h3c职业技术学院网络设计方案.pdf

h3c 职业技术学院网络设 计方案 第 1章 系统建设需求 校园网络平台是校园数字化系统的运行基础， 学院原有的网络平台无论是在 网络的稳定性、业务适应用性、 性能、 安全以及可扩展性等方面已无法支撑学院 系统的需求，更是无法达到国家示范性高等职院建设的要求，因此， 学院的校园 网络平台需要进行全面的升级，建设任务主要包括以下五大方面： 一、 建设一个高可用的骨干网，这是网络平台建设最为重要及紧急任务之 一，骨干网的稳定性、性能和安全性将直接影响到校园网络的运行； 二、 建设一个数据中心网络平台，为数字化业务系统提供一个高可用的接 入平台； 三、 建设一个安全可控的网络出口，增强网络外界的安全防护以及校园网 用户的行为监管能力，提高出口带宽的使用效率； 四、 完善校园网用户的接入和控制，通过部署用户认证、计费等措施对全 面提升对接入用户的控制，使用户接入规范化。 五、 建设校园无线网络平台，提高网络接入的覆盖能力，校园用户更易于 使用学院资源。 第 2章 网络平台建设方案 2.1 网络设计原则 学院网络建设遵循以下基本原则： 高带宽 .专业 .专注 . 学院网络是一个庞大而且复杂的网络，为了保障全网的高速转发，校园网全 网的组网设计的无瓶颈性， 要求方案设计的阶段就要充分考虑到， 同时要求核心 交换机具有高性能、 高带宽的特， 整网的核心交换要求能够提供无瓶颈的数据交 换。 可增值性 学院网络的建设、使用和维护需要投入大量的人力、物力，因此网络的增值 性是网络持续发展基础。 所以在建设时要充分考虑业务的扩展能力， 能针对不同 的用户需求提供丰富的宽带增值业务， 使网络具有自我造血机制， 实现以网养网。 可扩充性 考虑到学院用户数量和业务种类发展的不确定性，要求对于核心交换机与汇 聚交换机具有强大的扩展功能，学院网络要建设成完整统一、组网灵活、 易扩充 的弹性网络平台，能够随着需求变化，充分留有扩充余地。 开放性 技术选择必须符合相关国际标准及国内标准，避免个别厂家的私有标准或内 部协议，确保网络的开放性和互连互通，满足信息准确、安全、可靠、优良交换 传送的需要；开放的接口，支持良好的维护、测量和管理手段，提供网络统一实 时监控的遥测、遥控的信息处理功能，实现网络设备的统一管理。 安全可靠性 设计应充分考虑整个网络的稳定性，支持网络节点的备份和线路保护，提供 网络安全防范措施。 2.2 网络层次化设计 在校园园区网络整体设计中，采用层次化、模块化的网络设计结构，并严格 定义各层功能模型，不同层次关注不同的特性配置。根据广州 XX 职业技术学院 的网络分布情况，校园网共分成核心层、汇聚层和接入层三层。 1) 核心层 核心层是整个网络的骨干，必须能够提供高速数据交换和路由快速收敛，要 求具有较高的可靠性、稳定性和易扩展性等。 XX学院主校区设立整个校园网的核心层， 同时，在新机场实训基地设立分核 .专业 .专注 . 心。对于 XX 学院主校园的核心层，必须提供高性能、高可靠的网络结构，推荐 采用高可靠的多设备冗余的星型结构。 对于校园网核心层设备， 应该在提供大容量、 高性能 L2/L3 交换服务基础上， 能够进一步融合了硬件 IPv6 、网络安全、网络业务分析等智能特性，可为校园 园区构建融合业务的基础网络平台，进而帮助用户实现 IT 资源整合的需求。 2) 汇聚层 汇聚来自配线间的流量和执行策略，当路由协议应用于这一层时，具有负载 均衡、快速