智慧校園工程技術(shù)項目解決方案

1、安全監(jiān)控S0OOOGo00S0統(tǒng)一管理智憩教學(xué) 智慧校園工程技術(shù)解決方案目錄TOC o 1-5 h z HYPERLINK l bookmark0 o Current Document 第1章前言1第2章系統(tǒng)總體結(jié)構(gòu)設(shè)計22.1系統(tǒng)需求分析2系統(tǒng)建設(shè)目的2系統(tǒng)建設(shè)內(nèi)容2網(wǎng)絡(luò)建設(shè)的具體要求22.2設(shè)計依據(jù)22.3設(shè)計原則3 HYPERLINK l bookmark2 o Current Document 第3章網(wǎng)絡(luò)系統(tǒng)設(shè)計53.1網(wǎng)絡(luò)系統(tǒng)的總體設(shè)計特點53.2網(wǎng)絡(luò)技術(shù)選型73.3網(wǎng)絡(luò)設(shè)計方案8網(wǎng)絡(luò)核心層設(shè)計8 HYPERLINK l bookmark6 o Current Document 網(wǎng)絡(luò)

2、系統(tǒng)匯聚層設(shè)計93.4關(guān)鍵技術(shù)分析133.5網(wǎng)絡(luò)方案特點及優(yōu)勢183.6網(wǎng)絡(luò)產(chǎn)品性能及詳細介紹18第4章主機系統(tǒng)設(shè)計384.1方案需求背景38TC1700及其技術(shù)特色38混合平臺的服務(wù)器聚集技術(shù)39系統(tǒng)監(jiān)控、管理技術(shù)394.2.3負載均衡和高可用技術(shù)(HighAvailability)40大規(guī)模并行計算機和超級信息服務(wù)器應(yīng)用的統(tǒng)一40系統(tǒng)支持動態(tài)擴展414.3系統(tǒng)方案41性能指標(biāo)組成41系統(tǒng)方案拓撲結(jié)構(gòu)和機柜連接圖434.4系統(tǒng)方案組成各部分說明44管理和服務(wù)節(jié)點44儲設(shè)存?zhèn)?6網(wǎng)絡(luò)47機群軟件系統(tǒng)48服務(wù)器輔助構(gòu)件494.5曙光服務(wù)器系統(tǒng)配置49第5章布線系統(tǒng)設(shè)計515.1需求分析525.2

3、系統(tǒng)設(shè)計54工作區(qū)子系統(tǒng)設(shè)計54水平布線子系統(tǒng)的設(shè)計54干線子系統(tǒng)55管理子系統(tǒng)設(shè)計55565757布線部分的實施第6章校園網(wǎng)網(wǎng)絡(luò)應(yīng)用校園網(wǎng)應(yīng)用需求6.2惠州學(xué)院校園網(wǎng)應(yīng)用建設(shè)57CVES教育管理信息系統(tǒng)59視頻點播59網(wǎng)站監(jiān)控及過濾60多媒體教學(xué)資源庫60第7章機房防雷系統(tǒng)617.1產(chǎn)品選型617.2防雷方案61第8章項目管理、工程實施與保障措施628.1工程組織機構(gòu)628.2機構(gòu)中人員構(gòu)成職責(zé)628.3工程實施638.4風(fēng)險和對策64第9章服務(wù)政策與培訓(xùn)支持669.1售前支持與培訓(xùn)669.2售中技術(shù)培訓(xùn)669.3售后服務(wù)與培訓(xùn)669.4運行維護及技術(shù)支持方案67 第1章前言二十一世紀(jì)是一個

4、以計算機和網(wǎng)絡(luò)通信為技術(shù)支撐的信息社會，辦公自動化、網(wǎng)絡(luò)化、信息化已成為一種必不可少必備條件。作為基礎(chǔ)教學(xué)與科研基地的學(xué)校自然走在所有行業(yè)的最前列，全國各大、中、小學(xué)校都在積極建設(shè)和完善校園計算機網(wǎng)絡(luò)。校園網(wǎng)已成為各學(xué)校必備的重要信息基礎(chǔ)設(shè)施，其規(guī)模和應(yīng)用水平已成為衡量學(xué)校教學(xué)與科研綜合實力的一個重要標(biāo)志。由于通過網(wǎng)絡(luò)傳播信息這種無處不在、無時不在的作用，使得知識的獲得和傳授方式發(fā)生了革命性的變化，同時教育的功能和目標(biāo)、教學(xué)的方法和模式也跟著在發(fā)生深刻的變化。網(wǎng)絡(luò)已成為現(xiàn)代教育的一個最佳平臺。為了盡快地改變原來所采用的傳統(tǒng)教學(xué)方式和模式，以便更好地培養(yǎng)新經(jīng)濟時代下的高素質(zhì)人才，惠州學(xué)院決定利用

5、網(wǎng)絡(luò)技術(shù)建設(shè)校園網(wǎng)，滿足現(xiàn)代教育的要求。最終達到教學(xué)現(xiàn)代化，管理科學(xué)化，學(xué)習(xí)自主化，校園信息資源共享化和信息國際化的目標(biāo)。通過使用現(xiàn)代化的技術(shù)設(shè)備及網(wǎng)絡(luò)軟件資源更新教育觀念、改變傳統(tǒng)的教育教學(xué)模式、學(xué)習(xí)方式，從而最大限度地提高教學(xué)管理水平和教學(xué)質(zhì)量。 第2章系統(tǒng)總體結(jié)構(gòu)設(shè)計2.1系統(tǒng)需求分析系統(tǒng)建設(shè)目的惠州學(xué)院校園網(wǎng)二期工程是要利用當(dāng)前先進的計算機網(wǎng)絡(luò)技術(shù)，在總體規(guī)劃的前提下，將惠州學(xué)院校園內(nèi)的所有網(wǎng)絡(luò)資源互聯(lián)起來，進行合理的利用、配置和共享，充分體現(xiàn)計算機網(wǎng)絡(luò)技術(shù)所帶來的先進、高效、快捷的特性。實施“惠州學(xué)院校園網(wǎng)絡(luò)建設(shè)”的總體目標(biāo)應(yīng)定位在：利用現(xiàn)代化網(wǎng)絡(luò)技術(shù)將學(xué)校需要建設(shè)和改造的各個部門的

6、數(shù)據(jù)有機地集成起來，綜合運用現(xiàn)代管理技術(shù)、信息技術(shù)、自動化和系統(tǒng)工程技術(shù)，以實現(xiàn)惠州學(xué)院的整體優(yōu)化，顯著提高學(xué)校的社會效益和經(jīng)濟效益；并聯(lián)入因特網(wǎng)，和世界信息共享。將學(xué)校建設(shè)成面向21世紀(jì)的現(xiàn)代化的高等職業(yè)教育學(xué)校。系統(tǒng)建設(shè)內(nèi)容惠州學(xué)院校園網(wǎng)二期工程項目主要完成豐湖校區(qū)和金山湖校區(qū)的校園網(wǎng)工程：豐湖校區(qū)現(xiàn)有建筑物17棟,信息點645個。金山湖校區(qū)現(xiàn)有建筑物18棟，信息點2964個，校園網(wǎng)第二期工程將實現(xiàn)校區(qū)校園內(nèi)的互聯(lián)互通，并成為校本部校園網(wǎng)的一個組成部分。網(wǎng)絡(luò)建設(shè)的具體要求惠州學(xué)院采用“主干千兆、百兆到桌面”的網(wǎng)絡(luò)建設(shè)原則。惠州學(xué)院校園網(wǎng)二期工程主干采用交換式千兆以太網(wǎng)(GigabitEth

7、ernet)技術(shù)，二級網(wǎng)絡(luò)交換機向桌面各PC機提供100Mbps的傳輸帶寬。我們在進行網(wǎng)絡(luò)集成方案中，充分考慮了網(wǎng)絡(luò)系統(tǒng)運行的安全穩(wěn)定、有效和備份，以及系統(tǒng)的易使用性、易維護性、易管理性和易擴充性。2.2設(shè)計依據(jù)校園網(wǎng)工程技術(shù)要求書中國教育和科研計算機網(wǎng)絡(luò)(CERnet)工程技術(shù)規(guī)范書中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定有關(guān)的網(wǎng)絡(luò)技術(shù)國際標(biāo)準(zhǔn)2.3設(shè)計原則惠州學(xué)院計算機網(wǎng)絡(luò)系統(tǒng)應(yīng)該是一個靈活的、易于管理的、經(jīng)濟有效的網(wǎng)絡(luò)系統(tǒng)。這類型網(wǎng)絡(luò)的建設(shè)方案不但要統(tǒng)籌考慮技術(shù)的發(fā)展趨勢、現(xiàn)有的條件和能力而且要保護原有的網(wǎng)絡(luò)資源，綜合、平衡長短期的投資費用和效益，選擇最佳的技術(shù)方案，使得在規(guī)劃、

8、費用、管理直到風(fēng)險等各個方面取得最佳投資點。為達到以上目標(biāo)，校園網(wǎng)的設(shè)計應(yīng)遵循以下原則：可靠性與先進實用性系統(tǒng)可靠性應(yīng)當(dāng)是首當(dāng)其沖的考慮，為確保網(wǎng)絡(luò)系統(tǒng)的可靠性，選用的網(wǎng)絡(luò)技術(shù)與設(shè)備產(chǎn)品必須是先進成熟的，并與網(wǎng)絡(luò)技術(shù)發(fā)展主潮流相一致，而且所用產(chǎn)品必須與惠州學(xué)院原有的實際情況相吻合。采用先進的技術(shù)和設(shè)備也為網(wǎng)絡(luò)今后的擴展留了余地。開放性與標(biāo)準(zhǔn)化校園網(wǎng)的主網(wǎng)絡(luò)設(shè)備要符合國際標(biāo)準(zhǔn)，園區(qū)網(wǎng)不能被昂貴的專有技術(shù)約束住，而應(yīng)能夠允許符合國際標(biāo)準(zhǔn)協(xié)議的產(chǎn)品互連入網(wǎng)。經(jīng)濟性和擴充性校園網(wǎng)的總體設(shè)計性價比要高，可用性要好。不僅要能滿足將來的網(wǎng)絡(luò)擴充要求，還應(yīng)有很強的系統(tǒng)升級能力，以便在系統(tǒng)升級時保護惠州學(xué)院現(xiàn)有

9、投資。所選用的設(shè)備必須是能適應(yīng)新一代網(wǎng)絡(luò)技術(shù)的可擴展的平臺。集中化的復(fù)雜性與分散化的簡易性針對惠州學(xué)院計算機網(wǎng)絡(luò)管理信息點較為集中的具體情況，網(wǎng)絡(luò)設(shè)備的配置與維護就具有很好的優(yōu)越性。為了保障系統(tǒng)安全、高效、可靠及低成本的運行，一方面在網(wǎng)絡(luò)中心應(yīng)配備具有大規(guī)模數(shù)據(jù)傳輸處理能力的中心網(wǎng)絡(luò)設(shè)備，進行統(tǒng)一管理；而另一方面在網(wǎng)絡(luò)的邊緣則希望簡化網(wǎng)絡(luò)的配置，以便于網(wǎng)絡(luò)用戶的使用，降低網(wǎng)絡(luò)管理維護費用。智能化監(jiān)控管理項目一旦建成投入使用，就必須為網(wǎng)絡(luò)用戶提供快捷方便的信息通信服務(wù)。網(wǎng)絡(luò)需求的變化帶來網(wǎng)絡(luò)負荷的變化，為了保證網(wǎng)絡(luò)提供穩(wěn)定的通信服務(wù)性能，需要網(wǎng)絡(luò)中心動態(tài)地監(jiān)控網(wǎng)絡(luò)運行狀態(tài)，及時發(fā)現(xiàn)網(wǎng)絡(luò)中的設(shè)備故

10、障和異?，F(xiàn)象，對網(wǎng)絡(luò)負荷進行動態(tài)平衡，及時消除網(wǎng)絡(luò)瓶頸。第3章網(wǎng)絡(luò)系統(tǒng)設(shè)計根據(jù)惠州學(xué)院目前的需求和未來的發(fā)展要求，我們提供的惠州學(xué)院網(wǎng)絡(luò)建設(shè)方案有如下特點：標(biāo)準(zhǔn)化在一個大型的復(fù)雜網(wǎng)絡(luò)系統(tǒng)中，必然共存著多個廠商的計算機設(shè)備、通信設(shè)備和軟件產(chǎn)品。為建立不同廠商的硬件設(shè)備和計算機軟件的互聯(lián)，實現(xiàn)信息的流通及設(shè)備資源的共享，從而保證用戶的網(wǎng)絡(luò)系統(tǒng)具有互操作性和可靠性，易于使用、維護、管理和擴充，應(yīng)建立開放的、遵循國際標(biāo)準(zhǔn)的網(wǎng)絡(luò)系統(tǒng)平臺?？蓴U展性考慮到惠州學(xué)院相關(guān)應(yīng)用不斷發(fā)展，今天的網(wǎng)絡(luò)設(shè)計必須為未來的業(yè)務(wù)發(fā)展留出擴充的余地，這樣才能有效地保護現(xiàn)有投資。在硬件設(shè)備和網(wǎng)絡(luò)設(shè)計上采用兩種方式增強整個方案系統(tǒng)

11、的可擴展性：將同類設(shè)備堆疊、互聯(lián)，使多個單體作為一臺設(shè)備工作，同時可以實現(xiàn)統(tǒng)一的管理；設(shè)備提供有多個插槽的、具有可擴展空間的構(gòu)架，從而可以根據(jù)客戶的實際需求確定要提供多少處理能力，以及什么類型的物理接口；除單個設(shè)備本身的擴展能力之外，在網(wǎng)絡(luò)系統(tǒng)的設(shè)計過程中，還需要考慮整個網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)的易擴展性和網(wǎng)絡(luò)協(xié)議的易擴展性，這樣既能既照顧到目前的應(yīng)用需求，又能滿足今后整個計算機系統(tǒng)的發(fā)展需要。先進性當(dāng)今世界，通信技術(shù)和計算機技術(shù)的發(fā)展日新月異。網(wǎng)絡(luò)系統(tǒng)總體設(shè)計方案應(yīng)采用先進成熟的技術(shù)，以適應(yīng)當(dāng)今世界通信技術(shù)和計算機技術(shù)日新月異的發(fā)展，保證網(wǎng)絡(luò)系統(tǒng)的實用性、安全性和高可靠性。因此，在網(wǎng)絡(luò)產(chǎn)品的選擇上既要兼

12、顧技術(shù)上的成熟性，同時也要保證系統(tǒng)的先進性，更要保證系統(tǒng)的安全性。另外，網(wǎng)絡(luò)系統(tǒng)的設(shè)計能適應(yīng)“統(tǒng)一規(guī)劃，分步實施”的系統(tǒng)建設(shè)原則。系統(tǒng)可靠性為了使網(wǎng)絡(luò)能可靠地運行，本方案中選用了高品質(zhì)、高性能價格比的產(chǎn)品，把故障率降到最低。同時應(yīng)充分利用現(xiàn)有資源，減少不必要的投資。湘計算機在網(wǎng)絡(luò)可靠性方面，主要采用一下技術(shù)，保障系統(tǒng)可靠性要求：網(wǎng)絡(luò)結(jié)構(gòu)及技術(shù)設(shè)計上，保證網(wǎng)絡(luò)的可靠性；選配高可用性的網(wǎng)絡(luò)設(shè)備；必要的設(shè)備和模塊備份高性能一個大型復(fù)雜網(wǎng)絡(luò)系統(tǒng)僅靠設(shè)備的高性能并不能保證網(wǎng)絡(luò)系統(tǒng)整體的高性能，還必須進行合理配置和優(yōu)化設(shè)計才能真正發(fā)揮網(wǎng)絡(luò)設(shè)備的功能。VLAN和三層交換技術(shù)，在整個網(wǎng)絡(luò)中，我們做到了端到端的

13、虛擬網(wǎng)的劃分和第三層的交換，對網(wǎng)絡(luò)管理、部門之間進行協(xié)調(diào)工作、抑制廣播風(fēng)暴、以及對整個網(wǎng)絡(luò)進行流量的均衡分配等方面可以達到圓滿的效果。流量控制及管理，在網(wǎng)絡(luò)系統(tǒng)里，大量的客戶機常常同時集中訪問一臺或少數(shù)幾臺服務(wù)器，使得連接服務(wù)器的網(wǎng)絡(luò)交換機端口出現(xiàn)擁塞。普通的網(wǎng)絡(luò)交換機一般使用被動式的擁塞管理策略，即在遇到網(wǎng)絡(luò)端口擁塞時采用緩沖區(qū)暫時緩解矛盾，而如果擁塞持續(xù)一小段時間，有限的緩沖區(qū)很快被填滿，后續(xù)的數(shù)據(jù)包將被交換機刪除。由于一個數(shù)據(jù)包的丟失通常需要七至八個增加的數(shù)據(jù)包的代價來恢復(fù)，而這些重發(fā)的數(shù)據(jù)包必然給已經(jīng)擁塞的網(wǎng)絡(luò)增加更重的分擔(dān)并可能形成滾雪球效應(yīng)導(dǎo)致網(wǎng)絡(luò)癱瘓。本方案建議的HDS系列網(wǎng)絡(luò)交

14、換機使用專利的主動式擁塞管理技術(shù)和標(biāo)準(zhǔn)的流量控制技術(shù)，能在網(wǎng)絡(luò)擁塞的跡象剛出現(xiàn)時即以標(biāo)準(zhǔn)方式通知發(fā)送方暫緩或減慢數(shù)據(jù)發(fā)送，保證交換網(wǎng)絡(luò)在極度超負載狀態(tài)下絕無數(shù)據(jù)包丟失，實現(xiàn)網(wǎng)絡(luò)的高效、可靠運行。真正的QOS設(shè)計，提供高級的流量管理。硬件的優(yōu)先級隊列，能夠保證音頻、視頻實時應(yīng)用得質(zhì)量；支持流的帶寬預(yù)約和限制。高效的基于硬件的多點廣播修剪和適用于大規(guī)模的多點廣播應(yīng)用?？晒芾硇噪S著網(wǎng)絡(luò)規(guī)模的擴大和系統(tǒng)復(fù)雜程度的增加，網(wǎng)絡(luò)的管理、監(jiān)控、維護及故障診斷和排除變得越來越困難。網(wǎng)絡(luò)系統(tǒng)或計算機系統(tǒng)的故障給我們帶來的損失將越來越大。為了減少損失，盡快的排除故障十分必要，所以使用的網(wǎng)絡(luò)設(shè)備具備網(wǎng)絡(luò)管理的能力，并

15、且擁有一套良好的網(wǎng)絡(luò)管理軟件也就顯得越來越重要。它可以減少故障排除時間，優(yōu)化網(wǎng)絡(luò)性能，節(jié)省開支，創(chuàng)造效益。安全性網(wǎng)絡(luò)的安全機制可以有效地阻止未授權(quán)用戶的訪問，并能提供廣播通信量的控制，消除廣播風(fēng)暴；利用防病毒軟件,可以有效阻止病毒的傳播和破壞。3.2桌面局域網(wǎng)技術(shù)大致可分為以太網(wǎng)、TokenRing、FDDI、100VG、25MATM到桌面。TokenRing、FDDI、100VG出于經(jīng)濟、技術(shù)、支持等多方面考慮，除特殊情況一般不建議在桌面使用。25MATM由于支持多媒體應(yīng)用和與ATM主干連接好等優(yōu)點，十分被人們看好，目前價格較高，所以往往只在有像電話、視頻會議等多媒體應(yīng)用時才作考慮。由于惠州

16、學(xué)院已選定千兆以太網(wǎng)技術(shù)作為主干網(wǎng)絡(luò)技術(shù)，同時考慮到部門級/工作組級局域網(wǎng)應(yīng)具備技術(shù)成熟、支持廣泛、經(jīng)濟實用、易于升級的特性，我們建議采用快速交換式以太網(wǎng)來建立訪問層網(wǎng)絡(luò)。提高網(wǎng)絡(luò)性能，保護網(wǎng)絡(luò)投資。LOOQMH：OM3.3網(wǎng)絡(luò)設(shè)計方案網(wǎng)絡(luò)核心層設(shè)計核心層主要核心層是網(wǎng)絡(luò)高速交換的骨干，被設(shè)計成盡可能高速交換包，提供以下功能：具有高可靠性；提供冗余、容錯；低延時和良好的可管理性；避免使用減慢包處理的進程，如訪問控制列表、包過濾等；具有界定一致的網(wǎng)絡(luò)路徑。惠州學(xué)院網(wǎng)絡(luò)核心層由2個核心節(jié)點組成，其中包括:豐湖校區(qū)、金山湖校區(qū)。這2個核心節(jié)點主要包括兩個主要功能：連接骨干網(wǎng)絡(luò)，構(gòu)成骨干網(wǎng)絡(luò)通道；連接

17、各種匯聚節(jié)點，包括高速接入和信息源接入（主機）。網(wǎng)絡(luò)中心核心交換機主要是實現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸,同時承擔(dān)與校外Internet,Cernet的路由傳輸，我們在網(wǎng)絡(luò)中心采用QuidwayS8016千兆核心多層交換惠州學(xué)院校園網(wǎng)絡(luò)核心節(jié)點都具有如下的特點：都具有電信級的全系統(tǒng)冗余，引擎、時鐘，電源，風(fēng)扇等的冗余；從根本上保證了節(jié)點的安全可靠性。都具有良好的性能價格比。都具有良好的系統(tǒng)擴充性。由千兆路由交換機組成；核心交換機承擔(dān)的主要工作包括：數(shù)據(jù)流量的核心交換功能；為服務(wù)器提供千兆或百兆（捆綁）高速接口；為接入層提供千兆端口、百兆等下行接口；為接入層提供高速可靠的傳輸鏈路網(wǎng)絡(luò)系統(tǒng)匯聚層設(shè)計我們

18、推薦使匯聚層是接入層和核心層的分界點，并且用來分辯和區(qū)別骨干。提供基于策略的連接，包括下面幾項功能：安全、服務(wù)等各項策略的實現(xiàn)地址和區(qū)域的聚合部門和工作組的訪問廣播域、組播域的建立VLAN之間的路由介質(zhì)轉(zhuǎn)換路由域之間的分布在本方案設(shè)計中惠州學(xué)院校園網(wǎng)絡(luò)匯聚層（二級骨干）的設(shè)計要點為：提供較高的可靠性和高速上行網(wǎng)絡(luò)連接，部署網(wǎng)絡(luò)的控制能力（如分布式三層交換和Qos等策略）。對于流量較大的匯聚層交換機建議采用QuidayS5516千兆路由交換機，其它數(shù)據(jù)流量較小的匯聚節(jié)點則選用HDS5524F二層交換機通過千兆光纖與核心層交換機連接。匯聚層交換機的上行鏈路1000M光纖模塊也可根據(jù)距離長短選擇長波

19、或短波千兆模塊。具體為：學(xué)生六棟、圖書館、教工五棟、實驗樓通過1000M光纖接入到田家炳大樓核心交換機；豐湖校區(qū)下屬各二級節(jié)點全部通過星型方式接到該校區(qū)網(wǎng)絡(luò)核心節(jié)點。匯聚貝警干菇點惠州學(xué)園網(wǎng)匯聚100MIDOOMl.iiHVER?1TOOZiQZinn-innbujuZl匚匚匚口匚匸匸口匚廠廠口3.3.3接入層節(jié)點設(shè)計1000M圖4.10卜|學(xué)院校園網(wǎng)接入層結(jié)構(gòu)圖接入層節(jié)點主要由桌面交換機組成，被部署在各大樓內(nèi)樓層配線間或機房，我們選擇具有高性價比的HCC二層交換機作為接入層節(jié)點，向下提供PC10/100M上連帶寬，向上通過5類UTP或光纖以100M、1000M帶寬接入?yún)R聚節(jié)點。3.3.4網(wǎng)絡(luò)

20、設(shè)備具體配置情況序號樓群信息點數(shù)（個）設(shè)備型號數(shù)量一、豐湖校區(qū)1書院一棟（到第三教學(xué)樓）9HDS451612書院二棟（到第三教學(xué)6HDS45161樓）3書院三棟（到第三教學(xué)樓）9HDS451614書院四棟（到第三教學(xué)樓）13HDS451615書院十三棟（到匯接中心）20HDS552416書院十四棟（到匯接中心）10HDS451617書院十五棟（到匯接中心）4HDS451618書院十七棟（到匯接中心）12HDS451619書院十八棟（到匯接中心）16HDS4516110宿舍二區(qū)（到匯接中心）312QuidwayS55161HDS5524F1412宿舍四區(qū)（到匯接中心）112QuidwayS551

21、61HDS5524F513辦公樓（到匯接中心）39HDS5524F214飯?zhí)茫ǖ絽R接中心）48HDS5524F215教新樓（到匯接中心）35HDS5524F216第二教學(xué)樓（到匯接中心）0二、金山糊校區(qū)1學(xué)生一棟（到學(xué)生六棟）264QuidwayS55161HDS5524F122學(xué)生二棟（到學(xué)生六棟）264QuidwayS55161HDS5524F123學(xué)生五棟（到學(xué)生六棟）264QuidwayS55161HDS5524F124學(xué)生六棟（到田家炳大樓）264QuidwayS55161HDS5524F125學(xué)生七棟（到學(xué)生六棟）264QuidwayS55161HDS5524F126學(xué)生八棟（到學(xué)

22、生六棟）264QuidwayS55161HDS5524F127學(xué)生九棟A到學(xué)生六棟420QuidwayS55162HDS5524F188學(xué)生九棟B到學(xué)生六棟392QuidwayS55162HDS5524F179教工一棟（到教工五棟）24HDS5524F110教工一棟（到教工五棟）24HDS5524F111教工三棟（到教工五棟）24HDS5524F112教工四棟（到教工五棟）24HDS5524F113教工五棟（到田家炳大樓）24HDS5524F114教工六棟（到教工五棟）24HDS5524F115教工七棟（到教工五棟）24HDS5524F116實驗樓（到田家炳大樓）120QuidwayS5516

23、1HDS5524F617圖書館（到田家炳大樓）280QuidwayS55161HDS5524F1218田家炳大樓03.4關(guān)鍵技術(shù)分析1、新舊網(wǎng)絡(luò)設(shè)備的互連通性在網(wǎng)絡(luò)設(shè)計中，確保不同廠商之間的設(shè)備互操作性是非常重要的。在本次方案中新增加的網(wǎng)絡(luò)設(shè)備必須與原有的互聯(lián)互通，從而實現(xiàn)平滑升級。本次方案采用以太網(wǎng)技術(shù)，通過與現(xiàn)有的10/100/1000M以太網(wǎng)標(biāo)準(zhǔn)的向后兼容性能力，千兆以太網(wǎng)將提供快速以太網(wǎng)提供的卓越的投資保護。當(dāng)升級完成后，原有的網(wǎng)絡(luò)將保留現(xiàn)有的線纜、操作系統(tǒng)、協(xié)議、驅(qū)動程序和桌面應(yīng)用程序，無需專門對用戶進行培訓(xùn)，網(wǎng)絡(luò)管理工具和應(yīng)用程序?qū)⒕S持現(xiàn)狀。管理人員能保留現(xiàn)有的已經(jīng)使用和驗證過的硬

24、件、軟件和管理方法，并以最低的風(fēng)險和成本提供所需的功能和性能。在本方案中，把原有網(wǎng)絡(luò)設(shè)備和新增網(wǎng)絡(luò)設(shè)備分為兩部分。原有網(wǎng)絡(luò)設(shè)備和新增網(wǎng)絡(luò)設(shè)備之間的連接采用千兆多模光纖。千兆位以太網(wǎng)使用了與其前代技術(shù)相同的CSMA/CD協(xié)議，相同的幀結(jié)構(gòu)幀長，其國際標(biāo)準(zhǔn)是IEEE802.3z及IEEE802.3ab；而IEEE802.1D生成樹協(xié)議保證了網(wǎng)絡(luò)的任意節(jié)點之間不存在邏輯上的環(huán)路。上述協(xié)議和標(biāo)準(zhǔn)保證了本方案在ISO/OSI七層協(xié)議中的第一和第二層上的互操作性。2、VLAN劃分針對惠州學(xué)院校園，VLAN的劃分主要以物理位置上的區(qū)域來劃分邏輯上的虛擬網(wǎng)絡(luò)結(jié)構(gòu)?？紤]到校園網(wǎng)計算機設(shè)備不會頻繁移動，同時從網(wǎng)絡(luò)

25、安全和方便網(wǎng)絡(luò)管理的角度出發(fā)，結(jié)合我們的實際工程經(jīng)驗，建議虛擬網(wǎng)劃分法采用基于端口的方法和虛擬網(wǎng)標(biāo)準(zhǔn)802.1Q國際標(biāo)準(zhǔn)進行VLAN的劃分，并結(jié)合物理位置和部門功能做為進行VLAN劃分的原則。通過LAN方法接入網(wǎng)絡(luò)中心的VLAN劃分由網(wǎng)絡(luò)中心統(tǒng)一指定VLAN的范圍和VLAN采用的協(xié)議。不通過LAN方法接入網(wǎng)控中心的VLAN劃分不受約束。VLAN之間只允許必要的通訊，其余的通訊將被阻止。公用的服務(wù)器可以單獨在一個VLAN中。同IP地址規(guī)劃類似，虛擬網(wǎng)也是給網(wǎng)絡(luò)用戶在物理網(wǎng)絡(luò)的基礎(chǔ)上提供一種劃分邏輯網(wǎng)絡(luò)的手段。因此，虛擬網(wǎng)規(guī)劃的原則也有多種邏輯形式，如以地理區(qū)域劃分，以網(wǎng)絡(luò)應(yīng)用群體劃分等。但與IP

26、地址規(guī)劃的不同之處在于，虛擬網(wǎng)劃分完后，只是完成了第二層鏈路層的配置，還必須結(jié)合第三層IP地址，才能真正實現(xiàn)基于TCP/IP協(xié)議的網(wǎng)絡(luò)通信。具體實現(xiàn)是通過網(wǎng)絡(luò)設(shè)備參數(shù)設(shè)置來完成的。我們以學(xué)生區(qū)為例：我們按照VLAN劃分原則，在學(xué)生區(qū)接入層采用基于端口的劃分方法，按照學(xué)生宿舍單元為單位、結(jié)合IP地址的規(guī)劃，將一個C類地址劃在一個VLAN里面。接入層交換機接入層交換機基于端口VLANVLANID：2在匯聚層采用基于802.1Q的劃分方法,將匯聚層每十臺劃在一個VLAN里面,同時將VLAN終止在匯聚層,來配合我們分布式的路由設(shè)計，從而減輕核心交換機的工作壓力。3、IP規(guī)劃兩個校區(qū)的IP由網(wǎng)絡(luò)中心統(tǒng)一規(guī)劃。IP地址規(guī)劃擬以各個單位、各個部門的職能為單位，學(xué)生以宿舍樓（公寓）的樓層或者單元為單位，結(jié)合虛擬網(wǎng)的使用情況進行劃分?；葜輰W(xué)院校園網(wǎng)建成后，應(yīng)使新舊系統(tǒng)平穩(wěn)過渡。建議IP地址分配、管理基本不變。同時考慮到公有的IP地址數(shù)目有限和內(nèi)外網(wǎng)的安全，故在公有地址不夠時內(nèi)網(wǎng)采用私有ip地址。由網(wǎng)絡(luò)中心分別對二級節(jié)點進行地址劃分，再將二級節(jié)點細分到不同三級節(jié)點上。在本方案中，因