有线网络改造无线网络建设.PDFVIP

有线网络改造无线网络建设 规划方案 二〇一八年八月 一、 现状分析 目前，我们校园网基础架构仍然是2003 年建校初期建设的技术方案，近年 来虽对整体的基础架构进行了不少调整优化，但是核心的骨干架构无法优化。现 网中很多设备运行十多年，已趋于老化，给网络的正常运行带来巨大隐患。随着 学校网络从“接入型”向“服务型”的转变，很多设备在转发性能和功能特性上已不 能满足学校业务的发展，也无法支撑用户的高速接入。现有的基础设施建设已经 无法满足智慧校园整体架构的发展需要，需要进行重新规划建设。 二、 建设目标 需要采用全新的架构和设备对现有校园网进行升级，升级骨干链路带宽，将 接入至核心的链路升级为万兆双链路，千兆链路到用户桌面，同时可提供持续的 升级能力，确保网络的高可用性和高可靠性，打造可满足学校未来 5 ～10 年业务 需求、可运营、可管理的校园网。 由于多年业务的发展，弱电井内线路繁杂，给运维工作带来很大困难，学校 希望通过本次改造对现有弱电井的线路进行梳理和整改，方便后期的运维管理。 本次有线网络改造、无线覆盖建设的战略目标为： 1. 网络可运营建设 学校网络用户众多，如果无法实现有效的运营，一方面导致无法对网络资源 有效利用，造成浪费；另外一方面也将导致网络质量难以保证，使得内网师生用 户的网络使用体验较差。网络可运营的建设包括网络具有运营能力，能根据业务 需要实现灵活计费，根据管理要求制定精确的网络权限，并实现精准的可追溯、 可查询、可分析。 2. 网络认证管理的建设 认证作为网络管理中最为主要的一层，现有网络的认证体系不够完善，不能 很好保障整体网络的稳定性和安全性。此次网络建设，对网络的认证管理系统进 行建设，在全网中实现有线无线一体化管理，整体网络建立扁平化网络，在校园 内实现高效的实名制认证，提升整体网络的可靠性、使用性和管理性。 3. 网络骨干网络建设 此次网络建设需要对学校校园网的网络核心及汇聚进行设计，使得校园网拓 扑结构层次清晰，稳定可靠，并且具备良好的可扩展性；支持 IPV6 协议栈的演 进技术；优化网络路由、增强对组播、网络流控制等方面的支持，极大地增强网 络的安全性。 4. 接入层设备建设 目前我们校园网的接入层为百兆带宽，已经不能满足现有网络应用的高速传 输需求。通过对校园网中骨干链路的万兆通信和冗余配置确保校园网接入层设备 运行稳定性和可靠性。 5. 校园 WLAN 覆盖 校园内使用WALN 覆盖以支持智能移动终端的接入是一个必然的技术趋势。 此次校园网络改造建设，要在校园的重要区域，包括办公室，图书馆，教学区， 操场，食堂，学生宿舍区等覆盖 WLAN ，实现无线的高速上网，并且能进行区域 场景间的无感知漫游。 6. Internet 出口安全及优化 学校拥有包括电信、移动、教育网等多条不同运营商的线路资源，通过部署 多功能的防火墙，一方面对 Internet 的网络出口提供安全保障，增强校园内部网 里的稳定性；另外一方面需要对网络资源进行合理的管理和优化，包括流量控制 和出口多线路的线路负载均衡，从而充分发挥学校的网络资源，提升内部网络用 户的上网体验。 7. 网络维护管理体系建设 学校需要建设一个统一化的便捷网络管理平台。包括对有线、无线的集中管 理，对网络定位的快速定位，对网络质量的精准分析。网络维护管理系统需要可 直观数据化、图形化的分析呈现能力，并可以兼容市场多数常用的网络设备，并 支持不同网络设备供应商产品。 8. 网络行为审计和非法追溯 学校校园内网络使用用户众多，角色复杂，为了更好的管理网络，做好教学 辅助的工作，网络必须建设行为审计机制，具备高效的非法追溯工具，维护网络 的稳定和健康，满足相关法律法规的要求。 三、 建设方案 1. 方案拓扑 2. 方案概述 改造后，全网采用实名认证，使用 BRAS 实现全网推送，并由 BRAS 统一管 理整个学校上网权限，对每个实现 IPOE/PPPoE 认证的用户下发单独基于账号的 VLAN ，上层使用QinQ 实现通道共用，全网的所有上网账号实现安全隔离，上 网互不影响，并对下层流量使用配置多层的 HQoS，实现精细化流量