山东电力学校新校区网络建设技术方案建议书.docVIP

山东电力学校新校区网络建设 技术方案建议书 华为3Com技术有限公司 二零零六年9月 网络结构设计 设计思想 早期的高校校园网主要是共用内部教育系统主机资源，共享简单数据库，多以二层交换为主，很少有三层应用，存在安全、可管理性较差、无业务增值能力等方面的问题。 现在山东电力学校多校区网络建设要实现内部全方位的数据共享，应用三层交换，提供全面的QoS保障服务，使网络安全可靠，从而实现教育管理、多媒体教学、图书馆管理自动化，而且还要通过Internet实现远程教学，提供可增值可管理的业务，必须具备高性能、高安全性、高可靠性，可管理、可增值特性以及开放性、兼容性、可扩展性。 山东电力学校多校区采用一体化施工的方案，因此为配合实际情况，必须遵循“总体规划，整体实施”的思想，保护网络的投资和设备、功能的平滑升级。 设计原则 高带宽 山东电力学校网络是一个庞大而且复杂的网络，为了保障全网的高速转发，校园网全网的组网设计的无瓶颈性，要求方案设计的阶段就要充分考虑到，同时要求核心交换机具有高性能、高带宽的特，整网的核心交换要求能够提供无瓶颈的数据交换。 可增值性 山东电力学校校园网络的建设、使用和维护需要投入大量的人力、物力，因此网络的增值性是网络持续发展基础。所以在建设时要充分考虑业务的扩展能力，能针对不同的用户需求提供丰富的宽带增值业务，使网络具有自我造血机制，实现以网养网。 可扩充性 考虑到山东电力学校用户数量和业务种类发展的不确定性，要求对于核心交换机与汇聚交换机具有强大的扩展功能，山东电力学校校园网络要建设成完整统一、组网灵活、易扩充的弹性网络平台，能够随着需求变化，充分留有扩充余地。 开放性 技术选择必须符合相关国际标准及国内标准，避免个别厂家的私有标准或内部协议，确保网络的开放性和互连互通，满足信息准确、安全、可靠、优良交换传送的需要；开放的接口，支持良好的维护、测量和管理手段，提供网络统一实时监控的遥测、遥控的信息处理功能，实现网络设备的统一管理。 安全可靠性 设计应充分考虑整个网络的稳定性，支持网络节点的备份和线路保护，提供网络安全防范措施。 总体网络设计 山东电力学校校园新校区网络方案总体设计以高性能、高可靠性、高安全性、良好的可扩展性、可管理性和统一的网管系统为原则，以及考虑到技术的先进性、成熟性，并采用模块化的设计方法，构建三层交换技术的园区IP主干网络。 全网组网图如下图所示： 山东电力学校新校区网络结构图 根据对山东电力学校网络结构的了解，校园网拟分为如下几个层次：核心层、汇聚层、接入层。 1．核心层： 建议核心层采用华为3COM的H3C S9512万兆核心交换机作为整个新校区的网络核心。 新校区的H3C S9512配置二块电源、双主控板，以保障网络核心节点的可靠性；配置1块24口1000M光接口板，用于下级千兆光纤接入；配置1块48口1000M电接口板，用于服务器的接入；配置6端口10G接口板，用于与宿舍网及其他楼宇的万兆高速互连。新校区核心交换机上还剩余8个业务业务卡插槽用于将来网络的扩容。 华为3com H3C S9512万兆核心交换机具有14个插槽，12个业务插槽，2个主控板槽位，具有强大的可扩展性。 S9512基于分布式crossbar加共享内存体系结构，实现全分布式的处理，所有端口支持线速转发，背板容量1.8T（可扩展至3.6T），包转发率432Mpps（二代引擎为857Mpps），最大可以支持576GE或48个万兆接口的线速转发，可以为用户提供强大的三层交换功能。 华为3com H3C S9512提供丰富的路由协议如静态、RIP、OSPF、IS-IS、BGP4等，支持256K 最长匹配路由转发表，支持路由负载分担，支持分布式策略路由，支持二层/三层MPLS VPN，支持IGMP、PIM与可控组播业务，支持RMON，支持IPv6。 在Internet网络的出口，我们建议采用华为3COM NE40路由器作为山东电力学校与Cernet和Internet的连接路由器。在路由器和核心交换机之间部署防火墙，作为L2-L4层的保护，部署IPS作为应用层的保护，详细描述请查阅第3章。 2．汇聚层 山东电力学校新校区网络汇聚层分为学生公寓汇聚、教学部门、实训楼、培训楼、家属院的汇聚，其中学生公寓的规模较大，将达到4000点，建议采用华为3COM S7506R作为汇聚交换机，配置双引擎和冗余电源，配置2块48端口千兆光接口板作为各公寓楼的接入交换机的连接。 其他搂汇聚层交换机建议采用华为3COM的H3C S5600-26F多业务核心交换机作为汇聚交换机。H3C S5600-26F提供24个SFP光接口，和4个COMBO SFP光口同时支持双万兆上行接口，可以作为将来构建万兆高速骨干网络提供良好的支持。同时H3C S5