智慧校园网络环境设计方案.docxVIP

智慧校园网络环境设计 1校园网基础有线网络设计 1.1校园网核心骨干现状分析 传统的校园网中，用户接入控制、安全防护、运营及服务管理的各种功能、策略一般都部署在校园网的接入、汇聚交换机上。这种部署方式导致整个接入网的整体拥有成本非常高，学校的信息部门曾经投入了大量的资金来搭建这张接入网，而未来一旦因为设备老旧、功能升级等原因，这张接入网还会继续需要持续的资金投入，而随着无线校园网的建设，这笔资金的数额更加巨大。传统三层网络在扩展性不足的同时，还给用户带来了持续的部署、运维压力，大量的接入设备因为复杂的安全、认证配置；汇聚设备的路由、网关配置相当耗费精力，而中小学信息部门在人力资源的配置和储备又存在问题。综上所述，传统三层网络已经逐步不能满足大型校园网的发展了。 1.2锐捷网络大核心扁平化方案设计 锐捷的极简网络设计，采用了扁平化组网方案。接入层设备推荐采用锐捷S2910系列全千兆交换机，汇聚层设备推荐选用锐捷S5750，核心层设备推荐采用锐捷Newton18000系列交换机，同时配合SDN控制器，实现扁平化架构下终端的轻量级准入控制。 无线网络区域、智能化网络区域、有线网络区域、云办公和云课堂区域统一汇总到Newton 18000核心交换机上。 1.3扁平化设计的关键技术和价值点 网关上收核心层，扁平化组网。采用高性能核心设备，单台设备承载全网无线网、有线网、智能化网、数据中心、云课堂和云办公业务。 核心设备虚拟化。逻辑上只需要管理一台核心交换机，且核心设备间高可靠高冗余，实现毫秒级切换。且增加更多核心设备，如数据中心核心交换，也可以平滑冗余虚拟化组，实现平滑扩容。 简化网络结构，简单网络管理。由于网关上收至核心层，减少了网络中的三层设备数量（即网络中最庞大的汇聚、接入设备），无需设计复杂的路由等协议。且网络故障排查中只需要在核心层排查三层协议，汇聚、接入层只需排查VLAN配置，极大降低管理难度。 设备利旧，节省用户投资。由于汇聚和接入设备只需要支持标准的VLAN协议即可，无复杂功能要求，现有校园网汇聚、接入即可满足需求，平滑升级到高规格校园网络。且在未来的校园网升级或设备更换时，无品牌、功能绑定和限制，校方更具有议价权，可选择高性价比产品，节省学校投资。 1.4 轻量级准入控制的功能价值 提高新业务上线效率。随着智慧校园应用的深入普及，配套的IP硬件设备越来越多，在传统三层网络架构下，新业务上线除了规划业务IP地址网段之外，还需要确定接入交换机端口的空闲状态、配置情况以及对新终端的MAC信息采集与IP地址绑定工作。轻量级准入控制方案，只需要接入端口配置上相应的VLAN即可实现新终端即插即用，SDN控制会自动采集新终端MAC地址和IP地址及上线端口的绑定，从而提高新业务部署效率。 终端位置变更自动感知。所有的终端上线都可以引导到管理员审批环节。当终端因为挪用等原因发生位置变化从而在不同地方接入时，SDN控制器会采集到终端变化信息，并通知到管理员，终端必须经管理员通过审批才能上线使用。变更感知功能提高了设备管理效率，规范了学校资产的使用，另外也在一定程度上提升了网络安全。 2无线网络设计 2.1无线网络需求分析 随着WLAN技术的快速精进、移动互联网应用高速发展，移动终端的普及率及Wi-Fi支持率非常之高。笔记本电脑、PAD、智能手机、大屏一体机、监控摄像头都支持Wi-Fi接入模式，同时电子书包的应用在中小学逐渐开展，无线校园建设已经成为基础网络不可或缺的一部分。教育信息化2.0行动计划，明确提及推动无线校园建设，东部及具备条件的城镇各类学校要实现无线网络全覆盖。同时无线网络作为支撑互联网+教育、智慧校园的建设的基础，规划的好坏直接影响将来业务的使用和教育信息化的效果，规划无线网络建设有其必要性和重要性。 然而，在实际WLAN项目建设中因各家厂商AP产品特性单一、同质化严重的情况，均采用在覆盖区域进行直接放装部署或室内分布式部署等一刀切的老旧建设方式，未能充分考虑无线覆盖区域的建筑环境特点和用户的实际应用需求，导致项目实施交付后，原定的无线业务系统无法使用，用户无线体验差，最终无线网络成为摆设的尴尬局面。据调查，已经建设完成的学校或多或少都存在诸如：规划不合理、带宽不够用、信号强度差和信号干扰等问题，也是WLAN网络的共性问题，一直困扰着客户，如何针对客户实际场景，给出场景化的解决方案，避免上述问题，一直是业界的难题。正是敏锐的捕捉到了这些信息，锐捷网络创新的推出了无线网络建设的新思路——提供基于场景的无线产品和解决方案，根据用户场景的特点采用专门的无线产品进行定制化的无线覆盖，为用户提供真正高速可用的无线网络！ 2.2无线网络场景化解决方案 2.2.1 电子书包、翻转课堂场景下的无线覆盖 场景：电子书包教室、翻转课堂、创新实验