暂无图片
暂无图片
暂无图片
暂无图片
暂无图片
校园网络设计关键技术及解决方案.docx
44
3页
0次
2024-01-04
10墨值下载
校园网络设计关键技术及解决方案
摘要
:
本文讨论问了某大学某二级学院的校园网络建设方案。本人作为大学信息中心的骨干
工程师,有幸参加了二级学院的校园网络的规划和设计,并组织和参与招标、采购、施工
等项目的全过程,并对信息化建设的规范、流程等进行了标准化。项目完工后,邀请第三
方机构进行测试,性能良好,经验收后投入使用,得到师生的一致好评。该工程采用双核
心三层星形拓扑结构,结合教学楼、办公楼、学生宿舍、图书馆等建设的布局,合理采用
光纤连接技术,
WLAN
无线技术,解决了学院教学办公的信息化流程,以及师生的上网服
务。最后本文还提出解决方案中尚需完善的改进措施和办法。
正文:
某大学某二级学院在大学主校区
10
公里处,一期工程新建一栋
3
层的综合办公楼,一栋
三层的图书馆,一栋
6
层的教学楼、
5
栋学生宿舍,入驻师生在
2000
人左右。要求上联至
主校区校园网,满足师生的教学办公等需要,图书馆因学生流动性较强,要求实现
WLAN
无线接入。学校于
2018
6
月份启动工程立项,要求在
2018
9
1
日开学前全面完成
施工,迎接新生入学,时间较为紧迫。根据以上需求情况,我们采用了如下的策略和方
案:
一、网络拓扑结构
校园网络采用双核心三层星形拓扑结构。部署两台核心交换机在综合办公楼信息中心机
房,网络分为核心层、汇聚层、接入层。核心层设备负责高速转发,汇聚层设备负责路由
策略、收敛,并转发数据,接入层提供多端口、多链路的接入,满足办公上网等需求。根
据业务不同,校园网络实行分区管理,综合办公楼、教学楼、学生宿舍、图书馆均作为一
个汇聚区,部署汇聚交换机上联至信息中心核心交换机,各汇聚区均采用双汇聚冗余链路
接入,提高网络的安全性、稳健性。
为加强网络的安全性,核心层设置上联至主校区的内网防火墙,教学区域设置防火墙,
实现教学信息资源的安全隔离。学校的对外网站服务器设置于
DMZ
区域。图书馆作为无线
接入汇聚区,在核心层设置
AC
设备,实现无线上网用户的接入。通过以上解决方案,构建
了一个安全有效的校园网络。
双核心采用
VRRP
协议,设置虚拟冗余网关,避免单点失效,影响业务。汇聚层采用
LACP
协议,实现链路聚合,提高上行带宽
二、设备选型
核心层采用
S9500
高端高速分布交换机,有冗余源、风扇等关键板卡,提高设
备安全性。汇聚层采用
8
GE
S5700
交换机,接入层采用
24
10/100M
自适应
S3700
交换机。考虑到教学办公以及学生上网的流均通过核心层转发,内网防火墙
采用
USG9500
高端防火墙,该防火墙产品具
NAT
能、
IPS
能,能有效实现数据
流的过,并有效防
DDOS
等网络攻击
核心层
2
台核心交换机,汇聚区在楼层中部设置
2
台汇聚交换机,
8
台汇聚交
换机。各楼层分设置一台楼层接入交换机,
37
台交换机。图书馆采用
POE
交换机,
实现
AP
程供和接入,
3
台。
三、综合布线及光纤接入技术
教学区域、学生生区域采用综合布线实现线接入。综合布线分布建筑群子系统、干
线子系统水平子系统、设备间子系统子系统个部分。首先在建筑群子系统之
间,采用光纤接入方案。前期在基础建设中,校园经建成弱电备完备的管网结
构。办公楼建有弱电井和强电井,有效实现强弱电分离,避免电磁。同时,采用光纤
接入技术避免了户外的风吹自然影响,避免强电磁,有效实现信息的高速
各汇聚区间采用光纤接入,楼层建离均在
500
以内,考虑来单模光纤价格
降低市场询价长飞
24
1
/
对前年的价格由于芯片的成
单模光纤模块价格也幅降低,目前主流交换机的光模块是单模。为后校园内
网的扩展性,采用单模光纤和单模模块。核心层到各汇聚区采用
24
星形接入,纤
全部成端,作为冗余备份和新业务扩展需要。在光缆敷设过程中,注意到核心层信息中
心入局采用不同路由,避免光业务全。信息中心机房部署光纤线,提高业务
纤的规范性。
各建筑群的干线子系统水平子系统采用五类线设,汇聚交换机至接入交换机布防
2
五类线,作为扩展需要以及备份需要。考虑到线,采用线钉固式敷
设,避免线布影响故障处理。
地址方案和
VLAN
技术
因上行通过核心交换机接至主校区骨干网,通过骨干网连接至联网,因不需在防火
墙开启
NAT
能,需启动
IPS
能,过网络计、病毒等流
IP
地址的分采用关
键技术主要
VLAN
VLSM
(可边长地址编码
)
CIDR(
地址聚合
of 3
10墨值下载
【版权声明】本文为墨天轮用户原创内容,转载时必须标注文档的来源(墨天轮),文档链接,文档作者等基本信息,否则作者和墨天轮有权追究责任。如果您发现墨天轮中有涉嫌抄袭或者侵权的内容,欢迎发送邮件至:contact@modb.pro进行举报,并提供相关证据,一经查实,墨天轮将立刻删除相关内容。

评论