【正文】 下一代互聯(lián)網(wǎng)應(yīng)用則對(duì) ipv6 部署也提出了需求。 建設(shè)指導(dǎo)思想和原則 先進(jìn)性和成熟性 系統(tǒng)設(shè)計(jì)既要采用先進(jìn)的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對(duì)成熟。不但 能反映當(dāng)今的先進(jìn)水平，而且具有發(fā)展?jié)摿?，能保證在未來若干年內(nèi)占主導(dǎo)地位，保證該校 網(wǎng)絡(luò)建設(shè)的領(lǐng)先地位，網(wǎng)絡(luò)主干設(shè)備選用高帶寬的、千兆位及萬兆位線速路由交換技術(shù)。 高性能系統(tǒng)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實(shí)效的方針，保證系統(tǒng)具有足夠的數(shù)據(jù)傳輸帶寬，并為 可預(yù)計(jì)的業(yè)務(wù)提供足夠的系統(tǒng)容量和提供 QOS，COS 服務(wù)品質(zhì)，建設(shè)新校區(qū)的高性能網(wǎng)絡(luò)系 統(tǒng)，保護(hù)該校的投資。 可靠性和穩(wěn)定性 在考慮技術(shù)先進(jìn)性和開放性的同時(shí)，還應(yīng)從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠 商技術(shù)支持及維修能力等方面著手，確保系統(tǒng)運(yùn)行的可靠性和穩(wěn)定性，達(dá)到最大的平均無故 障時(shí)間。方案中涉及核心層設(shè)備，要求提供電源備份，模塊的熱插拔維護(hù)。核心層設(shè)備的系 統(tǒng)模塊，如交換引擎、電源模塊等均能 1＋1 冗余備份。在網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)中，也考慮了一定 的冗余和負(fù)載均衡，保證網(wǎng)絡(luò)高可用性。 安全性和保密性 在系統(tǒng)設(shè)計(jì)中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別 針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機(jī)制、數(shù)據(jù)存取的 權(quán)限控制等，如劃分 VLAN、MAC 地址綁定、、VRRP、ACL、PORT＋I(xiàn)P＋MAC 綁定等。 可擴(kuò)展性和可管理性 為了適應(yīng)系統(tǒng)變化的要求，必須充分考慮以最簡便的方法、最佳的投資，實(shí)現(xiàn)系統(tǒng)的擴(kuò)展和 維護(hù)，所以全線采用可網(wǎng)管產(chǎn)品，提供堆疊、集群功能，降低人力資源的費(fèi)用，提高網(wǎng)絡(luò)的 易用性、可管理性，同時(shí)又具有很好的可擴(kuò)充性，實(shí)現(xiàn)網(wǎng)絡(luò)的可維性。 結(jié)構(gòu)化設(shè)計(jì) 接入層：連接各端末設(shè)備，做為網(wǎng)絡(luò)智能安全接入和策略的邊緣。匯聚層：連接學(xué)生宿舍和教師宿舍的接入設(shè)備，提供負(fù)載平衡、快速收斂和擴(kuò)展性，完成路 由選擇，提供冗余。核心層： 連接各匯聚設(shè)備或接入設(shè)備和服務(wù)器群設(shè)備？提供路由管理、網(wǎng)絡(luò)服務(wù)、網(wǎng)絡(luò)管理、數(shù)據(jù)高速交換、快速收斂和擴(kuò)展性，完成高速轉(zhuǎn)發(fā)。 建設(shè)目標(biāo)和未來校園網(wǎng)發(fā)展方向 某學(xué)院新校區(qū)網(wǎng)絡(luò)建設(shè)在實(shí)用的前提下，在保護(hù)投資及長遠(yuǎn)性考慮原則下，在技術(shù)上、系統(tǒng) 能力上要保持五年左右的先進(jìn)性。采用標(biāo)準(zhǔn)、開放、可擴(kuò)充的、能與其它廠商產(chǎn)品配套使用 的設(shè)計(jì)。結(jié)合實(shí)際建網(wǎng)情況和前期網(wǎng)絡(luò)建設(shè)，在充分研究了目前國內(nèi)外網(wǎng)絡(luò)界對(duì)校園網(wǎng)設(shè)計(jì)所采用的 各種網(wǎng)絡(luò)主干技術(shù)，并充分考慮到技術(shù)發(fā)展的主流和趨勢后，選擇萬兆以太網(wǎng)為目標(biāo)，IPV6 協(xié)議為基本協(xié)議框架構(gòu)建新校區(qū)的網(wǎng)絡(luò)建設(shè)，設(shè)計(jì)“核心層之間萬兆鏈路，核心層到匯聚層 千兆主干、百兆交換桌面”的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，核心層和匯聚層硬件實(shí)現(xiàn) IPV6?？紤]到校園 網(wǎng)管理的智能化和校園網(wǎng)發(fā)展的良性循環(huán)，要求能夠通過統(tǒng)一的用戶管理平臺(tái)實(shí)現(xiàn)基于 協(xié)議的全分布式校園安全認(rèn)證計(jì)費(fèi)目標(biāo)。整個(gè)網(wǎng)絡(luò)能夠?qū)崿F(xiàn)：高性能、高可靠性、高穩(wěn)定性、高安全性、可運(yùn)營、可管理、可增值的智能安全網(wǎng)絡(luò)。經(jīng)過未來幾年的努力，校園網(wǎng)作為整個(gè)信息化建設(shè)的重要基礎(chǔ)設(shè)施，將建成一個(gè)高速、開放、先進(jìn)、智能的計(jì)算機(jī)信息網(wǎng)絡(luò)平臺(tái)［1］。在將來，某學(xué)院的校園將是一個(gè)網(wǎng)絡(luò)化、數(shù)字化、智能化有機(jī)結(jié)合的新型校園。4 新校區(qū)校園網(wǎng)規(guī)劃和設(shè)計(jì) 方案拓?fù)湓O(shè)計(jì) 方案設(shè)計(jì)以千兆以太網(wǎng)技術(shù)為基礎(chǔ)，萬兆以太網(wǎng)為目標(biāo)，采用“主干萬兆，支干千兆，百兆 交換桌面”的三層設(shè)計(jì)思路，分為核心層、匯聚層、接入層。核心層設(shè)計(jì) 2 臺(tái)高性能萬兆核 心路由交換機(jī)，和分中心的萬兆高性能交換機(jī)組成全冗余的萬兆雙鏈路，保證了校園網(wǎng)的高 速數(shù)據(jù)路由交換，并且具有很好的可擴(kuò)展性。整個(gè)網(wǎng)絡(luò)分中心由 6 個(gè)分中心構(gòu)成，每個(gè)分中心部署一臺(tái)萬兆高性能交換機(jī)，每臺(tái)萬兆設(shè)備 和核心設(shè)備之間兩條萬兆鏈路實(shí)現(xiàn)負(fù)載均衡的同時(shí)完成鏈路的備份，為了更好的加強(qiáng)整個(gè)網(wǎng) 絡(luò)架構(gòu)的穩(wěn)定性和健壯性，每個(gè)分中心之間進(jìn)行千兆鏈路的連接，從而完成鏈路更好備份需 求。匯聚層部署 IPV4／IPV6 雙棧硬件轉(zhuǎn)發(fā)路由交換機(jī)通過千兆鏈路實(shí)現(xiàn)和各個(gè)核心層分中心的 互連，構(gòu)建新校區(qū)高性能、高穩(wěn)定、高可靠的 IPV4／IPV6 雙棧匯聚層網(wǎng)絡(luò)。各樓棟匯聚層 采用全千兆 IPV6 路由交換機(jī)分流核心數(shù)據(jù)壓力并終結(jié)各 VLAN 信息。接入層全部采用千兆智 能安全交換機(jī)，實(shí)現(xiàn)接入安全控制。核心層的萬兆鏈路以及匯聚層的千兆鏈路連接可以輕松提供高速數(shù)據(jù)包吞吐量和高可用性； 并采用 OSPF 協(xié)議更是保證了園區(qū)骨干網(wǎng)的服務(wù)不中斷時(shí)間，而且核心設(shè)備的可熱插拔接口 模塊、管理模塊冗余和電源冗余也提供了進(jìn)一步的可靠性保證。新校區(qū)部署管理平臺(tái)和認(rèn)證計(jì)費(fèi)平臺(tái)，從而完成新校區(qū)全網(wǎng)的用戶管理、設(shè)備管理和日志管 理等。上述的高速網(wǎng)絡(luò)配置的部分功能特性，為新校區(qū)高帶寬應(yīng)用（如視頻流和 IP 組播）提供了 高可用性和高性能的理想解決方案。整個(gè)鏈路網(wǎng)絡(luò)拓?fù)湟妶D 1： 圖 1 某學(xué)院新校區(qū)網(wǎng)絡(luò)拓?fù)鋱D 設(shè)備和系統(tǒng)選型設(shè)備的選型是網(wǎng)絡(luò)設(shè)計(jì)當(dāng)中非常關(guān)鍵的部分，嚴(yán)格的選型可以達(dá)到最佳的效果，即系統(tǒng)相對(duì) 獨(dú)立，升級(jí)簡便，組網(wǎng)方式靈活，以保護(hù)現(xiàn)有投資和未來的發(fā)展。所以為了滿足學(xué)校目前的 需求，立足長遠(yuǎn)發(fā)展，網(wǎng)絡(luò)設(shè)備的選型除了依據(jù)提出的需求外，還需遵循上面的原則。根據(jù)知名品牌主流網(wǎng)絡(luò)產(chǎn)品性能、功能和技術(shù)，結(jié)合網(wǎng)絡(luò)應(yīng)用實(shí)際情況和發(fā)展趨勢，網(wǎng)絡(luò)方 案中的交換機(jī)設(shè)備和網(wǎng)絡(luò)平臺(tái)選用以下系列產(chǎn)品。 核心層設(shè)備選擇 在本方案中，中心交換機(jī)采用銳捷網(wǎng)絡(luò) RG－S6810E 萬兆核心交換機(jī)作為整個(gè)校園網(wǎng)核心層 的雙核心交換機(jī)，該款萬兆交換機(jī)完全可以滿足組網(wǎng)要求。RG－S6810E 萬兆核心交換機(jī)具 有 的背板帶寬，個(gè)插槽，10 萬兆端口密度為 32 個(gè)，二、三層轉(zhuǎn)發(fā)速率為 572Mpps。可配置冗余電源模塊及管理引擎模塊，而且所有模塊支持熱插拔，提高了系統(tǒng)的可靠性和可 用性。RG－S6810E 萬兆核心交換機(jī)是銳捷網(wǎng)絡(luò)專門針對(duì)園區(qū)網(wǎng)骨干和中高密度接入一體的高速局 域網(wǎng)絡(luò)，提供一個(gè)高性能、多層交換解決方案，其設(shè)計(jì)宗旨是滿足主干／分散和服務(wù)器集合 環(huán)境對(duì)千兆位密度、可伸宿性、高可用性及多層交換不斷增加的需求，是大中型網(wǎng)絡(luò)核心骨 干交換機(jī)的理想選擇。對(duì)于核心層各個(gè)分中心而言，采用同樣支持萬兆的高性能路由交換機(jī) RG－S6806E 作為核心 層分中心的交換機(jī)，完成各個(gè)分中心業(yè)務(wù)的匯聚交換處理，達(dá)到整個(gè)核心層的穩(wěn)定運(yùn)行。 匯聚設(shè)備選擇 本方案匯聚層交換機(jī)采用銳捷網(wǎng)絡(luò) RG－S3760－12SFP／GT 全千兆交換機(jī)。RG－S3760－ 12SFP／GT 最多支持 12 個(gè)千兆端口，具有 48Gbps 的背板帶寬，三層包轉(zhuǎn)發(fā)率達(dá)到 18Mpps。二、RG－S3760－12SFP／GT 支持冗余電源接口，需要另外配置專門的冗余電源模塊提供電源。RG－S3760－12SFP／GT 對(duì)于 IPV6 的全面支持，滿足新校區(qū)的全面部署 IPV6 網(wǎng)絡(luò)的可能性。該款交換機(jī)完全可以滿足組網(wǎng)要求。 接入設(shè)備選擇 接入層交換機(jī)選擇銳捷網(wǎng)絡(luò) STAR－S2100G 系列千兆交換機(jī)。STAR－S2100G 系列千兆交換機(jī) 是全線速可堆疊千兆智能交換機(jī)，可以配置百兆、千兆模塊或堆疊模塊。STAR－S2126G 可 實(shí)現(xiàn)與 STAR－S2150G 的混合堆疊，最多可以實(shí)現(xiàn) 8 個(gè)設(shè)備進(jìn)行堆疊。STAR－ S2100G 系列 千兆交換機(jī)可以實(shí)現(xiàn)支持 的五元素綁定認(rèn)證，包括用戶名、機(jī) IP 地址、機(jī) MAC PC PC 地址、接入交換機(jī) IP 地址、接入交換機(jī)端口號(hào)元素。提供智能的流分類和完善的服務(wù)質(zhì)量（QoS）以及組播管理特性，并可以實(shí)施靈活多樣的 ACL 訪問控制，支持基于用戶的帶寬控 制。 安全認(rèn)證系統(tǒng)全網(wǎng)安全認(rèn)證系統(tǒng)選擇銳捷網(wǎng)絡(luò) RG－SAM，實(shí)現(xiàn)全網(wǎng)用戶的接入控制、安全認(rèn)證管理，并 可以提供增值的上網(wǎng)計(jì)費(fèi)的管理。 網(wǎng)管平臺(tái)系統(tǒng) 全網(wǎng)網(wǎng)絡(luò)設(shè)備管理系統(tǒng)選擇銳捷網(wǎng)絡(luò) STARVIEW，實(shí)現(xiàn)全網(wǎng)網(wǎng)絡(luò)設(shè)備的集中統(tǒng)一管理、配置、拓?fù)浒l(fā)現(xiàn)、故障排除等管理。 無線網(wǎng)絡(luò)的部署 無線網(wǎng)絡(luò)作為有線網(wǎng)絡(luò)的補(bǔ)充，為部分布線較困難的區(qū)域和需要移動(dòng)辦公、學(xué)習(xí)的用戶提供 全面、無縫的網(wǎng)絡(luò)覆蓋。擬在校內(nèi)建立 3－10 個(gè)無線 AP 基站，覆蓋校內(nèi)全部區(qū)域。 新老校區(qū)的連接 新老校區(qū)通過租用或買斷通信光纜的方式，通過單模光纖千兆或萬兆互聯(lián)，使新老校區(qū)可以 資源互享和共享，另外還要在新校區(qū)再建立一個(gè)到教育網(wǎng)的節(jié)點(diǎn)。另外新老校區(qū)的辦公語音 電話、校內(nèi)有線電視節(jié)目、視頻電話會(huì)議等都可通過該線路傳輸、互聯(lián)。 新校區(qū) ip 地址規(guī)劃 如果有充足的 ip 地址，則可以給每個(gè)入網(wǎng)計(jì)算機(jī)分配一個(gè)固定的 ip 地址，但若地址不夠，則可規(guī)劃入網(wǎng)計(jì)算機(jī)使用動(dòng)態(tài) IP 地址分配，用戶訪問網(wǎng)絡(luò)需要進(jìn)行身份認(rèn)證，在沒有認(rèn)證 或認(rèn)證不通過的情況下用戶計(jì)算機(jī)獲得是內(nèi)網(wǎng) ip 地址，如 ，僅能訪問特定的服務(wù)器 或網(wǎng)段，而通過身份認(rèn)證的則獲得公有 ip，如 ，可以訪問校內(nèi)所有資源和互 聯(lián)網(wǎng)，并開始計(jì)費(fèi)。 運(yùn)行模式規(guī)劃 新校區(qū)網(wǎng)絡(luò)調(diào)試和試運(yùn)行期間不收費(fèi)，學(xué)生通過學(xué)號(hào)或自己的測試賬號(hào)可以在宿舍、（通 室外 過無線）、公共機(jī)房等體驗(yàn)、測試校園網(wǎng)絡(luò)。試運(yùn)行結(jié)束后學(xué)生無須開戶，教工以工號(hào)作為 賬號(hào)登陸校園網(wǎng)。新校區(qū)網(wǎng)絡(luò)中心設(shè)至少 3 名工作人員負(fù)責(zé)日常的網(wǎng)絡(luò)維護(hù)和管理及值班，另需招聘 10 名學(xué)生作為勤工儉學(xué)協(xié)助工作人員指導(dǎo)用戶使用網(wǎng)絡(luò)和解決網(wǎng)絡(luò)問題。 用戶計(jì)費(fèi)模式規(guī)劃 用戶計(jì)費(fèi)采用多種計(jì)費(fèi)方式，如包月、包天（賬號(hào)名為位置編號(hào)），計(jì)時(shí)（賬號(hào)名為學(xué)號(hào)，每生一個(gè)賬戶）等，包月和包天比較適合宿舍中有電腦的用戶，時(shí)時(shí)計(jì)時(shí)比較適合在公共機(jī) 房上網(wǎng)的用戶。其中對(duì)包月、包天用戶要進(jìn)行 IP＋MAC＋PORT＋設(shè)備 IP＋帳戶等多方面信 息綁定進(jìn)行認(rèn)證。繳費(fèi)方式，采用一卡通方式或沖值卡沖值等方式。6 總結(jié) 校園網(wǎng)要能很好地應(yīng)用與發(fā)展，很大程度上取決于設(shè)計(jì)方案（包括組網(wǎng)技術(shù)、拓?fù)浣Y(jié)構(gòu)、IP 及路由規(guī)劃、設(shè)備選型等）的設(shè)計(jì)實(shí)施成功與否。本文從校園網(wǎng)工程的實(shí)際出發(fā)，從理論、設(shè)計(jì)、實(shí)現(xiàn)等多方面闡述了校園網(wǎng)設(shè)計(jì)實(shí)施方案。