校园网络方案.pptVIP

Gale-Tech Confidential 艺术学院校园网方案 2009-12-11 提纲 !绵阳艺术学院校园网现状及分析 校园网设计思路和组成部分 光缆路由管网设计方案 园区网络设计方案 校园监控网络设计方案 信息中心机房设计方案 答疑、讨论 提纲 !绵阳艺术学院校园网现状及分析 校园网设计思路和组成部分 光缆路由管网设计方案 园区网络设计方案 校园监控网络设计方案 信息中心机房设计方案 答疑、讨论 校园网现状及分析 目前学院网络分为三个组成部分： 学生宿舍（电信公司，LAN接入方式，PON接入方式） 教师宿舍（电信公司ADSL接入） 办公楼（LAN加电信公司光纤专线或者ADSL接入） 校园网现状及分析 校园网现状统计 校园网现状统计 提纲 !绵阳艺术学院校园网现状及分析 校园网设计思路和组成部分 光缆路由管网设计方案 园区网络设计方案 校园监控网络设计方案 信息中心机房设计方案 答疑、讨论 校园网设计思路和组成部分 设计基本原则： 采用成熟、主流技术，符合校园网建设的实际需求 采用具有较高性价比设备，考虑国内一线品牌，确保校园网有一个较长的生命周期 结合学院发展，考虑学院校园面积的扩大和规划，充分预留资源 全面网管，对于学院的每一台交换机、每个摄像头使用全面网管，每一个上网账号监控 校园网组成部分： 光缆路由管网 园区网络（以太网交换网） 校园视频监控 信息中心核心机房 提纲 !绵阳艺术学院校园网现状及分析 校园网设计思路和组成部分 光缆路由管网设计方案 园区网络设计方案 校园监控网络设计方案 信息中心机房设计方案 答疑、讨论 光缆路由管网设计 提纲 !绵阳艺术学院校园网现状及分析 校园网设计思路和组成部分 光缆路由管网设计方案 园区网络设计方案 校园监控网络设计方案 信息中心机房设计方案 答疑、讨论 园区网设计方案-建设需求 校园网建设以图书馆综合楼为网络中心，覆盖行政办公楼、教学楼、图书馆、综合楼、学生公寓楼、教室宿舍楼。在校园各功能建筑与网络中心建立一套完善的光纤网络连接，根据校园建筑分布和网络接入规模，合理选择网络结构和设备，建设一个高性能、高可靠、可扩展的校园网。 根据学校各区域网络接入和网络应用的特点，制订统一的网络安全策略，整体考虑网络平台的安全性。通过部署相应的安全设备，保证关键数据和网络互联出口的安全。 建立统一的网络认证和计费系统。针对学校不同用户群体的网络应用需求，建立不同的网络接入和认证策略，对于用户上网实现实名制管理和计费，并提供上网行为的审计和管理。 建设统一的智能网管系统，可管理校园网中路由器、交换机、网络安全、无线、存储、服务器等设备，方便网络中心进行统一的维护和管理。 园区网设计方案-建设原则 高速的局域网连接，校园网的核心为面向校园网内部师生的网络，信息中含大量多媒体信息，故大容量、高速率的数据传输时校园网建设的一项基本要求。 适应各种复杂的信息结构，校园网既要为学生提供电子教学，又要为职能部门提供办公管理，致使应用多样化，数据成分复杂，不同类型的数据对网络传输质量的需求也不一样，这就要就网络产品具备增强的性能来满足。 所选用的网络设备必须采用成熟的技术，本园区网用以太网技术。 所选用的网络设备必须具有高可靠性和高可用性。 所选用的网络设备必须提供足够的带宽。 所选用的网络设备具有高扩展性。 所选用的网络设备应考虑网络将来的可升级性。 网络设备的可管理性，提供全面、灵活的网络管理解决方案，以全局的角度考虑网管，从而避免在网络安装后的管理成为负担。 园区网设计方案-组网图 网络整体结构采用“核心层、接入层”两次结构 ，万兆核心、千兆互联、百兆到桌面 园区网设计方案-核心层 网络中心配置两台H3C S7506E核心路由交换机，每台S7506E核心交换机配置大容量高性能交换引擎。 核心层采用双机热备，同时双机在业务和流量上作负载分担，可成倍提高核心的处理性能；。 核心交换机S7506E各配置1个万兆以太网光接口，两台核心交换机通过万兆接口互联，实现双核心的高速信心交换，同时双核心通过万兆端口采用先进的IRF（智能弹性架构）技术堆叠。将两台设备虚拟化为一台逻辑设备 园区网设计方案-接入层 根据校园各功能建筑分布和信息点数量，合理选用24或者48口交换机作为接入设备，实现百兆到桌面，千兆上行。 每个建筑与网络中心采用两条千兆光纤连接，由于两台核心交换机采用了IRF技术联合，可以实现跨设备的端口捆绑，接入交换机上行双链路可以采用捆绑的方式分别与两台核心交换机连接，接入层上行链路实现完全的负载分担，上行链路故障实现毫秒级别切换。 园区网设计方案-接入层 园区网设计方案-接入层 园区网设计方案-数据中心、出口路由器、防火墙 数据中心服务器接入配置2台H3C S5120-52P-