【正文】 計算機網(wǎng)絡(luò)系統(tǒng)設(shè)計方案第一章 系統(tǒng)建設(shè)的總體原則 校園網(wǎng)絡(luò)建設(shè)的總體規(guī)劃系統(tǒng)建設(shè)的總休原則是：安全、高速、穩(wěn)定。結(jié)合江蘇省“十二五”發(fā)展規(guī)劃，為加速學(xué)校網(wǎng)絡(luò)的教育信息化進(jìn)程，實現(xiàn)全面應(yīng)用信息技術(shù)，構(gòu)建數(shù)字化校園網(wǎng)絡(luò)環(huán)境，以信息技術(shù)的現(xiàn)代化推動教育的現(xiàn)代化，從而推動學(xué)校教育、科研、管理水平的全面提高。結(jié)合當(dāng)前技術(shù)發(fā)展?fàn)顩r及趨勢，考慮項目建設(shè)和日后運行的成本，在整體設(shè)計、設(shè)備采購、施工、測試運行的過程中嚴(yán)格遵循以下原則：（1）統(tǒng)籌規(guī)劃校園網(wǎng)絡(luò)建設(shè)是一個龐大的系統(tǒng)工程,建設(shè)之前必須站在整體層面，做好項目分析和規(guī)劃設(shè)計工作，整體考慮、統(tǒng)籌規(guī)劃，確保統(tǒng)一的建設(shè)標(biāo)準(zhǔn)、統(tǒng)一的技術(shù)標(biāo)準(zhǔn)、統(tǒng)一的基礎(chǔ)架構(gòu)和統(tǒng)一的組織管理。（2）分步實施校園網(wǎng)絡(luò)建設(shè)，涉及到需求調(diào)研、方案論證、系統(tǒng)選型、部署與集成、人員培訓(xùn)、運行反饋、修改完善等多個過程，因此整個建設(shè)過程實行統(tǒng)籌安排、分步實施，確保校園網(wǎng)絡(luò)建設(shè)的進(jìn)度和質(zhì)量。（3）加強應(yīng)用校園網(wǎng)絡(luò)建設(shè)的核心目的就是“應(yīng)用”，使學(xué)校實現(xiàn)管理信息化和教學(xué)數(shù)字化，實現(xiàn)學(xué)校各部門之間的快捷溝通，實現(xiàn)學(xué)校內(nèi)部及校際之間的數(shù)據(jù)共享與交換，讓廣大師生實現(xiàn)個性化的綜合信息服務(wù)。 安全性原則對于校園網(wǎng)絡(luò)系統(tǒng)來說，安全問題是其首要的問題。因此，系統(tǒng)設(shè)計時應(yīng)完全按照國家保密局和國辦的有關(guān)規(guī)范要求，從網(wǎng)絡(luò)安全和應(yīng)用安全兩個層面進(jìn)行統(tǒng)一的安全規(guī)劃和管理，對系統(tǒng)中的用戶權(quán)限和角色進(jìn)行嚴(yán)格、合理的規(guī)定和劃分，對用戶身份進(jìn)行嚴(yán)格審核；對用戶行為、基本信息單元的存取進(jìn)行嚴(yán)格的監(jiān)控與審計。采用先進(jìn)的安全保證技術(shù)防火墻、上網(wǎng)行為管理等技術(shù)保障系統(tǒng)不受入侵，從而切實保證系統(tǒng)信息數(shù)據(jù)的安全性。 實用性原則系統(tǒng)在設(shè)計上遵循實用性的原則，系統(tǒng)設(shè)計充分體現(xiàn)“以人為本”的設(shè)計理念，盡可能為用戶提供操作簡便、布局清晰、快速有效的使用感受。 先進(jìn)性原則充分利用先進(jìn)技術(shù)，在深入的分析和廣泛的調(diào)查基礎(chǔ)上選用先進(jìn)、實用的設(shè)備來實現(xiàn)先進(jìn)技術(shù)，針對學(xué)校的實際業(yè)務(wù)工作對功能需求進(jìn)行全面的梳理，注重系統(tǒng)運行效率，為決策支持提供強有力的數(shù)據(jù)分析功能，使系統(tǒng)在校園工作中真正的發(fā)揮出重要作用，真正實現(xiàn)校園網(wǎng)絡(luò)信息化。 高集成性原則在本項目的設(shè)計中集成了安全認(rèn)證系統(tǒng)、知識管理、知識挖掘、可視化工作流、集成通訊、網(wǎng)絡(luò)防下載、訪問控制、數(shù)據(jù)倉庫等高新技術(shù)。針對學(xué)校用戶的不同要求，在具體分析的基礎(chǔ)上設(shè)計系統(tǒng)的解決方案。為學(xué)校各大應(yīng)用軟件系統(tǒng)提供一個具有最佳的技術(shù)解決方案和網(wǎng)絡(luò)基礎(chǔ)平臺。因此網(wǎng)絡(luò)應(yīng)用系統(tǒng)的建設(shè)是一個高度集成化的工作，在設(shè)計的過程中必須遵守高集成性的原則。 開放性原則系統(tǒng)設(shè)計遵循軟總線、星型構(gòu)件化設(shè)計原則，各部分遵循標(biāo)準(zhǔn)的規(guī)范接口，支持各個部分之間靈活的溝通與聯(lián)系，在統(tǒng)一的安全機制下，實現(xiàn)信息數(shù)據(jù)的充分共享與靈活集成。系統(tǒng)的設(shè)計要保持開放性，采用搭積木的構(gòu)建方式，當(dāng)需求發(fā)生變化時，系統(tǒng)可以便捷的進(jìn)行擴展和升級，使系統(tǒng)可以不斷的生長，達(dá)到一種自適應(yīng)的要求，保護(hù)前期的投資。 穩(wěn)定性原則任何一個綜合性的應(yīng)用系統(tǒng)，都是多個領(lǐng)域的各種軟硬產(chǎn)品的集成，這就增加了系統(tǒng)整體的不穩(wěn)定性；而且，系統(tǒng)往往需要7X24小時連續(xù)穩(wěn)定的工作；系統(tǒng)的穩(wěn)定性將關(guān)系到系統(tǒng)使用效率，關(guān)系到整個系統(tǒng)能否真正有效運轉(zhuǎn)，關(guān)系到系統(tǒng)中的各種信息的安全性、有效性、完整性，因此，只有在系統(tǒng)硬件、操作系統(tǒng)、軟件開發(fā)平臺、中間件、數(shù)據(jù)庫、應(yīng)用軟件、網(wǎng)絡(luò)設(shè)備等各個環(huán)節(jié)保證每個組件，乃至整個分系統(tǒng)的穩(wěn)定，并在系統(tǒng)集成時嚴(yán)格遵守質(zhì)量保證體系要求，才能使系統(tǒng)整體穩(wěn)定性得到保障。 可擴展性原則系統(tǒng)建設(shè)是一項長期的工作，因此系統(tǒng)在設(shè)計之初就遵守開放性和可擴充性的原則。系統(tǒng)建設(shè)引入分層、模塊化、標(biāo)準(zhǔn)化的設(shè)計思路，充分利用“高內(nèi)聚、低耦合、標(biāo)準(zhǔn)化”的設(shè)計理念，對業(yè)務(wù)對象進(jìn)行深入分析，為系統(tǒng)的靈活、可擴展性奠定扎實的技術(shù)基礎(chǔ)。采用SOA服務(wù)模型的理念設(shè)計系統(tǒng)平臺的核心組件，保證平臺可移植性、可擴展性。 可恢復(fù)性原則信息的有效管理、儲存、備份是信息能夠被有效利用的基礎(chǔ)。對信息資源的各種頻繁操作，將不可避免的給信息資源，甚至整個信息系統(tǒng)帶來損害；一些不可預(yù)料的突發(fā)性事件可能造成系統(tǒng)的被破壞；還有各種人為的攻擊、破壞都可能造成系統(tǒng)的故障，直至崩潰。因此，系統(tǒng)的可恢復(fù)性就成為系統(tǒng)建設(shè)，尤其是校園信息系統(tǒng)建設(shè)的重要原則。 可管理性原則系統(tǒng)管理是指系統(tǒng)使用期間為保證用戶安全、可靠，正常使用系統(tǒng)服務(wù)而從事的全部操作和維護(hù)性活動。應(yīng)該嚴(yán)格的從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、運行環(huán)境、安全控制等各方面綜合考慮系統(tǒng)可管理性，基于業(yè)界最新的ITIL(IT Infrastructure Library)的IT服務(wù)管理思想，提供成熟的IT運維管理解決方案。使得系統(tǒng)的使用及管理簡便、易于操作、實用，保證系統(tǒng)具有高可管理性，降低系統(tǒng)管理和維護(hù)成本。 高帶寬校園網(wǎng)絡(luò)是一個龐大而且復(fù)雜的網(wǎng)絡(luò)，為了保障全網(wǎng)的高速轉(zhuǎn)發(fā)，網(wǎng)絡(luò)全網(wǎng)的組網(wǎng)設(shè)計的無瓶頸性，要求方案設(shè)計的階段就要充分考慮到高帶寬，同時要求核心交換機和匯聚交換機都要具有高性能、高帶寬的特性，整網(wǎng)的核心交換要求能夠提供無瓶頸的數(shù)據(jù)交換。接入交換機也得充分滿足各終端的需求。第二章 學(xué)校網(wǎng)絡(luò)規(guī)劃與設(shè)計 設(shè)計總述該方案將為整個校園網(wǎng)絡(luò)提供一個高性能的、具有擴充能力的高效網(wǎng)絡(luò)。因此采用模塊化和可擴充的多層次網(wǎng)絡(luò)體系結(jié)構(gòu)來解決網(wǎng)絡(luò)設(shè)計方面的挑戰(zhàn)。此網(wǎng)絡(luò)設(shè)計提供了很多優(yōu)點。主要包括：l 良好的擴充能力：可以方便的增加相應(yīng)的模塊；l 容錯能力：部件更換，提供冗余網(wǎng)絡(luò)服務(wù)；l 可預(yù)測的流量模式：包括各種條件下（正常工作與故障條件）網(wǎng)絡(luò)的各種行為。l 與設(shè)備的冗余能力結(jié)合，如熱插拔部件，可以提供更大的靈活性和網(wǎng)絡(luò)增長的潛力。網(wǎng)絡(luò)系統(tǒng)方案以核心層、匯聚層、接入層為體系架構(gòu)的萬兆骨干網(wǎng)絡(luò)。網(wǎng)絡(luò)具備升級和擴容能力，以滿足校園網(wǎng)絡(luò)不斷增長的業(yè)務(wù)的需求。核心層、匯聚層和接入層網(wǎng)絡(luò)設(shè)備要具有高可擴展性和高可靠性、冗余性，并通過相應(yīng)的路由協(xié)議實現(xiàn)鏈路之間的保護(hù)和負(fù)載均衡，以保證網(wǎng)絡(luò)安全、穩(wěn)定的運行，確保校園網(wǎng)絡(luò)各應(yīng)用子系統(tǒng)的運行。對于校園網(wǎng)絡(luò)教學(xué)性，為用戶提供千兆上行的接入服務(wù)，整網(wǎng)千兆光纖鏈路骨干，具有網(wǎng)絡(luò)故障收斂速度快、易于管理和維護(hù)的特點。通過把VLAN終結(jié)在接入端口，限制廣播域范圍，較少廣播報文對網(wǎng)絡(luò)帶寬的消耗。利用網(wǎng)絡(luò)中存在的等價多路徑實現(xiàn)業(yè)務(wù)流量的負(fù)載分擔(dān)。 網(wǎng)絡(luò)拓?fù)浜喗? 出口選用一臺1000M高性能的防火墻，通過高吞吐、高轉(zhuǎn)發(fā)和高并發(fā)用戶數(shù)來滿足整個學(xué)校師生訪問外網(wǎng)的高需求，同時該防火墻還連接學(xué)校與電教館的專線，因此該出口設(shè)備性能選用高性能設(shè)備。從中心機房到各志遠(yuǎn)樓、綜合樓、明遠(yuǎn)樓、實驗樓和藝術(shù)樓分別通過多模光纖和多模纖模塊連接到各大樓的匯聚交換機，實現(xiàn)高速、穩(wěn)定、可靠的主干連接。各樓層接入交換機分別通過多模光纖連接至各大樓的匯聚交換機光口，通過多模光纖模塊實現(xiàn)全光口1000M上行連接，做到全網(wǎng)絡(luò)全1000M骨干的高速連接。本方案中網(wǎng)絡(luò)結(jié)構(gòu)分成三層：核心層、匯聚層、接入層的層次化結(jié)構(gòu)設(shè)計 各層功能設(shè)計簡介 核心層規(guī)劃設(shè)計核心層設(shè)備作為網(wǎng)絡(luò)的骨干，負(fù)責(zé)了整個網(wǎng)絡(luò)所有應(yīng)用和業(yè)務(wù)的數(shù)據(jù)傳輸任務(wù)，所以其轉(zhuǎn)發(fā)性能和穩(wěn)定性是衡量整個基礎(chǔ)網(wǎng)絡(luò)架構(gòu)好壞的關(guān)鍵，其需要能提供快速的數(shù)據(jù)交換和極高的永續(xù)性，從備份和負(fù)載分擔(dān)角度出發(fā)，此次設(shè)計采用雙引擎、雙電源設(shè)計，雙機采用IRF2智能堆疊技術(shù)，可實現(xiàn)雙鏈路上行捆綁，共同負(fù)載均衡，業(yè)務(wù)切換的時間在毫秒級，保證了核心層的設(shè)備及鏈路冗余能力；核心交換機采用了高可靠性的多級交換CLOS架構(gòu)，實現(xiàn)了主控與交換網(wǎng)板的物理分離，在主控宕機的情況下能夠保證已有業(yè)務(wù)不中斷。另外還須支持雙主控、電源冗余、風(fēng)扇冗余、分布式轉(zhuǎn)發(fā)等特性，提供40G/100G的擴展能力，而且考慮到的安全防護(hù)升級和智能可視化管理，核心設(shè)備支持多種業(yè)務(wù)板卡如防火墻/IPS板卡等；為了滿足后期針對數(shù)據(jù)流的監(jiān)控，核心設(shè)備應(yīng)該能夠支持跨板鏡像。 核心IRF2代智能堆疊介紹目前，網(wǎng)絡(luò)中主要存在兩種形態(tài)的通信設(shè)備：盒式設(shè)備和框式分布式設(shè)備。將它們進(jìn)行