【正文】 星湘職業(yè)技術(shù)學(xué)院 新校區(qū)網(wǎng)絡(luò)解決方案 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 1 目 錄 1. 建設(shè)背景 ............................................................................................................................ 1 2. 網(wǎng)絡(luò)拓撲結(jié)構(gòu) .................................................................................................................... 1 3. 校園交換網(wǎng)絡(luò)解決方案 .................................................................................................... 2 有線交換網(wǎng)絡(luò)設(shè)計 .................................................................................................. 2 核心層設(shè)計 ...................................................................................................... 3 匯聚層設(shè)計 ...................................................................................................... 7 接入層設(shè)計 ....................................................................................................10 無線交換網(wǎng)絡(luò)設(shè)計 ................................................................................................ 11 無線 AP ..........................................................................................................13 無線控制器 ....................................................................................................15 POE 供電交換機 ............................................................................................18 4. 網(wǎng)絡(luò)出口設(shè)計 ..................................................................................................................18 5. 認證計費系統(tǒng) ..................................................................................................................26 6. 網(wǎng)絡(luò)管理系統(tǒng) ..................................................................................................................30 銳捷網(wǎng)絡(luò) ITIL 運維管理服務(wù) ...............................................................................31 IT 監(jiān)控 管理系統(tǒng) .....................................................................................................32 網(wǎng)絡(luò)資源管理 ........................................................................................................33 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 1 星 湘 職業(yè)技術(shù)學(xué)院 新校區(qū)網(wǎng)絡(luò)解決方案 1. 建設(shè)背景 星湘 職業(yè)技術(shù)學(xué)院設(shè)置有汽車工程 學(xué)院 、機械工程系、 電氣工程系 、 信息工程系、 經(jīng)濟貿(mào)易管理系、 現(xiàn)代藝術(shù)設(shè)計 系和 商貿(mào)旅游 系等 7 個 院 系，開設(shè)有汽車運用、數(shù)控技術(shù)、機械制造與自動化、 計算機網(wǎng)絡(luò)技術(shù)培訓(xùn) 等 38 個專業(yè)，建有國家級職業(yè)技 能鑒定所和再就業(yè)培訓(xùn)基地。在校學(xué)生近 15000 人，教職員工 1200 余 人 。 學(xué)院建設(shè)發(fā)展步入了快車道，到 2020 年，一座投資 8 億元，占地 850 畝，建筑面積 40萬平方米的現(xiàn)代化校園將建立于 星湘先導(dǎo)區(qū) ，學(xué)院將建立成理念一流，管理一流，專業(yè)一流，師資一流，質(zhì)量一流的省內(nèi)外有影響力的高職院校。 2. 網(wǎng)絡(luò)拓撲 結(jié)構(gòu) 圖 1 新校區(qū)網(wǎng)絡(luò)拓撲結(jié)構(gòu) 拓撲描述 本次新校區(qū)綜合網(wǎng)絡(luò)設(shè)計使用功能分區(qū)設(shè)計。如圖分為高速安全出口區(qū)、網(wǎng)絡(luò)運維管理區(qū)、核心交換區(qū)、應(yīng)用承載服務(wù)區(qū)、外設(shè)區(qū)、有線和無線交換接入?yún)^(qū)。 高速安全出口區(qū)： 主要建設(shè)有防火墻 ，流量控制，網(wǎng)絡(luò)出口引擎三種設(shè)備組成，防火墻湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 2 主要負責網(wǎng)絡(luò)出口安全功能、流量控制主要負責上網(wǎng)流量分類，管理功能、網(wǎng)絡(luò)出口引擎主要負載高速路由轉(zhuǎn)發(fā)，智能選路功能。 外設(shè)區(qū)： 外設(shè)區(qū)主要功能是學(xué)校附加應(yīng)用功能，新校區(qū)將部署熱點緩存，文件共享柜等設(shè)備。 核心交換區(qū)： 核心層負責整個學(xué)校網(wǎng)絡(luò)的數(shù)據(jù)交換，同時也是整個網(wǎng)絡(luò)的路由交換中心。本次設(shè)計使用雙核心，組建核心虛擬化，形成雙核心兩兩互備，負載均衡的強大功能。確保網(wǎng)絡(luò)核心無單點故障。以增強整體網(wǎng)絡(luò)的容錯和故障隔離能力。 網(wǎng)絡(luò)運維管理區(qū)： 根據(jù)校方需求，分別配置認證計費系統(tǒng) 和網(wǎng)絡(luò)管理系統(tǒng)。認證計費是對接入網(wǎng)絡(luò)的用戶進行認證并根據(jù)校方不同需求進行計費。網(wǎng)絡(luò)管理系統(tǒng)是對網(wǎng)絡(luò)中所有硬件設(shè)備進行統(tǒng)一集中管理，配置網(wǎng)絡(luò)拓撲，簡單明了定位故障。 應(yīng)用承載服務(wù)區(qū)： 根據(jù)新校區(qū)應(yīng)用軟件的需求，配置 3 臺應(yīng)用服務(wù)器組建虛擬化系統(tǒng)為大小應(yīng)用分配合理資源，配置 2 臺數(shù)據(jù)庫服務(wù)器，配置后端光纖存儲網(wǎng)絡(luò)以及光纖存儲用于數(shù)據(jù)高速存儲。同時配置一臺備份設(shè)備，用于保護重要數(shù)據(jù)。 有線和無線交換網(wǎng)絡(luò)接入?yún)^(qū)： 根據(jù)每棟樓信息點位的多少配置 24 口或者 48 口百兆接入交換機，同時配置千兆匯聚交換機，形成網(wǎng)絡(luò)交換系統(tǒng)。同時實現(xiàn) 全校無線全網(wǎng)覆蓋。實現(xiàn)百兆桌面，千兆匯聚，萬兆主干。 3. 校園交換網(wǎng)絡(luò)解決方案 有線交換網(wǎng)絡(luò)設(shè)計 有線網(wǎng)絡(luò)交換系統(tǒng)設(shè)計的基礎(chǔ)是全校信息網(wǎng)絡(luò)信息點統(tǒng)計數(shù)據(jù)。本次根據(jù)對學(xué)校實際信息統(tǒng)計為基礎(chǔ)，考慮后續(xù)擴容空間，整體規(guī)劃交換網(wǎng)絡(luò)為三層架構(gòu)：核心層，匯聚層，接入層。 總體思想： 接入層負責全校所有信息點接入，包括有線接入和無線接入，具體分布根據(jù)信息統(tǒng)計表為準。 匯聚層負責樓棟信息點匯聚，負責與核心交換機相連。 核心層主要負責整體網(wǎng)絡(luò)數(shù)據(jù)快速，穩(wěn)定傳輸。 實現(xiàn)百兆桌面，千兆匯聚，萬兆骨干 。 本次新校區(qū)建設(shè)規(guī)劃樓宇有：實訓(xùn) 樓（汽車 工程學(xué)院、 系機械系 、電氣工程系、現(xiàn)代設(shè)計 藝術(shù)系 、 經(jīng) 濟 管理系 、 信息 工程 系 、商貿(mào)旅游系 ）、學(xué)生活動中心、 現(xiàn)代 教育技術(shù)中心、圖書館及辦公樓、公共教學(xué)樓 4 棟、體育館、學(xué)生食堂、學(xué)生宿舍 12 棟。每棟建設(shè)的信息點通過接入交換機匯聚到樓棟匯聚交換機，在由樓棟匯聚交換機光纖雙鏈路上聯(lián)到核心交換機，形成新校園網(wǎng)絡(luò)交換系統(tǒng)。 如圖 2 所示。 湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 3 匯 聚 層長 沙 職 業(yè) 技 術(shù) 學(xué) 院 交 換 網(wǎng) 絡(luò) 拓 撲 圖圖 例 ：萬 兆 單 模 光 纖千 兆 光 纖千 兆 六 類 網(wǎng) 線百 兆 接 入 交 換 機千 兆 匯 聚 交 換 機終 端 設(shè) 備終 端 設(shè) 備接 入 層核 心 交 換 機（ 虛 擬 化 交 換 系 統(tǒng) ）終 端 設(shè) 備終 端 設(shè) 備核 心 層終 端 設(shè) 備終 端 設(shè) 備公 共 教 學(xué) 樓 、 行 政 辦 公 樓宿 舍 、 圖 書 館 、 綜 合 教 學(xué) 樓食 堂 、 活 動 中 心 、 體 育館 、 站 房 、 實 訓(xùn) 樓 等無 線 控 制 器 無 線 控 制 器千 兆 匯 聚 交 換 機千 兆 匯 聚 交 換 機百 兆 接 入 交 換 機 百 兆 接 入 交 換 機 圖 2 新校區(qū) 有線交換 網(wǎng)絡(luò) 設(shè)計 核心層設(shè)計 網(wǎng)絡(luò)核心交換設(shè)備的穩(wěn)定和安全是整個網(wǎng)絡(luò)交換的重點，因此核心交換機必須具備優(yōu)良的性能和高可靠性，必須采用超大交換容量的交換背板，以保 證任何情況下網(wǎng)絡(luò)的每個端口均可具備全線速多層交換能力，能夠保證傳輸帶寬和數(shù)據(jù)傳輸優(yōu)化等關(guān)鍵應(yīng)用，從而為整個網(wǎng)絡(luò)提供穩(wěn)定和快速的基礎(chǔ)。充分考慮設(shè)備冗余、路由冗余、鏈路冗余等技術(shù)，充分保障網(wǎng)絡(luò)系統(tǒng)穩(wěn)定性。 通過 2 臺 10 萬兆平臺的高性能核心交換機構(gòu)建全冗余支持 100G 骨干網(wǎng)絡(luò)架構(gòu)。各區(qū) 域匯聚設(shè)備采用萬兆線路連接到骨干網(wǎng)絡(luò)設(shè)備上，并可在將來擴充為多條萬兆鏈路捆綁的方式，增大區(qū)域和骨干網(wǎng)絡(luò)之間的帶寬。實現(xiàn)校內(nèi)萬兆骨干網(wǎng)絡(luò)、千兆到樓宇、百兆到桌面的新一代校園網(wǎng)絡(luò)架構(gòu)。在兩臺 10 萬兆核心之間使用 VSU 虛擬化的部署方式，實 現(xiàn)內(nèi)部各系部網(wǎng)絡(luò)的負載均衡和失效冗余，并且當內(nèi)部網(wǎng)絡(luò)發(fā)生故障時，通過雙鏈路可以實現(xiàn)快速恢復(fù)，故障恢復(fù)時間達到毫秒級。從而可以達到構(gòu)建高速、高效、穩(wěn)定校園網(wǎng)絡(luò)的目標。 本次配置銳捷 12020 系列交換機 ， 如圖 3 所示。 單臺配置雙電源，單引擎，萬兆接口卡，千兆接口卡等。同時兩臺核心交換機組建核心虛擬交換系統(tǒng)，提高整體交換性能，確保核心高穩(wěn)定，高可靠。 銳捷 12020 系列交換機具備特性如下： 統(tǒng)一交換，融合存儲與以太網(wǎng) RGS12020 Cloud Computing 系列面向下一代數(shù)據(jù)中心與云計算的交換機產(chǎn)品線可 為服務(wù)器提供 FCoE（ Fibre Channel over Ether）接入和以太網(wǎng)接入服務(wù)，從而幫助用戶輕湖南工業(yè)職業(yè)技術(shù)學(xué)院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 4 松整合異構(gòu)的存儲網(wǎng)和數(shù)據(jù)網(wǎng)，減少網(wǎng)絡(luò)中的設(shè)備數(shù)量，既能真正實現(xiàn)數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)的融合，又能充分保護用戶既有投資。 圖 3 RG12020 交換機外觀 構(gòu)建無阻塞數(shù)據(jù)中心 CLos Network 全線面向下一代數(shù)據(jù)中心與云計算的交換機產(chǎn)品線均為線速產(chǎn)品，符合數(shù)據(jù)中心流量 “東西走向 ”的發(fā)展趨勢，適用于大流量的下一代數(shù)據(jù)中心。 RGS12020 Cloud Computing 系列（核心） + RGS6200 系列 (萬兆接入 )+RGS6000（千兆接入）系列構(gòu)建從接入到核心真正無阻塞的數(shù)據(jù)中心網(wǎng)絡(luò)（ Clos Network，起源：貝爾實驗室 Clos 先生設(shè)計，用于電話網(wǎng)絡(luò)，實現(xiàn)無阻塞交換。 Clos Network 的真正含義是實現(xiàn)整網(wǎng)的無阻塞，而非單一的基于某個產(chǎn)品的無阻塞。） RGS12020 Cloud Computing 系列在業(yè)內(nèi)率先支持 40G 和 100G 標準模塊，將40G/100G 真正落地，幫助用戶組建面向云計算的新一代數(shù)據(jù)中心無阻塞交換網(wǎng)絡(luò)。 全面的數(shù)據(jù)中心虛擬化特性 支持業(yè)界領(lǐng)先的 虛 擬化技術(shù)，將多臺物理設(shè)備虛擬化為一臺邏輯設(shè)備，統(tǒng)一運行管理，大幅減少網(wǎng)絡(luò)節(jié)點，降低網(wǎng)絡(luò)運維管理人員工作量。增加網(wǎng)絡(luò)可靠性，實現(xiàn) 50~200ms鏈路故障快速切換，保障關(guān)鍵業(yè)務(wù)不中斷傳輸。支持跨設(shè)備鏈路聚合，方便接入服務(wù)器 /交換機實現(xiàn)雙活鏈路上聯(lián)，網(wǎng)絡(luò)有效連接帶寬成本增長。 銳捷網(wǎng)絡(luò)還對已成熟應(yīng)用的 VSU 虛擬化技術(shù)進行大幅技術(shù)升級：所有高性能接口線卡上都集成了專用 VSU 硬件處理電路，并具備建立 VSL（ Virtual Switch Link，虛擬交換鏈路）能力，提升用戶選配設(shè)備靈活性； VSL 最大鏈路帶寬達到 ，高居業(yè)界第一，徹底消除虛擬交換成員間帶寬瓶頸。 支持 VRF 虛擬化特性，實現(xiàn)數(shù)據(jù)中心網(wǎng)絡(luò)一變多，保障多業(yè)務(wù)安全隔離。 支持 標準定義的 VEPA（ VirtualEtherPortAggregator，虛擬以太網(wǎng)端口聚合），能夠?qū)⒎?wù)器虛擬機產(chǎn)生的數(shù)據(jù)流牽引到物理網(wǎng)絡(luò)設(shè)備