數(shù)字校園規(guī)劃設(shè)計(jì)校園網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)及硬件系統(tǒng)篇

數(shù)字校園規(guī)劃設(shè)計(jì)校園網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)及硬件系統(tǒng)篇第1頁(yè)/共72頁(yè)2云技術(shù)與虛擬化技術(shù)在數(shù)字校園建設(shè)中的應(yīng)用數(shù)字校園實(shí)施部署四要素?cái)?shù)字校園相關(guān)硬件設(shè)備及系統(tǒng)數(shù)字校園網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)校園網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)及硬件系統(tǒng)篇第2頁(yè)/共72頁(yè)3高校大型網(wǎng)絡(luò)拓?fù)浞桨浮贿m合中職學(xué)校第3頁(yè)/共72頁(yè)41.1

單校區(qū)網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)第4頁(yè)/共72頁(yè)51.2

多校區(qū)網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)——自建光纖直連&租用運(yùn)營(yíng)商裸光纖第5頁(yè)/共72頁(yè)61.3

多校區(qū)網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)——各校區(qū)通過(guò)VPN方式互連第6頁(yè)/共72頁(yè)71.4

多校區(qū)網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)

——數(shù)據(jù)中心托管方案第7頁(yè)/共72頁(yè)8拓?fù)浣Y(jié)構(gòu)“扁平化”原則盡量從網(wǎng)絡(luò)中心到各樓光纖直連01一棟樓內(nèi)接入交換機(jī)4臺(tái)以內(nèi)采用堆疊02超過(guò)4臺(tái)配置樓棟匯聚03省錢、減少管理工作量和故障點(diǎn)——節(jié)省骨干、匯聚設(shè)備的數(shù)量節(jié)省出來(lái)的錢可用于將接入提升至可網(wǎng)管、全千兆到桌面第8頁(yè)/共72頁(yè)9云技術(shù)與虛擬化技術(shù)在數(shù)字校園建設(shè)中的應(yīng)用數(shù)字校園實(shí)施部署四要素?cái)?shù)字校園相關(guān)硬件設(shè)備及系統(tǒng)數(shù)字校園網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)校園網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)及硬件系統(tǒng)篇第9頁(yè)/共72頁(yè)102.1邊界設(shè)備——防火墻第10頁(yè)/共72頁(yè)11三層vs七層設(shè)備？（大哥大vs智能手機(jī)）第11頁(yè)/共72頁(yè)122.2

流控設(shè)備——必不可少第12頁(yè)/共72頁(yè)13違禁網(wǎng)站訪問(wèn)阻斷是其基本功能！第13頁(yè)/共72頁(yè)142.3認(rèn)證計(jì)費(fèi)——網(wǎng)絡(luò)管理而不僅計(jì)費(fèi)第14頁(yè)/共72頁(yè)15違禁網(wǎng)站（白名單）訪問(wèn)阻斷也是其基本功能！第15頁(yè)/共72頁(yè)16主要是給公安網(wǎng)監(jiān)部門、國(guó)家安全部門使用除了流控、認(rèn)證設(shè)備已經(jīng)提供的功能外，最主要的功能是：能看用戶郵件內(nèi)容、QQ和MSN等聊天內(nèi)容！很容易形成校園網(wǎng)出口速度的瓶頸2.4上網(wǎng)“行為管理”設(shè)備

——沒(méi)有必要購(gòu)買！第16頁(yè)/共72頁(yè)172.5

交換機(jī)核心交換機(jī)01骨干交換機(jī)02匯聚交換機(jī)103匯聚交換機(jī)204桌面交換機(jī)05第17頁(yè)/共72頁(yè)18核心交換機(jī)第18頁(yè)/共72頁(yè)19核心交換機(jī)必須使用全模塊化箱式三層交換機(jī)，交換容量1-2T，一定具備冗余電源，主控板不必冗余具備5-8個(gè)插槽(4-6個(gè)業(yè)務(wù)插槽,預(yù)留1-2個(gè)空余插槽)配置24個(gè)千兆電口，24個(gè)千兆光口，2-4個(gè)萬(wàn)兆光口交換機(jī)不必冗余推薦品牌：H3C7506、銳捷RG-S8606可考慮的品牌：華為參考價(jià)格：與配置的端口種類和數(shù)量密切相關(guān)第19頁(yè)/共72頁(yè)20骨干交換機(jī)第20頁(yè)/共72頁(yè)21校區(qū)間距離>10公里，萬(wàn)兆單模光纖連接箱式路由交換機(jī)，業(yè)務(wù)插槽總數(shù)3個(gè)24個(gè)千兆多模光口，24個(gè)千兆電口，2個(gè)萬(wàn)兆光口推薦品牌：H3CS7503、銳捷RG-S7804可考慮的品牌：華為分校區(qū)骨干交換機(jī)重要片區(qū)匯聚后通過(guò)光纖接入網(wǎng)絡(luò)中心1U機(jī)架式三層可網(wǎng)管交換機(jī)，背板帶寬0.5-1T4個(gè)千兆光口，24個(gè)千兆電口，2個(gè)萬(wàn)兆光口下連計(jì)算機(jī)少于400，使用千兆連接，超過(guò)400，使用萬(wàn)兆連接推薦品牌：H3CS5600-26C、銳捷RG-S5750-24GT/8SFP-E可考慮的品牌：華為單校區(qū)骨干交換機(jī)第21頁(yè)/共72頁(yè)22匯聚交換機(jī)第22頁(yè)/共72頁(yè)23匯聚交換機(jī)2匯聚交換機(jī)18-24個(gè)千兆電口，1-2個(gè)千兆光口，或2個(gè)萬(wàn)兆光口，三層可網(wǎng)管1U機(jī)架式高性能、高性價(jià)比下連計(jì)算機(jī)數(shù)量超過(guò)300臺(tái)的重要樓棟應(yīng)選用推薦品牌：H3CS5120-9P-SI、S5120-20P-SI、S5120-28P-SI，銳捷RG-S2928G-E可考慮的品牌：華為24個(gè)千兆電口，2個(gè)千兆光口，二層可網(wǎng)管1U機(jī)架式樓內(nèi)計(jì)算機(jī)數(shù)量超過(guò)80臺(tái)，可考慮使用交換機(jī)堆疊或交換機(jī)級(jí)聯(lián)方式接入，不使用匯聚交換機(jī)推薦品牌：H3CS5024E、銳捷RG-S2924G可考慮的品牌：華為第23頁(yè)/共72頁(yè)24接入交換機(jī)24口非網(wǎng)管百兆交換機(jī)：350元24口網(wǎng)管百兆交換機(jī)：1800元24口非網(wǎng)管千兆交換機(jī)：900元24口千兆網(wǎng)管交換機(jī)：5000元推薦品牌：TP-LINK、NetCore參考價(jià)格：900元第24頁(yè)/共72頁(yè)258端口千兆桌面交換機(jī)辦公室內(nèi)端口擴(kuò)充交換機(jī)4-8端口千兆非機(jī)架式桌面交換機(jī)價(jià)格150-500元由辦公室自行購(gòu)買第25頁(yè)/共72頁(yè)262.6

無(wú)線設(shè)備第26頁(yè)/共72頁(yè)27無(wú)線AP的主要指標(biāo)：是否支持POE供電、標(biāo)準(zhǔn)商用與家用AP性能、價(jià)格差異極大有線網(wǎng)做主干，無(wú)線網(wǎng)做補(bǔ)充,無(wú)線AP就近接入樓內(nèi)交換機(jī)全校無(wú)線AP須用同一品牌無(wú)線AC獨(dú)立產(chǎn)品：接入到核心交換機(jī)上通過(guò)瀏覽器或?qū)Ｓ每蛻舳嗽L問(wèn)AC,管理全部無(wú)線AP推薦品牌：華為，H3C，思科

第27頁(yè)/共72頁(yè)28無(wú)線網(wǎng)絡(luò)設(shè)備獨(dú)立AC設(shè)備核心交換機(jī)無(wú)線控制器AC業(yè)務(wù)板無(wú)線AP第28頁(yè)/共72頁(yè)29無(wú)線AP速率標(biāo)準(zhǔn)802.11G：54Mbps，室內(nèi)100米802.11A：54Mbps，室內(nèi)30米802.11B：11Mbps，室內(nèi)200米，室外300米802.11N：108-600Mbps，200米第29頁(yè)/共72頁(yè)302.7

數(shù)據(jù)中心服務(wù)器第30頁(yè)/共72頁(yè)312U機(jī)架式服務(wù)器：2個(gè)Intel6核XeonX5650系列CPU，8GB*6共48GBDDR1333內(nèi)存，Raid5，4塊600GB10KSAS硬盤，6GbpsSASHBA卡連接SAS存儲(chǔ)柜，冗余電源，千兆網(wǎng)卡推薦品牌：IBM、HP、浪潮參考價(jià)格：8萬(wàn)適用最多15000人規(guī)模學(xué)校使用超過(guò)15000人、校園網(wǎng)投資超過(guò)500萬(wàn)建議采用刀片服務(wù)器，配置6-10個(gè)刀片建議中職學(xué)校采用2-4臺(tái)高配置、高性能PC服務(wù)器和1臺(tái)獨(dú)立存儲(chǔ)設(shè)備第31頁(yè)/共72頁(yè)322.8

網(wǎng)絡(luò)存儲(chǔ)設(shè)備第32頁(yè)/共72頁(yè)33網(wǎng)絡(luò)存儲(chǔ)設(shè)備2-3U機(jī)架式，配冗余電源主機(jī)箱容納12-24塊磁盤，實(shí)際配置24-32TB存儲(chǔ)空間采用廉價(jià)且性能較高的3.5英寸SATA磁盤采用6Gb數(shù)據(jù)線和服務(wù)器連接支持32位及64位Windows、RedHat、SuSELinux、HP-UX、Vmware推薦品牌：IBM、HP、浪潮（服務(wù)器與存儲(chǔ)采用同一品牌確保兼容性）參考價(jià)格：15萬(wàn)第33頁(yè)/共72頁(yè)34根據(jù)實(shí)際用電負(fù)荷確定購(gòu)買何種容量的UPS3000-15000在校生規(guī)模中職學(xué)校，建議選用20-40KVA的在線式UPS，2-4小時(shí)延長(zhǎng)時(shí)建議品牌：伊頓、艾默生、APC等2.9

數(shù)據(jù)中心UPS功率估算：標(biāo)稱功率X0.65，再留富余第34頁(yè)/共72頁(yè)352.10

安防監(jiān)控設(shè)備第35頁(yè)/共72頁(yè)36數(shù)字系統(tǒng)模擬系統(tǒng)推薦數(shù)字系統(tǒng)：新建的監(jiān)控系統(tǒng)使用全數(shù)字監(jiān)控有絕對(duì)的性價(jià)比優(yōu)勢(shì)鋪設(shè)專用弱電線路節(jié)點(diǎn)設(shè)備價(jià)格便宜就近接入校園網(wǎng)運(yùn)行TCP/IP協(xié)議占用一定網(wǎng)絡(luò)帶寬要求骨干線路帶寬千兆或萬(wàn)兆第36頁(yè)/共72頁(yè)37監(jiān)控?cái)z像頭分為槍式和球式不同焦距不同用處紅外功能：夜間成像元件CMOS：價(jià)格便宜，CCD：弱照度環(huán)境效果好分辨率像素建議在保衛(wèi)科設(shè)置監(jiān)控墻使用獨(dú)立的存儲(chǔ)設(shè)備：專門用于存儲(chǔ)監(jiān)控?cái)?shù)據(jù)，存儲(chǔ)容量滿足15天的監(jiān)控?cái)?shù)據(jù)12第37頁(yè)/共72頁(yè)38監(jiān)控墻第38頁(yè)/共72頁(yè)392.11

數(shù)字廣播系統(tǒng)第39頁(yè)/共72頁(yè)40第40頁(yè)/共72頁(yè)412.12

校園網(wǎng)IP電話

——實(shí)現(xiàn)各校區(qū)內(nèi)部通話“零話費(fèi)”第41頁(yè)/共72頁(yè)42IP可視電話第42頁(yè)/共72頁(yè)43第43頁(yè)/共72頁(yè)442.13

校園網(wǎng)絡(luò)電視臺(tái)第44頁(yè)/共72頁(yè)45第45頁(yè)/共72頁(yè)46云技術(shù)與虛擬化技術(shù)在數(shù)字校園建設(shè)中的應(yīng)用數(shù)字校園實(shí)施部署四要素?cái)?shù)字校園相關(guān)硬件設(shè)備及系統(tǒng)數(shù)字校園網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)校園網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)及硬件系統(tǒng)篇第46頁(yè)/共72頁(yè)473.1

基礎(chǔ)設(shè)施——數(shù)據(jù)中心機(jī)房20平米左右，太大屬浪費(fèi)優(yōu)選地下室或一樓必須使用獨(dú)立空間，不與網(wǎng)絡(luò)中心辦公室合用布線建議采用上橋架注意防水、防盜及避雷機(jī)柜選用2000mm高×1000mm深×600mm寬標(biāo)準(zhǔn)機(jī)柜機(jī)房空調(diào)選用2個(gè)2-3P家用柜式空調(diào)，來(lái)電自動(dòng)啟動(dòng)配備8端口數(shù)字式KVM（鍵盤、顯示器、鼠標(biāo)共享器）第47頁(yè)/共72頁(yè)48數(shù)據(jù)中心機(jī)房機(jī)柜鍵盤、鼠標(biāo)、顯示器共享器KVM第48頁(yè)/共72頁(yè)49網(wǎng)絡(luò)匯聚點(diǎn)置于樓道等少塵、避雨的地方設(shè)備間保證1-2U間距1-2臺(tái)交換機(jī)的匯聚點(diǎn)，建議采用壁掛式小機(jī)柜超過(guò)兩臺(tái)設(shè)備，建議用1200-1600mm標(biāo)準(zhǔn)機(jī)柜第49頁(yè)/共72頁(yè)503.2

綜合布線——樓與樓之間使用光纖-兼容百兆、千兆、萬(wàn)兆-500米以上才用-兼容百兆、千兆、萬(wàn)兆-質(zhì)量差的傳輸距離減小-鼠患嚴(yán)重地區(qū)用重鎧裝單模光纖多模光纖光纖——鎧裝與重鎧裝線材價(jià)格、施工費(fèi)用差異不大設(shè)備端的模塊單模、多模差異大第50頁(yè)/共72頁(yè)51綜合布線——樓內(nèi)部推薦選用雙絞線超五類雙絞線支持百兆、千兆可為監(jiān)控?cái)z像頭、無(wú)線AP供電交換機(jī)支持POE供電或加獨(dú)立POE供電模塊第51頁(yè)/共72頁(yè)523.3

你需要多大的出口帶寬？

——合理流控情況下同時(shí)有500人上互聯(lián)網(wǎng)，使用100兆出口帶寬能夠有較好的上網(wǎng)體驗(yàn)對(duì)于目前的互聯(lián)網(wǎng)應(yīng)用，合理流控情況下，并發(fā)每4-8個(gè)人1兆帶寬能有較好的上網(wǎng)體驗(yàn)同時(shí)有100人上互聯(lián)網(wǎng)，20兆出口帶寬才能夠有較好的上網(wǎng)體驗(yàn)第52頁(yè)/共72頁(yè)533.4

什么情況下必須用三層交換機(jī)？

——子網(wǎng)規(guī)劃4321子網(wǎng)計(jì)算機(jī)數(shù)量超過(guò)100，一般需要用三層設(shè)備分子網(wǎng)；建議使用10.0.0.0/8為方便記憶，可根據(jù)樓棟、樓層來(lái)分配IP段。每個(gè)子網(wǎng)1個(gè)C類IP段，形如10.6.3.0/24每個(gè)子網(wǎng)的較低IP段保留給網(wǎng)絡(luò)設(shè)備、服務(wù)器使用如：10.6.3.3-10.6.3.20每個(gè)子網(wǎng)第一個(gè)IP給本網(wǎng)的路由接口如：10.6.3.1/24第53頁(yè)/共72頁(yè)54根據(jù)學(xué)校管理和應(yīng)用水平選擇IP地址規(guī)劃策略全校應(yīng)只有一臺(tái)DHCP服務(wù)器各網(wǎng)段通過(guò)DHCPRelay中繼轉(zhuǎn)發(fā)采購(gòu)的網(wǎng)絡(luò)設(shè)備應(yīng)具備DHCPSnooping功能MAC地址、IP地址與交換機(jī)端口、上網(wǎng)賬號(hào)綁定通過(guò)802.1x等方式認(rèn)證（認(rèn)證計(jì)費(fèi)服務(wù)器）動(dòng)態(tài)分配：通過(guò)DHCP服務(wù)器自動(dòng)為計(jì)算機(jī)配置IP地址靜態(tài)分配：人工為每臺(tái)計(jì)算機(jī)和設(shè)備配置IP地址第54頁(yè)/共72頁(yè)55云技術(shù)與虛擬化技術(shù)在數(shù)字校園建設(shè)中的應(yīng)用數(shù)字校園實(shí)施部署四要素?cái)?shù)字校園相關(guān)硬件設(shè)備及系統(tǒng)數(shù)字校園網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)校園網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)及硬件系統(tǒng)篇第55頁(yè)/共72頁(yè)564.1云技術(shù)和虛擬化技術(shù)的應(yīng)用目標(biāo)實(shí)現(xiàn)高性能、高可用性計(jì)算1提高硬件使用效率、降低成本2降低運(yùn)維成本，提高運(yùn)維效率3需要實(shí)現(xiàn)的目標(biāo)2~4臺(tái)配置較高的機(jī)架式服務(wù)器第56頁(yè)/共72頁(yè)574.2兩種虛擬化方案第57頁(yè)/共72頁(yè)584.3集群與負(fù)載均衡技術(shù)若一臺(tái)服務(wù)器故障，僅降低系統(tǒng)速度，但服務(wù)照樣可以運(yùn)行一個(gè)作業(yè)任務(wù)調(diào)度系統(tǒng)負(fù)責(zé)任務(wù)分派多臺(tái)服務(wù)器運(yùn)行同一個(gè)服務(wù)集群是傳統(tǒng)的、高性能、高可用性計(jì)算解決方案

傳統(tǒng)的集群技術(shù)是一種高端應(yīng)用，成本很高第58頁(yè)/共72頁(yè)59集群與負(fù)載均衡的企業(yè)級(jí)J2EE應(yīng)用

——硬件負(fù)載均衡器實(shí)現(xiàn)的集群技術(shù)第59頁(yè)/共72頁(yè)60集群與負(fù)載均衡的企業(yè)級(jí)J2EE應(yīng)用

——Apache實(shí)現(xiàn)的J2EE應(yīng)用集群技術(shù)第60頁(yè)/共72頁(yè)61集群與負(fù)載均衡的企業(yè)級(jí)J2EE應(yīng)用

——Oracle數(shù)據(jù)庫(kù)集群技術(shù)第61頁(yè)/共72頁(yè)62虛擬化技術(shù)的特點(diǎn)1——充分發(fā)揮硬件性能對(duì)大多數(shù)軟件來(lái)說(shuō)，每臺(tái)虛擬機(jī)4~8G內(nèi)存、2G單核至強(qiáng)CPU就足夠了。每臺(tái)服務(wù)器可分為6~12個(gè)虛擬機(jī)。軟硬件解決辦法將一臺(tái)物理機(jī)分成多臺(tái)虛擬機(jī)硬件軟VMware很多情況下，硬件性能雖很高，但軟件卻不能充分消耗硬件性能，造成浪費(fèi)第62頁(yè)/共72頁(yè)63虛擬化技術(shù)的特點(diǎn)2——充分利用硬件資源-虛擬化系統(tǒng)可以遠(yuǎn)程安裝配置、遠(yuǎn)程開關(guān)機(jī)-使用時(shí)才占資源-不使用時(shí)既不占用資源，也不耗電充分利用硬件資源第63頁(yè)/共72頁(yè)64虛擬化技術(shù)的特點(diǎn)3——可多臺(tái)虛擬機(jī)運(yùn)行同一個(gè)服務(wù)多臺(tái)虛擬機(jī)運(yùn)行同一個(gè)服務(wù)（集群）以低成本的方式搭建了一個(gè)高性能、高可用性的系統(tǒng)第64頁(yè)/共72頁(yè)654.4云技術(shù)云XX＝服務(wù)提