网络升级技术方案.pdfVIP

网络升级技术方案

12.1.1、项目背景

＊大学校园网经过多年的建设和升级，已基本覆盖全校范围。目前网络为三层结构

**,

核心层采用两台的万兆交换机，汇聚层采用了台的和以

H3CS1050812H3CS58007503E

万兆上联至核心接入层设备主要为,H3C接入交换机和锐捷接入交换机。目前采用的是基于

802.1x的认证计费方式。学生区由于采用的是锐捷网络的接入设备，所以使用的是锐捷网络

的认证计费系统SAM，教工宿舍采用的是H3C的接入设备，使用的是H3C的认证计费系

统。校园网现有网络出口总带宽。分别为教育网（）、中国电（）、中

IMC16G,300M400M

国联通（、中国移动（。网络出口设备为一台山石网科的安全网关由于

400M)500M)S6000,

已购置数年，随着近年学校出口带宽的不断增加其处理性能已不能满足需求。在核心交换,

机和出口设备之间部署了一台神码的千兆流控设备核心交换机和网络出口之间采用双千兆.

链路捆绑连接.

传统三层或者多层架构校园网只是满足了基本的网络互联互通的需求，但缺乏相应的控

制和管理手段，用户之间互相影响，类攻击、仿冒、仿冒等对网络的攻击

ARPDHCPIP

现象经常发生，校园网络对于用户的审计和控制功能较弱也导致了网络的无序使用，业务承

载方面缺乏针对性的控制，网络带宽被大量占用重要应用得不到带宽保障，也难以实现灵,

活的基于身份、时间、位置等的用户控制。

当前不规模和不区域的学校在建设高校校园网时普遍遇到的问题是：

1)如何适应和满足国家政策和法律法规对于校园网用户的行为要求;

2）如何满足各类业务、各类应用和不需求的用户的各种承载的拓展；

3）如何降低校园网的管理难度和维护工作量。

要解决这些问题必须要从网络架构和业务部署模式上面进行变革，而扁平化的架构正好

切中了解决这些问题的关键。从下图可以看出扁平化网络架构将原有各层的功能在逻辑上面

进行了重新界定和划分，使得各层设备各尽其能，也可以看出构建和发展扁平化网络架构是

一个必然趋势。

其网络拓扑结构如下图：

1212

。。、改造目标

本次网络改造，学校需实现以下目标:

升级网络出口设备，需满足未来出口带宽扩到以上的需求，并且实现网络出口的链

5G

路负载均衡和各种网络安全措施，入侵防御（）、网站防护）、上网行为管理、

IPS(AF

流控、SSLVPN远程接入访问校内资源等。

统一全校范围内的认证计费采用支持多种认证方式、、）的设

.(PPPoeIPoeportalBRAS

备配合统一的认证计费管理软件，实现与学校一卡通系统的整合,.

实现校园网扁平化，构建扁平化的网络架构就是将原来各个层次模糊的功能区分清晰化,

不层次之间各司其职，有利于管理和维护，这种简单化的架构使得网络有更高的效率.

校园网目前由教学网、学生宿舍网、教