【文章內(nèi)容簡介】 。如果需要在配線間內(nèi)放置網(wǎng)絡(luò)設(shè)備，則還應(yīng)根據(jù)接線間內(nèi)放置設(shè)備的供電需求，配有另外的帶 4 個(gè) AC 雙排插座的 20A 專用線路。此線路不應(yīng)與其他大型設(shè)備并聯(lián)，并且最好先連接到 UPS，以確保對設(shè)備的供電及電源的質(zhì)量。 綜合布線內(nèi)容 重慶大學(xué) A 區(qū)、 B 區(qū)、 C 區(qū)結(jié)構(gòu)化布線系統(tǒng)共包含 3200 個(gè)信息點(diǎn)以上。 重慶大學(xué)大學(xué)生公寓 A 區(qū)、 B 區(qū)、 C 區(qū)， 4 人間每間布 4 個(gè)信息點(diǎn)，其它每間布 2 個(gè)信息點(diǎn)。 重慶大學(xué)教學(xué)辦公 A 區(qū)、 B 區(qū)、 C 區(qū)，根據(jù)實(shí)際需求，每戶內(nèi)設(shè)置 1 個(gè)數(shù)據(jù)點(diǎn)。 圖 A 區(qū)光纜結(jié)構(gòu)圖 圖 B 區(qū)光纜結(jié) 構(gòu)圖 圖 C 區(qū)光纜結(jié)構(gòu)圖 網(wǎng)絡(luò)通信系統(tǒng) 網(wǎng)絡(luò)系統(tǒng)總體結(jié)構(gòu) 重慶大學(xué)校園網(wǎng)是一個(gè)較復(fù)雜的網(wǎng)絡(luò)系統(tǒng)。簡化復(fù)雜系統(tǒng)的典型策略是采用分層的方法。本方案中，我們將整個(gè)校園計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)作如下劃分。 整個(gè)系統(tǒng)簡化為分層結(jié)構(gòu)，分為水平層面上的核心層（網(wǎng)絡(luò)主干）、匯聚層、接入層，其信息流動模式是逐漸匯集于主干。在垂直層面上分為管理層和安全層。 其中網(wǎng)絡(luò)的核心層（或稱主干）部分是整個(gè)網(wǎng)絡(luò)的信息匯集處，擁有足夠的帶寬和良好的升級能力；具有足夠的網(wǎng)絡(luò)智能和承載多種服務(wù)類型的能力；同時(shí)具有很高可靠性。 而 網(wǎng)絡(luò)的匯聚層部分起著承上啟下的作用，是網(wǎng)絡(luò)核心服務(wù)功能在更大范圍的延伸和擴(kuò)展。它匯集下層網(wǎng)絡(luò)的流動信息，并將其進(jìn)一步匯集于主干。與核心層類似，它也擁有足夠的帶寬和良好的升級能力；具有承載多種服務(wù)類型的能力；具有高可靠性。 網(wǎng)絡(luò)的接入層（或稱接入層）作為網(wǎng)絡(luò)的底層，直接面對用戶，具有極大的靈活性、易用性；多種服務(wù)接入能力。 從網(wǎng)絡(luò)的管理層和安全層面講，網(wǎng)絡(luò)應(yīng)具有極強(qiáng)的貫穿 3 個(gè)水平層面的控制能力和網(wǎng)絡(luò)安全能力。包括靈活的計(jì)帳方式；基于策略的網(wǎng)絡(luò)管理和基于物理層、鏈路層和網(wǎng)絡(luò)層的性能測量和故障監(jiān)控，并提供遠(yuǎn)程配置 和故障排除能力。 網(wǎng)絡(luò)主干核心節(jié)點(diǎn) 核心層是網(wǎng)絡(luò)高速交換的骨干，盡可能高速交換包，具有高可靠性、提供冗余、容錯(cuò)、低延時(shí)和良好的可管理性、避免使用減慢包處理的進(jìn)程（如訪問控制列表、包過濾等）、具有界定一致的網(wǎng)絡(luò)路徑。 重慶大學(xué)網(wǎng)絡(luò)核心層由 5 個(gè)核心節(jié)點(diǎn)組成，其中包括 :網(wǎng)絡(luò)中心、 A 區(qū)逸夫樓、 A 區(qū)傳動實(shí)驗(yàn)室、 B 區(qū)網(wǎng)絡(luò)核心節(jié)點(diǎn)（二綜合樓）、 C 區(qū)核心節(jié)點(diǎn) (C 區(qū)行政樓 )。這 5 個(gè)核心節(jié)點(diǎn)主要包括兩個(gè)主要功能： ? 連接骨干網(wǎng)絡(luò)，構(gòu)成骨干網(wǎng)絡(luò)通道； ? 連接各種匯聚節(jié)點(diǎn)，包括高速接入和信息源接入 (主機(jī) ) 。 網(wǎng)絡(luò)中心核心交 換機(jī)主要是實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸 , 同時(shí)承擔(dān)與校外Inter,Cer 的路由傳輸， 我們在網(wǎng)絡(luò)中心采用交換能力大于 90Mpps 多層交換機(jī) 2臺；交換機(jī)之間實(shí)現(xiàn)全冗余連接和鏈路匯聚（ LAG）保證網(wǎng)絡(luò)鏈路的可靠性和高達(dá) 4G 以上的性能，并通過路由冗余協(xié)議 VRRP，兩臺核心交換機(jī)互為備份、負(fù)載均衡?？紤]到 B區(qū)的數(shù)據(jù)流量較大，因此在 B 區(qū)網(wǎng)絡(luò)核心節(jié)點(diǎn)也放置一臺交換能力大于 90Mpps 的多層交換機(jī)，根據(jù)我們的調(diào)查分析在 C 區(qū)網(wǎng)絡(luò)中心、傳動實(shí)驗(yàn)室、逸夫樓分布放置一臺冗余配置的交換能力大于 40Mpps 多層交換機(jī)可以滿 足各自片區(qū)網(wǎng)絡(luò)的需求。 B 區(qū)、 C 區(qū)、傳動、逸夫樓的核心交換機(jī)通過冗余鏈路連接到中心兩臺核心交換機(jī)上，使整個(gè)核心層為網(wǎng)狀網(wǎng)絡(luò)拓樸結(jié)構(gòu)，以保證重慶大學(xué)校園網(wǎng)核心骨干網(wǎng)的高性能，高可靠，高擴(kuò)展性以及線速無阻塞的 L2/L3/L4 層交換。 重慶大學(xué)校園網(wǎng)絡(luò)核心節(jié)點(diǎn)都具有如下的特點(diǎn)： ? 都具有電信級的全系統(tǒng)冗余，時(shí)鐘，電源，風(fēng)扇等的冗余；從根本上保證了節(jié)點(diǎn)的安全可靠性。 ? 都具有良好的性能價(jià)格比。 ? 都具有良好的系統(tǒng)擴(kuò)充性。 匯聚層節(jié)點(diǎn) 匯聚層是接入層和核心層的分界點(diǎn)，并且用來分辯和區(qū)別骨干。提供基于策略的連接，具有安全服 務(wù)等各項(xiàng)策略的實(shí)現(xiàn)、地址和區(qū)域的聚合、部門和工作組的訪問、廣播域、組播域的建立、 VLAN 之間的路由、介質(zhì)轉(zhuǎn)換、路由域之間的分布等功能。 重大校園網(wǎng)絡(luò)匯聚層（二級骨干）的要求：提供較高的可靠性和高速上行網(wǎng)絡(luò)連接，部署網(wǎng)絡(luò)的控制能力（如分布式三層交換和 QoS 等策略）。對于流量較大的匯聚層交換機(jī)建議采用交換能力大于 40Mpps 的三層交換機(jī)，其它數(shù)據(jù)流量較小的匯聚節(jié)點(diǎn)則選用交換能力在 10Mpps 左右的三層或二層交換機(jī)通過千兆光纖與核心層交換機(jī)連接。匯聚層交換機(jī)的上行鏈路 1000M 光纖模塊也可根據(jù)距離長短選擇長波或短 波千兆模塊。具體為： A區(qū)的綜合樓、七大樓、行政樓、校醫(yī)院、理科樓、學(xué)生宿舍區(qū)通過 1000M 光纖接入到 A區(qū)網(wǎng)絡(luò)中心； B 區(qū)的八教學(xué)樓、設(shè)計(jì)院、學(xué)生宿舍通過 1000M 光纖接入到 B 區(qū)網(wǎng)絡(luò)核心節(jié)點(diǎn)； C 區(qū)下屬各二級節(jié)點(diǎn)全部通過星型方式接到 C 區(qū)網(wǎng)絡(luò)核心節(jié)點(diǎn)。 接入層節(jié)點(diǎn) 接入層節(jié)點(diǎn)主要由桌面交換機(jī)組成，被部署在各大樓內(nèi)樓層配線間或機(jī)房，我們選擇具有高性價(jià)比的二層交換機(jī)作為接入層節(jié)點(diǎn)，向下提供 PC 10/100M 上連帶寬，向上通過 5 類 UTP 或光纖以 100M、 1000M 帶寬接入?yún)R聚節(jié)點(diǎn)，接入節(jié)點(diǎn)根據(jù)流量分布、地理分布和應(yīng) 用要求等，尤其是考慮重慶地區(qū)對接入層交換機(jī)防雷特性有較強(qiáng)要求，應(yīng)采用具有防雷性好、性價(jià)比高的二層簡單網(wǎng)管交換機(jī)。 邊界路由 邊界路由包含校園網(wǎng)絡(luò)對外、對內(nèi)的關(guān)口 ,承擔(dān)了連至 CERNET 的網(wǎng)關(guān)業(yè)務(wù)。在本次方案設(shè)計(jì)中，在邊界路由部署路由器一臺用于外部連接，配置 100M RJ45 模塊用于連接CERNET，通過硬件防火墻交換信息。對于內(nèi)部撥號訪問用戶我們使用已有的一臺路由器作為內(nèi)部撥號訪問服務(wù)器。 無線網(wǎng)絡(luò) 根據(jù)重慶大學(xué)要在辦公區(qū)域內(nèi)實(shí)現(xiàn)計(jì)算機(jī)無線聯(lián)網(wǎng)的實(shí)際要求，擬在國際會議中心及體育大樓通過無線局域網(wǎng)（ WLAN）形式，把區(qū)域內(nèi)的固定和移動工作站連結(jié)起來組成一個(gè)內(nèi)部無線局域網(wǎng)絡(luò)系統(tǒng)，并通過特定出口訪問 Inter。 接入點(diǎn) A P I I 有線 L A N 主干 1 0 / 1 0 0 M 帶無線網(wǎng)卡的移動 PC 圖 會議室無線拓樸圖 說明：移動用戶通過筆記本電腦或手持終端上的無線網(wǎng)卡，隨時(shí)隨地與有線網(wǎng)絡(luò)保持通訊，可漫游。 圖 體育場無線拓樸圖 需解決的關(guān)鍵技術(shù) （ 1）新舊網(wǎng)絡(luò)設(shè)備的互連通性 根據(jù)重慶大學(xué)校園網(wǎng)絡(luò)建設(shè)要求，把原有網(wǎng)絡(luò)設(shè)備和新增網(wǎng)絡(luò)設(shè)備分為兩部分。原有主干網(wǎng)絡(luò)設(shè)備和新增網(wǎng)絡(luò)設(shè)備之間的連接采用千兆光纖。千兆位以太網(wǎng)使用了與其前代技術(shù)相同的 CSMA/CD 協(xié)議，相同 的幀結(jié)構(gòu)幀長，其國際標(biāo)準(zhǔn)是 及；而 生成樹協(xié)議保證了網(wǎng)絡(luò)的任意節(jié)點(diǎn)之間不存在邏輯上的環(huán)路。 （ 2）虛擬網(wǎng)（ VLAN）劃分 針對重慶大學(xué)校園網(wǎng)絡(luò)的實(shí)際情況， VLAN 劃分法采用基于端口的方法和標(biāo)準(zhǔn) 國際標(biāo)準(zhǔn)進(jìn)行 VLAN 的劃分，并結(jié)合物理位置和部門功能做為進(jìn)行 VLAN 劃分的原則。通過 LAN方法接入網(wǎng)絡(luò)中心的 VLAN劃分由網(wǎng)絡(luò)中心統(tǒng)一指定 VLAN的范圍和 VLAN采用的協(xié)議。不通過 LAN 方法接入網(wǎng)控中心的 VLAN 劃分不受約束。 VLAN 之間只允許必要 的通訊，其余的通訊將被阻止。公用的服務(wù)器可以單獨(dú)在一個(gè) VLAN 中。 我們以學(xué)生區(qū)為例：我們按照 VLAN 劃分原則，在學(xué)生區(qū)接入層采用基于端口的劃分方法，以學(xué)生宿舍為單位，結(jié)合 IP 地址的規(guī)劃，將一個(gè) C 類地址劃在一個(gè) VLAN 里面。 在匯聚層采用基于 的劃分方法 ,將匯聚層每十臺劃在一個(gè) VLAN 里面 ,同時(shí)將VLAN 終止在匯聚層 ,來配合我們分布式的路由設(shè)計(jì)，從而減輕核心交換機(jī)的工作壓力。 圖 VLAN 劃分 （ 3） IP 規(guī)劃 三個(gè)校區(qū)的 IP 由網(wǎng)絡(luò)中心統(tǒng)一規(guī)劃。 IP 地 址規(guī)劃擬以各個(gè)單位、各個(gè)部門的職能為單位，學(xué)生以宿舍樓（公寓）的樓層或者單元為單位，結(jié)合虛擬網(wǎng)的使用情況進(jìn)行劃分。 重慶大學(xué)校園網(wǎng)建成后，應(yīng)使新舊系統(tǒng)平穩(wěn)過渡。建議 IP 地址分配、管理基本不變。同時(shí)考慮到公有的 IP 地址數(shù)目有限和內(nèi)外網(wǎng)的安全，故在公有地址不夠時(shí)內(nèi)網(wǎng)采用私有IP 地址。由網(wǎng)絡(luò)中心分別對二級節(jié)點(diǎn)進(jìn)行地址劃分，再將二級節(jié)點(diǎn)細(xì)分到不同三級節(jié)點(diǎn)上?？紤]到重大目前的狀況和將來五年的發(fā)展，以及學(xué)生使用網(wǎng)絡(luò)的特點(diǎn)，故將學(xué)生區(qū)單獨(dú)考慮。對學(xué)生采用以網(wǎng)絡(luò)中心對各個(gè)學(xué)生宿舍（公寓）劃分 IP 段，再以學(xué)生宿舍（公寓）的單 元或樓層為單位，細(xì)分 IP 段。最后對合法用戶采用動態(tài)分配 IP 和身份驗(yàn)證相結(jié)合。這樣，既保護(hù)了合法用戶，又使其他的用戶可以在內(nèi)部網(wǎng)互相交流。 私有 IP 在訪問 Inter 或 CERNET 網(wǎng)絡(luò)時(shí)，通過 NAT 服務(wù)器，來實(shí)現(xiàn)私有 IP 到公用 IP 的轉(zhuǎn)換。需要提供外部訪問的服務(wù)器地址使用公用 IP 地址。 （ 4）路由方式 采用核心層和匯聚層路由分擔(dān)的設(shè)計(jì)，使核心層交換機(jī)和匯聚層三層交換機(jī)都承擔(dān)路由的功能。整個(gè)網(wǎng)絡(luò)按照網(wǎng)絡(luò)的層次和組織機(jī)構(gòu)劃分為不同的路由區(qū)域，各匯聚層的交換機(jī)負(fù)責(zé)各自區(qū)域的路由，只有跨區(qū)域的路由才會通過骨干路由器 實(shí)現(xiàn)。 核心層路由采用 OSPF 路由協(xié)議，匯聚層路由可采用 OSPF 和靜態(tài)路由相結(jié)合的方式實(shí)現(xiàn)，邊界路由采用靜態(tài)路由。 針對重慶大學(xué)校園網(wǎng)絡(luò)，路由策略也主要是基于路由表的信息來決定數(shù)量包轉(zhuǎn)發(fā)的目的地。根據(jù)用戶訪問信息源的方式，以及是訪問 Inter 或 CERNET 網(wǎng)絡(luò)和局域網(wǎng)內(nèi)的用戶需訪問國外信息流還是國內(nèi)網(wǎng)絡(luò)信息資源的不同，來實(shí)現(xiàn)不同的管理和計(jì)費(fèi)。 （ 5）負(fù)載均衡 內(nèi)部流量的負(fù)載均衡：核心交換機(jī)之間采用第三層路徑選擇，可在并行的鏈路之間進(jìn)行負(fù)載均衡。通過合理劃分 VLAN，把不同的鏈路劃分到不同的 VLAN 中去 ，可以充分利用核心層的網(wǎng)絡(luò)帶寬。當(dāng)工作在全雙工模式時(shí)，本次方案中新增加的路由設(shè)備和原有設(shè)備具有 4Gbps 的帶寬，實(shí)現(xiàn)了環(huán)狀的拓?fù)渲袆討B(tài)的負(fù)載均衡和動態(tài)的數(shù)據(jù)包路由。 路由的負(fù)載均衡：在重慶大學(xué)現(xiàn)有的校園網(wǎng)中，核心交換機(jī)承擔(dān)了絕大多數(shù)路由的工作。隨著校園網(wǎng)規(guī)模的擴(kuò)大，核心交換機(jī)已經(jīng)不堪重負(fù)。因此，采用分布式的路由設(shè) 計(jì)，網(wǎng)絡(luò)集中式管理改變?yōu)榉旨壒芾?。這樣不僅減輕了核心交換機(jī)的負(fù)擔(dān)，更重要的是，分級管理的思想為以后網(wǎng)絡(luò)區(qū)域式分塊管理提供了可能，大大提高了網(wǎng)絡(luò)的可管理性和健壯性。 （ 6）校園網(wǎng)出口設(shè)計(jì) 為了降低出口 防火墻的負(fù)擔(dān)，提高校園網(wǎng)的運(yùn)行效率，應(yīng)采取適當(dāng)?shù)拇胧?，合理設(shè)計(jì)網(wǎng)絡(luò)結(jié)構(gòu)，合理規(guī)劃路由，實(shí)現(xiàn)一定程度上的負(fù)載均衡。這對充分利用網(wǎng)絡(luò)資源、提高校園網(wǎng)的服務(wù)質(zhì)量有著重要的意義。 校園網(wǎng)內(nèi)的用戶缺省情況下是無法訪問校園網(wǎng)以外的站點(diǎn)。只有經(jīng)過用戶認(rèn)證才可以訪問 INTERNET。同時(shí)配置一臺高速緩存服務(wù)器 , 解決 INTERNET 信息流量的存儲和共享問題。 （ 7） QOS 服務(wù)質(zhì)量保證 由于重慶大學(xué)校園網(wǎng)絡(luò)用戶的劇增及語音、視頻等新業(yè)務(wù)、新應(yīng)用的出現(xiàn)，在網(wǎng)絡(luò)中一個(gè)迫切需要解決的問題就是網(wǎng)絡(luò)服務(wù)質(zhì)量的保證。重慶大學(xué)校園網(wǎng)絡(luò)采用 硬件 Qos隊(duì)列處理、擁塞控制、帶寬預(yù)留、過濾及多種策略實(shí)現(xiàn) Qos 優(yōu)先級等 QoS 處理技術(shù)。 （ 8）核心交換機(jī)之間冗余備份 在核心交換機(jī)之間，通過雙鏈路連接，把兩條光纖鏈路捆綁起來，在提高了網(wǎng)絡(luò)骨干的帶寬同時(shí)，實(shí)現(xiàn)了冗余備份。動態(tài)路由協(xié)議自動對鏈路進(jìn)行選擇，核心層鏈路故障并不影響網(wǎng)絡(luò)的正常運(yùn)行，所以切換對用戶是透明的。 主機(jī)系統(tǒng) 主機(jī)系統(tǒng)是實(shí)現(xiàn)校園網(wǎng)整個(gè)網(wǎng)絡(luò)操作、網(wǎng)絡(luò)應(yīng)用的窗口和平臺。因此，主機(jī)系統(tǒng)當(dāng)仁不讓得成為了整個(gè)校園網(wǎng)的核心設(shè)備。針對學(xué)校校園網(wǎng)用戶而言，對主機(jī)系統(tǒng)的選擇應(yīng)該充分考慮可管理性、穩(wěn) 定性、安全性、綜合性能價(jià)格比等因素。 針對重慶大學(xué)校園網(wǎng)絡(luò)建設(shè)的目標(biāo)，校園網(wǎng)絡(luò)的主機(jī)系統(tǒng)建設(shè)應(yīng)遵循以下基本原則： ? 具有優(yōu)異的性能和高可靠性； ? 具有冗余和高可用性，以保證關(guān)鍵應(yīng)用的連續(xù)可服務(wù)性； ? 開放性、兼容性和可互聯(lián)性，節(jié)省投資，保護(hù)已有投資； ? 能夠橫向、縱向擴(kuò)展和升級以滿足不斷增加的需求； 實(shí)現(xiàn)重慶大學(xué)校園網(wǎng)的建設(shè)目標(biāo)，首先需要建設(shè)一個(gè)高品質(zhì)、綜合能力強(qiáng)大的 IT支撐環(huán)境，將現(xiàn)有環(huán)境升級改造成一個(gè)符合當(dāng)今趨勢的適應(yīng)現(xiàn)代教育的的 IT 支撐環(huán)境。校園網(wǎng)的實(shí)現(xiàn)，需要考慮開放式應(yīng)用構(gòu)架和網(wǎng)絡(luò)環(huán)境，實(shí)現(xiàn)平滑過渡。 （ 1）主機(jī)系統(tǒng)架構(gòu) SDHEWLETTPACKARDSDHEWLETTPACKARDSDHEWLETTPACKARDSDHEWLETTPACKARDSDHEWLETTPACKARD服務(wù)器集群郵件服務(wù)器數(shù)據(jù)庫報(bào)務(wù)器W e b服務(wù)器視頻服務(wù)器O A服務(wù)器。 。 。 。 。`局 域 網(wǎng) （ L A N ） 圖 主機(jī)系統(tǒng)架構(gòu) 主機(jī)系統(tǒng)集群的實(shí)現(xiàn) 集群可以是兩臺或是多臺服務(wù)器的連接。在集群技術(shù)中最常見的雙機(jī)系統(tǒng)，該系統(tǒng)由兩臺服務(wù)器和一個(gè)外接磁盤陣列柜及相應(yīng)的軟件構(gòu)成。用戶的數(shù)據(jù)放在外接磁盤柜的存儲盤里。操作系統(tǒng)和用戶程序安裝在兩臺服務(wù)器的內(nèi)置系統(tǒng)盤上。它分為三種模式：被動式備份服務(wù)器（ Standby）、主動式輔助服務(wù)器、互為備份 (DualActive)。 在網(wǎng)絡(luò)中心使用集群軟件和中間件以及中間件支持的負(fù)載均衡處