【文章內(nèi)容簡(jiǎn)介】 護(hù)使用的靈活性。建議其室內(nèi)照明不低于 150Lux，并應(yīng)提供 UPS 電源配電盤(pán)以保證網(wǎng)絡(luò)設(shè)備運(yùn)行及維護(hù)的供電。如數(shù)據(jù)布線采用屏蔽布線系統(tǒng)時(shí)，應(yīng)備有合適的接地線。 設(shè)備間的環(huán)境條件要求如下： ? 將服務(wù)電梯安排在設(shè)備間附近，以便裝笨重的設(shè)備。 ? 室溫應(yīng)保持在 18℃至 27℃之間，相對(duì)溫度保持在30％ ~55％。 ? 保持室內(nèi)無(wú)塵或少塵，通風(fēng)良好，亮度至少 達(dá) 30 英尺燭光。 ? 安裝合適的消防系統(tǒng) (如采用濕型系統(tǒng)，不要把噴頭直接對(duì)準(zhǔn)電氣設(shè)備 )。 ? 使用防火門(mén)，至少能耐火 1 小時(shí)的防火墻和阻燃漆。 ? 提供合適的門(mén)鎖，至少要有一扇窗口留作安全出口。 ? 分配線間應(yīng)注意避免電磁干擾和雷擊，安裝小于 1Ω的接地裝置；盡量遠(yuǎn)離存放危險(xiǎn)物品的場(chǎng)所、強(qiáng)電和電磁干擾源 (如發(fā)射機(jī)和電動(dòng)機(jī) )。 ? 設(shè)備間的地板負(fù)重能力至少應(yīng)為 500KG/平方米。 ? 根據(jù)結(jié)構(gòu)化布線系統(tǒng)的要求，在配線間安裝布線硬件的墻壁上須覆蓋涂有阻燃漆的 3/4 英寸 (合 )厚的木板。 ? 結(jié)構(gòu)化布線系統(tǒng)中典型的配線間，其可以走進(jìn)人的 最小安全尺寸是 120 150CM，標(biāo)準(zhǔn)的天花板高度為240CM，門(mén)的大小至少為高 寬 1M，外開(kāi)。 在配線間內(nèi)應(yīng)至少留有二個(gè)為本系統(tǒng)專(zhuān)用的，符合和辦公照明要求的 220V 電壓，電流 10A 單相三級(jí)電源插座。重慶大學(xué)校園網(wǎng)建設(shè)項(xiàng)目實(shí)施 方案 湖南計(jì)算機(jī)股份有限公司 18 如果需要在配線間內(nèi)放置網(wǎng)絡(luò)設(shè)備，則還應(yīng)根據(jù)接線間內(nèi)放置設(shè)備的供電需求 ， 配有另外的帶 4 個(gè) AC 雙排插座的20A 專(zhuān)用線路。此線路不應(yīng)與其他大型設(shè)備并聯(lián)，并且最好先連接到 UPS，以確保對(duì)設(shè)備的供電及電源的質(zhì)量。 綜合布線內(nèi)容 重慶大學(xué) A 區(qū)、 B 區(qū)、 C 區(qū)結(jié)構(gòu)化布線系統(tǒng)共包含 3200個(gè)信息點(diǎn)以上。 重慶大學(xué)大學(xué)生公 寓 A 區(qū)、 B 區(qū)、 C 區(qū)， 4 人間每間布4 個(gè)信息點(diǎn)，其它每間布 2 個(gè)信息點(diǎn)。 重慶大學(xué)教學(xué)辦公 A 區(qū)、 B 區(qū)、 C 區(qū)，根據(jù)實(shí)際需求，每戶(hù)內(nèi)設(shè)置 1 個(gè)數(shù)據(jù)點(diǎn)。 重慶大學(xué)校園網(wǎng)建設(shè)項(xiàng)目實(shí)施 方案 湖南計(jì)算機(jī)股份有限公司 19 圖 A 區(qū)光纜結(jié)構(gòu)圖 重慶大學(xué)校園網(wǎng)建設(shè)項(xiàng)目實(shí)施 方案 湖南計(jì)算機(jī)股份有限公司 20 圖 B 區(qū)光纜結(jié)構(gòu)圖 重慶大學(xué)校園網(wǎng)建設(shè)項(xiàng)目實(shí)施 方案 湖南計(jì)算機(jī)股份有限公司 21 圖 C 區(qū)光纜結(jié)構(gòu)圖 重慶大學(xué)校園網(wǎng)建設(shè)項(xiàng)目實(shí)施 方案 湖南計(jì)算機(jī)股份有限公司 22 網(wǎng)絡(luò)通信系統(tǒng) 網(wǎng)絡(luò)系統(tǒng)總體結(jié)構(gòu) 重慶大學(xué)校園網(wǎng)是一個(gè)較復(fù)雜的網(wǎng)絡(luò)系統(tǒng)。簡(jiǎn)化復(fù)雜系統(tǒng)的典型策略是采用分層的方法。本方案中，我們將整個(gè)校園計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)作如下劃分。 整個(gè)系統(tǒng)簡(jiǎn)化為分層結(jié)構(gòu)，分為水平層面上的核心層（網(wǎng)絡(luò)主干）、匯聚層、接入層，其信息流動(dòng)模式是逐漸匯集 于主干。在垂直層面上分為管理層和安全層。 其中網(wǎng)絡(luò)的核心層（或稱(chēng)主干）部分是整個(gè)網(wǎng)絡(luò)的信息匯集處，擁有足夠的帶寬和良好的升級(jí)能力；具有足夠的網(wǎng)絡(luò)智能和承載多種服務(wù)類(lèi)型的能力；同時(shí)具有很高可靠性。 而網(wǎng)絡(luò)的匯聚層部分起著承上啟下的作用，是網(wǎng)絡(luò)核心服務(wù)功能在更大范圍的延伸和擴(kuò)展。它匯集下層網(wǎng)絡(luò)的流動(dòng)信息，并將其進(jìn)一步匯集于主干。與核心層類(lèi)似，它也擁有足夠的帶寬和良好的升級(jí)能力；具有承載多種服務(wù)類(lèi)型的能力；具有高可靠性。 網(wǎng)絡(luò)的接入層（或稱(chēng)接入層）作為網(wǎng)絡(luò)的底層，直接面對(duì)用戶(hù)，具有極大的靈活性、易用性；多種服務(wù)接 入能力。 從網(wǎng)絡(luò)的管理層和安全層面講，網(wǎng)絡(luò)應(yīng)具有極強(qiáng)的貫穿3 個(gè)水平層面的控制能力和網(wǎng)絡(luò)安全能力。包括靈活的計(jì)帳方式；基于策略的網(wǎng)絡(luò)管理和基于物理層、鏈路層和網(wǎng)絡(luò)層的性能測(cè)量和故障監(jiān)控，并提供遠(yuǎn)程配置和故障排除能力。 重慶大學(xué)校園網(wǎng)建設(shè)項(xiàng)目實(shí)施 方案 湖南計(jì)算機(jī)股份有限公司 23 網(wǎng)絡(luò)主干核心節(jié)點(diǎn) 核心層是網(wǎng)絡(luò)高速交換的骨干，盡可能高速交換包，具有高可靠性、提供冗余、容錯(cuò)、低延時(shí)和良好的可管理性、避免使用減慢包處理的進(jìn)程（如訪問(wèn)控制列表、包過(guò)濾等）、具有界定一致的網(wǎng)絡(luò)路徑。 重慶大學(xué)網(wǎng)絡(luò)核心層由 5 個(gè)核心節(jié)點(diǎn)組成，其中包括 :網(wǎng)絡(luò)中心、 A 區(qū)逸夫樓、 A 區(qū)傳動(dòng)實(shí)驗(yàn)室、 B 區(qū)網(wǎng) 絡(luò)核心節(jié)點(diǎn)（二綜合樓）、 C 區(qū)核心節(jié)點(diǎn) (C 區(qū)行政樓 )。這 5 個(gè)核心節(jié)點(diǎn)主要包括兩個(gè)主要功能： ? 連接骨干網(wǎng)絡(luò)，構(gòu)成骨干網(wǎng)絡(luò)通道； ? 連接各種匯聚節(jié)點(diǎn)，包括高速接入和信息源接入(主機(jī) ) 。 網(wǎng)絡(luò)中心核心交換機(jī)主要是實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸 , 同時(shí)承擔(dān)與校外 Inter,Cer 的路由傳輸， 我們?cè)诰W(wǎng)絡(luò)中心采用交換能力大于 90Mpps 多層交換機(jī) 2 臺(tái)；交換機(jī)之間實(shí)現(xiàn)全冗余連接和鏈路匯聚（ LAG）保證網(wǎng)絡(luò)鏈路的可靠性和高達(dá) 4G 以上的性能，并通過(guò)路由冗余協(xié)議VRRP，兩臺(tái)核心交換機(jī)互為備份、負(fù)載均衡?？紤]到 B 區(qū)的 數(shù)據(jù)流量較大，因此在 B 區(qū)網(wǎng)絡(luò)核心節(jié)點(diǎn)也放置一臺(tái)交換能力大于 90Mpps 的多層交換機(jī)，根據(jù)我們的調(diào)查分析在C 區(qū)網(wǎng)絡(luò)中心、傳動(dòng)實(shí)驗(yàn)室、逸夫樓分布放置一臺(tái)冗余配置的交換能力大于 40Mpps多層交換機(jī)可以滿足各自片區(qū)網(wǎng)絡(luò)的需求。 B 區(qū)、 C 區(qū)、傳動(dòng)、逸夫樓的核心交換機(jī)通過(guò)冗余鏈路連接到中心兩臺(tái)核心交換機(jī)上，使整個(gè)核心層為網(wǎng)狀網(wǎng)絡(luò)拓樸結(jié)構(gòu)，以保證重慶大學(xué)校園網(wǎng)核心骨干網(wǎng)的高性能，高可靠，高擴(kuò)展性以及線速無(wú)阻塞的 L2/L3/L4 層交換。 重慶大學(xué)校園網(wǎng)建設(shè)項(xiàng)目實(shí)施 方案 湖南計(jì)算機(jī)股份有限公司 24 重慶大學(xué)校園網(wǎng)絡(luò)核心節(jié)點(diǎn)都具有如下的特點(diǎn)： ? 都具有電信級(jí)的全系統(tǒng)冗余，時(shí)鐘，電源，風(fēng)扇等的冗余；從根本上保證了節(jié)點(diǎn)的安全可靠性。 ? 都具有良好的性能價(jià)格比。 ? 都具有良好的系統(tǒng)擴(kuò)充性。 匯聚層節(jié)點(diǎn) 匯聚層是接入層和核心層的分界點(diǎn)，并且用來(lái)分辯和區(qū)別骨干。提供基于策略的連接，具有安全服務(wù)等各項(xiàng)策略的實(shí)現(xiàn)、地址和區(qū)域的聚合、部門(mén)和工作組的訪問(wèn)、廣播域、組播域的建立、 VLAN 之間的路由、介質(zhì)轉(zhuǎn)換、路由域之間的分布等功能。 重大校園網(wǎng)絡(luò)匯聚層（二級(jí)骨干）的要求：提供較高的可靠性和高速上行網(wǎng)絡(luò)連接，部署網(wǎng)絡(luò)的控制能力（如分布式三層交換和 QoS 等策略）。對(duì)于流量較大的匯聚層交換機(jī)建議采用交換能力大于 40Mpps 的三層交換機(jī)，其它數(shù)據(jù)流量較小的匯聚節(jié)點(diǎn)則選用交換能力在 10Mpps左右的三層或二層交換機(jī)通過(guò)千兆光纖與核心層交換機(jī)連接。匯聚層交換機(jī)的上行鏈路 1000M 光纖模塊也可根據(jù)距離長(zhǎng)短選擇長(zhǎng)波或短波千兆模塊。具體為： A 區(qū)的綜合樓、七大樓、行政樓、校醫(yī)院、理科樓、學(xué)生宿舍區(qū)通過(guò) 1000M 光纖接入到 A 區(qū)網(wǎng)絡(luò)中心； B 區(qū)的八教學(xué)樓、設(shè)計(jì)院、學(xué)生宿舍通過(guò)1000M 光纖接入到 B 區(qū)網(wǎng)絡(luò)核心節(jié)點(diǎn)； C 區(qū)下屬各二級(jí)節(jié)點(diǎn)全部通過(guò)星型方式接到 C 區(qū)網(wǎng)絡(luò)核心節(jié)點(diǎn)。 接入層節(jié)點(diǎn) 接入層節(jié)點(diǎn)主要由桌面交換機(jī)組成，被部署在各大樓內(nèi)重慶大學(xué)校園網(wǎng)建設(shè)項(xiàng)目實(shí)施 方案 湖南計(jì)算機(jī)股份有限公司 25 樓層 配線間或機(jī)房，我們選擇具有高性?xún)r(jià)比的二層交換機(jī)作為接入層節(jié)點(diǎn)，向下提供 PC 10/100M 上連帶寬，向上通過(guò) 5 類(lèi) UTP 或光纖以 100M、 1000M 帶寬接入?yún)R聚節(jié)點(diǎn)，接入節(jié)點(diǎn)根據(jù)流量分布、地理分布和應(yīng)用要求等，尤其是考慮重慶地區(qū)對(duì)接入層交換機(jī)防雷特性有較強(qiáng)要求，應(yīng)采用具有防雷性好、性?xún)r(jià)比高的二層簡(jiǎn)單網(wǎng)管交換機(jī)。 邊界路由 邊界路由 包含 校園網(wǎng)絡(luò) 對(duì)外、對(duì)內(nèi)的關(guān)口 ,承擔(dān) 了 連至CERNET 的網(wǎng)關(guān)業(yè)務(wù)。 在本次方案設(shè)計(jì)中，在邊界路由部署路由器一臺(tái)用于外部連接，配置 100M RJ45 模塊用于連接CERNET，通過(guò)硬件 防火墻交換信息。對(duì)于內(nèi)部撥號(hào)訪問(wèn)用戶(hù)我們使用已有的一臺(tái)路由器作為內(nèi)部撥號(hào)訪問(wèn)服務(wù)器。 無(wú)線網(wǎng)絡(luò) 根據(jù)重慶大學(xué)要在辦公區(qū)域內(nèi)實(shí)現(xiàn)計(jì)算機(jī)無(wú)線聯(lián)網(wǎng)的實(shí)際要求，擬在國(guó)際會(huì)議中心及體育大樓通過(guò)無(wú)線局域網(wǎng)（ WLAN）形式，把區(qū)域內(nèi)的固定和移動(dòng)工作站連結(jié)起來(lái)組成一個(gè)內(nèi)部無(wú)線局域網(wǎng)絡(luò)系統(tǒng)，并通過(guò)特定出口訪問(wèn)Inter。 接入點(diǎn) A P I I 有線 L A N 主干 1 0 / 1 0 0 M 帶無(wú)線網(wǎng)卡的移動(dòng) PC 圖 會(huì)議室無(wú)線拓樸圖 說(shuō)明：移動(dòng)用戶(hù)通過(guò)筆記本電腦或手持終端上的無(wú)線網(wǎng)重慶大學(xué)校園網(wǎng)建設(shè)項(xiàng)目實(shí)施 方案 湖南計(jì)算機(jī)股份有限公司 26 卡，隨時(shí)隨地與有線網(wǎng)絡(luò)保持通訊，可漫游。 圖 體育場(chǎng)無(wú)線拓樸圖 需解決的關(guān)鍵技術(shù) （ 1）新舊網(wǎng)絡(luò)設(shè) 備的互連通性 根據(jù)重慶大學(xué)校園網(wǎng)絡(luò)建設(shè)要求，把原有網(wǎng)絡(luò)設(shè)備和新增網(wǎng)絡(luò)設(shè)備分為兩部分。原有主干網(wǎng)絡(luò)設(shè)備和新增網(wǎng)絡(luò)設(shè)備之間的連接采用千兆光纖。千兆位以太網(wǎng)使用了與其前代技術(shù)相同的 CSMA/CD 協(xié)議，相同的幀結(jié)構(gòu)幀長(zhǎng)，其國(guó)際標(biāo)準(zhǔn)是 及 ；而 生成樹(shù)協(xié)議保證了網(wǎng)絡(luò)的任意節(jié)點(diǎn)之間不存在邏輯上的環(huán)路。 （ 2）虛擬網(wǎng)（ VLAN）劃分 針對(duì)重慶大學(xué)校園網(wǎng)絡(luò)的實(shí)際情況， VLAN 劃分法采用基于端口的方法和標(biāo)準(zhǔn) 國(guó)際標(biāo)準(zhǔn)進(jìn)行 VLAN 的劃分，并結(jié)合物理位置和部門(mén)功 能做為進(jìn)行 VLAN 劃分的原則。通過(guò) LAN方法接入網(wǎng)絡(luò)中心的 VLAN劃分由網(wǎng)絡(luò)中心統(tǒng)一指定VLAN 的范圍和 VLAN 采用的協(xié)議。不通過(guò) LAN 方法接入網(wǎng)控中心的 VLAN 劃分不受約束。 VLAN 之間只允許必要的通訊，其余的通訊將被阻止。公用的服務(wù)器可以單獨(dú)在一個(gè) VLAN中。 我們以學(xué)生區(qū)為例：我們按照 VLAN 劃分原則，在學(xué)生區(qū)重慶大學(xué)校園網(wǎng)建設(shè)項(xiàng)目實(shí)施 方案 湖南計(jì)算機(jī)股份有限公司 27 接入層采用基于端口的劃分方法，以學(xué)生宿舍為單位，結(jié)合 IP 地址的規(guī)劃，將一個(gè) C 類(lèi)地址劃在一個(gè) VLAN 里面。 在匯聚層采用基于 的劃分方法 ,將匯聚層每十臺(tái)劃在一個(gè) VLAN 里面 ,同時(shí)將 VLAN 終止在匯聚層 ,來(lái)配合我們分布式的路由設(shè)計(jì)，從而減輕核心交換機(jī)的工作壓力。 圖 VLAN 劃分 （ 3） IP 規(guī)劃 三個(gè)校區(qū)的 IP 由網(wǎng)絡(luò)中心統(tǒng)一規(guī)劃。 IP 地址規(guī)劃擬以各個(gè)單位、各個(gè)部門(mén)的職能為單位，學(xué)生以宿舍樓（公寓）的樓層或者單元為單位，結(jié)合虛擬網(wǎng)的使用情況進(jìn)行劃分。 重慶大學(xué)校園網(wǎng)建成后，應(yīng)使新舊系統(tǒng)平穩(wěn)過(guò)渡。建議IP 地址分配、管理基本不變。同時(shí)考慮到公有的 IP 地址數(shù)目有限和內(nèi)外網(wǎng)的安全，故在公有地址不夠時(shí)內(nèi)網(wǎng)采用私有 IP 地址。由網(wǎng)絡(luò)中心分別對(duì)二級(jí)節(jié)點(diǎn)進(jìn)行地址 劃分，再將二級(jí)節(jié)點(diǎn)細(xì)分到不同三級(jí)節(jié)點(diǎn)上?？紤]到重大目前的狀況和將來(lái)五年的發(fā)展，以及學(xué)生使用網(wǎng)絡(luò)的特點(diǎn)，故將學(xué)生區(qū)單獨(dú)考慮。對(duì)學(xué)生采用以網(wǎng)絡(luò)中心對(duì)各個(gè)學(xué)生宿舍（公寓）劃分 IP 段，再以學(xué)生宿舍（公寓）的單元或樓層為單位，細(xì)分 IP 段。最后對(duì)合法用戶(hù)采用動(dòng)態(tài)分配 IP 和身份驗(yàn)證相結(jié)合。這樣，既保護(hù)了合法用戶(hù)，又使其他的用戶(hù)重慶大學(xué)校園網(wǎng)建設(shè)項(xiàng)目實(shí)施 方案 湖南計(jì)算機(jī)股份有限公司 28 可以在內(nèi)部網(wǎng)互相交流。 私有 IP 在訪問(wèn) Inter 或 CERNET 網(wǎng)絡(luò)時(shí)，通過(guò) NAT服務(wù)器，來(lái)實(shí)現(xiàn)私有 IP 到公用 IP 的轉(zhuǎn)換。需要提供外部訪問(wèn)的服務(wù)器地址使用公用 IP 地址。 （ 4）路由方式 采用核心 層和匯聚層路由分擔(dān)的設(shè)計(jì)，使核心層交換機(jī)和匯聚層三層交換機(jī)都承擔(dān)路由的功能。整個(gè)網(wǎng)絡(luò)按照網(wǎng)絡(luò)的層次和組織機(jī)構(gòu)劃分為不同的路由區(qū)域，各匯聚層的交換機(jī)負(fù)責(zé)各自區(qū)域的路由，只有跨區(qū)域的路由才會(huì)通過(guò)骨干路由器實(shí)現(xiàn)。 核心層路由采用 OSPF路由協(xié)議，匯聚層路由可采用 OSPF和靜態(tài)路由相結(jié)合的方式實(shí)現(xiàn)，邊界路由采用靜態(tài)路由。 針對(duì)重慶大學(xué)校園網(wǎng)絡(luò)，路由策略也主要是基于路由表的信息來(lái)決定數(shù)量包轉(zhuǎn)發(fā)的目的地。根據(jù)用戶(hù)訪問(wèn)信息源的方式，以及是訪問(wèn) Inter 或 CERNET 網(wǎng)絡(luò)和局域網(wǎng)內(nèi)的用戶(hù)需訪問(wèn)國(guó)外信息流還是國(guó)內(nèi)網(wǎng)絡(luò)信 息資源的不同，來(lái)實(shí)現(xiàn)不同的管理和計(jì)費(fèi)。 （ 5）負(fù)載均衡 內(nèi)部流量的負(fù)載均衡：核心交換機(jī)之間采用第三層路徑選擇，可在并行的鏈路之間進(jìn)行負(fù)載均衡。通過(guò)合理劃分VLAN，把不同的鏈路劃分到不同的 VLAN 中去，可以充分利用核心層的網(wǎng)絡(luò)帶寬。當(dāng)工作在全雙工模式時(shí)，本次方案中新增加的路由設(shè)備和原有設(shè)備具有 4Gbps 的帶寬，實(shí)現(xiàn)了環(huán)狀的拓?fù)渲袆?dòng)態(tài)的負(fù)載均衡和動(dòng)態(tài)的數(shù)據(jù)包路由。 路由的負(fù)載均衡：在重慶大學(xué)現(xiàn)有的校園網(wǎng)中，核心交重慶大學(xué)校園網(wǎng)建設(shè)項(xiàng)目實(shí)施 方案 湖南計(jì)算機(jī)股份有限公司 29 換機(jī)承擔(dān)了絕大多數(shù)路由的工作。隨著校園網(wǎng)規(guī)模的擴(kuò)大，核心交換機(jī)已經(jīng)不堪重負(fù)。因此，采用分布式的路由 設(shè)計(jì)，網(wǎng)絡(luò)集中式管理改變?yōu)榉旨?jí)管理。這樣不僅減輕了核心交換機(jī)的負(fù)擔(dān)，更重要的是，分級(jí)管理的思想為以后網(wǎng)絡(luò)區(qū)域式分塊管理提供了可能，大大提高了網(wǎng)絡(luò)的可管理性和健壯性。 （ 6）校園網(wǎng)出口設(shè)計(jì) 為了降低出口防火墻的負(fù)擔(dān)，提高校園網(wǎng)的運(yùn)行效率，應(yīng)采取適當(dāng)?shù)拇胧?，合理設(shè)計(jì)網(wǎng)絡(luò)結(jié)構(gòu)，合理規(guī)劃路由，實(shí)現(xiàn)一定程度上的負(fù)載均衡。這對(duì)充分利用網(wǎng)絡(luò)資源、提高校園網(wǎng)的服務(wù)質(zhì)量有著重要的意義。 校園網(wǎng)內(nèi)的用戶(hù)缺省情況下是無(wú)法訪問(wèn)校園網(wǎng)以外的站點(diǎn)。只有經(jīng)過(guò)用戶(hù)認(rèn)證才可以訪問(wèn) INTERNET。同時(shí)配置一