【正文】 分的網(wǎng)民主體是來自于學(xué)生用戶，報(bào)告中主要數(shù)據(jù)說明，前十年的發(fā)展取得豐碩成果，我國互聯(lián)網(wǎng)事業(yè)正在持續(xù)快速的發(fā)展，并在普及應(yīng)用上進(jìn)入嶄新的多元化應(yīng)用階段！互聯(lián)網(wǎng)的影響正逐步滲透到人們生產(chǎn)、生活、工作、學(xué)習(xí)的各個(gè)角落。 同時(shí)，隨著國家信息化工作的深入開展，提高教育系統(tǒng)信息化水平成為當(dāng)前工作的重點(diǎn)。而校園網(wǎng)建設(shè)則是教育系統(tǒng)信息化建設(shè)的關(guān)鍵，尤其是高校校園網(wǎng)建設(shè)。在信息化的建設(shè)過程中，它的作用體現(xiàn)在如下幾個(gè)方面： 校園網(wǎng)能促進(jìn)教師和學(xué)生盡快提高應(yīng)用信息技術(shù)的水平；信息技術(shù)學(xué)科的內(nèi)容是發(fā)展的，它是一門應(yīng)用型學(xué)科，因此，為了讓學(xué)生學(xué)到實(shí)用的知識(shí)，必須給他們提供一個(gè)實(shí)踐的環(huán)境，這個(gè)環(huán)境離不開校園網(wǎng)。 校園網(wǎng)為教師提供了一種先進(jìn)的輔助教學(xué)工具、提供了豐富的資源庫，所以校園網(wǎng)是學(xué)校進(jìn)行教學(xué)改革、推行素質(zhì)教育的一種必不可少的工具。校園網(wǎng)是學(xué)校現(xiàn)代化管理的基礎(chǔ)，深入、全面的學(xué)校信息管理系統(tǒng)必須建立在校園網(wǎng)上。校園網(wǎng)提供了學(xué)校與外界交流的窗口，學(xué)校應(yīng)將校園網(wǎng)與互聯(lián)網(wǎng)聯(lián)接，這也是學(xué)校信息化的要求，做到了這一步，通過校園網(wǎng)去了解世界、在互聯(lián)網(wǎng)上樹立學(xué)校的形象都是很容易的。 教育即未來，作為國家最重要的戰(zhàn)略工程，如何應(yīng)用信息技術(shù)改造我們傳統(tǒng)的教 XXXXX 校園網(wǎng)改造技術(shù)建議書 XXXXX 大學(xué)網(wǎng)絡(luò)改造項(xiàng)目 機(jī)密文件 6學(xué)和管理手段；如何加深學(xué)生對(duì)于信息化和信息技術(shù)的理解與了解；如何造就同時(shí)具備傳統(tǒng)和信息雙重文化的一代新人，已成為教育界當(dāng)前最為緊迫的任務(wù)之一。信息技術(shù)的應(yīng)用，勢必極大地推進(jìn)教育手段和教育內(nèi)容的革命性變革。我們對(duì)此深信不疑，并將全身心地為之努力。 XXXXX大學(xué)校園網(wǎng)建網(wǎng)需求分析 一般建網(wǎng)需求XXXXX大學(xué)的網(wǎng)絡(luò)的建設(shè)主要是對(duì)于原校園網(wǎng)絡(luò)的改造，改變原有校園網(wǎng)的帶寬較小、性能低等原因。在實(shí)際的建設(shè)過程當(dāng)中，應(yīng)當(dāng)充分考慮到學(xué)校內(nèi)部的校園網(wǎng)多業(yè)務(wù)以及特色業(yè)務(wù)等擴(kuò)展性，如：校園網(wǎng)內(nèi)部的服務(wù)器的訪問，由于學(xué)生的訪問的內(nèi)容多樣化決定，涉及到基礎(chǔ)網(wǎng)絡(luò)設(shè)施的建設(shè)和業(yè)務(wù)應(yīng)用平臺(tái)建設(shè)兩個(gè)不同的層面。此處主要分析 XXXXX大學(xué)網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)和網(wǎng)絡(luò)運(yùn)營方面相關(guān)的內(nèi)容。XXXXX大學(xué)校園網(wǎng)絡(luò)建設(shè)從網(wǎng)絡(luò)流量模型上看和企業(yè)網(wǎng)的流量模型相似，用戶集中而網(wǎng)絡(luò)流量大，但實(shí)際應(yīng)用上還存在許多和企業(yè)網(wǎng)不同的地方。主要特點(diǎn)如下：多出口的需求：典型的組網(wǎng)有中國教育和科研網(wǎng)（CERNET）出口和運(yùn)營商網(wǎng)絡(luò)出口。多出口帶來了以下兩個(gè)需求：1) 多權(quán)限 ISP需求。用戶可通過不同的賬號(hào)名或采用相同的賬號(hào)，不同的域名認(rèn)證，獲得不同的上網(wǎng)權(quán)限。譬如做到用戶不認(rèn)證前能自由訪問校園內(nèi)部分服務(wù)器，采用“user@163”登錄，可實(shí)現(xiàn) Inter和校園網(wǎng)絡(luò)自由訪問，采用“user@cre”登錄，可訪問 CERNET和校園網(wǎng)。用戶域名選擇可通過 WEB認(rèn)證時(shí)用戶通過選擇 WEB認(rèn)證上的相應(yīng)選擇項(xiàng)進(jìn)行選擇。2) 多 ISP分別計(jì)費(fèi)的需求，對(duì)應(yīng)不同的 ISP，計(jì)費(fèi)策略不一致?？紤]到用戶的以上的需求，需要在學(xué)校的內(nèi)部提供不同的路由策略，即用戶訪問教育網(wǎng)的相關(guān)站點(diǎn)，通過 CERNET的線路，而訪問其他的網(wǎng)站如：新浪網(wǎng)、263 等網(wǎng)站則選擇運(yùn)營商的線路作為出口路由，這要求核心的交換 XXXXX 校園網(wǎng)改造技術(shù)建議書 XXXXX 大學(xué)網(wǎng)絡(luò)改造項(xiàng)目 機(jī)密文件 7機(jī)或出口路由器能夠提供策略路由以支持該特性。用戶管理的需求：1) 使用方便，存在 WEB認(rèn)證需求。要求能做到基于 WEB的身份認(rèn)證、多 ISP選擇、W 用戶費(fèi)率查詢、帶寬動(dòng)態(tài)調(diào)整（隱性需求） 、多 WEB界面（隱性需求）等。2) 需要解決賬號(hào)和端口綁定問題。通過此種方式限制賬號(hào)的使用區(qū)域。3) 能夠?qū)崿F(xiàn)全網(wǎng)的安全管理，包括：IP、MAC 的盜用問題、防止接入用戶的非法 DHCP Server、Proxy 等用戶。4) 對(duì)于用戶的上網(wǎng)行為能夠?qū)崿F(xiàn)實(shí)時(shí)的跟蹤以及時(shí)候的追查。5) 對(duì)用戶帶寬進(jìn)行控制的需求，要求設(shè)備能對(duì)用戶的帶寬進(jìn)行控制，譬如限制為 64K 、256K、512K、1M、2M、5M、10M 等等級(jí)。多種教學(xué)方式并行的需求：隨著校園網(wǎng)的信息化的發(fā)展，越來越的多教學(xué)方式依托于網(wǎng)絡(luò)給學(xué)生提供多種的特色教學(xué)模式1) 多媒體教學(xué)。為了更好的為學(xué)生提供全方面的教學(xué)資料，越來越的多學(xué)校在自己的內(nèi)部局域網(wǎng)上面為學(xué)生提供多種教學(xué)資料，如：多媒體教學(xué)課件、典型的考試資料等等提供給學(xué)生上網(wǎng)下載使用。2) VOD 點(diǎn)播業(yè)務(wù)實(shí)現(xiàn)，通過建立 VOD視頻服務(wù)器平臺(tái)，利用交換機(jī)提供的組播功能，為 XXXXX大學(xué)的用戶提供優(yōu)質(zhì)的視頻效果，同時(shí)節(jié)省用戶帶寬。安全管理的需求：1) 校園用戶接受新鮮事務(wù)的能力非常強(qiáng)，因此校園也成為黑客最多的場所之一，如何保障校園網(wǎng)絡(luò)的安全成為建網(wǎng)時(shí)不得不考慮的問題，目前主要攻擊手段有 DOS，DDOS 等2) 上網(wǎng)日志的需求，主要是配合公安機(jī)關(guān)保證社會(huì)的穩(wěn)定和校園的安全組播業(yè)務(wù)的需求，特別是可控組播的需求將隨著校園信息化的深入而體現(xiàn)出來。 XXXXX 校園網(wǎng)改造技術(shù)建議書 XXXXX 大學(xué)網(wǎng)絡(luò)改造項(xiàng)目 機(jī)密文件 8 XXXXX大學(xué)建網(wǎng)需求XXXXX大學(xué)的用戶需求請自行添加。 整體建網(wǎng)原則早期的高校校園網(wǎng)主要是共用內(nèi)部教育系統(tǒng)主機(jī)資源，共享簡單數(shù)據(jù)庫，多以二層交換為主，很少有三層應(yīng)用，存在 安全、可管理性較差、無業(yè)務(wù)增值能力 等方面的問題?，F(xiàn)在 XXXXX大學(xué)校園網(wǎng)建設(shè)要實(shí)現(xiàn)內(nèi)部全方位的數(shù)據(jù)共享，應(yīng)用三層交換，提供全面的 QoS保障服務(wù)，使網(wǎng)絡(luò)安全可靠，從而實(shí)現(xiàn)教育管理、多媒體教學(xué)、圖書館管理自動(dòng)化，而且還要通過 Inter實(shí)現(xiàn)遠(yuǎn)程教學(xué)，提供可增值可管理的業(yè)務(wù)，必須具備高性能、高安全性、高可靠性，可管理、可增值特性以及開放性、兼容性、可擴(kuò)展性?；趯?duì) XXXXX大學(xué)校園網(wǎng)業(yè)務(wù)需求的深入理解，結(jié)合自身產(chǎn)品和技術(shù)特點(diǎn)，華為公司推出了了完善的 XXXXX大學(xué)校園網(wǎng)解決方案，為 XXXXX大學(xué)提供“高擴(kuò)展、多業(yè)務(wù)、高安全”的精品網(wǎng)絡(luò)。XXXXX大學(xué)網(wǎng)絡(luò)建設(shè)遵循以下基本原則：高帶寬XXXXX大學(xué)網(wǎng)絡(luò)是一個(gè)龐大而且復(fù)雜的網(wǎng)絡(luò)，為了保障全網(wǎng)的高速轉(zhuǎn)發(fā)，校園網(wǎng)全網(wǎng)的組網(wǎng)設(shè)計(jì)的無瓶頸性，要求方案設(shè)計(jì)的階段就要充分考慮到，同時(shí)要求核心交換機(jī)具有高性能、高帶寬的特，整網(wǎng)的核心交換要求能夠提供無瓶頸的數(shù)據(jù)交換?？稍鲋敌訶XXXX大學(xué)校園網(wǎng)絡(luò)的建設(shè)、使用和維護(hù)需要投入大量的人力、物力，因此網(wǎng)絡(luò)的增值性是網(wǎng)絡(luò)持續(xù)發(fā)展基礎(chǔ)。所以在建設(shè)時(shí)要充分考慮業(yè)務(wù)的擴(kuò)展能力，能針對(duì)不同的用戶需求提供豐富的寬帶增值業(yè)務(wù)，使網(wǎng)絡(luò)具有自我造血機(jī)制，實(shí)現(xiàn)以網(wǎng)養(yǎng)網(wǎng)。 XXXXX 校園網(wǎng)改造技術(shù)建議書 XXXXX 大學(xué)網(wǎng)絡(luò)改造項(xiàng)目 機(jī)密文件 9可擴(kuò)充性考慮到 XXXXX大學(xué)用戶數(shù)量和業(yè)務(wù)種類發(fā)展的不確定性，要求對(duì)于核心交換機(jī)與匯聚交換機(jī)具有強(qiáng)大的擴(kuò)展功能，XXXXX 大學(xué)校園網(wǎng)絡(luò)要建設(shè)成完整統(tǒng)一、組網(wǎng)靈活、易擴(kuò)充的彈性網(wǎng)絡(luò)平臺(tái)，能夠隨著需求變化，充分留有擴(kuò)充余地。開放性技術(shù)選擇必須符合相關(guān)國際標(biāo)準(zhǔn)及國內(nèi)標(biāo)準(zhǔn)，避免個(gè)別廠家的私有標(biāo)準(zhǔn)或內(nèi)部協(xié)議，確保網(wǎng)絡(luò)的開放性和互連互通，滿足信息準(zhǔn)確、安全、可靠、優(yōu)良交換傳送的需要；開放的接口，支持良好的維護(hù)、測量和管理手段，提供網(wǎng)絡(luò)統(tǒng)一實(shí)時(shí)監(jiān)控的遙測、遙控的信息處理功能，實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一管理。 安全可靠性設(shè)計(jì)應(yīng)充分考慮整個(gè)網(wǎng)絡(luò)的穩(wěn)定性，支持網(wǎng)絡(luò)節(jié)點(diǎn)的備份和線路保護(hù)，提供網(wǎng)絡(luò)安全防范措施。 XXXXX 校園網(wǎng)改造技術(shù)建議書 XXXXX 大學(xué)網(wǎng)絡(luò)改造項(xiàng)目 機(jī)密文件 102．總體網(wǎng)絡(luò)設(shè)計(jì)XXXXX 大學(xué)校園核心層解決方案總體設(shè)計(jì)以高性能、高可靠性、高安全性、良好的可擴(kuò)展性、可管理性和統(tǒng)一的網(wǎng)管系統(tǒng)及可靠組播為原則，以及考慮到技術(shù)的先進(jìn)性、成熟性，并采用模塊化的設(shè)計(jì)方法。組網(wǎng)圖如下所示：如圖所示，XXXXX 大學(xué)的校園網(wǎng)改造主要目的是將整個(gè)校園網(wǎng)的性能、帶寬進(jìn)行全網(wǎng)的改造，包括學(xué)生宿舍區(qū)以及教學(xué)區(qū)的網(wǎng)絡(luò)改造，網(wǎng)絡(luò)整體分為三個(gè)層次：核心層、匯聚層、接入層。為實(shí)現(xiàn)校區(qū)內(nèi)的高速互聯(lián)，核心層分別由 3個(gè)核心節(jié)點(diǎn)組成，包括教學(xué)區(qū)區(qū)域、學(xué)生宿舍區(qū)、服務(wù)器群，每個(gè)節(jié)點(diǎn)采用一臺(tái) S8500萬兆核心交換機(jī)作為核心節(jié)點(diǎn)，承擔(dān)著核心節(jié)點(diǎn)下所接入的數(shù)據(jù)信息，考慮到服務(wù)器群相 XXXXX 校園網(wǎng)改造技術(shù)建議書 XXXXX 大學(xué)網(wǎng)絡(luò)改造項(xiàng)目 機(jī)密文件 11對(duì)接入信息點(diǎn)數(shù)量較少，主要承擔(dān)服務(wù)器群的接入訪問，因此建議采用 S8505萬兆交換機(jī)。三個(gè)核心之間采用萬兆相連，進(jìn)而形成堅(jiān)實(shí)的“鐵三角” ；匯聚層設(shè)在每個(gè)教學(xué)樓上，每個(gè)教學(xué)樓設(shè)置一個(gè)匯聚節(jié)點(diǎn)，匯聚層為高性能“小核心”型交換機(jī)，根據(jù)各個(gè)樓的配線間的數(shù)量不同，可以分別采用 1臺(tái)或是 2臺(tái)匯聚層交換機(jī)進(jìn)行匯聚，建議采用華為 3Com S5600作為樓層匯聚交換機(jī)；接入層就是每個(gè)樓的接入交換機(jī)，接入層交換機(jī)的選擇仍然非常中要，考慮到接入層交換機(jī)的對(duì)于終端用戶接入的控制起著非常重要的作用，因此建議采用安全性、控制性較高的設(shè)備，我們在此建議采用華為 3Com E050/E026接入交換機(jī)作為樓層接入交換機(jī)，E050/E026 分別為48/24口交換機(jī)，用戶可以根據(jù)接入信息點(diǎn)的數(shù)量靈活選擇不同的產(chǎn)品，滿足實(shí)際信息點(diǎn)數(shù)量的需求。 網(wǎng)絡(luò)層次介紹：在核心層，核心層主要采用三個(gè)骨干節(jié)點(diǎn)，分別為網(wǎng)絡(luò)中心核心交換機(jī)（教學(xué)區(qū)），服務(wù)器群核心交換機(jī)，學(xué)生宿舍區(qū)核心交換機(jī)，此次網(wǎng)絡(luò)的改造主要是為了實(shí)現(xiàn)骨干網(wǎng)帶寬的提升，由原來的千兆骨干網(wǎng)帶寬提升至萬兆，網(wǎng)絡(luò)內(nèi)部采用動(dòng)態(tài)路由協(xié)議 OSPF，環(huán)網(wǎng)的構(gòu)成進(jìn)一步大大提高了網(wǎng)絡(luò)的可靠性，同時(shí)華為 S8512萬兆交換機(jī)其背板容量 ，交換容量 720G，包轉(zhuǎn)發(fā)率 432Mpps，具有 14個(gè)插槽，包括 12個(gè)業(yè)務(wù)插槽，S8505 背板容量 750G，交換容量 300G，包轉(zhuǎn)發(fā)率 180Mpps，進(jìn)一步滿足大型節(jié)點(diǎn)高數(shù)據(jù)量轉(zhuǎn)發(fā)的特點(diǎn)完全滿足骨干節(jié)點(diǎn)的需求，整個(gè)改造后的 IP網(wǎng)絡(luò)與校園網(wǎng)核心交換機(jī)之間采用 10GE的帶寬相連大大擴(kuò)大的原有的帶寬，S8500 萬兆核心交換機(jī)采用 Crossbar體系結(jié)構(gòu)所有端口均線速轉(zhuǎn)發(fā)。核心層的重點(diǎn)應(yīng)當(dāng)中重點(diǎn)考慮如何提高核心的組網(wǎng)架構(gòu)，因此在實(shí)際的應(yīng)用的過程當(dāng)中建議采用環(huán)形的方式，如上圖所示，鐵三角的模式進(jìn)一步提高了核心網(wǎng)的安全性以及穩(wěn)定性。在匯聚層，由于宿舍區(qū)存在密集度高的大量用戶，為了保證數(shù)據(jù)傳輸和交換的效率，現(xiàn)在各個(gè)樓內(nèi)設(shè)置三層樓內(nèi)匯聚層。樓內(nèi)匯聚層設(shè)備不但分擔(dān)了核心設(shè)備的部分壓力，同時(shí)提高了網(wǎng)絡(luò)的安全性。我們建議樓內(nèi)匯聚采用 Quidway S5600萬兆核心交換機(jī)。Quidway S5600系列全千兆智能彈性交換機(jī)支持華為3COM 創(chuàng)新的 XXXXX 校園網(wǎng)改造技術(shù)建議書 XXXXX 大學(xué)網(wǎng)絡(luò)改造項(xiàng)目 機(jī)密文件 12IRF（Intelligent Resilient Framework）技術(shù)，能夠?qū)崿F(xiàn)用戶網(wǎng)絡(luò)的高度彈性智能擴(kuò)展。利用 IRF技術(shù)，用戶可以將多臺(tái)設(shè)備通過堆疊接口連接起來組成一個(gè)聯(lián)合設(shè)備（Fabric） ，并將這些設(shè)備看作單一設(shè)備進(jìn)行管理和使用，降低了管理成本，同時(shí)實(shí)現(xiàn)按需購買、平滑擴(kuò)容，在網(wǎng)絡(luò)升級(jí)時(shí)最大限度地保護(hù)已有投資。同時(shí) S5600支持萬兆上聯(lián)最大程度的提高了匯聚層與核心交換機(jī)之間的帶寬擴(kuò)展需求。在接入層，接入層是直接與用戶相連的設(shè)備，因此，在實(shí)際的應(yīng)用的過程當(dāng)中我們建議采用華為 3Com E050/E026產(chǎn)品，由于樓內(nèi)布線采用千兆銅纜布線，所以建議通過在 E050/E026上配置千兆電接口與樓內(nèi)核心交換機(jī) S5600進(jìn)行鏈接，這樣將會(huì)進(jìn)一步擴(kuò)大帶寬。華為 3Com E050/E026具有 48/24個(gè)固定的 10/100M自適應(yīng)以太網(wǎng)接口，2 個(gè)擴(kuò)展插槽，背板容量 ，包轉(zhuǎn)發(fā)率 口的線速轉(zhuǎn)發(fā)，支持各種類型的上行接口，支持堆疊。華為 E系列接入層交換機(jī)具有強(qiáng)大的業(yè)務(wù)特性，可以支持 256個(gè)標(biāo)準(zhǔn)的 VLAN，VLAN ID均可達(dá) 4096個(gè)并能夠提供強(qiáng)大的業(yè)務(wù)功能：如 、動(dòng)態(tài) ACL、動(dòng)態(tài) Vlan、防止 Proxy等功能。支持 ，其高性價(jià)比的特性可滿足用戶對(duì)于強(qiáng)業(yè)務(wù)、高性價(jià)比的組網(wǎng)要求用戶認(rèn)證、計(jì)費(fèi)管理：出口處采用華為 3Com專業(yè)用戶認(rèn)證計(jì)費(fèi)設(shè)備 MA5200作為全網(wǎng)出口計(jì)費(fèi)設(shè)備，MA5200具有強(qiáng)大的認(rèn)證功能，可以實(shí)現(xiàn)按流量計(jì)費(fèi)、支持多種計(jì)費(fèi)策略，同時(shí)可以實(shí)現(xiàn)監(jiān)控全網(wǎng)的出口流量，同時(shí)其旁掛式的方式大大提高了網(wǎng)絡(luò)的安全性，避免了在出口產(chǎn)生流量瓶頸的問題，本次組網(wǎng)采用 CAMS綜合管理軟件實(shí)行全網(wǎng)的用戶認(rèn)證和計(jì)費(fèi)管理。詳細(xì)介紹參加第三章。網(wǎng)管平臺(tái)：為提高網(wǎng)絡(luò)管理的效率，減輕網(wǎng)絡(luò)維護(hù)的壓力，本次組網(wǎng)采用 Quidview網(wǎng)管系統(tǒng)進(jìn)行全網(wǎng)設(shè)備的統(tǒng)一管理。Quidv