【正文】 ２ 目 錄 一、 項(xiàng)目概述 .................................................................................................................... iii 二、 建設(shè)目標(biāo)與任務(wù) ......................................................................................................... v 建設(shè)目標(biāo) ............................................................................................................................. V 建設(shè)原則 ............................................................................................................................ IX 三、 網(wǎng)絡(luò)現(xiàn)狀及需求分析 ................................................................................................. x 網(wǎng)絡(luò)現(xiàn)狀 ............................................................................................................................. X 需求分析 .......................................................................................................................... XIII 四、 項(xiàng)目建設(shè)方案 ........................................................................................................... xv 校園網(wǎng)基礎(chǔ)結(jié)構(gòu)改造設(shè)計(jì)方案 ........................................................................................... XV 總體網(wǎng)絡(luò)改造架構(gòu) ......................................................................................................... xv 校園網(wǎng)基礎(chǔ)區(qū)域網(wǎng)絡(luò)規(guī)劃 ............................................................................................... xix 校園出口規(guī)劃 ............................................................................................................... xxv 數(shù)據(jù)中心網(wǎng)絡(luò)規(guī)劃 ....................................................................................................... xxvi 校園網(wǎng)絡(luò)運(yùn)營平臺技術(shù)方案 ........................................................................................... XXVII 有線網(wǎng)絡(luò)運(yùn)營平臺技術(shù)方案 ........................................................................................ xxvii 無線網(wǎng)絡(luò)運(yùn)營平臺技術(shù)方案 ....................................................................................... xxviii 教學(xué)辦公區(qū)域網(wǎng)絡(luò)設(shè)計(jì) ................................................................................................ xxix 校園網(wǎng)網(wǎng)絡(luò)改造技術(shù)方案 ................................................................................................ XXX 部署規(guī)劃 ............................................................................................................. xxx 規(guī)劃 .................................................................................................................. xxxiii 地址規(guī)劃 .................................................................................................................xxxvi 路由規(guī)劃 ................................................................................................................. xxxviii 邊界防御策略規(guī)劃 ......................................................................................................xxxix 五、 建設(shè)規(guī)模 .............................................................................................................. xxxix 六、 項(xiàng)目總投資及投資構(gòu)成 ........................................................................................... xli 項(xiàng)目總投資 .......................................................................................................................XLI 投資構(gòu)成 ................................................................................................. 錯(cuò)誤 !未定義書簽。 項(xiàng)目背景概述 : 中北大學(xué)的校園信息化網(wǎng)絡(luò)建設(shè)至今，已經(jīng)使用了超過十年，而近段時(shí)間以來，信息化技術(shù)、互聯(lián)網(wǎng)技術(shù)發(fā)展迅速，對于高校校園中的用戶包括教學(xué)、娛樂、生活、交際都帶來極大的變化，而且在可以預(yù)見的未來一段時(shí)間，這種激烈的改革性變化還將持續(xù) 。 二、 建設(shè)目標(biāo)與任務(wù) 建設(shè)目標(biāo) 校園網(wǎng)為學(xué)校師生提供快捷高效的教學(xué)、科研和綜合信息服務(wù)。 ? 網(wǎng)絡(luò)管理問題 接入場景復(fù)雜 校園網(wǎng)有大量的固定資產(chǎn)（例如打印機(jī)、攝像頭、 IP 電話等）需要接入網(wǎng)絡(luò)，這些終端設(shè)備都需要穩(wěn)定運(yùn)行；學(xué)生宿舍、教師公寓等地點(diǎn)又會有大量 PC接入網(wǎng)絡(luò)；校園中訪客眾多，公共場所總會有訪客頻繁接入網(wǎng)絡(luò)；由于學(xué)生和2021 年中北大學(xué)建設(shè)萬兆校園網(wǎng)項(xiàng)目 山西信息 規(guī)劃 設(shè)計(jì)院 有限公司 vii 教師樂于嘗試新技術(shù)，校園又是無線終端非常密集的場所。同時(shí)采用堆疊、 VLAN 等技術(shù)，既增強(qiáng)了網(wǎng)絡(luò)的可靠性，又成功消除了網(wǎng)絡(luò)環(huán)路。華為的認(rèn)證方案可適用于各種場景各種用戶，為網(wǎng)絡(luò)的智慧運(yùn)營打下堅(jiān)實(shí)基礎(chǔ) 。 安全管控解決方案 華為可提供安全管控的全系列產(chǎn)品，實(shí)現(xiàn)對網(wǎng)絡(luò)和服務(wù)器資源的全面防護(hù)。同時(shí)，要求系統(tǒng)本 身具有高度的可靠性，這樣才能保證網(wǎng)絡(luò)客戶的應(yīng)用 ? 可管理性 網(wǎng)絡(luò)管理是一個(gè)長期的投資，在網(wǎng)絡(luò)建設(shè)中對網(wǎng)絡(luò)可管理是一項(xiàng)重要的應(yīng)用原則，通過選擇全網(wǎng)的可管理性軟件，減少日常維護(hù)費(fèi)用。 ? 中北大學(xué)網(wǎng)絡(luò)現(xiàn)狀 校園網(wǎng)絡(luò)主要覆蓋三個(gè)區(qū)域：辦公區(qū)、家屬區(qū)和學(xué)生宿舍區(qū)。 ? 校園網(wǎng)中心機(jī)房現(xiàn)狀 校園網(wǎng)中心機(jī)房位于 9 號教學(xué)樓 4 層，機(jī)房面積約 80 平方米。為了阻止涉密信息的泄漏， 2021 年購買了美訊智安全郵件網(wǎng)關(guān)，現(xiàn)已更新為碩奇郵件網(wǎng)關(guān)。 對于中北大學(xué)現(xiàn)有網(wǎng)絡(luò)，主要有以下幾個(gè)方面需要進(jìn)行重點(diǎn)改造： ? 網(wǎng)絡(luò)承載速率： 現(xiàn)有網(wǎng)絡(luò)主要為 100Mbps/1000Mbps 承載，對于園區(qū)擁有 5 萬以上的上網(wǎng)師生用戶來說，承載能力嚴(yán)重不足，并且隨著教育信息化的不斷發(fā)展，各種教學(xué)應(yīng)用的使用，網(wǎng)絡(luò)教學(xué)的方式變化，對網(wǎng)絡(luò)的速率承載能力必定會提出更高的要求，因此現(xiàn)有網(wǎng)絡(luò)急需進(jìn)行速率升級。因此建議學(xué)校建設(shè)可精細(xì)化的，統(tǒng)一的網(wǎng)絡(luò)用戶認(rèn)證管理系統(tǒng)。 為了讓內(nèi)網(wǎng)用戶擁有更好的上網(wǎng)體驗(yàn)，同時(shí)也是為了更好地進(jìn)行整網(wǎng)的統(tǒng)一管理，建議在建設(shè)無線規(guī)劃時(shí)，實(shí)現(xiàn)有線無線一體化設(shè)計(jì)。每層功能清晰，架構(gòu)穩(wěn)定，易于擴(kuò)展和維護(hù)。 可管理性和可維護(hù)性 為了易于管理，可選擇適用于全網(wǎng)的網(wǎng)管軟件來管理網(wǎng)絡(luò)。對于某些終端，可能還要增加特定的接入設(shè)備，例如無線接入的 AP設(shè)備。包括用戶認(rèn)證管理、整體網(wǎng)絡(luò)運(yùn)維、硬件部署，讓無線徹底融合入有線的整體框架設(shè)計(jì)中。承擔(dān)了內(nèi)部數(shù)據(jù)流量和對外數(shù)據(jù)流量，在邏輯上成為可靠性、安全設(shè)計(jì)的中心。 層次化設(shè)計(jì) 有 BRAS、核心層、匯聚層、接入層，每層功能清晰，架構(gòu)穩(wěn)定，易于擴(kuò)展和維護(hù)。當(dāng)主設(shè)備的鏈路、接口、單板或者整機(jī)出現(xiàn)故障時(shí)，能夠快速將業(yè)務(wù)切換至備用設(shè)備。這樣可以在保障業(yè)務(wù)隔離性和安全性的前提下，最大限度地利用現(xiàn)有資源，提高網(wǎng)絡(luò)業(yè)務(wù)的可配置性和可管理性。 ? 接入層設(shè)計(jì)規(guī)劃 接入層是最靠近終端用戶的網(wǎng)絡(luò)，為用戶提供各種接入方式，一般部署二層設(shè)備，雙歸屬到匯聚層兩個(gè)不同的交換機(jī)。 收斂時(shí)間 傳統(tǒng)的 STP技術(shù)收斂速度慢，在故障發(fā)生時(shí)，故障收斂時(shí)間 10 秒；雖然采用 RSTP 進(jìn)行優(yōu)化，但收斂時(shí)間任是秒級，秒級的業(yè)務(wù)中斷，無法適應(yīng)現(xiàn)在的很多網(wǎng)絡(luò)應(yīng)用。 簡化配置和管理 交換機(jī)集群或堆疊形成后，兩臺物 理交換機(jī)虛擬成為一臺邏輯交換機(jī)，用戶可以通過任何一臺成員設(shè)備登錄堆疊系統(tǒng)，對堆疊系統(tǒng)所有成員設(shè)備進(jìn)行統(tǒng)一配置和管理。 新校區(qū)與校園本部的訪問控制，實(shí)現(xiàn)新校區(qū)和校園本部內(nèi)網(wǎng)業(yè)務(wù)的安全隔離。 而隨著服務(wù)器的性能提升， GE 網(wǎng) 卡逐步升級到 10GE 網(wǎng)卡，數(shù)據(jù)中心對網(wǎng)絡(luò)交換機(jī)的性能要求也相應(yīng)的提升了 10倍。使用 NIP 保護(hù)企業(yè)內(nèi)部信息系統(tǒng)（數(shù)據(jù)庫、 DNS 服務(wù)器、 Web 服務(wù)器、 eMail 服務(wù) 器等）的安全。 針對 WLAN 網(wǎng)絡(luò)運(yùn)營平臺，流量模型示意圖為： 說明： 在 WLAN 設(shè)置不 同的 SSID，利用 SSID 之間的隔離性，為用戶區(qū)分不同的運(yùn)營商流量。 NAT： 2021 年中北大學(xué)建設(shè)萬兆校園網(wǎng)項(xiàng)目 山西信息 規(guī)劃 設(shè)計(jì)院 有限公司 xxx 在出口處部署 Cache 緩存系統(tǒng)，針對常用的互聯(lián)網(wǎng)熱點(diǎn)資源，進(jìn)行本地緩存，從而達(dá)到降低互聯(lián)網(wǎng)出口壓力的目的，同時(shí)也能提升內(nèi)網(wǎng)用戶使用體驗(yàn)。 開放系統(tǒng)認(rèn)證是 IEEE 標(biāo)準(zhǔn)要求必備的一種方法，是最簡單的認(rèn)證算法，即不認(rèn)證。 華為可以提供的用戶接入認(rèn)證方式非常豐富，這里推薦針對不同用戶，使用不同認(rèn)證方式。業(yè)務(wù) VLAN 應(yīng)根據(jù)實(shí)際業(yè)務(wù)需要與SSID 匹配映射關(guān)系，映射關(guān)系有 1: 1:N、 N: N:N 四種， AC 設(shè)備終結(jié) VLAN部署。 ? VLAN 概述 VLAN（ Virtual Local Area Network）即虛擬局域網(wǎng)，是將一個(gè)物理的 LAN在邏輯上劃分成多個(gè)廣播域的通信技術(shù)。 QINQ VLAN 可以實(shí)現(xiàn)用戶的二層隔離，所有的用戶數(shù)據(jù)都會經(jīng)過 BRAS ME60，方便校園網(wǎng)的統(tǒng)一接入和管理。組播 VLAN 主要是用來解決當(dāng)客戶端處于不同 VLAN 中時(shí)，上行的組播路由器必須在每個(gè)用戶 VLAN 復(fù)制一份組播流到接入組播交換機(jī)的問題。 科研區(qū)域使用 MUX VLAN 科研區(qū)域一般每一層樓為一個(gè)科研項(xiàng)目組，為每一個(gè)科研項(xiàng)目組分配一個(gè)VLAN，并定義為 MUX VLAN，劃分范圍為 200～ 500。 設(shè)