。上海同济大学校园网上海第二医科大学校园网接入交换机RPRGENE80S8016S6506L3上海教育科研网上海科技网中国电信GEGE西院(网络中心)东院西院(科研楼)NE80NE80接入交换机接入交换机RPR西院(网络中心)东院西院(科研楼)新华医院宝钢医院儿童医学中心仁济医院(东)仁济医院(西)九院瑞金医院高效、先进，成熟，安全的RPR技

10、术为医学院校和其附属医院的信息化建设带来一场革命上财大校园骨干网Quidview802.1X客户端802.1X认证服务器CAMS802.1X设备端802.1X客户端802.1X客户端C1924C29502403HS2403H上海财经大学校园网改造作为802.1x国标的制定者，华为公司成为校园网安全认证增值方案的首创者及领导者。提供全方位校园网改造和新建方案。802.1X设备端改造部分新建部分802.1X客户端S8016南开大学校园网GEQuidway S8016CERNET天津交互网Quidway S8505。华为3台8500，10余台S5516、S6506，400余台接入交换机服务于南开大学

11、校园网，与原来网络设备配合良好。Quidway S8505S3000/S2000S3000/S2000MBA大楼数学研究中心Quidway S8512S2403HS2403HS2403HS2403HS2403HS2403HS2403HS2403H服务器S2403HCernet防火墙计费 S3526 S3526 S5516 S3526 S3526 S3526 S3526 S3526F S3526F S3526F S3526 S3526 S3526 S5516 S3526 S3526 S3526 S3526 S3526 S3526FEFEFEFEFEFEFEFEFEFEFEFEFEFEGEGEGE

12、GEGEGEGEGEGEGEGEGE S8016 S8016重庆工学院校园网重庆工学院全网三层的组网确保网络的边缘伸展性，S8016服务于重庆工学院，每个接入信息点的安全、稳定。河北经贸大学实验室组网图基带MR1602STM-1 SDH传输环Optix155/622HOptix155/622HNE05NE05S8505S8505复用设备复用设备R2631/NASR2611MA5200FR1602基带M窄带 MODENS3526ES2403HS2403HPBXDSLAMSTM-1STM-1E1E1广域网DDN通信广域网路由通信局域网通信APWEB认证实验802.1x认证实验窄带/ADSL拨号实验

13、核心冗余实验FEFE8FEFEVOIP多样切实的实验环境满足学校的多样化需求。东北片区CERNET网络中心服务器群片区1S8505S8505片区2接入层汇聚层核心层10GE10GE10GES8512NE408服务器群东北大学校园网核心组网图 server groupInternetS3026ES2403H楼7S3026ES2403H楼12S2026S2403H楼13S2026S2403H楼20S3026ES2403H楼21S3026ES2403H楼26S3026ES2403H楼27S3026ES2403H楼29S3026ES2403H楼1S3026ES2403H楼6S2026S2403H楼30

14、S2026S2403H楼32S2026S2403H楼49S2026S2403H楼33 CERNETR3600S5516S5516S3526FSS5516S5516S3526FSS8512S8512S5516鞍山科技大学新校区组网图山东大学万兆校园骨干网NE40网络中心实验室西校区其它校区网络南外环校区 S8512NE40NE80接入10GE10GEGEGES8512S8512核心交换机NE40S8512 山东Cernet骨干网S2403HS3528PS3528P E026/E050Cernet国干节点1节点n GEGENE40S3528PS3528P接入采用华为3Com GSR、万兆交换机构建

15、CERNET核心节点、校园网骨干网和网络实验室，使用1台NE80，3台NE40-8，5台S8512，数百台3500、E系列、3000和2000系列交换机。继安徽大学、烟台大学万兆核心网后，华为3Com S8500又服务于山东大学万兆核心网。S851210GE宿舍区用户S3050/26S8512老校区网络中心新校区网络中心S8512S8512CERNETINTERNET双10GE捆绑Web/Mail/FTP/DNS主页服务器群网管 BBSS6506R计算中心S3050/26。S3050/26教学区用户S6506R新校区图书馆S3050/26宿舍区/教学区用户服务器组老校区网络中心。教学区用户烟台

16、大学万兆校园网烟台大学网络建设主要分为老校区与新校区，网络设计采用10G的带宽相连将两个区域相连，同时老校区的两台核心之间采用2个10GE捆绑，从而进一步提高网络的带宽；全网核心共采用3台S8512构成万兆环状核心网，汇聚层均采用S6506R做千兆汇聚，从而进一步实现全网的高带宽、高性能、高安全。行政楼区逸夫图书馆区实验楼区招待所及教职工宿舍组团学生公寓北区组团科教楼北区组团科教楼南区组团学生公寓南区组团行政楼组团CernetChinaNetQuidview网络管理平台CAMS业务管理平台NE40S8505S8505C6509C6509S5516C3550C3550C4507S6506MA52

17、00MA5200MA5200C4507S3026S3026S3526S3026S3026S2403HS2403HS3026S3026S3526S3026S2403HC3524S3026C3548S3026S2403HC3524S2403HS3026S2403HGEGE10GE校本部馨苑校区安徽大学校园网安徽大学主要是实现校本部与馨苑校区之间的互联，原有的千兆带宽升级至万兆核心，将原有的设备进行升级，核心采用2台S8505万兆核心交换机，通过10GE带宽将两个校区进行相连，进而实现全网的千兆网向万兆网的升级。CERNET网管工作站Neteye防火墙汇聚层交换机7号楼图书馆教学办公区磁盘阵列学生宿

18、舍区部分教学办公区教师宿舍区核心层交换机千兆单模光纤千兆多模光纤百兆连接SCSI 连接WWW,DNS,FTPVOD,MAIL,DB,计费服务器S8016S6506S3026S2403S2403S6506新疆师范大学陕西师范大学校园网组网图QuidwayS8016S3526ES2403HCERNETInternet策略路由NATS6506R新校区学生宿舍Quidview网络管理平台兰州大学信息学院组网图S8512S3526EE026/E050S3526ES3526E校网核心服务器CernetCernetE026/E050E026/E050核心层汇聚层接入层GEGEGE 服务器IPV4兰雅DNS

19、WWW EMAIL VIDEONE40SWC7603NAT-PTIPv6科研网图书馆S8016S8016S6506RS6506R综合实验楼大学生活动中心图书馆试验大楼流体院GEGEGEGEGE10GE WEB IPV6V4/V6 HOST西校区接入层兰州理工大学数字校园网络结构图S8512S851212号楼7号楼1号北楼1号南楼13学生楼14学生楼15学生楼后家属楼InternetCernet西校区本校区VOIPGKVOIPVOIPVOIPPSTNE1Cernet2拨号用户CernetInternetS8016S8016S5516S5516S3526S3526S3526S3526S3526S3

20、552S3552S2403HS2403HS2403HS2403HS2403HS2403HS2403HS3526S3526S3526S3526S3526S2403HS2403HS2403HS2403HS2403HS3526S3526S3526S3526S3526S3526S3552S3552S3552S3526S2403HS2403HS2403HS2403HS2403HS2403HS2403HS2403HS2403HS2403HS3526S3526S3526S3526S3526S2403HS2403HS2403HS2403HS2403HS2403HS2403HS2403HS2403H服务器信息大

21、楼网络中心图书馆综合楼1综合楼2办公楼后勤综合楼主教学楼教学培训楼住宅楼综合楼1综合楼11号机房2号机房住宅楼学生公寓1学生公寓2住宅楼2住宅楼3住宅楼4住宅楼5住宅楼6住宅楼7住宅楼8学生公寓1学生公寓1学生公寓11号机房2号机房3号机房4号机房办公室核心网兰州商学院校园网络拓扑图Cernet学生区家属区林学楼体育馆清真餐厅保卫处信息楼三楼网络机房信息楼五楼实验机房理化楼阶梯教室计费网关路由器防火墙办公楼实验楼三层设备间六层设备间校办产业办公楼三层办公楼五层逸夫科技馆牧医楼临床楼瓜研所综合楼东301室文科楼东三休息室西三休息室东六管理室12层11层10层9层8层6层1-4层基建院附中图书馆WWW服务器DNS服务器EMial服务器.服务器群 甘肃农业大学校园网结构图图例：1000Base-LX1000Base-TX100Base-TX1000Base-SX10Ms8016s8016S6506RNe056506650665066506650665066506650665066506150台中低端交换机17台高端6506