校园网络设计关键技术及解决方案
摘要
:
本文讨论问了某大学某二级学院的校园网络建设方案。本人作为大学信息中心的骨干
工程师,有幸参加了二级学院的校园网络的规划和设计,并组织和参与招标、采购、施工
等项目的全过程,并对信息化建设的规范、流程等进行了标准化。项目完工后,邀请第三
方机构进行测试,性能良好,经验收后投入使用,得到师生的一致好评。该工程采用双核
心三层星形拓扑结构,结合教学楼、办公楼、学生宿舍、图书馆等建设的布局,合理采用
光纤连接技术,
WLAN
无线技术,解决了学院教学办公的信息化流程,以及师生的上网服
务。最后本文还提出解决方案中尚需完善的改进措施和办法。
正文:
某大学某二级学院在大学主校区
10
公里处,一期工程新建一栋
3
层的综合办公楼,一栋
三层的图书馆,一栋
6
层的教学楼、
5
栋学生宿舍,入驻师生在
2000
人左右。要求上联至
主校区校园网,满足师生的教学办公等需要,图书馆因学生流动性较强,要求实现
WLAN
无线接入。学校于
2018
年
6
月份启动工程立项,要求在
2018
年
9
月
1
日开学前全面完成
施工,迎接新生入学,时间较为紧迫。根据以上需求情况,我们采用了如下的策略和方
案:
一、网络拓扑结构
校园网络采用双核心三层星形拓扑结构。部署两台核心交换机在综合办公楼信息中心机
房,网络分为核心层、汇聚层、接入层。核心层设备负责高速转发,汇聚层设备负责路由
策略、收敛,并转发数据,接入层提供多端口、多链路的接入,满足办公上网等需求。根
据业务不同,校园网络实行分区管理,综合办公楼、教学楼、学生宿舍、图书馆均作为一
个汇聚区,部署汇聚交换机上联至信息中心核心交换机,各汇聚区均采用双汇聚冗余链路
接入,提高网络的安全性、稳健性。
为加强网络的安全性,核心层设置上联至主校区的内网防火墙,教学区域设置防火墙,
实现教学信息资源的安全隔离。学校的对外网站服务器设置于
DMZ
区域。图书馆作为无线
接入汇聚区,在核心层设置
AC
设备,实现无线上网用户的接入。通过以上解决方案,构建
了一个安全有效的校园网络。
双核心采用
VRRP
协议,设置虚拟冗余网关,避免单点失效,影响业务。汇聚层采用
LACP
协议,实现链路聚合,提高上行带宽。
二、设备选型
评论