校园网络技术方案设计.pdfVIP

校园网络技术方案设计

1、校园有线网设计

我校校园网建设采用最为稳定可靠的“核心、汇聚、接入”三层拓扑结构。

核心层（网络中心）

汇聚层（各楼管理间）

接入层（楼层弱电间）。

校园网拓扑图如下所示：

核心层

我校校园网核心层必须能够提供高速数据交换和路由快速收敛，要求具有高性能和较高

的可靠性、稳定性和易扩展性等。学校核心层设备，应该在提供大容量、高性能L2/L3交换

服务基础上，能够进一步融合了网络安全、网络业务分析等智能特性，可为校园网构建融合

业务的基础网络平台，进而帮助我校实现IT资源整合的需求。因此核心节点的建设，须遵

循以下几个原则：

须具备多级交换架构；

须具备高性能、高稳定性和高冗余性；

须具备较少时延设计；

须具有多业务应用扩展性和良好的可管理性；

针对我校校园网建设，在对高性能、可靠性、稳定性、冗余性要求下，计划在网络中心

部署2台数据中心级交换机。每台核心交换机配置单引擎，双电源，配置千兆接口和万兆接

口，千兆光口利用千兆多模光纤连接各楼汇聚交换机；万兆光口用于两台核心设备之间采用

万兆连接，利用交换虚拟化技术简化网络拓扑和实现性能翻倍，做到统一管理，其中任何一

台核心交换机或核心交换机上的板卡出现故障后，另外一台核心交换机能够立即接管故障核

心交换机所有交换工作，不影响正常校园网数据转发。在两台核心交换机都正常工作时能够

对汇聚交换机转发过来的数据流量进行负载均衡，两台核心交换机同时承担核心网络数据交

换工作。我校校园网对先进性、高性能、高可靠、高带宽、可扩展的要求非常高，因此，核

心设备选用当今最先进的多级交换架构，做到从传统的“尽力转发”架构变成最先进的“完

全无阻塞转发”架构演进。

核心交换机采用多级交换架构，控制引擎和交换引擎分离，配置硬件独立的交换网板(替

换交换芯片)，实现数据包在多个交换网版之间的无阻塞转发。两台核心设备之间采用万兆

连接，中任何一台核心交换机或核心交换机上的板卡出现故障后，正常工作的核心交换机能

够立即接管故障核心交换机所有交换工作。在两台核心交换机都正常工作时能够对汇聚交换

机转发过来的数据流量进行负载均衡，两台核心交换机同时承担核心网络数据交换工作。

汇聚层

汇聚层主要是各单体建筑的小核心，负责连接接入层交换机和网络中心核心交换机，作

着承上启下的功能，其主要作用在于将较大数量的接入设备端口汇集，然后再与核心交换机

互连。在汇聚层需要承担起所连各个网络之间的子网路由工作，同时对接入层数据进行分流

和控制，将接入端的非法和垃圾数据对核心网路造成的影响降到最低。我校校园网建设中，

计划在汇聚层部署10台三层汇聚路由交换机，其中8栋楼每栋１台，服务器汇聚１台，冷

备1台。汇聚采用千兆多模光纤双链路与两台核心相连，向下千兆网线连接接入交换机。

汇聚交换机需支持最多4个万兆扩展接口，支持IPv4/IPv6硬件双栈及线速转发，能够

从容应对即将带来的IPv6时代。

接入层

考虑到我校各楼信息点集中，要求接入层的设备具有端口高密度和设备的高性能、高安

全、多功能的特点。采用全千兆安全智能接入交换机。在提供高性能、千兆光纤上联和千兆

到桌面的同时，提供完善的QoS服务质量、ARP入侵检测、ACL深度识别等功能，有效防止

和控制病毒传播和网络攻击，控制非法用户接入和使用网络，实现用户策略（VLAN、QoS、

ACL）的动态下发，保证合法的用户合理化地使用网络资源，充分保障了网络高效安全、网

络合理化使用和运营。我校校园网建设中，计划部署20台24口千兆接入交换机，并利用千

兆网线接入各楼汇聚交换机。

校园出口

我校校园网出口要满足全校老师和学生的互联网接入，对设备性能、可靠性都有较高要

求，计划采购1台高性能出口引擎，提供先进的多核高性能处理技术，提供专门的内核处理

NAT转发，强大的NAT转发性能可充分满足我校出口设备性能要求，以及对未来网络的扩容

需求。

2、校园无线网设计

无线AP规划设计要考虑覆盖范围、用户密度、建筑结构、用户业务等各方面的需求，

我校无线AP要求如下：

传输速率：采用802.11n无线AP，提供高达300Mbps的无线接入速率，是相同环

境下802.11