【正文】 方式。支持靜態(tài)路由、RIP V1/VOSPF、BGP，支持策略路由和VRRP 。支持STP/RSTP/MSTP協(xié)議，、。同時核心層設備必須有大量成功部署在大型數(shù)據(jù)中心的應用案例，以保證設備的可用性。 網(wǎng)絡交換設備設計需求核心層核心層提供多個數(shù)據(jù)中心匯聚模塊互聯(lián)，并連接園區(qū)網(wǎng)核心、互聯(lián)網(wǎng)出口和外聯(lián)單位；具有高交換能力和突發(fā)流量適應能力，無阻塞、低收斂或無收斂，采用多條萬兆鏈路捆綁互聯(lián)，同時核心交換機要求多匯聚模塊擴展能力，高性能要求48 10GE鏈路捆綁。n MPLSMPLS提高網(wǎng)絡整體交換性能，在無連接的IP環(huán)境下實現(xiàn)面向連接的效果，MPLS可以支持VPN功能，有效隔離不用業(yè)務網(wǎng)段。并采取合理的區(qū)域劃分和路由規(guī)劃來保證網(wǎng)絡的穩(wěn)定性。n 域內(nèi)路由協(xié)議支持RIP、RIPvOSPF、ISIS等多種國際標準的路由協(xié)議。 通信協(xié)議的支持n 網(wǎng)絡通信協(xié)議以支持TCP/IP協(xié)議為主，兼支持IPX等協(xié)議。n 主干帶寬擴展 主干帶寬具備高帶寬擴展能力，以適應IP類業(yè)務急速膨脹的現(xiàn)實。n 交換容量擴展 交換容量具備在規(guī)劃業(yè)務水平上保證4～8倍容量的能力，以適應IP類業(yè)務急速膨脹的現(xiàn)實。n 資源預留 對非常重要的特殊應用，應可以采用保留帶寬資源的方式保證其QoS。n 先期擁塞控制 當網(wǎng)絡出現(xiàn)真正的擁塞時，瞬間大量的丟包會引起大量TCP數(shù)據(jù)同時重發(fā)，加劇網(wǎng)絡擁塞的程度并引起網(wǎng)絡的不穩(wěn)定。超過承諾速率的數(shù)據(jù)將被丟棄或標以最低的優(yōu)先級。當用戶終端不提供業(yè)務分類信息時，網(wǎng)絡設備應根據(jù)用戶的IP地址、應用類型、流量大小等自動對業(yè)務進行分類。由于接入方式、接入速率、應用方式、數(shù)據(jù)性質(zhì)的豐富多樣，網(wǎng)絡的數(shù)據(jù)流量突發(fā)是不可避免的，因此，網(wǎng)絡對擁塞的控制和對不同性質(zhì)數(shù)據(jù)流的不同處理是十分重要的。l 路由冗余 網(wǎng)絡的結(jié)構設計應提供足夠的路由冗余功能，在上述冗余特性仍不能解決問題時，數(shù)據(jù)流應能尋找其他路徑到達目的地址。當其中一個設備因故障停止工作時，另一臺設備自動接替其工作，并且不引起其他節(jié)點的路由表重新計算，從而提高網(wǎng)絡的穩(wěn)定性。每臺核心交換機要求配置至少4塊獨立的交換網(wǎng)板（非主控或板卡集成）。所有模塊具備熱插拔的功能。這種高速的網(wǎng)絡自愈特性應可以保證不會引起IP路由的重新計算，不會引起業(yè)務的瞬間質(zhì)量惡化，更不會引起業(yè)務的中斷。采用負載均衡的冗余方式，即通常情況下兩條連接均提供數(shù)據(jù)傳輸，并互為備份。設計要求數(shù)據(jù)中心是XXXX大學最主要的業(yè)務平臺，承載著學校的核心業(yè)務，供學校內(nèi)部數(shù)據(jù)交換，具有系統(tǒng)復雜、重要性極高、訪問頻繁、業(yè)務流量大、安全要求高、管理控制策略復雜等諸多特點，因此，數(shù)據(jù)中心網(wǎng)絡的設計必須要做到： 應用系統(tǒng)高性能：10萬兆核心、無收斂、吞吐量高、快速響應、服務器負載均衡，確保大流量突發(fā)情況下不丟包； 系統(tǒng)高可用：網(wǎng)絡采用全冗余設計，對各種故障和誤操作具有良好的魯棒性； 網(wǎng)絡高安全：對各種訪問做到精細控制，防止各種非法和越權訪問；易于管理：各種控制和隔離策略要靈活部署，做到對網(wǎng)絡設備、服務器系統(tǒng)、存儲等系統(tǒng)的全面管理，同時管理數(shù)據(jù)流與業(yè)務數(shù)據(jù)流保持隔離。根據(jù)網(wǎng)絡實現(xiàn)的功能，從數(shù)據(jù)中心所提供業(yè)務的獨立性和互訪關系綜合考慮，根據(jù)業(yè)務相關性和數(shù)據(jù)流訪問控制的要求，將數(shù)據(jù)中心網(wǎng)絡根據(jù)業(yè)務和功能劃分為以下幾個個功能區(qū)：l 核心業(yè)務區(qū)：學校核心業(yè)務數(shù)據(jù)（終身教育學習平臺、國家數(shù)字化學習資源中心等）l IT公共數(shù)據(jù)區(qū)（OA）：為辦公提供基礎IT服務和相關數(shù)據(jù)l 外聯(lián)區(qū)：與分?；蚱渌饴?lián)單位互訪接口l 互聯(lián)網(wǎng)區(qū)：門戶網(wǎng)站和遠程辦公接入出口、公共服務l 網(wǎng)管維護區(qū)：網(wǎng)絡的管理控制中心教育云網(wǎng)絡數(shù)據(jù)中心拓撲圖3. 數(shù)據(jù)中心網(wǎng)絡設計XXXX大學下設市州和行業(yè)、企業(yè)分校眾多，而作為校園網(wǎng)運轉(zhuǎn)核心之一的IT系統(tǒng)訪問量巨大，為滿足學校業(yè)務擴張和數(shù)據(jù)大集中的發(fā)展需要，數(shù)據(jù)中心的建設中必須要考慮到系統(tǒng)的容量、性能、擴展性、安全性和易管理等諸多因素。XXX大學教育云拓撲結(jié)構本次建設分層分區(qū)設計學校數(shù)據(jù)中心為學校終身教育的湖湘學習廣場建設（終身教育學習平臺）、大學管理信息系統(tǒng)建設（URP）、新型開放教育教學平臺建設、國家數(shù)字化學習資源中心建設、信息化基礎設施建設等服務，以及各業(yè)務的安全隔離控制。216。216。 資源可調(diào)度：將計算任務分布在大量計算機構成的資源池上，使各種應用系統(tǒng)能夠根據(jù)需要獲取計算力、存儲空間和信息服務。 系統(tǒng)高安全：基于云計算中按需資源調(diào)度的前提，各種安全控制策略需要能夠智能感知業(yè)務的遷移和變化，動態(tài)實現(xiàn)精細化的安全訪問控制，確保業(yè)務的安全。 統(tǒng)一交換FCoE：利用FCoE技術將數(shù)據(jù)中心的存儲資源、計算資源、網(wǎng)絡資源整合在一起，減少系統(tǒng)布線、硬件設備、能源消耗，降低數(shù)據(jù)中心整體投資和日常運營維護費用。 系統(tǒng)高可用：通過虛擬化技術實現(xiàn)關鍵設備的多變一，將各種故障的恢復時間縮短到毫秒級。 系統(tǒng)高性能：10萬兆處理性能、無收斂、吞吐量高、快速響應、構建全網(wǎng)無阻塞的網(wǎng)絡架構，解決上一代數(shù)據(jù)中心架構中最難解決的N:1流量收斂問題，確保大流量突發(fā)情況下不丟包。滿足湖湘學習廣場門戶、社區(qū)教育網(wǎng)站、干部在線等大規(guī)模訪問用戶的訪問需求，成為學校管理信息系統(tǒng)、XX教育平臺、高職教育平臺、國家數(shù)字化學習資源中心、學校資源中心的數(shù)據(jù)中心。通過使用虛擬化技術，采用云模式構架，增加虛擬化核心交換機、虛擬化服務器設備和虛擬化統(tǒng)一存儲系統(tǒng)，建設XXXXX大學教育私有云。建設目標：本次XX大學數(shù)據(jù)中心建設屬于開啟XX大學教育云建設的第一步，主要由虛擬化網(wǎng)絡系統(tǒng)建設、虛擬化服務器系統(tǒng)建設、統(tǒng)一存貯系統(tǒng)建設三部分構成，其中虛擬化網(wǎng)絡建設包括：網(wǎng)絡核心建設，網(wǎng)絡匯聚建設，網(wǎng)絡安全建設，網(wǎng)絡運維系統(tǒng)建設，網(wǎng)絡出口系統(tǒng)建設。一方面大量的業(yè)務系統(tǒng)需要對數(shù)據(jù)進行共享，另一方面由于數(shù)據(jù)的重要性，又需要相互隔離，要求對接入訪問有嚴格的身份認證和權限控制。根據(jù)建設XX大學的需要，學校的應用業(yè)務系統(tǒng)將采用私有云與共有云相結(jié)合的方法來解決大規(guī)模用戶訪問所需的并發(fā)訪問，帶寬資源要求高的視頻訪問將主要依托社會公共云資源的基礎設施，學校教育云網(wǎng)絡數(shù)據(jù)中心必須按照其所承載核心數(shù)據(jù)和信息管理需求，運用虛擬化技術，朝私有云的方向來建設，以滿足最靈活、最高效和最經(jīng)濟技術路線來建設，建設技術一流的信息化基礎設施，滿足一流開放大學建設的需要。3．網(wǎng)絡監(jiān)控和管理一的缺乏監(jiān)控和管理手段缺乏，網(wǎng)絡安全存在隱患學校二期校園網(wǎng)改造時，網(wǎng)絡管理功能設計十分薄弱。目前系統(tǒng)中只有20T的SAN存貯，遠遠無法滿足學校資源存貯的要求。學校雖有700M帶寬（電信3條100M、聯(lián)通100M、移動100M、教科網(wǎng)100M、省有線100M）卻因為沒有鏈路負載均衡，無法滿足某項業(yè)務在某一時段較高的帶寬要求。開放教育新平臺即將部署、XX學習廣場的管理系統(tǒng)開發(fā)、干部在線進入擴展期、國家數(shù)字化資源庫項目等新項目上馬，信息化基礎設施建設已經(jīng)刻不容緩。雖然后來為干部在線、繼續(xù)教育培訓項目添置了幾臺服務器，均為專用設備，無法實現(xiàn)資源共享。有的業(yè)務系統(tǒng)是使用帶病服務器運行，隨時可能導致系統(tǒng)崩潰。原有網(wǎng)絡基礎設施存在的主要問題有：1．現(xiàn)有網(wǎng)絡設施無法支撐學校當前的業(yè)務需求現(xiàn)有網(wǎng)絡設施原來的設計主要是滿足校園用戶對外網(wǎng)的訪問，隨著學校業(yè)務的不斷擴張，本次改造后的網(wǎng)絡設施主要承擔滿足遍布全省的學習者對學校教學資源訪問的任務，訪問對象網(wǎng)絡條件復雜，且有大量的外網(wǎng)視頻訪問要求。通過簡單的網(wǎng)絡結(jié)構，建立起了一個可進行數(shù)據(jù)、語音、視頻和圖像實時傳輸?shù)腎P網(wǎng)絡系統(tǒng)。此后，為了滿足開放教育試點工作的需要，建設了“電大在線”硬件平臺和全省視頻會議系統(tǒng)。我校校園網(wǎng)一期始建于1998年，于1999年6月18日接通中國教育和科研計算機網(wǎng)，當時網(wǎng)絡結(jié)構以155M ATM 為主干，10M/100M到桌面，光纖連接各樓棟的校園綜合網(wǎng)絡系統(tǒng)。大學教育云數(shù)據(jù)中心項目數(shù)據(jù)中心項目設計方案1. 需求概述XXXXX大學是XXX省教育廳直屬的，運用廣播、電視、文字教材、音像教材、計算機課件和網(wǎng)絡等多種媒體，面向全省開展遠程開放教育的新型高等學校， 1979 年創(chuàng)辦。學校行政上由省教育廳管理，實行統(tǒng)籌規(guī)劃、分級辦學、分級管理、分工協(xié)作的體制。網(wǎng)絡覆蓋了學校各主要教學、辦公場所，初步形成了一個信息化校園環(huán)境。2004年6月我校啟動了二期校園網(wǎng)全面升級改造工程，完成了原有的ATM網(wǎng)向萬兆以太網(wǎng)移植改造。二期校園網(wǎng)改造采用兩臺銳捷多業(yè)務萬兆交換機6810E作為核心層交換機，銳捷355012G作為匯聚層交換機，銳捷2100系列作為接入層交換機，初步構成了雙核心星形分布的拓撲格局。服務器等基礎設施均已處于超負荷和老化狀態(tài)，04年以前購置的18臺服務器均已老化，其中硬盤損壞嚴重，電氣性能下降。分散在其他處室的服務器如教務處學籍管理、考試管理、圖書館的服務器更加老化，已經(jīng)成為影響學校業(yè)務工作的嚴重隱患。此外，和校內(nèi)各結(jié)點的匯聚層交換機和接入層的交換機也年久失修，故障頻仍，導致信息不暢。2．信息化基礎設施架構技術落后，設備資源不能有效利用學校二期校園網(wǎng)改造采用簡單以太網(wǎng)三層交換結(jié)構是受制于當時的網(wǎng)絡技術水平。服務器數(shù)量嚴重不足，一有新任務就要拆東墻補西墻，開發(fā)新項目就要刪除一些原有服務器中的信息，騰出空間進行項目開發(fā)，導致一些重要信息被丟失。按照原有網(wǎng)絡結(jié)構，學校有的服務器負載十分繁重，有的服務器卻相對空閑，瓶頸現(xiàn)象十分突出。網(wǎng)絡監(jiān)控