河南安阳师范学院数字化校园信息化建设方案 - 图文(2)

1.5、开放性

技术选择必须符合相关国际标准及国内标准，避免个别厂家的私有标准或内部协议，确保网络的开放性和互连互通，满足信息准确、安全、可靠、优良交换传送的需要；开放的接口，支持良好的维护、测量和管理手段，提供网络统一实时监控的遥测、遥控的信息处理功能，实现网络设备的统一管理。

1.6、安全可靠性

设计应充分考虑整个网络的稳定性，支持网络节点的备份和线路保护，提供网络安全防范措施。

1.7、设计依据及引用标准

? GB/T 50311-2007《建筑与建筑群结构化综合布线系统工程设计规范》 ? GB/T50314--2006《智能建筑设计标准》

? GB/T 50312-2007《建筑与建筑群结构化综合布线系统工程验收规范》 ? GB50303-2004 《建筑物电子信息系统防雷规范》 ? GBJ/T16-92《民用建筑电气设计规范》 ? ISO/IEC 11801《信息技术-布线标准》

? EIA 568A/TIA 568B《商业建筑运营商布线标准》 ? EIA/TIA586《民用建筑线缆标准》

? EIA/TIA TSB67《非屏蔽双绞线布线测试标准》 ? YD/T 926-1997《大楼通信结构化综合布线系统》 ? 《工业企业通讯设计规范》 ? EMC

欧洲电磁兼容性标准

? ITU-T 国际运营商联盟标准

? ANSI FDDI 美国国家标准：分布式光纤数据接口 ? IEEE 802.3ae 国际电子电气工程师协会 ? IEEE 802.5 国际电子电气工程师协会

第 5 页 共 73 页

第2章、网络设计

随着计算机、通信、多媒体技术高速融合发展和数字校园资源的深度整合，越来越多的应用将逐步迁移到校园网的计算机网络平台上来。同时在多媒体教育和管理等方面的需求，对校园网络也提出了更高的的要求。因此安阳师范学院校园网需要建设一个高速的、先进的、高可靠、高安全、可扩展的校园网络以适应当前网络技术的发展，并满足学校安阳师范学院在网络通信领域方面的科研和教学的需求。

2.1. 校园网数据流量分析

一、校内访问校外的数据流量主要有两类：

1）办公区访问互联网(internet和cernet)

BT、视频网站访问流量大； 安全认证要求不高；

安全管理要求维护方便；校内访客需要区分访问权限，只能访问internet; 对关键用户要重点保证带宽；

需要日志记录，出现安全事件定位到人。

2）学生宿舍，家属区访问互联网(internet和cernet)

BT、视频网站访问流量大； 安全认证要求高；

安全管理要求严格，客户端需要防代理、防破解； 若需要差异化运营，需要提供个性化服务； 需要日志记录，出现安全事件定位到人。

二、校外访问校内的数据流量主要有三类：

1）校外用户访问学校网站

流量不大但多样，需要路由器具备智能DNS技术；

2）校外用户访问VPN，进行FTP下载

第 6 页 共 73 页

流量不大但突发；

需要统一认证。

3）校外学生访问校内课件资源

流量逐步增大，但对数据流质量要求高。

三、校内互访的数据流量主要有三类：

1）办公区用户访问学校数据中心

流量不大，但稳定性要求高，但瞬时流量要求高（邮件的大附件等）。

2）学生宿舍用户访问学校数据中心

多媒体访问流量大，需要对关键业务服务器的健康度和繁忙度进行监控管理 其他访问安全防护要求高，需要日志记录，出现安全事件定位到人。

3）办公区和学生宿舍区互访流量少。

第 7 页 共 73 页

2.2. 拓扑结构图

以万兆以太网技术为基础，十万兆以太网为目标，采用“主支干万兆，千兆到宿舍”的设计思路，分为核心层、区域分核心，楼宇汇聚层、接入层。核心层设置在逸夫楼7层，部署2台高性能十万兆核心路由交换机，区域汇聚层分为老校区、教学办公区、家属区、宿舍区4个区域，

每个区域汇聚由两台区域汇聚交换机与核心交换机之间通过四条万兆链路互联，采用动态协议实现负载均衡的同时完成链路的备份

宿舍楼部署楼宇汇聚交换机并通过3层千兆光纤链路上联区域汇聚交换机，家属区通过接入交换机通过千兆光纤链路直接上行至区域汇聚交换机；接入层交换机下行端口以千兆比特位每秒与终端相连,接入Internet速率由终端用户申请的账户带宽决定。所有主干和接入设备均可网管，要求支持全线速转发。

2.3. 骨干网链路设计

有线网络的设计和建设需要考虑未来5－10年的先进性，因此骨干网需要建成一个高性能、高

第 8 页 共 73 页

可用、高稳定的校园骨干网络平台。安阳师范学院可通过支持10万兆平台的高性能核心交换机构建全冗余支持100G骨干网络架构。各汇聚设备采用多条万兆链路聚合连接到骨干网络设备上，增大校区骨干网络之间的链接带宽和转发性能。实现校内多万兆骨干网络的新一代校园网络架构。

2.4. 核心交换区设计

核心交换区负责汇聚各个功能区高性能数据转发，同时也负责与服务器区、校园网出口区之间的流量转发。核心交换区是一个高速的Layer3交换骨干，不建议进行终端系统的连接，也不建议实施影响高速交换性能的安全访问控制（ACL）等功能。设计时还需要通过设备冗余、路由冗余、链路冗余等技术，充分保障网络系统稳定性。

核心交换区建议部署2台核心交换机， 2台核心交换机通过10G链路互联实现VSU虚拟化，并通过链路聚合技术采用4*40GE链路与数据中心的服务区汇聚交换机互联；宿舍区组团，家属区组团，教学办公区组团，老校区组团区域汇聚交换机均通过4*10GE万兆光纤链路与核心交换机互联；出口万兆流控通过4*10GE万兆链路与核心交换机互联

在核心交换机上不建议配置复杂的协议，只需要启动三层路由协议和CPU保护即可。

2.5. 园区汇聚区：

主要包含老校区、教学办公区、家属区、宿舍区在内四个校园网区域，每区域分别采用两台高密度插槽数的万兆三层交换机通过虚拟化技术采用2*1GE双聚合链路与宿舍区楼宇汇聚交换机。通过高密度接入端口数量，大容量的三层表项以及完备的IPv4/IPv6双栈支持满足安阳师范校园网的应用和发展。

主要实现以下的功能：

? 部署本区域的VLAN信息（如老校区家属区，宿舍区，新校区家属区），实现VLAN终结。 ? 汇聚本区域的IP地址或路由。 ? 实现到核心交换区的路由策略。

? 实施安全访问控制（ACL），保证网络安全。

2.6. 数据中心交换机

采用两台支持VEPA的数据中心级高密度万兆以太网交换机和各类虚拟服务器构建安阳师范学

第 9 页 共 73 页