数字化校园建设分析研究高书德.doc

数字化校园建设分析研究 概述 项目建设的背景和必要性 网络系统是上海济光学院各个应用系统建设的基础，除了为上层各类应用系统的数据传输提供高速通道之外，同时也是目前大多数高校弱电智能化系统（例如综合安保、电子公告、一卡通等）的主要传输通道之一，目前大部分弱电系统的实现方式正逐渐从原有的模拟方式向数字化方式发展，其主要利用的技术和依托就是高速、宽带的网络系统。因此，网络系统是上海济光学院数字化学校规划建设的重点。 2. 简要结论 上海济光学院信息网络的建设是一个对外连接cernet和Internet主干网，对内连接各教学楼、学院楼、行政楼、学生宿舍的综合性网络。在网络建设中，要建立网络核心以及主汇聚节点的骨干架构，并部署各个单点建筑到所属汇聚的连接，以实现数据中心覆盖全校区的应用。对这样一个多层次，结构复杂，技术要求高，资金需求量大的综合性信息网络，上海济光学院的建设要贯彻“整体规划、分布实施、逐步升级”的思路，对校园网逐步进行完善，要求对网络部分进行整体设计，配合应用系统和土建工程进行分布实施，结合校园各种应用系统进行逐步升级 。 需求分析 数字化校园硬件平台架构分析 上海济光学院数字化校园硬件平台架构从设计类别上主要可分为如下几个体系： 上海济光学院校园主网络数据通讯系统 上海济光学院无线网络系统 统一安全系统 全网统一认证计费系统 对于数字化校园硬件平台的设计，必须充分考虑到将来五年以上的设计前瞻性，结合主流网络厂商产品，从校园网实际应用应用出发，对数字化校园各个系统必须充分考虑可行和可扩展性，以免造成将来系统的重复建设和浪费。 网络平台系统设计分析 校园网主网络系统是上海济光学院数字化校园数据通讯平台系统的核心，主要包含校园整体网络交换体系架构。从传输协议来说，数字化校园中共有校园网网络、一卡通网络、数字安防网络、信息发布网络等多个物理隔离的网络系统，本次设计方案重点为主网络平台的设计。其中，根据校园主网络应用和用户身份的不同，上海济光学院的整体校园网网络系统可划分为多校区互联网、上海济光学院的校园网以及园区IDC网络进行规划。 无线网络系统简析 作为校园有线网络的重要补充，校园无线网络可在校园楼宇室内以及休闲室外场所等不同场所，根据应用需求对内网上网以及INTERNET访问部署不同模式的无线系统。本方案中，我们将选用华为解决方案，华为在高校环境中有着大量的大规模部署和应用的经验，用户完全可以放心地采用华为解决方案来组建无线校园网络。 4.统一安全系统设计要点 结合数字化校园的应用规划及主网络平台的划分，上海济光学院整体校园采用集中式数据部署模式，即网络中心同时设计为校园IDC数据中心，对网络的整体防护仅需考虑对IDC数据中心和DMZ服务区域的安全防护。在安全设备厂商中,防火墙设备考虑四到七层智能千兆防火墙，包括IPS、DDOS攻击等设备，从而对IDC数据中心和DMZ服务区域提供七层的全方位防护。并通过虚拟安全技术达到对所有需要防护的网段进行统一安全防护设计。 建设方案 校园网络设计方案 本次上海济光学院的网络系统可规划为包含校园网网络系统、一卡通网络系统、信息发布系统三个相对独立的网络系统。主校区网络设计如下。 整个网络采用扁平化设计理念，分成核心层、汇聚层、接入层、出口区域几个部分。整个网络的建设方案如下图所示： 该组网结构具有如下特点：以核心节点为“根”的星型分层拓扑，架构稳定，易于扩展和维护；各部门和功能分区模块清晰，模块内部调整涉及范围小，易于进行问题定位；双节点冗余设计，关键链路均采用Trunk链路，保证网络的可靠性；支持各种业务终端接入，一张IP网络承载所有业务等特点。 在五个汇聚交换选择上，规划为千兆或万兆上联核心，千兆下联接入的方式。在上海济光学院网络建设中采用两种汇聚设备，一种是区域性汇聚设备，配置抽屉式高端交换机，支持光、电两种模块并可提供高扩展性冗余性。接入设备可根据各楼宇点位数量，采用千兆堆叠组链接汇聚或接入设备直接链接汇聚两种方式，分别接入区域性汇聚交换机以及楼宇性汇聚交换机。 核心层设计方案 网络核心区作为上海济光学院整个校园网的数据交换核心，是上海济光学院应用系统可靠和高效率运行的基础，因此建议在核心区配置两台吞吐量高、核心万兆全分布式线速路由交换机，接入各个功能区域，下行万兆光纤连接汇聚交换机，形成万兆无阻塞线速转发骨干网。 核心设备采用多级交换架构，即使用独立的交换网板卡，可以为设备提供扩展的交换容量，多块交换网板同时分担业务流量；控制引擎和交换网板硬件相互独立，并且配置冗余电源和冗余风扇，最大程度的保障设备可靠性。 两台核心设备互为备份，之间采用双万兆连接，区域汇聚设备双归属上联，其中任何一台核心交换机或核心交换机上的板卡出现故障后，正常工作的核心交换机能够立即接管故障核心交换