【文章內(nèi)容簡介】 。如果需要在配線間內(nèi)放置網(wǎng)絡(luò)設(shè)備，則還應(yīng)根據(jù)接線間內(nèi)放置設(shè)備的供電需求，配有另外的帶 4 個 AC 雙排插座的 20A 專用線路。此線路不應(yīng)與其他大型設(shè)備并聯(lián)，并且最好先連接到 UPS，以確保對設(shè)備的供電及電源的質(zhì)量。 綜合布線內(nèi)容 重慶大學 A 區(qū)、 B 區(qū)、 C 區(qū)結(jié)構(gòu)化布線系統(tǒng)共包含 3200 個信息點以上。 重慶大學大學生公寓 A 區(qū)、 B 區(qū)、 C 區(qū)， 4 人間每間布 4 個信息點，其它每間布 2 個信息點。 重慶大學教學辦公 A 區(qū)、 B 區(qū)、 C 區(qū)，根據(jù)實際需求，每戶內(nèi)設(shè)置 1 個數(shù)據(jù)點。 圖 A 區(qū)光纜結(jié)構(gòu)圖 圖 B 區(qū)光纜結(jié) 構(gòu)圖 圖 C 區(qū)光纜結(jié)構(gòu)圖 網(wǎng)絡(luò)通信系統(tǒng) 網(wǎng)絡(luò)系統(tǒng)總體結(jié)構(gòu) 重慶大學校園網(wǎng)是一個較復雜的網(wǎng)絡(luò)系統(tǒng)。簡化復雜系統(tǒng)的典型策略是采用分層的方法。本方案中，我們將整個校園計算機網(wǎng)絡(luò)系統(tǒng)作如下劃分。 整個系統(tǒng)簡化為分層結(jié)構(gòu)，分為水平層面上的核心層（網(wǎng)絡(luò)主干）、匯聚層、接入層，其信息流動模式是逐漸匯集于主干。在垂直層面上分為管理層和安全層。 其中網(wǎng)絡(luò)的核心層（或稱主干）部分是整個網(wǎng)絡(luò)的信息匯集處，擁有足夠的帶寬和良好的升級能力；具有足夠的網(wǎng)絡(luò)智能和承載多種服務(wù)類型的能力；同時具有很高可靠性。 而 網(wǎng)絡(luò)的匯聚層部分起著承上啟下的作用，是網(wǎng)絡(luò)核心服務(wù)功能在更大范圍的延伸和擴展。它匯集下層網(wǎng)絡(luò)的流動信息，并將其進一步匯集于主干。與核心層類似，它也擁有足夠的帶寬和良好的升級能力；具有承載多種服務(wù)類型的能力；具有高可靠性。 網(wǎng)絡(luò)的接入層（或稱接入層）作為網(wǎng)絡(luò)的底層，直接面對用戶，具有極大的靈活性、易用性；多種服務(wù)接入能力。 從網(wǎng)絡(luò)的管理層和安全層面講，網(wǎng)絡(luò)應(yīng)具有極強的貫穿 3 個水平層面的控制能力和網(wǎng)絡(luò)安全能力。包括靈活的計帳方式；基于策略的網(wǎng)絡(luò)管理和基于物理層、鏈路層和網(wǎng)絡(luò)層的性能測量和故障監(jiān)控，并提供遠程配置 和故障排除能力。 網(wǎng)絡(luò)主干核心節(jié)點 核心層是網(wǎng)絡(luò)高速交換的骨干，盡可能高速交換包，具有高可靠性、提供冗余、容錯、低延時和良好的可管理性、避免使用減慢包處理的進程（如訪問控制列表、包過濾等）、具有界定一致的網(wǎng)絡(luò)路徑。 重慶大學網(wǎng)絡(luò)核心層由 5 個核心節(jié)點組成，其中包括 :網(wǎng)絡(luò)中心、 A 區(qū)逸夫樓、 A 區(qū)傳動實驗室、 B 區(qū)網(wǎng)絡(luò)核心節(jié)點（二綜合樓）、 C 區(qū)核心節(jié)點 (C 區(qū)行政樓 )。這 5 個核心節(jié)點主要包括兩個主要功能： ? 連接骨干網(wǎng)絡(luò)，構(gòu)成骨干網(wǎng)絡(luò)通道； ? 連接各種匯聚節(jié)點，包括高速接入和信息源接入 (主機 ) 。 網(wǎng)絡(luò)中心核心交 換機主要是實現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸 , 同時承擔與校外Inter,Cer 的路由傳輸， 我們在網(wǎng)絡(luò)中心采用交換能力大于 90Mpps 多層交換機 2臺；交換機之間實現(xiàn)全冗余連接和鏈路匯聚（ LAG）保證網(wǎng)絡(luò)鏈路的可靠性和高達 4G 以上的性能，并通過路由冗余協(xié)議 VRRP，兩臺核心交換機互為備份、負載均衡?？紤]到 B區(qū)的數(shù)據(jù)流量較大，因此在 B 區(qū)網(wǎng)絡(luò)核心節(jié)點也放置一臺交換能力大于 90Mpps 的多層交換機，根據(jù)我們的調(diào)查分析在 C 區(qū)網(wǎng)絡(luò)中心、傳動實驗室、逸夫樓分布放置一臺冗余配置的交換能力大于 40Mpps 多層交換機可以滿 足各自片區(qū)網(wǎng)絡(luò)的需求。 B 區(qū)、 C 區(qū)、傳動、逸夫樓的核心交換機通過冗余鏈路連接到中心兩臺核心交換機上，使整個核心層為網(wǎng)狀網(wǎng)絡(luò)拓樸結(jié)構(gòu)，以保證重慶大學校園網(wǎng)核心骨干網(wǎng)的高性能，高可靠，高擴展性以及線速無阻塞的 L2/L3/L4 層交換。 重慶大學校園網(wǎng)絡(luò)核心節(jié)點都具有如下的特點： ? 都具有電信級的全系統(tǒng)冗余，時鐘，電源，風扇等的冗余；從根本上保證了節(jié)點的安全可靠性。 ? 都具有良好的性能價格比。 ? 都具有良好的系統(tǒng)擴充性。 匯聚層節(jié)點 匯聚層是接入層和核心層的分界點，并且用來分辯和區(qū)別骨干。提供基于策略的連接，具有安全服 務(wù)等各項策略的實現(xiàn)、地址和區(qū)域的聚合、部門和工作組的訪問、廣播域、組播域的建立、 VLAN 之間的路由、介質(zhì)轉(zhuǎn)換、路由域之間的分布等功能。 重大校園網(wǎng)絡(luò)匯聚層（二級骨干）的要求：提供較高的可靠性和高速上行網(wǎng)絡(luò)連接，部署網(wǎng)絡(luò)的控制能力（如分布式三層交換和 QoS 等策略）。對于流量較大的匯聚層交換機建議采用交換能力大于 40Mpps 的三層交換機，其它數(shù)據(jù)流量較小的匯聚節(jié)點則選用交換能力在 10Mpps 左右的三層或二層交換機通過千兆光纖與核心層交換機連接。匯聚層交換機的上行鏈路 1000M 光纖模塊也可根據(jù)距離長短選擇長波或短 波千兆模塊。具體為： A區(qū)的綜合樓、七大樓、行政樓、校醫(yī)院、理科樓、學生宿舍區(qū)通過 1000M 光纖接入到 A區(qū)網(wǎng)絡(luò)中心； B 區(qū)的八教學樓、設(shè)計院、學生宿舍通過 1000M 光纖接入到 B 區(qū)網(wǎng)絡(luò)核心節(jié)點； C 區(qū)下屬各二級節(jié)點全部通過星型方式接到 C 區(qū)網(wǎng)絡(luò)核心節(jié)點。 接入層節(jié)點 接入層節(jié)點主要由桌面交換機組成，被部署在各大樓內(nèi)樓層配線間或機房，我們選擇具有高性價比的二層交換機作為接入層節(jié)點，向下提供 PC 10/100M 上連帶寬，向上通過 5 類 UTP 或光纖以 100M、 1000M 帶寬接入?yún)R聚節(jié)點，接入節(jié)點根據(jù)流量分布、地理分布和應(yīng) 用要求等，尤其是考慮重慶地區(qū)對接入層交換機防雷特性有較強要求，應(yīng)采用具有防雷性好、性價比高的二層簡單網(wǎng)管交換機。 邊界路由 邊界路由包含校園網(wǎng)絡(luò)對外、對內(nèi)的關(guān)口 ,承擔了連至 CERNET 的網(wǎng)關(guān)業(yè)務(wù)。在本次方案設(shè)計中，在邊界路由部署路由器一臺用于外部連接，配置 100M RJ45 模塊用于連接CERNET，通過硬件防火墻交換信息。對于內(nèi)部撥號訪問用戶我們使用已有的一臺路由器作為內(nèi)部撥號訪問服務(wù)器。 無線網(wǎng)絡(luò) 根據(jù)重慶大學要在辦公區(qū)域內(nèi)實現(xiàn)計算機無線聯(lián)網(wǎng)的實際要求，擬在國際會議中心及體育大樓通過無線局域網(wǎng)（ WLAN）形式，把區(qū)域內(nèi)的固定和移動工作站連結(jié)起來組成一個內(nèi)部無線局域網(wǎng)絡(luò)系統(tǒng)，并通過特定出口訪問 Inter。 接入點 A P I I 有線 L A N 主干 1 0 / 1 0 0 M 帶無線網(wǎng)卡的移動 PC 圖 會議室無線拓樸圖 說明：移動用戶通過筆記本電腦或手持終端上的無線網(wǎng)卡，隨時隨地與有線網(wǎng)絡(luò)保持通訊，可漫游。 圖 體育場無線拓樸圖 需解決的關(guān)鍵技術(shù) （ 1）新舊網(wǎng)絡(luò)設(shè)備的互連通性 根據(jù)重慶大學校園網(wǎng)絡(luò)建設(shè)要求，把原有網(wǎng)絡(luò)設(shè)備和新增網(wǎng)絡(luò)設(shè)備分為兩部分。原有主干網(wǎng)絡(luò)設(shè)備和新增網(wǎng)絡(luò)設(shè)備之間的連接采用千兆光纖。千兆位以太網(wǎng)使用了與其前代技術(shù)相同的 CSMA/CD 協(xié)議，相同 的幀結(jié)構(gòu)幀長，其國際標準是 及；而 生成樹協(xié)議保證了網(wǎng)絡(luò)的任意節(jié)點之間不存在邏輯上的環(huán)路。 （ 2）虛擬網(wǎng)（ VLAN）劃分 針對重慶大學校園網(wǎng)絡(luò)的實際情況， VLAN 劃分法采用基于端口的方法和標準 國際標準進行 VLAN 的劃分，并結(jié)合物理位置和部門功能做為進行 VLAN 劃分的原則。通過 LAN方法接入網(wǎng)絡(luò)中心的 VLAN劃分由網(wǎng)絡(luò)中心統(tǒng)一指定 VLAN的范圍和 VLAN采用的協(xié)議。不通過 LAN 方法接入網(wǎng)控中心的 VLAN 劃分不受約束。 VLAN 之間只允許必要 的通訊，其余的通訊將被阻止。公用的服務(wù)器可以單獨在一個 VLAN 中。 我們以學生區(qū)為例：我們按照 VLAN 劃分原則，在學生區(qū)接入層采用基于端口的劃分方法，以學生宿舍為單位，結(jié)合 IP 地址的規(guī)劃，將一個 C 類地址劃在一個 VLAN 里面。 在匯聚層采用基于 的劃分方法 ,將匯聚層每十臺劃在一個 VLAN 里面 ,同時將VLAN 終止在匯聚層 ,來配合我們分布式的路由設(shè)計，從而減輕核心交換機的工作壓力。 圖 VLAN 劃分 （ 3） IP 規(guī)劃 三個校區(qū)的 IP 由網(wǎng)絡(luò)中心統(tǒng)一規(guī)劃。 IP 地 址規(guī)劃擬以各個單位、各個部門的職能為單位，學生以宿舍樓（公寓）的樓層或者單元為單位，結(jié)合虛擬網(wǎng)的使用情況進行劃分。 重慶大學校園網(wǎng)建成后，應(yīng)使新舊系統(tǒng)平穩(wěn)過渡。建議 IP 地址分配、管理基本不變。同時考慮到公有的 IP 地址數(shù)目有限和內(nèi)外網(wǎng)的安全，故在公有地址不夠時內(nèi)網(wǎng)采用私有IP 地址。由網(wǎng)絡(luò)中心分別對二級節(jié)點進行地址劃分，再將二級節(jié)點細分到不同三級節(jié)點上?？紤]到重大目前的狀況和將來五年的發(fā)展，以及學生使用網(wǎng)絡(luò)的特點，故將學生區(qū)單獨考慮。對學生采用以網(wǎng)絡(luò)中心對各個學生宿舍（公寓）劃分 IP 段，再以學生宿舍（公寓）的單 元或樓層為單位，細分 IP 段。最后對合法用戶采用動態(tài)分配 IP 和身份驗證相結(jié)合。這樣，既保護了合法用戶，又使其他的用戶可以在內(nèi)部網(wǎng)互相交流。 私有 IP 在訪問 Inter 或 CERNET 網(wǎng)絡(luò)時，通過 NAT 服務(wù)器，來實現(xiàn)私有 IP 到公用 IP 的轉(zhuǎn)換。需要提供外部訪問的服務(wù)器地址使用公用 IP 地址。 （ 4）路由方式 采用核心層和匯聚層路由分擔的設(shè)計，使核心層交換機和匯聚層三層交換機都承擔路由的功能。整個網(wǎng)絡(luò)按照網(wǎng)絡(luò)的層次和組織機構(gòu)劃分為不同的路由區(qū)域，各匯聚層的交換機負責各自區(qū)域的路由，只有跨區(qū)域的路由才會通過骨干路由器 實現(xiàn)。 核心層路由采用 OSPF 路由協(xié)議，匯聚層路由可采用 OSPF 和靜態(tài)路由相結(jié)合的方式實現(xiàn)，邊界路由采用靜態(tài)路由。 針對重慶大學校園網(wǎng)絡(luò)，路由策略也主要是基于路由表的信息來決定數(shù)量包轉(zhuǎn)發(fā)的目的地。根據(jù)用戶訪問信息源的方式，以及是訪問 Inter 或 CERNET 網(wǎng)絡(luò)和局域網(wǎng)內(nèi)的用戶需訪問國外信息流還是國內(nèi)網(wǎng)絡(luò)信息資源的不同，來實現(xiàn)不同的管理和計費。 （ 5）負載均衡 內(nèi)部流量的負載均衡：核心交換機之間采用第三層路徑選擇，可在并行的鏈路之間進行負載均衡。通過合理劃分 VLAN，把不同的鏈路劃分到不同的 VLAN 中去 ，可以充分利用核心層的網(wǎng)絡(luò)帶寬。當工作在全雙工模式時，本次方案中新增加的路由設(shè)備和原有設(shè)備具有 4Gbps 的帶寬，實現(xiàn)了環(huán)狀的拓撲中動態(tài)的負載均衡和動態(tài)的數(shù)據(jù)包路由。 路由的負載均衡：在重慶大學現(xiàn)有的校園網(wǎng)中，核心交換機承擔了絕大多數(shù)路由的工作。隨著校園網(wǎng)規(guī)模的擴大，核心交換機已經(jīng)不堪重負。因此，采用分布式的路由設(shè) 計，網(wǎng)絡(luò)集中式管理改變?yōu)榉旨壒芾怼＿@樣不僅減輕了核心交換機的負擔，更重要的是，分級管理的思想為以后網(wǎng)絡(luò)區(qū)域式分塊管理提供了可能，大大提高了網(wǎng)絡(luò)的可管理性和健壯性。 （ 6）校園網(wǎng)出口設(shè)計 為了降低出口 防火墻的負擔，提高校園網(wǎng)的運行效率，應(yīng)采取適當?shù)拇胧侠碓O(shè)計網(wǎng)絡(luò)結(jié)構(gòu)，合理規(guī)劃路由，實現(xiàn)一定程度上的負載均衡。這對充分利用網(wǎng)絡(luò)資源、提高校園網(wǎng)的服務(wù)質(zhì)量有著重要的意義。 校園網(wǎng)內(nèi)的用戶缺省情況下是無法訪問校園網(wǎng)以外的站點。只有經(jīng)過用戶認證才可以訪問 INTERNET。同時配置一臺高速緩存服務(wù)器 , 解決 INTERNET 信息流量的存儲和共享問題。 （ 7） QOS 服務(wù)質(zhì)量保證 由于重慶大學校園網(wǎng)絡(luò)用戶的劇增及語音、視頻等新業(yè)務(wù)、新應(yīng)用的出現(xiàn)，在網(wǎng)絡(luò)中一個迫切需要解決的問題就是網(wǎng)絡(luò)服務(wù)質(zhì)量的保證。重慶大學校園網(wǎng)絡(luò)采用 硬件 Qos隊列處理、擁塞控制、帶寬預留、過濾及多種策略實現(xiàn) Qos 優(yōu)先級等 QoS 處理技術(shù)。 （ 8）核心交換機之間冗余備份 在核心交換機之間，通過雙鏈路連接，把兩條光纖鏈路捆綁起來，在提高了網(wǎng)絡(luò)骨干的帶寬同時，實現(xiàn)了冗余備份。動態(tài)路由協(xié)議自動對鏈路進行選擇，核心層鏈路故障并不影響網(wǎng)絡(luò)的正常運行，所以切換對用戶是透明的。 主機系統(tǒng) 主機系統(tǒng)是實現(xiàn)校園網(wǎng)整個網(wǎng)絡(luò)操作、網(wǎng)絡(luò)應(yīng)用的窗口和平臺。因此，主機系統(tǒng)當仁不讓得成為了整個校園網(wǎng)的核心設(shè)備。針對學校校園網(wǎng)用戶而言，對主機系統(tǒng)的選擇應(yīng)該充分考慮可管理性、穩(wěn) 定性、安全性、綜合性能價格比等因素。 針對重慶大學校園網(wǎng)絡(luò)建設(shè)的目標，校園網(wǎng)絡(luò)的主機系統(tǒng)建設(shè)應(yīng)遵循以下基本原則： ? 具有優(yōu)異的性能和高可靠性； ? 具有冗余和高可用性，以保證關(guān)鍵應(yīng)用的連續(xù)可服務(wù)性； ? 開放性、兼容性和可互聯(lián)性，節(jié)省投資，保護已有投資； ? 能夠橫向、縱向擴展和升級以滿足不斷增加的需求； 實現(xiàn)重慶大學校園網(wǎng)的建設(shè)目標，首先需要建設(shè)一個高品質(zhì)、綜合能力強大的 IT支撐環(huán)境，將現(xiàn)有環(huán)境升級改造成一個符合當今趨勢的適應(yīng)現(xiàn)代教育的的 IT 支撐環(huán)境。校園網(wǎng)的實現(xiàn)，需要考慮開放式應(yīng)用構(gòu)架和網(wǎng)絡(luò)環(huán)境，實現(xiàn)平滑過渡。 （ 1）主機系統(tǒng)架構(gòu) SDHEWLETTPACKARDSDHEWLETTPACKARDSDHEWLETTPACKARDSDHEWLETTPACKARDSDHEWLETTPACKARD服務(wù)器集群郵件服務(wù)器數(shù)據(jù)庫報務(wù)器W e b服務(wù)器視頻服務(wù)器O A服務(wù)器。 。 。 。 。`局 域 網(wǎng) （ L A N ） 圖 主機系統(tǒng)架構(gòu) 主機系統(tǒng)集群的實現(xiàn) 集群可以是兩臺或是多臺服務(wù)器的連接。在集群技術(shù)中最常見的雙機系統(tǒng)，該系統(tǒng)由兩臺服務(wù)器和一個外接磁盤陣列柜及相應(yīng)的軟件構(gòu)成。用戶的數(shù)據(jù)放在外接磁盤柜的存儲盤里。操作系統(tǒng)和用戶程序安裝在兩臺服務(wù)器的內(nèi)置系統(tǒng)盤上。它分為三種模式：被動式備份服務(wù)器（ Standby）、主動式輔助服務(wù)器、互為備份 (DualActive)。 在網(wǎng)絡(luò)中心使用集群軟件和中間件以及中間件支持的負載均衡處