千兆校园网建设方案.docVIP

千兆校园网建设方案 1 需求分析 1 2 网络建设原则 1 3 网络结构说明 1 4 网络的规划 2 5 网络的管理 2 6 方案持点 3 1 需求分析 该学院下设院本部教学区、家属区、基础学院3个二级单位，分设10个系、部，多个本专科专业。 随着各单位计算机及局域网络应用的不断深入，特别是各种计算机应用系统被相继应用在实际工作中，各单位之间、各单位同外界信息媒体之间的相互交换和共享的要求日益增加。需要使各单位相互间真正做到高效的信息交换、资源的共享，为各单位各级领导提供准确、可靠、快捷的各种生产数据和信息，充分发挥各单位现有的计算机设备的功能。 2 网络建设原则 根据该学院的具体情况，在计算机网络的规划、设计和实施中遵循以下原则。 充分考虑业务需求和业务发展趋势，具有实用性、灵活性、安全性、先进性。整个网络的建设应具备连续性，要保护现有的投资，充分利用现有的计算机资源和通讯资源。 网络的可靠性要高，在考虑现有的通讯网络的基础上，计算机网的拓扑结构应尽量采用稳定可靠的结构形式，冗余备分，以保证整个网络的高可靠性。 网络应具有高度的开放性，即对设备的技术开放和对其他网络的接入开放（如：Internet）。 经济实用性：设备的选型应有最优的性能价格比，以最省的投资实现尽可能多的功能。 易于操作和工程实施：立足于实际，根据学院的实际状况和特点． 3 网络结构说明 学院园区网中核心和各个节点以光纤连接，采用千兆以太网技术，充分满足应用发展对主干带宽的需求，并能顺利过渡到万兆以太网。各个分支节点以100Mbit/s交换到桌面为0A、文件传输、视频应用等服务提供了充足的桌面带宽。 园区网选用3Com公司提供的网络产品。3Com公司参与国际千兆以太网标准的研究和制定，并最早将千兆以太网技术产品化。其产品线长并易于维护管理，且网络的平均无故障运行时间长，同时还拥有完善的服务和支持。 园区网核心采用两台3Com Switch 4007高性能千兆交换机，两者之间通过两条千兆光纤链路相连，不但可以互为备份，提高可靠性，还能通过Trunk技术增加两台核心交换机之间的带宽。两台3Com Switch 4007中除插有千兆以太网模块外，还分别插有快速以太网的FX和TX模块，其中FX模块提供和一些节点交换机的连接，TX模块提供100Mbit/s交换到桌面的连接。充分发挥了3Com Switch 4007模块化交换机的优势。 园区网的分支节点主要采用3Com SuperStack Ⅱ 3900及SuperStack Ⅱ3300交换机将其中区图书馆、西区图书馆、东区图书馆、中区电教中心、中区人文学院通过光纤链路以千兆的速率接入到园区网。 4 网络的规划 在交换式网络体系结构中，虚拟局域网VLAN是一个重要的组成都分，可以认为虚拟局域网VLAN是园区网的灵魂。通过VLAN的合理设置。学院园区网的用户可以方便地在网络中移动，而不需硬件线路的改变。这样，可以从逻辑上对用户和其他网络对象进行分组，并设定相应的安全和访问权限。然后，由计算机自动根据配置形成相应的虚拟网络工作组，充分发挥交换网络的优势，体现交换网络高速、灵活、易管理等特性。采用VLAN具有下述优势：控制网络上的广播风暴、增加网络的安全性、集中化的管理控制。 3Com公司的3Com Switch 4007和SuperStack Ⅱ3900和SuperStackⅡ3300交换机划分VLAN的功能，并支持802.1Q技术可以跨主干划分VLAN。VLAN间的通讯由3Com Switch 4007具有第三层交换功能的模块完成，不需另行添置路由器增加成本。 学院园区网的两台3Com Switch 4007上，各配有一块具有第三层交换功能的模块，两块模块均承担园区网中VLAN间的通讯，并通过VRRP技术进行互为备份。 5 网络的管理 网络的管理主要要达到以下目的： 网络监控——监视网络的运行状态，控制网络路由和流量，分析运行纪录和报警信息。 性能控制——根据网络应用状态、负荷状态、网络利用率，合理调整网络性能。 故障管理——为确保网络系统的高稳定性，在网络出现问题时，必须及时察觉问题的所在。它包含所有节点运作状态，故障记录的追踪与检查及平常可对各种通讯协议的测试。 效率管理——效率管理在于评估网络系统的运作，统计网络资源的运用及各种通讯协议的传输量等，更可提供未来网络提升或更新规划的依据。 网络安全管理——用户身份确认，访问控制，对用户权限以及用户帐户进行维护和管理，设置相应口令与更改，加密和密钥管理，监视和控制网上的破坏安全系统的行为。 运行管理——制定网络运行的技术标准，可靠性、安全性方案和运行制度。 学院园区网中使用3Com Transcend Enterprise Manager for