大学校区项目技术方案.docVIP

项目技术方案 一、综述 XXX大学沙河校区网络解决方案总体设计以高性能、高可靠性、高安全性、良好的可扩展性、可管理性和统一的网管系统及可靠组播为原则，以及考虑到技术的先进性、成熟性，并采用模块化的设计方法。组网图如下所示： XXX大学沙河校区网络主要目的是将网络的性能、带宽、主要网络业务进行全网的建设。网络设计主要包含高品质IP核心网模块、智能弹性接入网模块、安全渗透网络模块、网络系统综合管理、自适应无线网、IPv4/v6地址与路由模块等主要部分。 核心层新购置两台核心交换机S9512E与校园网原有交换机（S9500）组成核心环网，链路带宽为GE，其中双核心之间采用双10GE捆绑方式保障高可靠性。汇聚层部署S7503E-S，在1、2、12、13、17组团。 无线网络采用无线控制器（集成于S9512E的控制器×2）+瘦AP（室内型WA2220AG）模式。无线网络部署后，能够覆盖室内、室外所有位置，不存在盲区。有线网络和无线网络能够融为一体并相对独立，有线网络与无线网络设备采用统一品牌设备。 所有AP均采用PoE交换机供电方式。 接入网用802.1x认证方式，并进行计费，需要满足多种计费策略要求。认证、计费系统由于和原有校园网认证、计费系统为统一系统（iMC CAMS），即在原有系统上按照安全准入策略、计费策略进行调整即可实现平滑整合。有线、无线网络采用统一认证模式，即一个用户采用同一套用户名、密码接入有线网络、无线网络。 ?H3C设计全新的基于纯IP技术的网络平台来满足高校校园网的需求变化。面向网络资源的有效、高效利用，从网络架构方面提供优化方案，使得校园核心网、接入网具有更高的可靠性和可控性，同时使得网络结构与布局在结合实际业务分布的前提下更加合理。数字校园业务的发展必然离不开两个方向，其一是IPv6，其二是移动性。这既是IP通信技术发展的方向，也是数字校园应用的发展方向。满足这个发展，首要前提就是让校园网络平台能够具备相关技术支撑能力，即构建IPv6校园网与无线校园网。不论是对校园网的优化还是对校园网业务的横向拓展，都是基于校园网是安全有序的。需要从纵向三个维度对所有影响校园安全的隐患、非法行为进行渗透防御与控制。 层次化设计 在校园园区网络整体设计中，采用层次化、模块化的网络设计结构，并严格定义各层功能模型，不同层次关注不同的特性配置。典型的校园园区网络结构可以分成三层：接入层、汇聚层、核心层。 1) 接入层：提供网络的第一级接入功能，完成简单的二、三层交换，安全、Qos和POE功能都位于这一层。对于校园园区网的接入层设备，建议采用千兆三层。 2) 汇聚层：汇聚来自配线间的流量和执行策略，当路由协议应用于这一层时，具有负载均衡、快速收敛和易于扩展等特点，这一层还可作为接入设备的第一跳网关；对于校园园区网的汇聚层设备，应该能够承载校园园区的多种融合业务，能够融合了MPLS、IPv6、网络安全、无线、无源光网络等多种业务，提供不间断转发、优雅重启、环网保护等多种高可靠技术，能够承载校园园区融合业务的需求。 3) 核心层：网络的骨干，必须能够提供高速数据交换和路由快速收敛，要求具有较高的可靠性、稳定性和易扩展性等。对于校园园区网核心层，必须提供高性能、高可靠的网络结构环网结构或多设备冗余的星型结构。对于校园园区网核心层设备，应该在提供大容量、高性能L2/L3交换服务基础上，能够进一步融合了硬件IPv6、网络安全、网络业务分析等智能特性，可为校园园区构建融合业务的基础网络平台，进而帮助用户实现IT资源整合的需求。 高可靠性 对于校园园区网络，推荐整网配置OSPF协议，网络故障收敛速度快、易于管理和维护。VLAN终结在接入端口，限制广播域范围，较少广播报文对网络带宽的消耗。从接入层开始即可进行快速三层交换，利用网络中存在的等价多路径实现业务流量的负载分担。 网络按照分层、模块化的思路进行设计和规划，根据业务、区域等规划因素进行模块化区域划分，每个区域有自己的汇聚核心与网络核心相连。网络各层设备都为三层设备，支持OSPF。接入层保留千兆双归属到汇聚层设备的能力，提供链路冗余备份，利用存在的ECMP实现流量负载分担。区域汇聚核心间提供千兆链路连接，双机备份和加速路由收敛。两台核心设备间通过千兆捆绑链路连接，完成高速数据交换和双机热备份。 信息点与接入交换机分配规划 XXX大学信息点统计表 　 　 　 　 　 　 　 序号 楼号名称 　 1段信息点 2段信息点 3段信息点 4段信息点 5段信息点 48G口 24G口 2口CX4堆叠模块 CX4堆叠线缆 上行G单 1 组图 1 F5 　 16 　 17 　 0 2 0 　 2 2 　 F4 39 24 28 20 24 2 3 0 　 5 3 　 F3 39 24 28 20 24