【正文】 行統(tǒng)一、有機(jī)配置與控制？ 建立數(shù)字化校園的智能管理中心將是答案！ 智能管理中心主要面向四個(gè)類別的資源進(jìn)行統(tǒng)籌管理。需要從縱向三個(gè)維度對所有影響校園安全的隱患、非法行為進(jìn)行滲透防御與控制。數(shù)字校園業(yè)務(wù)的發(fā)展必然離不開兩個(gè)方向，其一是IPv6，其二是移動(dòng)性。但是隨著國家對教育的重視，高等職業(yè)院校信息化的發(fā)展日新月異，更多的應(yīng)用系統(tǒng)不斷推出，對網(wǎng)絡(luò)的可用性、可控性、安全性以及業(yè)務(wù)支撐能力要求也變得越來越高。兩個(gè)層次的建設(shè)并不是割裂的，聯(lián)系的樞紐就是智能管理中心，它把硬件系統(tǒng)與應(yīng)用系統(tǒng)緊密結(jié)合在一起，針對硬件資源、應(yīng)用資源動(dòng)態(tài)調(diào)配與控制，實(shí)現(xiàn)對數(shù)字化校園整體業(yè)務(wù)的有效支撐，滿足“十一五”對高校信息化發(fā)展的需要。校園數(shù)據(jù)中心：目前在校園網(wǎng)中，存儲資源依附于應(yīng)用和服務(wù)器，分散在校園網(wǎng)絡(luò)不同的地方，由于各種原因，一些信息無法共享，導(dǎo)致了資源的浪費(fèi)，同時(shí)也導(dǎo)致了依附于其上的數(shù)據(jù)無法共享，所以在校園中建設(shè)統(tǒng)一的數(shù)據(jù)服務(wù)中心，是校園網(wǎng)信息實(shí)現(xiàn)統(tǒng)一共享的重要手段。結(jié)合高等職業(yè)院校的信息化發(fā)展現(xiàn)狀與其在“十一五”期間的趨勢，IToIP數(shù)字化校園解決方案從整體來看致力于兩個(gè)層面促進(jìn)學(xué)校信息化的發(fā)展。學(xué)?；镜慕虒W(xué)教務(wù)管理、科研管理、后勤管理、數(shù)字圖書館、視頻服務(wù)系統(tǒng)、辦公自動(dòng)化系統(tǒng)和校園社區(qū)服務(wù)等應(yīng)用系統(tǒng)的建設(shè)有了初步的規(guī)模，“一卡通”業(yè)務(wù)在很多學(xué)校也開始應(yīng)用。在校師生的認(rèn)識水平和技術(shù)水平上了一個(gè)臺階，對于信息化工具的使用已變成為一種自覺和自愿的行為，為“十一五”數(shù)字化校園的進(jìn)一步發(fā)展打下堅(jiān)實(shí)的基礎(chǔ)。其一是硬件平臺的建設(shè)，即基于IP技術(shù)的校園網(wǎng)絡(luò)平臺建設(shè)。校園媒體中心：是利用三網(wǎng)合一技術(shù)，通過多媒體的方式服務(wù)于數(shù)字化校園用戶的系統(tǒng)。高等職業(yè)院校的校園網(wǎng)在“十五”期間實(shí)現(xiàn)了高帶寬、廣覆蓋、可運(yùn)營、可管理的數(shù)字化校園平臺；實(shí)現(xiàn)了學(xué)?；镜慕虒W(xué)、科研、管理和服務(wù)系統(tǒng)的信息化。那么校園網(wǎng)建設(shè)工作也需要作出針對性的調(diào)整。這既是IP通信技術(shù)發(fā)展的方向，也是數(shù)字校園應(yīng)用的發(fā)展方向。校園網(wǎng)管理是隨著校園網(wǎng)絡(luò)的發(fā)展歷程而變遷的。由于過去的校園網(wǎng)并不復(fù)雜，能夠?qū)W(wǎng)元單位進(jìn)行配置、發(fā)現(xiàn)拓?fù)浣Y(jié)構(gòu)、觸發(fā)管理事件、收集日志就夠了?，F(xiàn)在某學(xué)院校園網(wǎng)建設(shè)要實(shí)現(xiàn)內(nèi)部全方位的數(shù)據(jù)共享，應(yīng)用三層交換，提供全面的QoS保障服務(wù)，使網(wǎng)絡(luò)安全可靠，從而實(shí)現(xiàn)教育管理、多媒體教學(xué)自動(dòng)化，而且還要通過Internet實(shí)現(xiàn)遠(yuǎn)程教學(xué)，提供可增值可管理的業(yè)務(wù)，必須具備高性能、高安全性、高可靠性，可管理、可增值特性以及開放性、兼容性、可擴(kuò)展性。所以在建設(shè)時(shí)要充分考慮業(yè)務(wù)的擴(kuò)展能力，能針對不同的用戶需求提供豐富的寬帶增值業(yè)務(wù)，使網(wǎng)絡(luò)具有自我造血機(jī)制，實(shí)現(xiàn)以網(wǎng)養(yǎng)網(wǎng)。整體設(shè)計(jì). 總體設(shè)計(jì)概述某學(xué)院網(wǎng)絡(luò)解決方案總體設(shè)計(jì)以高性能、高可靠性、高安全性、良好的可擴(kuò)展性、可管理性和統(tǒng)一的網(wǎng)管系統(tǒng)及可靠組播為原則，以及考慮到技術(shù)的先進(jìn)性、成熟性，并采用模塊化的設(shè)計(jì)方法。面向網(wǎng)絡(luò)資源的有效、高效利用，從網(wǎng)絡(luò)架構(gòu)方面提供優(yōu)化方案，使得校園核心網(wǎng)、接入網(wǎng)具有更高的可靠性和可控性，同時(shí)使得網(wǎng)絡(luò)結(jié)構(gòu)與布局在結(jié)合實(shí)際業(yè)務(wù)分布的前提下更加合理。不論是對校園網(wǎng)的優(yōu)化還是對校園網(wǎng)業(yè)務(wù)的橫向拓展，都是基于校園網(wǎng)是安全有序的。我們建議采用標(biāo)準(zhǔn)的IP SAN架構(gòu)的存儲設(shè)備來搭建存儲平臺，實(shí)現(xiàn)海量的存儲容量，并且為以后的容量擴(kuò)展預(yù)留空間。校園信息化日益完善，建立了語音、視頻會議、監(jiān)控等系統(tǒng)，滿足交流溝通、遠(yuǎn)程教學(xué)、安防監(jiān)控等需求。校園媒體服務(wù)將會從校園應(yīng)急中心向社會集成化演進(jìn)，最終與社會應(yīng)急系統(tǒng)的聯(lián)動(dòng)。智能管理中心主要面向四個(gè)類別的資源進(jìn)行統(tǒng)籌管理。 實(shí)現(xiàn)統(tǒng)一校園IT資源管理——建設(shè)智能管理中心、整合IT資源統(tǒng)一管理，建立靈活完善的數(shù)據(jù)管理能力、建立完整網(wǎng)絡(luò)資源管理、建立統(tǒng)一媒體管理。校園IP網(wǎng)絡(luò)平臺還包括網(wǎng)絡(luò)安全性設(shè)計(jì)、無線網(wǎng)絡(luò)設(shè)計(jì)、IPv6網(wǎng)絡(luò)設(shè)計(jì)，我們將在后續(xù)章節(jié)重點(diǎn)闡述。對于校園園區(qū)網(wǎng)的接入層設(shè)備，建議采用千兆三層接入的方式，應(yīng)該具有線速三層交換、IRF智能彈性堆疊技術(shù)以及高級QoS策略等功能。對于校園園區(qū)網(wǎng)核心層設(shè)備，應(yīng)該在提供大容量、高性能L2/L3交換服務(wù)基礎(chǔ)上，能夠進(jìn)一步融合了硬件IPv網(wǎng)絡(luò)安全、網(wǎng)絡(luò)業(yè)務(wù)分析等智能特性，可為校園園區(qū)構(gòu)建融合業(yè)務(wù)的基礎(chǔ)網(wǎng)絡(luò)平臺，進(jìn)而幫助用戶實(shí)現(xiàn)IT資源整合的需求。兩層簡化扁平網(wǎng)絡(luò)結(jié)構(gòu)，匯聚、核心合為一層，減少了網(wǎng)絡(luò)設(shè)備數(shù)量，易于配置和管理，為用戶提供千兆桌面接入、支持語音和POE功能。為用戶提供三層千兆到桌面的接入服務(wù)，整網(wǎng)配置OSPF協(xié)議，網(wǎng)絡(luò)故障收斂速度快、易于管理和維護(hù)。網(wǎng)絡(luò)各層設(shè)備都為三層設(shè)備，支持OSPF。匯聚層千兆雙歸屬到網(wǎng)絡(luò)核心，根據(jù)實(shí)際帶寬需要也可千兆鏈路捆綁雙上行到核心，會聚層可采用堆疊設(shè)備，它提供的分布式路由和分布式設(shè)備管理使整個(gè)堆疊設(shè)備當(dāng)成一臺交換機(jī)進(jìn)行路由轉(zhuǎn)發(fā)和管理，而且支持熱插拔，不會因?yàn)槎询B組單臺設(shè)備故障引起整個(gè)接入業(yè)務(wù)中斷。RPR與SDH拓?fù)浣Y(jié)構(gòu)類似，RPR為互逆雙環(huán)拓?fù)浣Y(jié)構(gòu)，環(huán)上的每段光路工作在同一速率上。且具有完善的操作和維護(hù)平臺，具有可運(yùn)營、可管理的能力。IP地址分配原則IP地址空間分配，要與網(wǎng)絡(luò)拓?fù)鋵哟谓Y(jié)構(gòu)相適應(yīng)，既要有效地利用地址空間，又要體現(xiàn)出網(wǎng)絡(luò)的可擴(kuò)展性和靈活性，同時(shí)能滿足路由協(xié)議的要求，以便于網(wǎng)絡(luò)中的路由聚類，減少路由器中路由表的長度，減少對路由器CPU、內(nèi)存的消耗，提高路由算法的效率，加快路由變化的收斂速度，同時(shí)還要考慮到網(wǎng)絡(luò)地址的可管理性。 連續(xù)性：連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進(jìn)行路徑疊合，大大縮減路由表，提高路由算法的效率252。當(dāng)校園網(wǎng)以私網(wǎng)地址分配或采用混合網(wǎng)絡(luò)地址接入時(shí)，要求校園網(wǎng)提供地址變換功能，過濾掉私網(wǎng)地址。具體的IP地址定義將結(jié)合實(shí)際情況確定。按照最新的IPv6 RFC3513，IPv6地址分為全球可路由前綴和子網(wǎng)ID兩部分，協(xié)議并沒有明確的規(guī)定全球可路由前綴和子網(wǎng)ID各自占的bit數(shù)，目前APNIC能夠申請到的IPv6地址空間為/32的地址。IP地址的規(guī)劃應(yīng)盡可能和網(wǎng)絡(luò)層次相對應(yīng)，應(yīng)該是自頂向下的一種規(guī)劃。IPv6的地址規(guī)劃時(shí)考慮三大類地址：公共服務(wù)器地址，如DNS，EMAIL，F(xiàn)TP等。用戶終端的業(yè)務(wù)地址。2） 在匯聚與核心交換機(jī)之間采用OSPF路由的方式，OSPF路由的方式可以建設(shè)網(wǎng)絡(luò)中心人員對于校園網(wǎng)的維護(hù)量。. IPv6網(wǎng)絡(luò)規(guī)劃IPv6的優(yōu)勢 IPv6的發(fā)展是從1992年開始的，經(jīng)過了12年的發(fā)展時(shí)間，IPv6的標(biāo)準(zhǔn)體系已經(jīng)基本完善，在這個(gè)過程中，IPv6逐步優(yōu)化了協(xié)議體系結(jié)構(gòu)，為業(yè)務(wù)發(fā)展創(chuàng)造機(jī)會，歸納起來IPv6的優(yōu)勢包括如下幾個(gè)特點(diǎn)：地址充足：IPv6產(chǎn)生的初衷主要是針對IPv4地址短缺問題，即從IPv4的32bit地址，擴(kuò)展到了IPv6的128bit地址，充分解決地址匱乏問題。層次區(qū)劃：IPv6極大的地址空間使層次性的地址規(guī)劃成為可能，同時(shí)國際標(biāo)準(zhǔn)中已經(jīng)規(guī)定了各個(gè)類型地址的層次結(jié)構(gòu)，這樣既便于路由快速查找址格式更具層次性，也有利于路由聚合，縮減IPv6路由表大小，降低網(wǎng)絡(luò)地址規(guī)劃的難度。移動(dòng)便捷：Mobile IPv6增強(qiáng)了移動(dòng)終端的移動(dòng)特性、安全特性、路由特性，降低了網(wǎng)絡(luò)部署的難度和投資，為用戶提供了永久在線的服務(wù)。根據(jù)用戶帶寬的需要，分別選用“百兆到桌面”或“千兆到桌面”的模式。從路由協(xié)議的應(yīng)用范圍來看，OSPFvRIPng和ISISv6適用于自治域內(nèi)部路由，為內(nèi)部網(wǎng)關(guān)協(xié)議；BGP4+用來在自治域之間交換網(wǎng)絡(luò)可達(dá)信息，是外部網(wǎng)關(guān)協(xié)議。對于大規(guī)模的IP網(wǎng)絡(luò)，為了保證網(wǎng)絡(luò)的可靠性和可擴(kuò)展性，內(nèi)部路由協(xié)議（IGP）必須使用鏈路狀態(tài)路由協(xié)議，只能在OSPF與ISIS之間進(jìn)行選擇，下面對兩種路由協(xié)議進(jìn)行簡單的對比。OSPF是基于IP層的協(xié)議，OSPF v3是為IPv6開發(fā)的一套鏈路狀態(tài)路由協(xié)議。協(xié)議的運(yùn)行是按照每一條鏈路（Perlink）進(jìn)行的，而不是按照每個(gè)子網(wǎng)進(jìn)行的（persubnet）；把地址域從OSPF包和一些LSA數(shù)據(jù)包中去除掉，使得成為網(wǎng)絡(luò)層協(xié)議獨(dú)立的路由協(xié)議：與OSPFv2不同，IPv6的地址不再出現(xiàn)在OSPF包中，而是會在鏈路狀態(tài)更新數(shù)據(jù)包中作為LSA的負(fù)載出現(xiàn)；RouterLSA和NetworkLSA也不再包含網(wǎng)絡(luò)地址，而只是簡單的表示拓?fù)湫畔?；鄰居路由器的識別將一直使用Router ID，而不是像OSPFv2一樣在某些使用端口會將端口地址作為標(biāo)識。在OSPF v3中不再有認(rèn)證方面的信息。 Hello包和Database description包的選項(xiàng)域增加到24位；167。 為實(shí)現(xiàn)單鏈路上多OSPF進(jìn)程的實(shí)現(xiàn)，在OSPF包頭中加入了Instance ID域；167。IPv4和IPv6的混合計(jì)算：ISIS對于IPv6的支持是新增加了2個(gè)TLV以便攜帶IPv6前綴，但是必須要求IPv4和IPv6的ISIS拓?fù)浔仨毐３忠恢?，為了增加靈活性又增加了新的TLV以支持多拓?fù)洵h(huán)境，即使用2個(gè)SPF去分別計(jì)算IPv4和IPv6的ISIS拓?fù)潢P(guān)系。它們之間的相互影響現(xiàn)在還沒有確定。IPvIPv4的流量工程相對IPv及未來的IPv6的流量工程從原理上是互不影響，拓?fù)浣Y(jié)構(gòu)也可以完全不一致。BGP4+通過在ISP邊界路由器上增加一定的策略，選擇過濾路由，把RIPng、OSPFvBGP4+等路由發(fā)送到對方。部署OSPFv3可能更為實(shí)際。OSPFv3的邏輯拓?fù)鋱D（AREA規(guī)劃）和OSPFv2可以完全不同。. 組播與QoS規(guī)劃. 組播業(yè)務(wù)H3C S9500通過標(biāo)準(zhǔn)的組播協(xié)議完成用戶的組播管理，S9505均可以支持豐富的組播協(xié)議，包括ICMP、PIM－SM、PIM－DM、MSDP等組播協(xié)議，可支持豐富的業(yè)務(wù)，包括視頻點(diǎn)播、流媒體點(diǎn)播，可支持各種流媒體終端以及組播源的種類。視頻點(diǎn)播：交互式電視的一部分，它使用戶可以隨意選擇所需的視訊節(jié)目，并可隨意地控制節(jié)目播出（如快進(jìn)、快倒、暫停等）。為了支持具有不同服務(wù)需求的語音、視頻以及數(shù)據(jù)等業(yè)務(wù)，要求網(wǎng)絡(luò)能夠區(qū)分出不同的通信，進(jìn)而為之提供相應(yīng)的服務(wù)，QoS（Quality of Service，服務(wù)質(zhì)量）技術(shù)的出現(xiàn)便致力于解決這個(gè)問題。 在校園網(wǎng)中，結(jié)合DifferServ理論，我們針對業(yè)務(wù)的QOS功能有對應(yīng)的設(shè)計(jì)方法，l 報(bào)文的分類和標(biāo)識：這是所有QOS的基礎(chǔ)，報(bào)文分類的清晰度，直接影響后續(xù)QOS實(shí)現(xiàn)的功能需求，這是先決條件，當(dāng)然分類可根據(jù)基于IP的ACL五元組或是IP報(bào)文的TOS優(yōu)先級，如IP Precendence或是DSCP值，基于MPLS標(biāo)簽交換的還可使用MPLS EXP值來定義。流量整形與流量監(jiān)管的主要區(qū)別在于，流量整形對流量監(jiān)管中需要丟棄的報(bào)文進(jìn)行緩存——通常是將它們放入緩沖區(qū)或隊(duì)列內(nèi)，整形可能會增加延遲，而監(jiān)管幾乎不引入額外的延遲。與端到端的流控相比，這里的流控有更廣泛的意義，它影響到路由器中更多的業(yè)務(wù)流的負(fù)載。 通過以上的設(shè)置和規(guī)劃，充分利用交換機(jī)硬件轉(zhuǎn)發(fā)的能力，對流分類時(shí)采用IP TOS值的定義，可有效地實(shí)現(xiàn)網(wǎng)絡(luò)中在需要部署QOS的設(shè)備或是線路上進(jìn)行控制，不需要時(shí)不用消耗網(wǎng)絡(luò)設(shè)備的資源，不用信令交互，根據(jù)數(shù)據(jù)業(yè)務(wù)的流向，實(shí)現(xiàn)端到端的QOS。 簡易性：WLAN網(wǎng)橋傳輸系統(tǒng)的安裝快速簡單，可極大的減少敷設(shè)管道及布線等繁瑣工作；216。 擴(kuò)展能力強(qiáng)：WLAN網(wǎng)橋系統(tǒng)支持多種拓?fù)浣Y(jié)構(gòu)及平滑擴(kuò)容，可以十分容易地從小容量傳輸系統(tǒng)平滑擴(kuò)展為中等容量傳輸系統(tǒng)；隨著WLAN技術(shù)的快速發(fā)展和不斷成熟，目前在國內(nèi)外具有較多的中大規(guī)模應(yīng)用，諸如荷蘭的阿姆斯特丹市的全城覆蓋，向客戶提供各種業(yè)務(wù)。 全面的無線網(wǎng)絡(luò)支撐系統(tǒng)（包括無線網(wǎng)管、無線安全，無線計(jì)費(fèi)等），以避免無線設(shè)備及軟件之間的不兼容性或網(wǎng)絡(luò)管理的混亂而導(dǎo)致的問題；216。本次建設(shè)主要包括各宿舍及教學(xué)樓附近空地等。 安全、認(rèn)證、計(jì)費(fèi)和管理要求要與現(xiàn)有的計(jì)費(fèi)系統(tǒng)對接，實(shí)現(xiàn)針對用戶計(jì)費(fèi)、管理、控制功能；216。安裝過程中應(yīng)充分考慮防盜問題。III. 供電部分：AP的供電可采用POE方式由接入的網(wǎng)絡(luò)設(shè)備進(jìn)行供電（無需本地供電）。. 無線安全某學(xué)院無線局域網(wǎng)絡(luò)主要服務(wù)于學(xué)校的學(xué)生與教師，也是規(guī)模的公眾型網(wǎng)絡(luò)，同時(shí)由于學(xué)生出于技術(shù)的研究興趣，會對網(wǎng)絡(luò)發(fā)起各種各樣的攻擊行為，此時(shí)網(wǎng)絡(luò)安全問題在建網(wǎng)時(shí)必須考慮問題，安全方式主要側(cè)重幾個(gè)方面：用戶安全、網(wǎng)絡(luò)安全，而在校園網(wǎng)絡(luò)中主要依附于用戶實(shí)體的屬性主要包括用戶使用的信息終端二層屬性（諸如：MAC地址）及用戶的帳號、密碼，而對于學(xué)校學(xué)生用戶來，帳號信息都是一個(gè)實(shí)名原則，與學(xué)生的學(xué)藉進(jìn)行關(guān)聯(lián)的，這樣本無線網(wǎng)絡(luò)中著重考慮使用無線網(wǎng)絡(luò)的空口信息的安全機(jī)制，同時(shí)也要考慮與無線相關(guān)的有線網(wǎng)絡(luò)的安全問題，對于原有有線網(wǎng)絡(luò)的安全問題，在本技術(shù)建議書中不作相應(yīng)的考慮；216。對于真正相互不重疊信道只有相隔5個(gè)信道的工作中心頻點(diǎn)。`n 頻率規(guī)劃原理圖頻率規(guī)劃需要配合使用的功能包括：I. AP支持13個(gè)信道設(shè)置II. AP支持100mW最大射頻功率以及多級功率控制III. AP支持外置天線以及定向天線IV. 針對特殊應(yīng)用還需要AP支持橋接功能、接入功能以及WDS功能. 供電問題：由于本次無線網(wǎng)中AP設(shè)備數(shù)量較多，AP布放位置根據(jù)實(shí)際覆蓋效果而調(diào)整，在已建設(shè)完成的建筑物上較難進(jìn)行本地供電。216。（圖1以11g進(jìn)行描述的，對于11g的模型一致）~，互不干擾頻段有3個(gè)如11＃（，1個(gè)中心頻點(diǎn)的載頻對前后臨頻、隔頻都有一定的干擾），也就是采用互不干擾頻段結(jié)合功率控制、覆蓋方向以及蜂窩規(guī)劃，可以實(shí)現(xiàn)用戶需要的帶寬以及覆蓋，單點(diǎn)可提供的接入帶寬有33Mbps。校園數(shù)據(jù)中心是數(shù)據(jù)大集中而形成的集成IT應(yīng)用環(huán)境，它是各種IT業(yè)務(wù)和應(yīng)用服務(wù)的提供中心，是數(shù)據(jù)運(yùn)算/交換/存儲的中心，實(shí)現(xiàn)對用戶的數(shù)據(jù)、應(yīng)用程序、物理構(gòu)架的全面或部分進(jìn)行整合和集中管理。 . 需求分析數(shù)據(jù)集中存儲校園數(shù)據(jù)中心運(yùn)維多套應(yīng)用系統(tǒng)，為了提高存儲設(shè)備的應(yīng)用效率降低整體擁有成本，需要建設(shè)集中的存儲系統(tǒng)，搭建性能優(yōu)異、經(jīng)濟(jì)高效、管理方便、擴(kuò)展容易的存儲平臺。. 方案設(shè)計(jì). H3C多服務(wù)器集中存儲解決方案校園數(shù)據(jù)中心包含郵件服務(wù)、門戶網(wǎng)站、FTP、VOD等多種應(yīng)用，還需要為校園內(nèi)其他部門提供服務(wù)器托管業(yè)務(wù)