【正文】 匯聚節(jié)點(diǎn)部署雙設(shè)備冗余，通過(guò) 10G 鏈路與網(wǎng)絡(luò)核心互聯(lián)，再通過(guò)核心區(qū)域連通互聯(lián)網(wǎng)。 教學(xué)區(qū)和辦公區(qū)匯聚： 此類(lèi)網(wǎng)絡(luò)流量壓力較小，網(wǎng)絡(luò)行為比較規(guī)范，因此建議按照區(qū)域建設(shè)四個(gè)匯聚節(jié)點(diǎn)。一個(gè)網(wǎng)絡(luò)信息中心的設(shè)計(jì)有利于發(fā)揮資源的整合優(yōu)勢(shì)，并且有利于統(tǒng)一管理和維護(hù)。承擔(dān)了內(nèi)部數(shù)據(jù)流量和對(duì)外數(shù)據(jù)流量，在邏輯上成為可靠性、安全設(shè)計(jì)的中心。 網(wǎng)絡(luò)融化統(tǒng)一，包含網(wǎng)絡(luò)有線(xiàn)無(wú)線(xiàn)、安全與通信的融合； 支持分支接入、遠(yuǎn)程接入、外部用戶(hù)訪(fǎng)問(wèn)等各種外聯(lián)場(chǎng)景。 匯聚層和接入層冗余設(shè)計(jì)，關(guān)鍵鏈路均采用 Trunk 鏈路，保證網(wǎng)絡(luò)的 可靠性。 以核心節(jié)點(diǎn)為 “ 根 ” 的星型分層拓?fù)?，架?gòu)穩(wěn)定，易于擴(kuò)展和維護(hù)。包括用戶(hù)認(rèn)證管理、整體網(wǎng)絡(luò)運(yùn)維、硬件部署，讓無(wú)線(xiàn)徹底融合入有線(xiàn)的整體框架設(shè)計(jì)中。 ? 物理架構(gòu) 2021 年中北大學(xué)建設(shè)萬(wàn)兆校園網(wǎng)項(xiàng)目 山西信息 規(guī)劃 設(shè)計(jì)院 有限公司 xviii 網(wǎng)絡(luò)組網(wǎng)描述： 網(wǎng)絡(luò)出口：采用兩臺(tái) USG 防火墻作為出口，承載多網(wǎng)絡(luò)線(xiàn)路，啟用 USG 上的鏈路均衡和智能選路功能，發(fā)揮多線(xiàn)路資源的優(yōu)勢(shì)，提升內(nèi)網(wǎng)用戶(hù)上網(wǎng)體驗(yàn)。 網(wǎng)絡(luò)管理區(qū) 聯(lián)合 BRAS 對(duì)接入用戶(hù)進(jìn)行認(rèn)證，對(duì)網(wǎng)絡(luò)設(shè)備、服務(wù)器等進(jìn)行管理的區(qū)域。 數(shù)據(jù)中心 部署服務(wù)器和應(yīng)用系統(tǒng)的區(qū)域。對(duì)于某些終端，可能還要增加特定的接入設(shè)備，例如無(wú)線(xiàn)接入的 AP設(shè)備。 匯聚層 匯聚層將眾多的接入設(shè)備和大量用戶(hù)經(jīng)過(guò)一次匯聚后再接入到核心層，擴(kuò)展核心層接入用戶(hù)的數(shù)量。 核心層 核心層負(fù)責(zé)整個(gè)園區(qū)網(wǎng)的高速互聯(lián)，一般不部署具體的業(yè)務(wù)。 ? 邏輯架構(gòu) 2021 年中北大學(xué)建設(shè)萬(wàn)兆校園網(wǎng)項(xiàng)目 山西信息 規(guī)劃 設(shè)計(jì)院 有限公司 xvii 校園出口 校園出口區(qū)域既負(fù)責(zé)對(duì)校園網(wǎng)用戶(hù)的統(tǒng)一接入，也負(fù)責(zé)將內(nèi)部的終端用戶(hù)接入到公 網(wǎng)、將外部用戶(hù)接入到內(nèi)網(wǎng)。 可管理性和可維護(hù)性 為了易于管理，可選擇適用于全網(wǎng)的網(wǎng)管軟件來(lái)管理網(wǎng)絡(luò)。對(duì)特別重要的業(yè)務(wù)采取物理隔離。 安全性 校園網(wǎng)絡(luò)應(yīng)具備有效的安全控制。 冗余性 關(guān)鍵設(shè)備采用雙節(jié)點(diǎn)冗余設(shè)計(jì)；關(guān)鍵鏈路采用 Trunk 方 式冗余備份或者負(fù)載分擔(dān)；關(guān)鍵設(shè)備的電源、主控板等關(guān)鍵部件冗余備份。每層功能清晰，架構(gòu)穩(wěn)定，易于擴(kuò)展和維護(hù)。因此在校園網(wǎng)中，拓?fù)浣Y(jié)構(gòu)最好以星型結(jié)構(gòu)為主。 四、 項(xiàng)目建設(shè)方案 校園網(wǎng)基礎(chǔ) 結(jié)構(gòu)改造設(shè)計(jì)方案 總體網(wǎng)絡(luò)改造架構(gòu) 校園網(wǎng)是一種用戶(hù)高密度的網(wǎng)絡(luò)，在有限的空間內(nèi)聚集了大量的終端和用戶(hù)。并且針對(duì)互聯(lián)網(wǎng)缺乏行為管控設(shè)備，無(wú)法針對(duì)網(wǎng)絡(luò)內(nèi)容實(shí)現(xiàn)有效規(guī)范。 為了讓內(nèi)網(wǎng)用戶(hù)擁有更好的上網(wǎng)體驗(yàn)，同時(shí)也是為了更好地進(jìn)行整網(wǎng)的統(tǒng)一管理，建議在建設(shè)無(wú)線(xiàn)規(guī)劃時(shí)，實(shí)現(xiàn)有線(xiàn)無(wú)線(xiàn)一體化設(shè)計(jì)。為了實(shí)現(xiàn)更好的整網(wǎng)精細(xì)化管理的同時(shí)，降低網(wǎng)絡(luò)維護(hù)工作量，建議使用整網(wǎng)使用扁平化結(jié)構(gòu)，網(wǎng)絡(luò)主干道采用冗余節(jié)點(diǎn)部署，以增強(qiáng)網(wǎng)絡(luò)的健壯性。在現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)中，如果主干道網(wǎng)絡(luò)設(shè)備出現(xiàn)問(wèn)題，不單無(wú)法訪(fǎng)問(wèn)外部網(wǎng)絡(luò)，連內(nèi)網(wǎng)服務(wù)器組也可能有訪(fǎng)問(wèn)問(wèn)題，將直接影響了日常辦公的穩(wěn)定性。2021 年中北大學(xué)建設(shè)萬(wàn)兆校園網(wǎng)項(xiàng)目 山西信息 規(guī)劃 設(shè)計(jì)院 有限公司 xv 因此校園網(wǎng)絡(luò)改造必須增加合理的校園區(qū)域上 層匯聚節(jié)點(diǎn)。因此建議學(xué)校建設(shè)可精細(xì)化的，統(tǒng)一的網(wǎng)絡(luò)用戶(hù)認(rèn)證管理系統(tǒng)。賬號(hào)的認(rèn)證是網(wǎng)絡(luò)管理和網(wǎng)絡(luò)效率優(yōu)化提升的前提，做好了認(rèn)證管 理，那么再進(jìn)行的包括流量管理、權(quán)限管理、網(wǎng)絡(luò)質(zhì)量分析、網(wǎng)絡(luò)行為分析、服務(wù)資源管理、計(jì)費(fèi)管理等等細(xì)化管理才能有效進(jìn)行。 ? 網(wǎng)絡(luò)認(rèn)證管理： 現(xiàn)網(wǎng)中缺乏精細(xì)化的網(wǎng)絡(luò)認(rèn)證管理系統(tǒng)。鑒于現(xiàn)在網(wǎng)絡(luò)應(yīng)用發(fā)展迅速，教育信息化的發(fā)展趨勢(shì)有云化、視頻化、遠(yuǎn)程化等，各種教學(xué) 應(yīng)用都對(duì)網(wǎng)絡(luò)速率有較高要求，因此建議學(xué)校網(wǎng)絡(luò)核心建設(shè)為 10G 以上核心。 對(duì)于中北大學(xué)現(xiàn)有網(wǎng)絡(luò)，主要有以下幾個(gè)方面需要進(jìn)行重點(diǎn)改造： ? 網(wǎng)絡(luò)承載速率： 現(xiàn)有網(wǎng)絡(luò)主要為 100Mbps/1000Mbps 承載，對(duì)于園區(qū)擁有 5 萬(wàn)以上的上網(wǎng)師生用戶(hù)來(lái)說(shuō)，承載能力嚴(yán)重不足，并且隨著教育信息化的不斷發(fā)展，各種教學(xué)應(yīng)用的使用，網(wǎng)絡(luò)教學(xué)的方式變化，對(duì)網(wǎng)絡(luò)的速率承載能力必定會(huì)提出更高的要求，因此現(xiàn)有網(wǎng)絡(luò)急需進(jìn)行速率升級(jí)。到了現(xiàn)在已經(jīng)過(guò)了十年的合同簽訂期，設(shè)備老化嚴(yán)重，功能缺失，并且無(wú)法實(shí)現(xiàn) WLAN 的覆蓋。 學(xué)校和多家線(xiàn)路運(yùn)營(yíng)商有合作，對(duì)外出口部署了包括移動(dòng)、聯(lián)通、電信、Cer 等出口線(xiàn)路，并且起用了 IPv6 資源線(xiàn)路。網(wǎng)絡(luò)服務(wù)器群通過(guò)防火墻實(shí)現(xiàn)網(wǎng)絡(luò)隔離，對(duì)校內(nèi)網(wǎng)用戶(hù)提供 包括 WEB、 FTP、郵件、 DNS、 VOD、辦公等服務(wù)。為了阻止涉密信息的泄漏， 2021 年購(gòu)買(mǎi)了美訊智安全郵件網(wǎng)關(guān)，現(xiàn)已更新為碩奇郵件網(wǎng)關(guān)。其中一半以上的服務(wù)器均為 2021 年 左右購(gòu)買(mǎi)，目前設(shè)備老化，已經(jīng)不能滿(mǎn)足校園網(wǎng)發(fā)展需要。 校園網(wǎng)中心機(jī)房?jī)?nèi)共有服務(wù)器 35 臺(tái)，分別是 WEB 服務(wù)器 3 臺(tái)；個(gè)人 WEB服務(wù)器 2 臺(tái)； DNS 服務(wù)器 2 臺(tái)； FTP 服務(wù)器 1 臺(tái)；郵件服務(wù)器 2 臺(tái)（教職工和學(xué)生各 1 臺(tái)，保證了全校每個(gè)教職工和學(xué)生都有 1 個(gè)郵箱，共有 5 萬(wàn)用戶(hù)）；郵件網(wǎng)關(guān) 1 臺(tái)；課件服務(wù)器 2 臺(tái)； VOD 服務(wù)器 1 臺(tái)；新聞服務(wù)器 1 臺(tái)； BBS 服務(wù)器 1 臺(tái) ；網(wǎng)管服務(wù)器 1 臺(tái)； ACM 比賽服務(wù)器 1 臺(tái)；綜合教務(wù)管理系統(tǒng)服務(wù)器 2臺(tái)；電子校務(wù)服務(wù)器 2 臺(tái)；干部學(xué)習(xí)服務(wù)器 1 臺(tái)；科技處服務(wù)器 1 臺(tái)；防火墻日志服務(wù)器 1 臺(tái)；代理服務(wù)器（僅代理聯(lián)合網(wǎng)絡(luò)通信有限公司管轄區(qū)域訪(fǎng)問(wèn)圖書(shū)館外部資源） 1 臺(tái)；后勤辦公信息化管理服務(wù)器 2 臺(tái)；體育選課系統(tǒng)服務(wù)器 1臺(tái)；防毒服務(wù)器 1 臺(tái)；本科生就業(yè)管理系統(tǒng) 1 臺(tái)；視頻監(jiān)控服務(wù)器 1 臺(tái)； GOOGLE搜索服務(wù)器 1 臺(tái)； Blackboard 課件服務(wù)器 1 臺(tái)；學(xué)生資助管理服務(wù)器 1 臺(tái)。二級(jí)節(jié)點(diǎn)交換機(jī)以 1000 兆速率連接到核心交換機(jī)，整個(gè)網(wǎng)絡(luò) 共劃分 VLAN87 個(gè)，由天融信防火墻將整個(gè)網(wǎng)絡(luò)劃分為三個(gè)區(qū)域，內(nèi)網(wǎng)區(qū)域（包括辦公區(qū)、聯(lián)通管轄的區(qū)域?qū)W生公寓和教職工住宅）、外網(wǎng)區(qū)域和 DMZ 區(qū)域。 ? 校園網(wǎng)中心機(jī)房現(xiàn)狀 校園網(wǎng)中心機(jī)房位于 9 號(hào)教學(xué)樓 4 層，機(jī)房面積約 80 平方米。 辦工區(qū)、教學(xué)區(qū)各樓宇聯(lián)網(wǎng)情況 樓宇名稱(chēng) 是否綜合布線(xiàn) 是否光纖直聯(lián) 各樓層是否有交換機(jī) 主干帶寬 信息點(diǎn)數(shù) 教學(xué)主樓（ 11號(hào)樓） 是 是 是 1000M 1026 實(shí)驗(yàn)大樓（ 9號(hào)教學(xué)樓） 是 是 是 1000M 480 無(wú)損樓 是 是 是 100M 254 重點(diǎn)實(shí)驗(yàn)室 是 是 是 1000M 128 篤學(xué)樓 是 是 是 1000M 120 產(chǎn)業(yè)樓 是 是 是 1000M 96 8 號(hào)教學(xué)樓 是 否 否 100M 6 10號(hào)教學(xué)樓 是 是 否 1000M 24 圖書(shū)館 是 是 是 1000M 582 體館西看臺(tái) 是 否 否 100M 60 工程訓(xùn)練中心 是 是 否 100M 96 1 號(hào)教學(xué)樓 否 否 否 0 0 工字樓（ 2 號(hào)教樓） 否 否 否 100M 24 3 號(hào)教學(xué)樓 否 否 否 0 0 4 號(hào)教學(xué)樓 否 是 否 1000M 24 制圖樓（ 5 號(hào)教學(xué)樓） 否 否 否 100M 28 德懷樓（ 7 號(hào)教學(xué)樓） 否 是 否 1000M 24 校醫(yī)園 否 是 否 100M 24 老干部處 否 否 否 100M 12 小白樓 否 否 否 100M 24 科藝苑 否 是 否 1000M 24 4 院辦公樓 否 否 否 100M 24 4 院實(shí)驗(yàn)樓 否 否 否 100M 24 后勤辦公樓 否 否 否 0 0 舊圖書(shū)館 否 是 否 1000M 6 藝術(shù)樓辦公樓 否 否 否 100M 24 保衛(wèi)處 否 否 否 100M 24 幼兒園 否 否 否 100M 4 辦公區(qū)合計(jì) 3162 2021 年中北大學(xué)建設(shè)萬(wàn)兆校園網(wǎng)項(xiàng)目 山西信息 規(guī)劃 設(shè)計(jì)院 有限公司 xii ? 中北大學(xué)網(wǎng)絡(luò)安全現(xiàn)狀 校園網(wǎng) 目前的安全措施比較薄弱，僅有一臺(tái)天融信防火墻，能對(duì)服務(wù)器起到基本的防護(hù)作用，但對(duì)于各部門(mén)網(wǎng)站的防護(hù)、各應(yīng)用系統(tǒng)數(shù)據(jù)庫(kù)的防護(hù)、校園網(wǎng)內(nèi)網(wǎng)的防護(hù)，功能很弱。 辦公區(qū)各樓均能上網(wǎng)，但基礎(chǔ)線(xiàn)路情況各不相同。家屬區(qū)中，西苑小區(qū)、新南區(qū)的所有樓宇都已進(jìn)行綜合布線(xiàn)， 84 小區(qū)、南苑小區(qū)、舊成教樓沒(méi)有進(jìn)行綜合布線(xiàn)。 ? 中北大學(xué)網(wǎng)絡(luò)現(xiàn)狀 校園網(wǎng)絡(luò)主要覆蓋三個(gè)區(qū)域：辦公區(qū)、家屬區(qū)和學(xué)生宿舍區(qū)。校園網(wǎng)有教育網(wǎng)、中國(guó)聯(lián)通、中國(guó)移動(dòng)三個(gè)互聯(lián)網(wǎng)出口，帶寬共計(jì) 350Mbps。十多年時(shí)間過(guò)去了，校園網(wǎng)發(fā)生了很大變化。所以，網(wǎng)絡(luò)的可擴(kuò)展性是網(wǎng)絡(luò)建設(shè)中必須提前規(guī)劃的重點(diǎn)。同時(shí)，要求系統(tǒng)本 身具有高度的可靠性，這樣才能保證網(wǎng)絡(luò)客戶(hù)的應(yīng)用 ? 可管理性 網(wǎng)絡(luò)管理是一個(gè)長(zhǎng)期的投資，在網(wǎng)絡(luò)建設(shè)中對(duì)網(wǎng)絡(luò)可管理是一項(xiàng)重要的應(yīng)用原則，通過(guò)選擇全網(wǎng)的可管理性軟件，減少日常維護(hù)費(fèi)用。為此，在網(wǎng)絡(luò)建設(shè)中，需注意超前性與實(shí)用性結(jié)合，確保投資有效，使之能真正發(fā)揮出相應(yīng)的作用。 ? IPv6 平滑演進(jìn)方案 華為全系列 IPv6 產(chǎn)品均為自主核心技術(shù) ，提供雙棧過(guò)渡技術(shù)、隧道互聯(lián)技術(shù)和地址轉(zhuǎn)換技術(shù)保證 IPv4 到 IPv6 的平滑過(guò)渡。 使用 eSight 網(wǎng)管，可實(shí)現(xiàn)對(duì)校園網(wǎng)整網(wǎng)的拓?fù)涔芾?、網(wǎng)絡(luò)資源管理、性能管理、故障管理和配置管理。 安全管控解決方案 華為可提供安全管控的全系列產(chǎn)品，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)和服務(wù)器資源的全面防護(hù)。 ? 認(rèn)證通過(guò)后，滿(mǎn)足對(duì)不同用戶(hù)分配不同訪(fǎng)問(wèn)權(quán)限的功能。 ? 兼容現(xiàn)網(wǎng)的眾多業(yè)務(wù)和流量模型的管理。 ? 運(yùn)營(yíng)范圍全覆蓋 無(wú)論是本校區(qū)用戶(hù)，還是分校用戶(hù)和遠(yuǎn)程接入的用戶(hù)，華為都提供了各種融合接入的方案，穩(wěn)定高效的訪(fǎng)問(wèn)遠(yuǎn)程資源和校園網(wǎng)的資源。華為的認(rèn)證方案可適用于各種場(chǎng)景各種用戶(hù)，為網(wǎng)絡(luò)的智慧運(yùn)營(yíng)打下堅(jiān)實(shí)基礎(chǔ) 。 ? 多種接入技術(shù) 無(wú)論是有線(xiàn)終端還是無(wú)線(xiàn)終端，華為都提供了形式多樣的接入認(rèn)證技術(shù)。 ? 有線(xiàn)無(wú)線(xiàn)一體化運(yùn)營(yíng) 華為設(shè)計(jì)的解決方案中，可最大限度重用用戶(hù)已有的有線(xiàn)網(wǎng)絡(luò)，將無(wú)線(xiàn)網(wǎng)絡(luò)融入其中。無(wú)阻塞的網(wǎng)絡(luò)架構(gòu)保證校園網(wǎng)的業(yè)務(wù)質(zhì)量。同時(shí)采用堆疊、 VLAN 等技術(shù)，既增強(qiáng)了網(wǎng)絡(luò)的可靠性，又成功消除了網(wǎng)絡(luò)環(huán)路。 華為智慧校園網(wǎng)解決方案 針對(duì)校園網(wǎng)面臨的新挑戰(zhàn)，華為提出了融合校園網(wǎng)解決方案來(lái)支持校園網(wǎng)的高速發(fā)展。 ? 網(wǎng)絡(luò)安全問(wèn)題 校園網(wǎng)的用戶(hù)具有極強(qiáng)的網(wǎng)絡(luò)技術(shù)以及好奇心，會(huì)不斷嘗試攻擊校園網(wǎng)絡(luò)；同時(shí)校園網(wǎng)應(yīng)用繁多，結(jié)構(gòu)復(fù)雜，是網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)病毒滋生擴(kuò)散的溫床。 網(wǎng)絡(luò)行為管理 應(yīng)教育部和公安部的相關(guān)要求，并本著對(duì)學(xué)生負(fù)責(zé)的理念，校園網(wǎng)需要提供網(wǎng)絡(luò)行為管理的工具，對(duì)學(xué)生進(jìn)行實(shí)名認(rèn)證，對(duì)學(xué)生的上網(wǎng)行為進(jìn)行約束，并對(duì)上網(wǎng)的行為能夠監(jiān)控記錄，必要時(shí)進(jìn)行回溯。 ? 網(wǎng)絡(luò)管理問(wèn)題 接入場(chǎng)景復(fù)雜 校園網(wǎng)有大量的固定資產(chǎn)（例如打印機(jī)、攝像頭、 IP 電話(huà)等）需要接入網(wǎng)絡(luò)，這些終端設(shè)備都需要穩(wěn)定運(yùn)行；學(xué)生宿舍、教師公寓等地點(diǎn)又會(huì)有大量 PC接入網(wǎng)絡(luò)；校園中訪(fǎng)客眾多，公共場(chǎng)所總會(huì)有訪(fǎng)客頻繁接入網(wǎng)絡(luò)；由于學(xué)生和2021 年中北大學(xué)建設(shè)萬(wàn)兆校園網(wǎng)項(xiàng)目 山西信息 規(guī)劃 設(shè)計(jì)院 有限公司 vii 教師樂(lè)于嘗試新技術(shù)，校園又是無(wú)線(xiàn)終端非常密集的場(chǎng)所。網(wǎng) 絡(luò)容易生成環(huán)路，引起廣播風(fēng)暴；當(dāng)產(chǎn)生 ARP 等網(wǎng)絡(luò)攻擊時(shí)，影響范圍過(guò)大。 ? 計(jì)費(fèi)要求 靈活 校園網(wǎng)中有學(xué)生、教師等多種不同角色，針對(duì)不同角色計(jì)費(fèi)方法不同；基于學(xué)生和老師的作息時(shí)間，針對(duì)不同時(shí)間計(jì)費(fèi)也會(huì)有所差別；用戶(hù)訪(fǎng)問(wèn)校園內(nèi)網(wǎng)資源、 Inter 資源和教育網(wǎng)資源時(shí)，也會(huì)涉及到不同的計(jì)費(fèi)方法。 隨著高校信息化的發(fā)展，網(wǎng)絡(luò)中所承載內(nèi)容的變化，以及接入終端的多樣化，校園網(wǎng)的建設(shè)也面臨著越來(lái)越多的新挑戰(zhàn)。 二、 建設(shè)目標(biāo)與任務(wù) 建設(shè)目標(biāo) 校園網(wǎng)為學(xué)校師生提供快捷高效的教學(xué)、科研和綜合信息服務(wù)。 ? 可維護(hù)性 校園網(wǎng)絡(luò)涉及到多個(gè)不同的設(shè)備，并且數(shù)量眾多，而學(xué)校信息中心維護(hù)團(tuán)隊(duì)人力極其有限，因此新升級(jí)后的校園網(wǎng)絡(luò)應(yīng)該具有較高的維護(hù)管理性，包括采用集中管控的方式，策略自動(dòng)下發(fā)，網(wǎng)管集中展現(xiàn)等模型，簡(jiǎn)化網(wǎng)絡(luò)運(yùn)維工作量。 ? 高穩(wěn)定性 校園網(wǎng)絡(luò)承載業(yè)務(wù)關(guān)系著校內(nèi)大量用戶(hù)的工作、學(xué)習(xí)和生活，因此必須具備高穩(wěn)定性，并且出現(xiàn)意外故障時(shí)候也能使用備用方案，保證業(yè)務(wù)的不中斷運(yùn)行。 2021 年中北大學(xué)建設(shè)萬(wàn)兆校園網(wǎng)項(xiàng)目 山西信息