【正文】 下一代互聯(lián)網(wǎng)應(yīng)用則對 ipv6 部署也提出了需求。 建設(shè)指導(dǎo)思想和原則 先進(jìn)性和成熟性 系統(tǒng)設(shè)計既要采用先進(jìn)的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對成熟。不但 能反映當(dāng)今的先進(jìn)水平，而且具有發(fā)展?jié)摿?，能保證在未來若干年內(nèi)占主導(dǎo)地位，保證該校 網(wǎng)絡(luò)建設(shè)的領(lǐng)先地位，網(wǎng)絡(luò)主干設(shè)備選用高帶寬的、千兆位及萬兆位線速路由交換技術(shù)。 高性能系統(tǒng)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實效的方針，保證系統(tǒng)具有足夠的數(shù)據(jù)傳輸帶寬，并為 可預(yù)計的業(yè)務(wù)提供足夠的系統(tǒng)容量和提供 QOS，COS 服務(wù)品質(zhì)，建設(shè)新校區(qū)的高性能網(wǎng)絡(luò)系 統(tǒng)，保護該校的投資。 可靠性和穩(wěn)定性 在考慮技術(shù)先進(jìn)性和開放性的同時，還應(yīng)從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠 商技術(shù)支持及維修能力等方面著手，確保系統(tǒng)運行的可靠性和穩(wěn)定性，達(dá)到最大的平均無故 障時間。方案中涉及核心層設(shè)備，要求提供電源備份，模塊的熱插拔維護。核心層設(shè)備的系 統(tǒng)模塊，如交換引擎、電源模塊等均能 1＋1 冗余備份。在網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計中，也考慮了一定 的冗余和負(fù)載均衡，保證網(wǎng)絡(luò)高可用性。 安全性和保密性 在系統(tǒng)設(shè)計中，既考慮信息資源的充分共享，更要注意信息的保護和隔離，因此系統(tǒng)應(yīng)分別 針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機制、數(shù)據(jù)存取的 權(quán)限控制等，如劃分 VLAN、MAC 地址綁定、、VRRP、ACL、PORT＋I(xiàn)P＋MAC 綁定等。 可擴展性和可管理性 為了適應(yīng)系統(tǒng)變化的要求，必須充分考慮以最簡便的方法、最佳的投資，實現(xiàn)系統(tǒng)的擴展和 維護，所以全線采用可網(wǎng)管產(chǎn)品，提供堆疊、集群功能，降低人力資源的費用，提高網(wǎng)絡(luò)的 易用性、可管理性，同時又具有很好的可擴充性，實現(xiàn)網(wǎng)絡(luò)的可維性。 結(jié)構(gòu)化設(shè)計 接入層：連接各端末設(shè)備，做為網(wǎng)絡(luò)智能安全接入和策略的邊緣。匯聚層：連接學(xué)生宿舍和教師宿舍的接入設(shè)備，提供負(fù)載平衡、快速收斂和擴展性，完成路 由選擇，提供冗余。核心層： 連接各匯聚設(shè)備或接入設(shè)備和服務(wù)器群設(shè)備？提供路由管理、網(wǎng)絡(luò)服務(wù)、網(wǎng)絡(luò)管理、數(shù)據(jù)高速交換、快速收斂和擴展性，完成高速轉(zhuǎn)發(fā)。 建設(shè)目標(biāo)和未來校園網(wǎng)發(fā)展方向 某學(xué)院新校區(qū)網(wǎng)絡(luò)建設(shè)在實用的前提下，在保護投資及長遠(yuǎn)性考慮原則下，在技術(shù)上、系統(tǒng) 能力上要保持五年左右的先進(jìn)性。采用標(biāo)準(zhǔn)、開放、可擴充的、能與其它廠商產(chǎn)品配套使用 的設(shè)計。結(jié)合實際建網(wǎng)情況和前期網(wǎng)絡(luò)建設(shè)，在充分研究了目前國內(nèi)外網(wǎng)絡(luò)界對校園網(wǎng)設(shè)計所采用的 各種網(wǎng)絡(luò)主干技術(shù)，并充分考慮到技術(shù)發(fā)展的主流和趨勢后，選擇萬兆以太網(wǎng)為目標(biāo)，IPV6 協(xié)議為基本協(xié)議框架構(gòu)建新校區(qū)的網(wǎng)絡(luò)建設(shè)，設(shè)計“核心層之間萬兆鏈路，核心層到匯聚層 千兆主干、百兆交換桌面”的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，核心層和匯聚層硬件實現(xiàn) IPV6?？紤]到校園 網(wǎng)管理的智能化和校園網(wǎng)發(fā)展的良性循環(huán)，要求能夠通過統(tǒng)一的用戶管理平臺實現(xiàn)基于 協(xié)議的全分布式校園安全認(rèn)證計費目標(biāo)。整個網(wǎng)絡(luò)能夠?qū)崿F(xiàn)：高性能、高可靠性、高穩(wěn)定性、高安全性、可運營、可管理、可增值的智能安全網(wǎng)絡(luò)。經(jīng)過未來幾年的努力，校園網(wǎng)作為整個信息化建設(shè)的重要基礎(chǔ)設(shè)施，將建成一個高速、開放、先進(jìn)、智能的計算機信息網(wǎng)絡(luò)平臺［1］。在將來，某學(xué)院的校園將是一個網(wǎng)絡(luò)化、數(shù)字化、智能化有機結(jié)合的新型校園。4 新校區(qū)校園網(wǎng)規(guī)劃和設(shè)計 方案拓?fù)湓O(shè)計 方案設(shè)計以千兆以太網(wǎng)技術(shù)為基礎(chǔ)，萬兆以太網(wǎng)為目標(biāo)，采用“主干萬兆，支干千兆，百兆 交換桌面”的三層設(shè)計思路，分為核心層、匯聚層、接入層。核心層設(shè)計 2 臺高性能萬兆核 心路由交換機，和分中心的萬兆高性能交換機組成全冗余的萬兆雙鏈路，保證了校園網(wǎng)的高 速數(shù)據(jù)路由交換，并且具有很好的可擴展性。整個網(wǎng)絡(luò)分中心由 6 個分中心構(gòu)成，每個分中心部署一臺萬兆高性能交換機，每臺萬兆設(shè)備 和核心設(shè)備之間兩條萬兆鏈路實現(xiàn)負(fù)載均衡的同時完成鏈路的備份，為了更好的加強整個網(wǎng) 絡(luò)架構(gòu)的穩(wěn)定性和健壯性，每個分中心之間進(jìn)行千兆鏈路的連接，從而完成鏈路更好備份需 求。匯聚層部署 IPV4／IPV6 雙棧硬件轉(zhuǎn)發(fā)路由交換機通過千兆鏈路實現(xiàn)和各個核心層分中心的 互連，構(gòu)建新校區(qū)高性能、高穩(wěn)定、高可靠的 IPV4／IPV6 雙棧匯聚層網(wǎng)絡(luò)。各樓棟匯聚層 采用全千兆 IPV6 路由交換機分流核心數(shù)據(jù)壓力并終結(jié)各 VLAN 信息。接入層全部采用千兆智 能安全交換機，實現(xiàn)接入安全控制。核心層的萬兆鏈路以及匯聚層的千兆鏈路連接可以輕松提供高速數(shù)據(jù)包吞吐量和高可用性； 并采用 OSPF 協(xié)議更是保證了園區(qū)骨干網(wǎng)的服務(wù)不中斷時間，而且核心設(shè)備的可熱插拔接口 模塊、管理模塊冗余和電源冗余也提供了進(jìn)一步的可靠性保證。新校區(qū)部署管理平臺和認(rèn)證計費平臺，從而完成新校區(qū)全網(wǎng)的用戶管理、設(shè)備管理和日志管 理等。上述的高速網(wǎng)絡(luò)配置的部分功能特性，為新校區(qū)高帶寬應(yīng)用（如視頻流和 IP 組播）提供了 高可用性和高性能的理想解決方案。整個鏈路網(wǎng)絡(luò)拓?fù)湟妶D 1： 圖 1 某學(xué)院新校區(qū)網(wǎng)絡(luò)拓?fù)鋱D 設(shè)備和系統(tǒng)選型設(shè)備的選型是網(wǎng)絡(luò)設(shè)計當(dāng)中非常關(guān)鍵的部分，嚴(yán)格的選型可以達(dá)到最佳的效果，即系統(tǒng)相對 獨立，升級簡便，組網(wǎng)方式靈活，以保護現(xiàn)有投資和未來的發(fā)展。所以為了滿足學(xué)校目前的 需求，立足長遠(yuǎn)發(fā)展，網(wǎng)絡(luò)設(shè)備的選型除了依據(jù)提出的需求外，還需遵循上面的原則。根據(jù)知名品牌主流網(wǎng)絡(luò)產(chǎn)品性能、功能和技術(shù)，結(jié)合網(wǎng)絡(luò)應(yīng)用實際情況和發(fā)展趨勢，網(wǎng)絡(luò)方 案中的交換機設(shè)備和網(wǎng)絡(luò)平臺選用以下系列產(chǎn)品。 核心層設(shè)備選擇 在本方案中，中心交換機采用銳捷網(wǎng)絡(luò) RG－S6810E 萬兆核心交換機作為整個校園網(wǎng)核心層 的雙核心交換機，該款萬兆交換機完全可以滿足組網(wǎng)要求。RG－S6810E 萬兆核心交換機具 有 的背板帶寬，個插槽，10 萬兆端口密度為 32 個，二、三層轉(zhuǎn)發(fā)速率為 572Mpps?？膳渲萌哂嚯娫茨K及管理引擎模塊，而且所有模塊支持熱插拔，提高了系統(tǒng)的可靠性和可 用性。RG－S6810E 萬兆核心交換機是銳捷網(wǎng)絡(luò)專門針對園區(qū)網(wǎng)骨干和中高密度接入一體的高速局 域網(wǎng)絡(luò)，提供一個高性能、多層交換解決方案，其設(shè)計宗旨是滿足主干／分散和服務(wù)器集合 環(huán)境對千兆位密度、可伸宿性、高可用性及多層交換不斷增加的需求，是大中型網(wǎng)絡(luò)核心骨 干交換機的理想選擇。對于核心層各個分中心而言，采用同樣支持萬兆的高性能路由交換機 RG－S6806E 作為核心 層分中心的交換機，完成各個分中心業(yè)務(wù)的匯聚交換處理，達(dá)到整個核心層的穩(wěn)定運行。 匯聚設(shè)備選擇 本方案匯聚層交換機采用銳捷網(wǎng)絡(luò) RG－S3760－12SFP／GT 全千兆交換機。RG－S3760－ 12SFP／GT 最多支持 12 個千兆端口，具有 48Gbps 的背板帶寬，三層包轉(zhuǎn)發(fā)率達(dá)到 18Mpps。二、RG－S3760－12SFP／GT 支持冗余電源接口，需要另外配置專門的冗余電源模塊提供電源。RG－S3760－12SFP／GT 對于 IPV6 的全面支持，滿足新校區(qū)的全面部署 IPV6 網(wǎng)絡(luò)的可能性。該款交換機完全可以滿足組網(wǎng)要求。 接入設(shè)備選擇 接入層交換機選擇銳捷網(wǎng)絡(luò) STAR－S2100G 系列千兆交換機。STAR－S2100G 系列千兆交換機 是全線速可堆疊千兆智能交換機，可以配置百兆、千兆模塊或堆疊模塊。STAR－S2126G 可 實現(xiàn)與 STAR－S2150G 的混合堆疊，最多可以實現(xiàn) 8 個設(shè)備進(jìn)行堆疊。STAR－ S2100G 系列 千兆交換機可以實現(xiàn)支持 的五元素綁定認(rèn)證，包括用戶名、機 IP 地址、機 MAC PC PC 地址、接入交換機 IP 地址、接入交換機端口號元素。提供智能的流分類和完善的服務(wù)質(zhì)量（QoS）以及組播管理特性，并可以實施靈活多樣的 ACL 訪問控制，支持基于用戶的帶寬控 制。 安全認(rèn)證系統(tǒng)全網(wǎng)安全認(rèn)證系統(tǒng)選擇銳捷網(wǎng)絡(luò) RG－SAM，實現(xiàn)全網(wǎng)用戶的接入控制、安全認(rèn)證管理，并 可以提供增值的上網(wǎng)計費的管理。 網(wǎng)管平臺系統(tǒng) 全網(wǎng)網(wǎng)絡(luò)設(shè)備管理系統(tǒng)選擇銳捷網(wǎng)絡(luò) STARVIEW，實現(xiàn)全網(wǎng)網(wǎng)絡(luò)設(shè)備的集中統(tǒng)一管理、配置、拓?fù)浒l(fā)現(xiàn)、故障排除等管理。 無線網(wǎng)絡(luò)的部署 無線網(wǎng)絡(luò)作為有線網(wǎng)絡(luò)的補充，為部分布線較困難的區(qū)域和需要移動辦公、學(xué)習(xí)的用戶提供 全面、無縫的網(wǎng)絡(luò)覆蓋。擬在校內(nèi)建立 3－10 個無線 AP 基站，覆蓋校內(nèi)全部區(qū)域。 新老校區(qū)的連接 新老校區(qū)通過租用或買斷通信光纜的方式，通過單模光纖千兆或萬兆互聯(lián)，使新老校區(qū)可以 資源互享和共享，另外還要在新校區(qū)再建立一個到教育網(wǎng)的節(jié)點。另外新老校區(qū)的辦公語音 電話、校內(nèi)有線電視節(jié)目、視頻電話會議等都可通過該線路傳輸、互聯(lián)。 新校區(qū) ip 地址規(guī)劃 如果有充足的 ip 地址，則可以給每個入網(wǎng)計算機分配一個固定的 ip 地址，但若地址不夠，則可規(guī)劃入網(wǎng)計算機使用動態(tài) IP 地址分配，用戶訪問網(wǎng)絡(luò)需要進(jìn)行身份認(rèn)證，在沒有認(rèn)證 或認(rèn)證不通過的情況下用戶計算機獲得是內(nèi)網(wǎng) ip 地址，如 ，僅能訪問特定的服務(wù)器 或網(wǎng)段，而通過身份認(rèn)證的則獲得公有 ip，如 ，可以訪問校內(nèi)所有資源和互 聯(lián)網(wǎng)，并開始計費。 運行模式規(guī)劃 新校區(qū)網(wǎng)絡(luò)調(diào)試和試運行期間不收費，學(xué)生通過學(xué)號或自己的測試賬號可以在宿舍、（通 室外 過無線）、公共機房等體驗、測試校園網(wǎng)絡(luò)。試運行結(jié)束后學(xué)生無須開戶，教工以工號作為 賬號登陸校園網(wǎng)。新校區(qū)網(wǎng)絡(luò)中心設(shè)至少 3 名工作人員負(fù)責(zé)日常的網(wǎng)絡(luò)維護和管理及值班，另需招聘 10 名學(xué)生作為勤工儉學(xué)協(xié)助工作人員指導(dǎo)用戶使用網(wǎng)絡(luò)和解決網(wǎng)絡(luò)問題。 用戶計費模式規(guī)劃 用戶計費采用多種計費方式，如包月、包天（賬號名為位置編號），計時（賬號名為學(xué)號，每生一個賬戶）等，包月和包天比較適合宿舍中有電腦的用戶，時時計時比較適合在公共機 房上網(wǎng)的用戶。其中對包月、包天用戶要進(jìn)行 IP＋MAC＋PORT＋設(shè)備 IP＋帳戶等多方面信 息綁定進(jìn)行認(rèn)證。繳費方式，采用一卡通方式或沖值卡沖值等方式。6 總結(jié) 校園網(wǎng)要能很好地應(yīng)用與發(fā)展，很大程度上取決于設(shè)計方案（包括組網(wǎng)技術(shù)、拓?fù)浣Y(jié)構(gòu)、IP 及路由規(guī)劃、設(shè)備選型等）的設(shè)計實施成功與否。本文從校園網(wǎng)工程的實際出發(fā)，從理論、設(shè)計、實現(xiàn)等多方面闡述了校園網(wǎng)設(shè)計實施方案。