网络整体架构规划设计

网络整体架构规划设计1.1.整体网络规划拓扑检同内部3E忖网出口^WHOLT检同内部3E忖网出口^WHOLT1.2.整体网络规划方案本次校园基础网络按照分层分区设计原则共分为：教学办公区、宿舍区、设备及物联专网、支付专网、核心区、出口区、运维管理区、安全资源池区。校园网核心区：校园网核心区主要由核心交换机、BRAS、管控析一体化平台、校园认证计费网关、无线控制器组成，连接所有的专网的汇聚交换机，承载校园教学办公、科研创新、宿舍上网的所有业务流量。校园网核心至出口防火墙采用双40G连接，核心至汇聚交换机双40G连接。校园网核心区设计配置：骨干核心交换机4台、BRAS4台、管控析一体化平台1套、校园认证计费网关4台、无线控制器6台。•教学办公区：教学办公区基础网主要承载学校教学、办公、学习、上网等业务学校学习、上网等业务，由教学办公网汇聚层、接入层组成。教学办公区基础网络是一种用户高密度的网络，在有限的空间内聚集了大量的终端和用户，随着后续教学方式的改变、技术的发展，网络需要承载更多的业务及提供更多的优质服务。教学办公区基础网络汇聚层由教学办公区汇聚交换机与校园网骨干核心交换机组成，共同构建一个虚拟网络Fabric实现多业务承载，虚拟化专网，通过SDN控制器对校园网VXLAN业务实现自动化部署；区域汇聚下为2层网络，通过OLT下行至各分光器通过光纤接入ONU部署至大楼内部，实现校园有线和无线的覆盖；教学办公区设计配置8台汇聚交换机。宿舍区宿舍区基础网络主要承载师生宿舍学习、上网等业务，由宿舍区基础网络汇聚层、接入层组成。核心区域由宿舍区基础网络汇聚交换机组成，与校园网骨干核心共同构建一个虚拟网络Fabric实现多业务承载，虚拟化专网，可通过SDN控制器对校园网VXLAN业务实现自动化部署；宿舍区基础网络核心下为2层网络，通过OLT下行至各个分光器通过光纤接入ONU部署至宿舍楼内部，实现宿舍有线和无线的覆盖；宿舍区设计配置4台汇聚交换机。支付业务专网支付业务专网用于承载校园一卡通支付业务，由支付业务专网出口区域、边界区域、汇聚区域、支付业务专网服务器集群区域、接入区域组成。网络支付具有方便、快捷、高效、经济的优势，支付业务专网需保证校园支付的安全性、流量传输的稳定性和一致性，从而给在校师生带来一个方便高效的支付体验。支付业务专网出口负责和支付业务专网外联网的数据传输，还通过出口安全设备负责保证边界安全。边界区域由边界防火墙组成，主要负责与设备及物联业务专网、教学办公区、宿舍区网络的互联互通。汇聚区域由支付业务专网汇聚交换机组成，负责整个校区支付业务专网流量的承载集中转发。接入区域为2层网络，通过OLT下行至个分光器通过光纤接入ONU部署至大楼内部，负责支付设备的接入。支付业务专网设计配置2台汇聚交换机，2台防火墙。•设备及物联业务专网设备及物联业务专网主要承载物联业务专网业务，是校园物联业务专网资源管理及物联业务专网服务提供平台。由边界区域、汇聚区域、设备及物联业务专网服务器集群区域、接入区域组成。物联业务专网是校园建设的重要技术手段，是实现校园物理世界、信息系统和全体师生全面感知与高效互联的基础。本次南京农业大学设备及物联业务专网设计，在技术层面，能够支撑实现全校物联感知资源汇聚、全量信息及资源共享、智能业务互联互通；在管理层面，能够从物理底层打破信息孤岛，支持跨部门、跨专业、跨区域的联动和协同，规范智能互联应用建设与数字化运营。边界区域由边界防火墙组成，主要负责与支付业务专网、教学办公区、宿舍区网络的互联互通。汇聚区域由设备及物联业务专网汇聚交换机组成，负责整个校区设备及物联业务专网流量的承载集中转发。接入区域为2层网络，通过OLT下行至个分光器通过光纤接入ONU部署至大楼内部，通过边缘计算网关及无线专网灵活扩展物联应用，实现后勤资产等管理。设备及物联业务专网设计配置4台汇聚交换机，2台防火墙。•网络出口区教学办公区出口负责校园出口区域既负责对教学办公网用户的统一接入，也负责将内部的终端用户接入到公网、将外部用户接入到内网。出口除了要保证校园内外的数据传输，还需要保证边界安全。网络出口区设计配置8台接入交换机。•运维管理区校园网部署统一的网络管理软件，实现基本的有线无线设备的一体化管理，并能基于大数据及人工智能技术，主动发现并分析网络故障问题；实现整个校园网络的智能运维。运维管理区设计配置4台接入交换机。安全资源池区安全区设计配置8台接入交换机。二、配套布线系统规划设计本次校园基础网络包括：教学办公区基础网络、宿舍区基础网络、支付业务专网、设备及物联业务专网，其中各套网络之间路由物理隔离。网络配套布线系统是围绕基础网络系统结构来进行设计和规划的。工作区设计采用单、双口面板，模块采用6类非屏蔽模块。水平区设计网线采用6类非屏蔽网线，多媒体箱光纤采用2芯皮线光纤。管理间设计作为楼层弱电间，每个弱电间内设置一台标准机柜。机柜内有六类网络配线架、110配线架、24口光纤配线架、理线器、3米6类网络跳线、2米110语音跳线、SC单模尾纤等用于设备跳接及网线、光纤的打接。弱电间内设计光纤配线架，将多媒体箱的皮线光纤做楼层汇聚熔接。结构设计整个综合布线系统的结构为星状放射型的全光网络结构，具有极大灵活性，可通过不同的跳线型式以完成不同形式网络的应用，构成不同逻辑拓扑结构。图书馆一楼总配线间作为MODF核心层。各建筑单体一楼的弱电进线间MDF为汇聚层，各楼层弱电间IDF为边缘接入层，保证了更高的传输性能，更好的发挥了网络设备的性能。线缆标准选型根据系统实际使用需求及今后数据、语音的互换性，使用六类布线系统就可以满足本工程目前的所有需求，在整个系统的设计过程中，保证一定的冗余。•分配线间IDF设计根据建筑单体的实际情况，考虑使用的灵活、好的安全性、维护的方便，同时还要考虑整个工程的造价,IDF的设置必须避免线缆超长等因素，在弱电井道的合适楼层设置IDF间。垂直数据主干设计考虑到南京农业大学江北新校区内部网络的多样性，因此各IDF至MDF的垂直数据主干采用室内单模24芯光纤，当使用的主光纤芯出现问题的时候，其备用光纤可以直接马上利用，将损失降到最低。同时满足今后系统的扩容。语音主干设计语音点与数据点均采用6类4对非屏蔽双绞线及模块化配线架端接，语音主干采用25/50对三类大对数线缆，语音大对数线缆采用语音110配线架线端接，由于语音点与数据点线缆、模块、配线架的统一性，水平区每个语音点最大端接电话门门数得到提高（每条链路最多可接4门电话），同时也大大提高了工作区的数据点与语音点位的互换性，只需在管理间进行简单跳线，即可以轻松实现数据/语音互换。整个布线系统具有一定的互换性和灵活性，这也是结构化布线系统在工作区的应用的一个体现。楼栋进线间MDF设置根据建筑单体的实际情况，考虑