【某图书馆及园区管理中心网络项目解决方案建议书】.doc

目录 1.1. 建设背景 2 1.2. 建设需求 2 1.3. 建设原则 2 2. 整体设计 4 2.1. 总体设计概述 4 2.1.1. 核心环网网络概述 5 2.1.2. 园区管理中心办公网 5 2.1.3. 图书馆网络建设 8 2.1.4 接入层 9 2.1.5 核心层 10 2.1.4. 接入交换机采用堆叠的优势 11 2.1.5. 采用WX5004无线控制器的优势 12 2.1.6. 防火墙+UTM+IPS特征库的优势 13 2.1.7. 采用2612-AGN无线11n无线接入的优势 15 需求分析 建设背景 “XX”位于中心城区和滨海新区之间，是未来天津国际化和区域化职能扩展的重要地区。规划和建设好“XX”是实现“双城、双港”，形成海河经济带、文化带、景观带的重要一步。XX项目规划选址位于海河中游南岸地区，周边紧邻津南新城、八里台镇、天嘉湖、双港镇、大寺镇、军粮城镇。规划总占地37平方公里，规划办学规模20万人，居住人口10万人。一期规划占地9.8平方公里，规划办学规模5.8万人，居住人口4万人左右。4 个部分。 建设需求 需要建设独立的园区核心环网，用于接入园区管理中心数据网、公共图书馆数据网和一期入驻的7个高校园区网。并且采用国际标准化组织通用协议，保持良好的扩展性。要求环网设备可以对各个接入单位提供速率控制。建设两个独立的局域网，一个为园区管理中心数据网，一个公共图书馆数据网，两个网络各自成网，分别接入园区核心环网。 另外本次项目需要部署瘦AP模式的无线接入，同时整网还需要考虑高度的校园网安全性。 建设原则 为实现XX网络高质、高效互联的目标要求，在网络设计构建中，应始终坚持以下建网原则： 高可靠性――网络系统的稳定可靠是应用系统正常运行的关键保证，在网络设计中选用高可靠性网络产品，设备充分考虑冗余、容错能力；合理设计网络架构，制订可靠的网络备份策略，保证网络具有故障自愈的能力，最大限度地支持系统的正常运行。网络设备在出现故障时应便于诊断和排除，充分体现计算机网络的高可靠性。 技术先进性和实用性――在保证满足校园业务、应用系统业务的同时，要体现出网络系统的先进性。在网络设计中要把先进的技术与现有的成熟技术和标准结合起来，充分考虑网络应用的现状和未来发展趋势。 高性能――骨干网络性能是整个网络良好运行的基础，设计中必须保障网络及设备的高吞吐能力，保证各种信息（数据、图象）的高质量传输，才能使网络不成为业务开展的瓶颈。 标准开放性――支持国际上通用的网络协议、路由协议等开放的协议标准，有利于保证与其它网络(如中国教育网、公共数据网、学校之间等其它网络)之间的平滑连接互通，以及将来网络的扩展。 灵活性及可扩展性――根据未来业务的增长和变化，网络可以平滑地扩充和升级，最大程度的减少对网络架构和现有设备的调整。 可管理性――对网络实行集中监测、分权管理，并统一分配带宽资源。选用先进的网络管理平台，具有对设备、端口等的管理、流量统计分析，及可提供故障自动报警。 安全性――制订统一的网络安全策略，整体考虑网络平台的安全性。保证关键数据不被非法窃取、篡改或泄漏，使数据具有极高的可信性。 兼容性和经济性――兼容性，能够最大限度地保证学校现有各种计算机软、硬件资源的可用性和连续性，为不同的现存网络提供互联和升级的手段（如现有的双向教学系统），保证各种在用计算机系统（包括工作站、服务器和微机等设备）的互连入网，充分利用现有网络资源，发挥主干网的优势。经济性，就是在充分利用现有资源的情况下，最大限度地降低网络系统的总体投资，有计划、有步骤地实施，在保证网络整体性能的前提下，充分利用现有设备或做必要的升级。 整体设计 总体设计概述 XX核心环网，园区管理中心办公网，图书馆网络总体设计以高性能、高可靠性、高安全性、良好的可扩展性和可管理为原则。本次网络建设方案设计兼顾了技术的成熟性、先进性。组网图如下所示： XX核心环网，园区管理中心办公网，图书馆网络综合示意图 核心环网网络概述 H3C设计全新的基于纯IP技术的网络平台来满足高校校园网的需求变化。面向网络资源的有效、高效利用，从网络架构方面提供优化方案，使得校园核心网、接入网具有更高的可靠性和可控性，同时使得网络结构与布局在结合实际业务分布的前提下更加合理。本项目设计使用三台S5500三层交换机各部署一块万兆接口板，提供两个万兆接口。使用万兆实现双环路核心。园区管理网、图书馆网络、校园网和出口都使用双链路连接到核心环网上的两个不同节点，核心环网能够防止数据环路引起的广播风暴，而当以太网环上一条链路断开时能迅速启用备份链路以恢复环网上各个节点之间的通信通路。保证当园区管理网、图书馆网络、校园网和出口有单点故障时网络不会中断。在核心网络的出口处部署F1000-S防火墙设备，防止CERNE