基础设施保障建设13-5 wugang.docxVIP

基础设施保障建设建设目标：校园网美国高等教育信息化专业组织（EDUCAUSE）发布的近几年美国高等教育信息化议题表明，美国高校从强调互联网到强调无线通信技术的应用。基础设施建设是教育信息化发展的前提，多年来在议题中占有重要的位置。随着信息技术的发展逐渐从以互联网建设为重点转向强调无线网络环境的建设。十年前对基础设施主要集中在网络的互联互通和数字化教室的建设，近五年来随着无线通信技术的跨越式发展和对教育信息化的不断冲击，2011年十大议题中开始提出“移动技术”的提议，2013年和2014年着眼于如何利用无线设备进一步提高教学质量。2012年，教学技术尚未成为单独议题，2013年和2014年，议题开始涉及教学技术，这个变化反映出理论和实践的联合为更加丰富的教学过程提供了灵活多变的解决方案。 近三年，云计算一直位居十大议题之列，不过此前的关注点是制定云战略，而2014年涉及云的议题是实施已制定的云战略以降低成本。无线通信技术、移动终端带来指尖上的信息时代已经成为不可逆转的发展趋势，代表高等教育信息化发展的必然方向。高速网络建设构建高速校园网络。根据信息技术发展和应用需求的增长，提升主干网和接入网的带宽、设备性能。完善多校区之间40/100G冗余互连，主干线路带宽达到40G/100G，接入网络全部支持10G冗余链路到楼宇、1000M到桌面。随着IPv4地址耗尽，IPv6发展越来越快。未来网络必将以IPv6为主，因此校园网建设需要逐步向新一代校园网技术演进，实现高速的IPv4和IPv6校园网络。加快无线网建设，逐步实现无线网在校园内的全覆盖，实现校园网络有线无线一体化管理。加强网络管理和出口管理，保障校园网高速运行，为支持网络应用发展和物联网在校园的融合，进一步完善和提升校园网多业务承载的能力，使新一代校园网成为智慧校园的统一承载平台。校园网核心建设1、问题简述基础设施需要考虑以下几方面：一是网络的速率一定要提高，校园网从10G到40G，甚至到100G；二是考虑安全，要考虑DMZ的概念，要考虑VPN、IDC、用户等的安全；三是WLAN无处不在；四是物联网等。（说明现状和存在的问题，图文并茂，简洁明了，尽量要与3.2.2内容呼应）我校的信息化建设已经取得了许多重要进展，但和国内外一些先进的院校的IT建设相比，还存在改进的空间和优化的内容结合十二五建设目标，我校信息化建设现阶段取得的以下进展，首先网络架构逐步实现扁平化部署，将网络平台承载的功能由边缘设备向核心设备迁移，边缘设备只提供速接入，包括有线和无线网络的一体化部署，这就使得边缘设备所承载的流量激增，特别是随着移动终端的普及，无线网络无处不在，用户承载方式由每端口每用户转变为每端口多终端，传统的千兆星型汇聚网是难以满足的。其二，智慧校园让校园网基础架构发生量式转变，如云计算，物联通等应用，不但网络基础架构需要高性能稳定的提供支撑服务，更需要一个强大的大脑去驱动，这就是数据中心，量的积累等于质的飞跃，随着信息化服务意识和思维升华，数据中心需要具备高性能，云平台，虚拟化，SDN等一切开放元素，这就是需要数据中心具备极高的灵活性，可根据未来需求任意扩展迁移的底层架构，我校数据中心先阶段完成数据层面的融合，但仍然是传统架构，其性能和功能仍然难以满足业务发展。其三，数据中心的网络安全是重中之重，现网数据中缺少高性能的安全设备，并需要支持40GE,100GE的高性能安全设备，才能支持未来网络的发展需求。校现有核心设备为两台4年多前采购的以太网路由器，采用IPv4/IPv6双栈方式用于校园网的所有IPv4及IPv6业务。随着网络应用、云服务的不断发展、下一代互联网及物联网、三网合一的不断进行。核心设备将会面临升级扩容的问题。2、解决方案（解决方案需要采购产品的，要考虑对照设备采购表，体现出充分的合理性）首先扩容需要将IPv4和IPv6分离开来。现网设备按双栈方式运行，IPv4和IPv6流量混在一起，无法有效进行网络管理、控制和统计分析。分开后，IPv4和IPv6流量可以分别进行相应的计费、统计、管理和控制。采用能够支持下一代支持PPOE准入认证的核心路由器，支持虚拟化的双冗余架构，防止单点故障。同时对原有IPv4网络核心路由需要扩容升级，采用集群技术、提高可靠性。核心设备的万兆接口需对应升级为40GE或者100GE接口，在汇聚层与接入层互联的千兆接口升级为万兆接口，以满足未来校园网络应用高带宽的需求。新增一个核心网络传输节点（二校区），将二校区所有楼宇网络直接通过传输线路跳接到一区核心网络设备上。实现校园网扁平化接入。最终校园骨干网的结构所示：互联网出口，校园网核心，数据中心和分校区采用100GE互联，构建一个高速，冗余，可靠的校园网骨干网，其中主校区与二校区建立万兆环路，实现校区间冗余架构。接入到