扁平化架构校园网络建设与精细化管理.docVIP

扁平化架构校园网络建设与精细化管理 摘要：通过对主校区核心交换机和主干链路进行更新和升级，采用扁平化的架构模式提升整体校园网的性能和可靠性。利用BRAS设备作为全校师生统一认证和计费的网络设备，将用户管理、安全控制、业务控制等各种功能有机地集成在一起，实现包括有线和无线用户，覆盖校园宿舍、公共场所等不同区域多种接入认证统一管理。 关键词：校园网络建设；扁平化架构；精细化 管职业类院校如果有2个或2个以上不同地域的校区，就需要解决跨校区教学管理、教育资源优化与共享等关键问题。这就需要将多校区的网络进行整合，进行有线无线统一认证来实现用户的精细化管理。校园网络架构正从复杂化的多层架构向扁平化架构方向发展。扁平化的架构模式并非必须或一定就是物理联接层次上的减少，而是指网络逻辑层次的简化。扁平化的网络有着更高的效率，也更有利于管理。扁平化的核心区域由能力最强、功能最丰富的多业务控制网关，即运营商级的BRAS设备提供集中的业务控制和管理，在提供功能和业务时，发挥核心设备的高性能、稳定性、可靠性等优势。 一、多校区校园网络建设 对主校区交换机和主干链路进行更新和升级（万兆骨干），整体提升校园网的性能，需在主校区新增1台认证网关以及1套认证计费系统，将现网中交换组网架构变为扁平化路由组网架构，建设一张多个校区统一的校园网，实现学校多校区用户的统一接入认证管理，多校区出口带宽的统一调度，以及多校区联合组网下业务的统一部署，并提供用户的精细化管理和差异化服务，给接入用户最优的上网体验。主校区交换机在更新升级的同时，构成了校园网业务接入层。接入交换机负责用户接入，实现每个用户之间的VLAN隔离，汇聚交换机负责VLAN数量扩展，核心交换机负责汇聚并透传所有用户报文到BRAS上终结。 （一）核心网络的高可靠设计 当整网通过扁平化组网构建了强核心的网络，作为网络核心的BRAS设备的可靠性便成为了整个校园网高效稳定工作的关键。BRAS设备可以通过以下设计来保证自身的稳定：一是设备自身的冗余设计。BRAS设备应具备可插拔的冗余引擎、冗余电源、冗余风扇的设计，以避免任意一个单点故障所造成的整个设备故障的可能。二是双核心虚拟化的设计。预算经费充足时，可以购置2台BARS设备，通过虚拟化的功能实现多路由器系统的统一管理和控制。将多台物理设备虚拟化成一台逻辑设备，使多台物理设备协同工作，扩展系统容量，简化网络拓扑和网络策略，提升网络运营效率，大幅降低运维成本，提升网络的收敛速度。同时，通过构建双核心的核心网络，将建立整体的双链路架构，所有汇聚交换机到核心设备都有两条链路可以使用，同时保证了物理链路的稳定性。 （二）校区互联的链路需求 先确定主校区作为所有校区的统一出口，所有校区用户的外网访问和认证都需要通过主校区互联光缆完成，这对链路的带宽质量有了较高的要求。全部采用裸光纤，光纤两端配置万兆模块构建万兆链路，以保证校区互联线路的质量。 （三）主校区设备及业务部署 新增的BRAS配置万兆/千兆接口复合板，下行采用万兆链路与主校区核心交换机互联，提供用户的高速接入，上行采用万兆链路与出口防火墙互联，满足出口带宽的要求。同时BRAS配置三层网关业务，作为用户接入网络的认证网关及DHCPServer，配合认证计费系统实现用户的接入和访问控制。新增的认证计费系统部署在主校区的数据中心，安装Portal组件及Radius组件，配合BRAS实现全校用户有线、无线一体化的IPOE接入+WEBPortal认证、计费和授权功能，为保证可靠性，认证计费系统采用集群方式部署。学校的交换机作为校园网的业务接入层网络，进行二层业务部署：接入交换机配置每端口1个VLAN，实现用户之间的2层隔离；汇聚交换机配置QinQ（VLAN嵌套），实现VLAN数量的扩展；核心交换机配置2层业务，实现用户流量的汇聚和透传到BRAS侧终结。每个用户到BRAS之间是2层链路，而每个用户之间又是2层管道化隔离的。 （四）多校区业务快速统一部署 由于业务控制的集中化，方便了新业务的部署，无需各校区的汇聚和接入设备支持具体的业务特性，更无需在各校区的汇聚和接入设备上进行复杂的业务配置，新业务只需要在BRAS统一配置部署即可，大大减少了学校维护人员的工作量。（五）有线无线一体化经过改造后的交换租网，用户接入认证完全由主校区的BRAS和认证平台统一来负责所有用户终端的有线/无线一体化的认证。用户认证方式。 二、用户的精细化管理 （一）用户接入 用户统一采用IPoE方式进行接入，用户通过DHCP获取地址，获得免费访问校内资源权限，需要访问校外资源时由出口BRAS自动