校园网总体架构设计-邵阳学院.DOC

邵阳学院校园网改造网 从目前我校信息化现状来看：由学校管理的覆盖全校的网络平台已经建成；服务器群、中心机房和办公教学电脑已出具规模，这些设备为我们的数字化校园提供了基础支持。所以本次的数字化校园IT基础设施的建设主要是在现有设备的基础上升级改造完善，以保护以前投资，降低成本。 2校园网 针对校园网面临的新挑战，本次对骨干网络进行升级改造，从而打造出一个具有高宽带、大容量和高速率等特点，并具备将来扩容和带宽升级的条件，建设完成后的系统满足邵阳学院高峰期网络运行要求，满足新的技术及应用对网络带宽设备的要求，形成具有教育信息资源共享及教育电子政务等功能的高带宽的核心骨干网络，从而支撑学校教育共享平台和教学管理平台的各种教学任务，以及多项教育应用系统wifi热点覆盖，为数字化校园提供基础保障。 2.1总体设计原则 实现强大灵活的认证计费功能。 1）兼容现网的众多业务和流量模型的管理。 2）满足网络PPPoE、Portal等多种接入认证的功能。 3）认证通过后，满足对不同用户分配不同访问权限的功能。 4）满足现网有线无线统一化认证与计费的要求，满足基于时间、基于区域、基于用户、基于访问目的地址等多种精细化计费要求。 2.3安全管控解决需求 利用安全管控的全系列产品，实现对网络和服务器资源的全面防护。 2.4优化运维需求 提供针对链路和服务器的负载均衡方案，可优化用户的访问速率，进一步提升用户体验。 使用运维网管软件，实现对校园网整网的拓扑管理、网络资源管理、性能管理、故障管理和配置管理。运维网管软件提供强大的报表功能，为判断运维趋势、发现潜在问题提供了强有力的支持。 2.5 IPv6平滑演进需求 支持双栈过渡技术、隧道互联技术和地址转换技术保证IPv4到IPv6的平滑过渡。 2.6校园网楼道交换机改造 更换原校园网教学区陈旧交换机，此次邵阳学院数字化校园改造采用的接入交换机进行替换，交换机千兆接入千兆光纤，满足学生终端以及无线同时接入。 校外用户访问校内资源，在核心交换机上旁一台，通过出口防火墙的映射，将映射于公网，便于校外用户通过internet构建一条安全的访问隧道，访问校园网内部的资源，暂设定为 2.8出口负载均衡改造 按照校园网网络架构和需求情况，保证网络服务的质量，消除单点故障，减少停机时间多链路运营商出口校园网的了普遍，邵阳学院今后的发展，在邵阳学院的互联网出口位置部署一台负载均衡设备，确保发展需求，同时解决不同运营商之间的网络互访问题如： 均衡部署利旧 网改造完成后，替换下的设备作为备件存储，在网络中运行的设备一旦出现故障，将利用原有设备进行临时替换，第一时间恢复网络系统的运行。 教育网节点 中国教育和科研计算机网CERNET是由国家投资建设，教育部负责管理，清华大学等高等学校承担建设和管理运行的全国性学术计算机互联网络。CERNET(China Education and Research Network)分四级管理，分别是全国网络中心；地区网络中心和地区主结点；省教育科研网；校园网。全国网络中心设在清华大学，负责全国主干网运行管理。 湖南CERNET骨干网节点建设在中南大学，负责高校教育网的接入，此次邵阳学院校园网建设过程中，建立邵阳地区主节点，光纤链路与中南大学教育网骨干节点互联，面向邵阳地区高校提供接入服务。 邵阳学院一台高性能路由器，配置千兆光接口与千兆电接口，为确保路由器的稳定可靠，配置冗余、冗余电源。高路由器采用千兆光纤链路至中南大学，1对光纤邵阳学院校园网互联学院负载均衡设备来访问教育网资源如下图所示 CERNET的接入 2.11 UPS电源改造 原李子园机房UPS电源（2009年）已经不能使用，为了确保李子园校区校园网的高可靠性、高安全性，需要重新购置一套UPS，40KVA，8小时。 2.12校园网实时状态显示系统 在七里坪图书馆13配置50英寸液晶电视机4台，以2*2进行排列实现多画面分割显示校园网监控及实时网络各项指标状态画面，可以根据需要调整分割模式。 2.13光纤线路与布线改造 校园网需要新增4条、改造3条光纤线路，信息点布线560个点。 3校园网总体架构设计 原则 结构 邵阳学院化网络改造方案拓扑 3.3组网结构说明 核心层是部署在校园的核心设备，连接所有的汇聚交换机，转发各个教学楼或学生宿舍之间的流量。 核心层需要采用全连接结构，保持核心层设备的配置尽量简单，并且和校园网的具体业务无关。核心层设备需要具有高带宽、高转发性能，否则将无法支撑企业内外部的业务流量。 核心层使用虚拟化技术，将两台交换机从逻辑上整合成一台交换机。这种技术支持只要保证任意一框的一个主控板运行正常，多框业务即可稳定运行。相对于传统业务口集群系统，每个框至少要有一块主控单元运行正常的限制。通过集群+堆叠的无环网络方案保障网络