【正文】 交換機的負擔(dān)，更重要的是，分級管理的思想為以后網(wǎng)絡(luò)區(qū)域式分塊管理提供了可能，大大提高了網(wǎng)絡(luò)的可管理性和健壯性。隨著校園網(wǎng)規(guī)模的擴大，核心交換機已經(jīng)不堪重負。當(dāng)工作在全雙工模式時，本次方案中新增加的路由設(shè)備和原有設(shè)備具有 4Gbps 的帶寬，實現(xiàn)了環(huán)狀的拓撲中動態(tài)的負載均衡和動態(tài)的數(shù)據(jù)包路由。 （ 5）負載均衡 內(nèi)部流量的負載均衡：核心交換機之間采用第三層路徑選擇，可在并行的鏈路之間進行負載均衡。 針對重慶大學(xué)校園網(wǎng)絡(luò)，路由策略也主要是基于路由表的信息來決定數(shù)量包轉(zhuǎn)發(fā)的目的地。整個網(wǎng)絡(luò)按照網(wǎng)絡(luò)的層次和組織機構(gòu)劃分為不同的路由區(qū)域，各匯聚層的交換機負責(zé)各自區(qū)域的路由，只有跨區(qū)域的路由才會通過骨干路由器 實現(xiàn)。需要提供外部訪問的服務(wù)器地址使用公用 IP 地址。這樣，既保護了合法用戶，又使其他的用戶可以在內(nèi)部網(wǎng)互相交流。對學(xué)生采用以網(wǎng)絡(luò)中心對各個學(xué)生宿舍（公寓）劃分 IP 段，再以學(xué)生宿舍（公寓）的單 元或樓層為單位，細分 IP 段。由網(wǎng)絡(luò)中心分別對二級節(jié)點進行地址劃分，再將二級節(jié)點細分到不同三級節(jié)點上。建議 IP 地址分配、管理基本不變。 IP 地 址規(guī)劃擬以各個單位、各個部門的職能為單位，學(xué)生以宿舍樓（公寓）的樓層或者單元為單位，結(jié)合虛擬網(wǎng)的使用情況進行劃分。 在匯聚層采用基于 的劃分方法 ,將匯聚層每十臺劃在一個 VLAN 里面 ,同時將VLAN 終止在匯聚層 ,來配合我們分布式的路由設(shè)計，從而減輕核心交換機的工作壓力。公用的服務(wù)器可以單獨在一個 VLAN 中。不通過 LAN 方法接入網(wǎng)控中心的 VLAN 劃分不受約束。 （ 2）虛擬網(wǎng)（ VLAN）劃分 針對重慶大學(xué)校園網(wǎng)絡(luò)的實際情況， VLAN 劃分法采用基于端口的方法和標準 國際標準進行 VLAN 的劃分，并結(jié)合物理位置和部門功能做為進行 VLAN 劃分的原則。原有主干網(wǎng)絡(luò)設(shè)備和新增網(wǎng)絡(luò)設(shè)備之間的連接采用千兆光纖。 接入點 A P I I 有線 L A N 主干 1 0 / 1 0 0 M 帶無線網(wǎng)卡的移動 PC 圖 會議室無線拓樸圖 說明：移動用戶通過筆記本電腦或手持終端上的無線網(wǎng)卡，隨時隨地與有線網(wǎng)絡(luò)保持通訊，可漫游。對于內(nèi)部撥號訪問用戶我們使用已有的一臺路由器作為內(nèi)部撥號訪問服務(wù)器。 邊界路由 邊界路由包含校園網(wǎng)絡(luò)對外、對內(nèi)的關(guān)口 ,承擔(dān)了連至 CERNET 的網(wǎng)關(guān)業(yè)務(wù)。具體為： A區(qū)的綜合樓、七大樓、行政樓、校醫(yī)院、理科樓、學(xué)生宿舍區(qū)通過 1000M 光纖接入到 A區(qū)網(wǎng)絡(luò)中心； B 區(qū)的八教學(xué)樓、設(shè)計院、學(xué)生宿舍通過 1000M 光纖接入到 B 區(qū)網(wǎng)絡(luò)核心節(jié)點； C 區(qū)下屬各二級節(jié)點全部通過星型方式接到 C 區(qū)網(wǎng)絡(luò)核心節(jié)點。對于流量較大的匯聚層交換機建議采用交換能力大于 40Mpps 的三層交換機，其它數(shù)據(jù)流量較小的匯聚節(jié)點則選用交換能力在 10Mpps 左右的三層或二層交換機通過千兆光纖與核心層交換機連接。提供基于策略的連接，具有安全服 務(wù)等各項策略的實現(xiàn)、地址和區(qū)域的聚合、部門和工作組的訪問、廣播域、組播域的建立、 VLAN 之間的路由、介質(zhì)轉(zhuǎn)換、路由域之間的分布等功能。 ? 都具有良好的系統(tǒng)擴充性。 重慶大學(xué)校園網(wǎng)絡(luò)核心節(jié)點都具有如下的特點： ? 都具有電信級的全系統(tǒng)冗余，時鐘，電源，風(fēng)扇等的冗余；從根本上保證了節(jié)點的安全可靠性?？紤]到 B區(qū)的數(shù)據(jù)流量較大，因此在 B 區(qū)網(wǎng)絡(luò)核心節(jié)點也放置一臺交換能力大于 90Mpps 的多層交換機，根據(jù)我們的調(diào)查分析在 C 區(qū)網(wǎng)絡(luò)中心、傳動實驗室、逸夫樓分布放置一臺冗余配置的交換能力大于 40Mpps 多層交換機可以滿 足各自片區(qū)網(wǎng)絡(luò)的需求。這 5 個核心節(jié)點主要包括兩個主要功能： ? 連接骨干網(wǎng)絡(luò)，構(gòu)成骨干網(wǎng)絡(luò)通道； ? 連接各種匯聚節(jié)點，包括高速接入和信息源接入 (主機 ) 。 網(wǎng)絡(luò)主干核心節(jié)點 核心層是網(wǎng)絡(luò)高速交換的骨干，盡可能高速交換包，具有高可靠性、提供冗余、容錯、低延時和良好的可管理性、避免使用減慢包處理的進程（如訪問控制列表、包過濾等）、具有界定一致的網(wǎng)絡(luò)路徑。 從網(wǎng)絡(luò)的管理層和安全層面講，網(wǎng)絡(luò)應(yīng)具有極強的貫穿 3 個水平層面的控制能力和網(wǎng)絡(luò)安全能力。與核心層類似，它也擁有足夠的帶寬和良好的升級能力；具有承載多種服務(wù)類型的能力；具有高可靠性。 而 網(wǎng)絡(luò)的匯聚層部分起著承上啟下的作用，是網(wǎng)絡(luò)核心服務(wù)功能在更大范圍的延伸和擴展。在垂直層面上分為管理層和安全層。本方案中，我們將整個校園計算機網(wǎng)絡(luò)系統(tǒng)作如下劃分。 圖 A 區(qū)光纜結(jié)構(gòu)圖 圖 B 區(qū)光纜結(jié) 構(gòu)圖 圖 C 區(qū)光纜結(jié)構(gòu)圖 網(wǎng)絡(luò)通信系統(tǒng) 網(wǎng)絡(luò)系統(tǒng)總體結(jié)構(gòu) 重慶大學(xué)校園網(wǎng)是一個較復(fù)雜的網(wǎng)絡(luò)系統(tǒng)。 重慶大學(xué)大學(xué)生公寓 A 區(qū)、 B 區(qū)、 C 區(qū)， 4 人間每間布 4 個信息點，其它每間布 2 個信息點。此線路不應(yīng)與其他大型設(shè)備并聯(lián)，并且最好先連接到 UPS，以確保對設(shè)備的供電及電源的質(zhì)量。 在配線間內(nèi)應(yīng)至少留有二個為本系統(tǒng)專用的，符合和辦公照明要求的 220V 電壓，電流 10A 單相三級電源 插座。 ? 根據(jù)結(jié)構(gòu)化布線系統(tǒng)的要求，在配線間安裝布線硬件的墻壁上須覆蓋涂有阻燃漆的 3/4 英寸 (合 )厚的木板。 ? 分配線間應(yīng)注意避 免電磁干擾和雷擊，安裝小于 1Ω的接地裝置；盡量遠離存放危險物品的場所、強電和電磁干擾源 (如發(fā)射機和電動機 )。 ? 使用防火門，至少能耐火 1 小時的防火墻和阻燃漆。 ? 保持室內(nèi)無塵或少塵，通風(fēng)良好，亮度至少達 30 英尺燭光。 設(shè)備間的環(huán)境條件要求如下： ? 將服務(wù)電梯安排在設(shè)備間附近，以便裝笨重的設(shè)備。建議其 室內(nèi)照明不低于 150Lux，并應(yīng)提供UPS 電源配電盤以保證網(wǎng)絡(luò)設(shè)備運行及維護的供電。由于機柜為全封閉型，使所有線纜（大對數(shù)雙絞線和跳線）均被封閉在機柜內(nèi)，無關(guān)人員不可能接觸到布線系統(tǒng)，使系統(tǒng)的可靠性得到了極大的提高。機柜上安裝著若干配線架，以方便線路的跳接，并留有足夠的空間，可以安裝用戶網(wǎng)絡(luò)集線器設(shè)備。該子系統(tǒng)連接局域網(wǎng)絡(luò)系統(tǒng)設(shè)備（如主干交換機、 HUB、服務(wù)器、路由器、防火墻等），通過從水平子系統(tǒng)中發(fā)送過來的水平電纜分別對大樓各信息點進 行跳線管理。 重慶大學(xué)公寓區(qū)各三級配線間采用樓道專用寬帶機箱和墻柜，不使用超五類配線架。 （ 4）管理區(qū)子系統(tǒng) 管理區(qū)是配線間或設(shè)備間的配線區(qū)域，它采用交連或互連等方式，管理干子系統(tǒng)和水平子系統(tǒng)的線纜。 數(shù)據(jù)主干采用國產(chǎn) 9/125?m 室外單模光纖、 9/125?m 室外多模光纖，光纖具有低傳輸損耗值和高帶寬傳輸能力，是傳輸高速數(shù)據(jù)的最佳傳輸介質(zhì)。 （ 3）干線子系統(tǒng) 干線子系統(tǒng)由 MDF 和 IDF 之間的連接線纜組成。 （ 2）水平子系統(tǒng) 水平子系統(tǒng)由各設(shè)備間到各個工作區(qū)之間的線纜組成。 本設(shè)計中，公寓樓四人房每個房間設(shè)計 4 個數(shù)據(jù)信息點；其它每個房間設(shè)計 2 個數(shù)據(jù)信息點。 綜合布線系統(tǒng)的結(jié)構(gòu) 根據(jù)重慶大學(xué)校園網(wǎng)建設(shè)要求， 結(jié)構(gòu)化布線系統(tǒng)體系統(tǒng)結(jié)構(gòu)如下圖所示： 光纜銅纜設(shè) 備 間 子 系統(tǒng)工 作 區(qū) 子 系統(tǒng)水 平 子 系統(tǒng)管 理 子 系統(tǒng)干線 子 系 統(tǒng)建 筑 群 子 系統(tǒng) 圖 結(jié)構(gòu)化布線系統(tǒng)體系統(tǒng)結(jié)構(gòu) （ 1）工作區(qū)子系統(tǒng) 一個獨立的需要設(shè)置語音 /數(shù)據(jù)終端的區(qū)域宜劃分為一個工作區(qū)，工作區(qū)子系統(tǒng)由辦公區(qū)域的信息插座、延伸到終端設(shè)備處的連接電纜和適配器組成。 根據(jù)重慶大學(xué)的規(guī)劃， B 區(qū)公寓區(qū)結(jié)構(gòu)化布線系統(tǒng)設(shè)計為二級管理結(jié)構(gòu)，一級設(shè)備間位于二綜合樓，其余每棟公寓樓設(shè)計一個二級設(shè)備間； B 區(qū)辦公區(qū)結(jié)構(gòu)化布線系統(tǒng)設(shè)計基本為二級管理結(jié)構(gòu)，一級設(shè)備間位于二綜合樓，二級設(shè)備間位于每棟辦公樓。通過統(tǒng)一規(guī)劃和模塊化設(shè)計，滿足語音和數(shù)據(jù)信息點的即插即用和隨時互換，建立的系統(tǒng)能夠支持 ISDN 傳輸，并方便地與 Inter 或數(shù)據(jù)專網(wǎng)互聯(lián)。 為了更好的落實國務(wù)院、省、市關(guān)于高校后勤社會化改革的要求，達到高校管理現(xiàn)代化、智能化、數(shù)字化和網(wǎng)絡(luò)化，根據(jù)重慶大學(xué)校園網(wǎng)建設(shè)要求，通過結(jié)構(gòu)化的綜合 布線，在校園內(nèi)建設(shè)一條“信息高速公路 ”，實現(xiàn)信息資源的共享。它采用高質(zhì)量的國際標準線纜和相關(guān)連接件，在建筑物內(nèi)組成標準、靈活、開放的傳輸系統(tǒng)，解決了過去建筑物各種布線系統(tǒng)互不兼容的問題。 建設(shè)內(nèi)容 結(jié)構(gòu)化布線 當(dāng)今世界已經(jīng)進入了信息網(wǎng)絡(luò)時代。應(yīng)用和服務(wù)才是用戶可直接受益的部分。 強調(diào)應(yīng)用和服務(wù) 網(wǎng)絡(luò)應(yīng)用和服務(wù)在整個網(wǎng)絡(luò)建設(shè)中應(yīng)置于非常重要的地位。為此，應(yīng)制定全網(wǎng)統(tǒng)一的網(wǎng)絡(luò)體系結(jié)構(gòu)，并遵循統(tǒng)一的通信協(xié)議標準。現(xiàn)代計算機網(wǎng)絡(luò)的一個最顯著特點是具有極好的開放性。選購具有當(dāng)今主流先進技術(shù)水平的計算機系統(tǒng)和網(wǎng)絡(luò)設(shè)備，這些設(shè)備或系統(tǒng)應(yīng)該在相當(dāng)長的時間內(nèi)保證其先進性。 建設(shè)原則 統(tǒng)一規(guī)劃、分步實施、近期目標明確 統(tǒng)一設(shè)計，分布實施的原則基于系統(tǒng)的可用性、擴展性和先進性的統(tǒng)一的需要，即應(yīng)用系統(tǒng)的設(shè)計、網(wǎng)絡(luò)方案設(shè)計充分考慮網(wǎng) 絡(luò)系統(tǒng)建成后 5－ 10 年的發(fā)展需要，進行全方位整合；考慮校園園區(qū)網(wǎng)絡(luò)系統(tǒng)的設(shè)備、物理鏈路、業(yè)務(wù)發(fā)展?fàn)顩r、技術(shù)力量等多方面的綜合因素，為未來的發(fā)展留有余地。 開放性： 系統(tǒng)設(shè)計應(yīng)采用開放的技術(shù)、開放的結(jié)構(gòu)、開放的系統(tǒng)組建和開放的用戶接口，以利于網(wǎng)絡(luò)維護、擴展升級和與外界信息的溝通。 可擴展性： 系統(tǒng)總體設(shè)計采用開放的結(jié)構(gòu)，具有可擴展性，同時系統(tǒng)設(shè)計應(yīng)經(jīng)濟實用。從某種角度上來看，使校園內(nèi)部科研信息及其它信息等暴露的可能性增大，信息一經(jīng)暴露，給全系統(tǒng)帶來的危害性加大。對網(wǎng)絡(luò)的設(shè)計、選型、安裝、調(diào)試等各環(huán)節(jié)進行統(tǒng)一規(guī)劃和分析，確保系統(tǒng)運行可靠，并具有良好的性能價格比。保證技術(shù)的前瞻性，延長系統(tǒng)的生命周期。 總體目標 基于以上需求，重慶大學(xué)校園網(wǎng)建設(shè)工程項目的總體目標是：通過有線、無線等方式組建一個高穩(wěn)定性、強壯性、安全性、可管理性的計算機網(wǎng)絡(luò)系統(tǒng)； 多協(xié)議、多服務(wù)的計算機網(wǎng)絡(luò)體系；實現(xiàn)現(xiàn)有三校區(qū)的高速互連互通，并覆蓋校園內(nèi)每個角落，同時考慮可擴展性，保證 3～ 5 年以內(nèi)不落后， 10 年以內(nèi)可用，能夠輕松方便地支持校內(nèi)辦公自動化（ OA）、教學(xué)管理、科研管理、數(shù)字圖書館、遠程教育（網(wǎng)絡(luò)教育）、校園一卡通及多媒體信息服務(wù)等應(yīng)用的需求。同時為重慶地區(qū)其他城市高校提供接入 CERNET 的接口，為 VPN、撥號用戶和移動用戶辦公提供接口，網(wǎng)絡(luò)還應(yīng)具有良好的擴展性。接入層交換設(shè)備為校園用戶提供高速到桌面的接入體系。結(jié)合校園網(wǎng)主服務(wù)器集群的作用，以高速通訊線路與服務(wù)器連接，從而保證了服務(wù)器具有足夠的帶寬為網(wǎng)絡(luò)上的用戶提供良好的服務(wù)性能。在主干網(wǎng)采用以光纖布線為主，室內(nèi)綜合布線及無線接入為基礎(chǔ)鏈路。 四、建設(shè)目標和建設(shè)內(nèi)容 建設(shè)目標 在充分理解重慶大學(xué)校園網(wǎng)絡(luò)系統(tǒng)在未來 35 年內(nèi)的應(yīng)用、數(shù)據(jù)流的分布基礎(chǔ)上，我們規(guī)劃設(shè)計重慶大學(xué)校園辦公自動化系統(tǒng)、視頻會議、視頻點播和網(wǎng)絡(luò)電視系統(tǒng)、遠程教育系統(tǒng)、校園金融 IC 卡一卡通系統(tǒng)以及校園后勤保障系統(tǒng)、多媒體、教學(xué)和數(shù)字圖書館系統(tǒng)，并通過與 CERNET 的連接，使重慶大學(xué)校園網(wǎng)絡(luò)系統(tǒng)成為一個集教學(xué)、科研、管理以及消費自動化管理系統(tǒng)。局域網(wǎng)用戶的流量要求區(qū)分國際、國內(nèi)的流入、流出，撥號用戶只要求區(qū)分流入、流出。家屬區(qū)、學(xué)生區(qū)局域網(wǎng)絡(luò)用戶采用代理服務(wù)器上網(wǎng)，要求計費系統(tǒng)基于用戶的流量計費。 計費要求 網(wǎng)絡(luò)計費分局域網(wǎng)站用戶計費和撥號用戶計費。管理系統(tǒng)原則上采用與產(chǎn)品廠家一致的網(wǎng)管產(chǎn)品，網(wǎng)管除了能實現(xiàn)網(wǎng)管的基本功能外，最好能做到子網(wǎng)和站點控制、過濾，考慮提供網(wǎng)管二次開發(fā)包，對 網(wǎng)絡(luò)設(shè)備及其業(yè)務(wù)實施策略管理。 網(wǎng)絡(luò)的管理要求 構(gòu)成重慶大學(xué)校園網(wǎng)絡(luò)的產(chǎn)品眾多，網(wǎng)絡(luò)管理是一個十分艱巨而重要的問題。除了以路由器或 PC 橋方式與校園網(wǎng)連接的子網(wǎng)外，其它方式連接的子網(wǎng)應(yīng)考慮防止 IP 盜用。重慶大學(xué)校園網(wǎng)絡(luò)與 CERNET 已連通，許多單位建立了自己的域名服務(wù)器、 WWW 服務(wù)器。 網(wǎng)絡(luò)的安全要求 網(wǎng)絡(luò)安全是任何一個建網(wǎng)單位都十分關(guān)心的問題，網(wǎng)絡(luò)設(shè)計必須能夠提供一整套安全性策略、安全性機制和安全性解決方案。由于校園各單位的分散性，會出現(xiàn)一個單位的站點分布在不同的樓群內(nèi)，另一方面在校園網(wǎng)的同一個二級交換機上往往會連接多個 IP 子網(wǎng)，校園網(wǎng)分布式 VLAN 和集中式 VLAN 是當(dāng)前 和今后學(xué)校二級 IP子網(wǎng)組網(wǎng)的基本特性。產(chǎn)品選擇上應(yīng)提供具有容錯設(shè)計、無單一故障點的產(chǎn)品。應(yīng)該從網(wǎng)絡(luò)設(shè)計上和產(chǎn)品設(shè)計上提供相應(yīng)的可靠性保障。主干網(wǎng)絡(luò)設(shè)備支持四層以上的交換特性，實現(xiàn)對不同 IP 業(yè)務(wù)的策略控制與管理，提高 QoS 服務(wù)質(zhì)量，將 IP 組播技術(shù)應(yīng)用在網(wǎng)絡(luò)系統(tǒng)中，為實施遠程教育打下堅實的基礎(chǔ)。網(wǎng)絡(luò)應(yīng)具有高性能，可實現(xiàn)鏈路匯聚（ LAG）特性提供更高帶寬。針對以上情況我們就以下幾個方面的問題進行了分析。 WWW、EMAIL、域名服務(wù)、 FTP 視頻服務(wù)等園區(qū)級的基礎(chǔ)應(yīng)用除了視頻系統(tǒng)，其余基本在線使用；辦公自動化 一卡通系統(tǒng)等園區(qū)級的應(yīng)用有待開發(fā)，部分部門級應(yīng)用有待進一步完善。新教學(xué)樓、校醫(yī)院、 B 區(qū)網(wǎng)絡(luò)機房需要重新建設(shè)；但是現(xiàn)有的 UPS 電源配備已經(jīng)基本接近額定值。中心現(xiàn)有建筑面積 320 平方米， 其中機房面積 110 平方米，工作用 90 平方米，培訓(xùn)機房 50 平方米，會議室 30 平方米。 光纜敷設(shè) 重慶大學(xué)三校區(qū)原有光纜 56 條，其中 A 區(qū) 41 條，