四川大學(xué)校園網(wǎng)網(wǎng)絡(luò)方案

四川大學(xué)校園網(wǎng)網(wǎng)絡(luò)方案陸方----四川大學(xué)將建立全校范圍的信息管理系統(tǒng)，因此需要建設(shè)高性能的校園網(wǎng)，實(shí)現(xiàn)數(shù)據(jù)管理、電子郵件、多媒體通信、數(shù)據(jù)庫(kù)管理信息系統(tǒng)以及實(shí)現(xiàn)內(nèi)部局域網(wǎng)的互連，并且和Internet互連。四川大學(xué)通過(guò)競(jìng)標(biāo)，最終選擇了北電網(wǎng)絡(luò)公司企業(yè)網(wǎng)系統(tǒng)部承建四川大學(xué)的校園網(wǎng)。----四川大學(xué)校園網(wǎng)的建成，將徹底改變過(guò)去網(wǎng)絡(luò)速度慢的缺陷，大大改善應(yīng)用環(huán)境；同時(shí)，該網(wǎng)作為西南地區(qū)最大的校園網(wǎng)之一,擁有用戶(hù)數(shù)量較多，這也是對(duì)網(wǎng)絡(luò)公司技術(shù)和產(chǎn)品的最好檢驗(yàn)。一、網(wǎng)絡(luò)需求分析----北電網(wǎng)絡(luò)公司企業(yè)網(wǎng)系統(tǒng)部通過(guò)與四川大學(xué)有關(guān)人員的了解、討論和考察，對(duì)四川大學(xué)校園網(wǎng)進(jìn)行了較為詳細(xì)的需求分析，并考慮到四川大學(xué)的實(shí)際情況，總結(jié)出該校園網(wǎng)的應(yīng)用具有的特點(diǎn)和原則。----四川大學(xué)校園網(wǎng)應(yīng)是一個(gè)以寬帶IP網(wǎng)為目標(biāo)，建立數(shù)據(jù)、語(yǔ)音、視頻三網(wǎng)合一的一體化網(wǎng)絡(luò)。為提高網(wǎng)絡(luò)可靠性及安全性，需要在主干網(wǎng)采用光纖布線。校園網(wǎng)應(yīng)實(shí)現(xiàn)虛擬局域網(wǎng)（VLAN）的功能，以保證全網(wǎng)的良好性能及網(wǎng)絡(luò)安全性。主干網(wǎng)交換機(jī)應(yīng)具有很高的包交換速度，整個(gè)網(wǎng)絡(luò)應(yīng)具有高速的三層交換功能。主干網(wǎng)絡(luò)應(yīng)該采用成熟的、可靠的快速以太網(wǎng)和千兆位以太網(wǎng)技術(shù)作為校園網(wǎng)主干。校園網(wǎng)應(yīng)選用先進(jìn)的網(wǎng)管軟件，建立完善的網(wǎng)絡(luò)管理體系。在設(shè)備方面，應(yīng)選擇有校園網(wǎng)成功案例的網(wǎng)絡(luò)廠商的設(shè)備，同時(shí)為Internet、撥號(hào)用戶(hù)和移動(dòng)用戶(hù)提供接口，網(wǎng)絡(luò)還應(yīng)具有良好的擴(kuò)展性。----根據(jù)校園網(wǎng)的實(shí)際需求及用戶(hù)的投資承受力，對(duì)校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的需求分析如下：----1.主干網(wǎng)類(lèi)型從目前校園網(wǎng)應(yīng)用的情況來(lái)看，校園網(wǎng)主要的性能受到交換機(jī)包交換能力的影響；從網(wǎng)絡(luò)傳輸性能來(lái)看，ATM應(yīng)用還不夠成熟，而快速以太網(wǎng)和千兆位以太網(wǎng)因其具有性能可靠、符合國(guó)際標(biāo)準(zhǔn)、可支持設(shè)備多、易擴(kuò)充等特點(diǎn)，因此采用100/1000Mbps以太網(wǎng)作為校園網(wǎng)光纖主干是性能/價(jià)格比最高的選擇。----為了充分發(fā)揮校園網(wǎng)主服務(wù)器群的作用，采用高速線路與服務(wù)器連接（千兆位以太網(wǎng)），從而保證了服務(wù)器具有足夠的帶寬為網(wǎng)絡(luò)上的用戶(hù)提供良好的服務(wù)性能。----2.主干網(wǎng)交換機(jī)由于校園網(wǎng)的主干網(wǎng)承擔(dān)了整個(gè)學(xué)校的網(wǎng)絡(luò)包交換、子網(wǎng)劃分、網(wǎng)絡(luò)管理等重要任務(wù)，因此應(yīng)采用具有三層路由功能、包交換性能高的交換機(jī)作為主干網(wǎng)的節(jié)點(diǎn)機(jī)，它們分別分布在西區(qū)計(jì)算中心、網(wǎng)絡(luò)管理中心、第二理科樓，東區(qū)圖書(shū)館、水電學(xué)院和西區(qū)第一教學(xué)樓。主交換機(jī)需采用數(shù)據(jù)吞吐能力不低于7Gbps的交換機(jī)，以便使網(wǎng)絡(luò)系統(tǒng)的中心交換能力有可靠保證。----3.第二層交換機(jī)各大樓的第二層交換機(jī)采用10/100Mbps自適應(yīng)且具有良好性能的交換機(jī)，支持虛網(wǎng)劃分的交換機(jī)，既可以滿(mǎn)足目前學(xué)?，F(xiàn)有的10/100Mbps設(shè)備混合使用的現(xiàn)狀，又能為今后增加設(shè)備提供方便。----網(wǎng)絡(luò)管理既要功能強(qiáng)大，又要操作方便，因此網(wǎng)絡(luò)管理軟件需要支持虛擬網(wǎng)絡(luò)劃分，提供數(shù)據(jù)流量控制、設(shè)備統(tǒng)一管理與配置、自動(dòng)生成網(wǎng)絡(luò)拓?fù)鋱D等功能，并且應(yīng)是國(guó)際流行網(wǎng)管軟件。----根據(jù)以上分析，北電網(wǎng)絡(luò)公司企業(yè)網(wǎng)系統(tǒng)部在充分滿(mǎn)足用戶(hù)需求的前提下，遵循"少花錢(qián)、多辦事、辦好事"的精神，結(jié)合四川大學(xué)校園網(wǎng)布線系統(tǒng)及實(shí)際網(wǎng)絡(luò)應(yīng)用的需要和發(fā)展進(jìn)行網(wǎng)絡(luò)系統(tǒng)總體規(guī)劃，注重考慮整個(gè)網(wǎng)絡(luò)的包交換能力、可擴(kuò)充性、易管理性等綜合功能和總體性能。為此，北電網(wǎng)絡(luò)公司企業(yè)網(wǎng)系統(tǒng)部選用先進(jìn)的產(chǎn)品來(lái)進(jìn)行系統(tǒng)配置，包括5臺(tái)Accelar1200（主干）、1臺(tái)Accelar1100、130臺(tái)BayStack310、15臺(tái)BayStack350及一套網(wǎng)絡(luò)管理軟件。二、網(wǎng)絡(luò)設(shè)計(jì)方案----根據(jù)四川大學(xué)校園網(wǎng)的需求，其網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如附圖所示。

附圖----網(wǎng)絡(luò)主干為1000Mbps以太網(wǎng)。該網(wǎng)絡(luò)上連接著對(duì)帶寬和可靠性有較高要求的設(shè)備，如服務(wù)器和交換機(jī)等。各大樓內(nèi)的主交換機(jī)(BayStack350-24T)通過(guò)100Mbps光纖與千兆位以太網(wǎng)主干連接。學(xué)生宿舍和家屬宿舍使用BayStack310-24T直接連接到桌面。主干網(wǎng)為3個(gè)星型拓?fù)浣Y(jié)構(gòu)，每個(gè)星型網(wǎng)的核心交換機(jī)通過(guò)1000Mbps光纖相連，整個(gè)網(wǎng)絡(luò)在布線上是一種雙環(huán)連接為主的方式。----該校園網(wǎng)分成5個(gè)子網(wǎng)，即西區(qū)計(jì)算中心子網(wǎng)、網(wǎng)絡(luò)管理中心子網(wǎng)、第二理科樓子網(wǎng)，水電學(xué)院子網(wǎng)，東區(qū)圖書(shū)館子網(wǎng)。----每個(gè)子網(wǎng)選用一臺(tái)北電網(wǎng)絡(luò)公司的Accelar1200路由交換機(jī)作為核心交換機(jī)，它帶有16個(gè)10/100Mbps以太網(wǎng)接口及相應(yīng)的1000Mbps光纖端口用于核心交換機(jī)所在大樓的網(wǎng)絡(luò)接口；同時(shí)在每個(gè)Accelar1200交換機(jī)上再根據(jù)各子網(wǎng)的不同情況分別配上1～2塊8端口100Base-FX的以太網(wǎng)光纖接口卡，形成以100Mbps接入的光纖以太網(wǎng)絡(luò)，向下通過(guò)100Mbps光纖以太網(wǎng)接口與支持VLAN的10/100Mbps自適應(yīng)交換機(jī)BayStack350-24T連接。----此外，核心交換機(jī)的10/100BaseTX還可以與校園網(wǎng)原來(lái)已有的用于接入Internet的路由器連接，使整個(gè)校園網(wǎng)可以方便地與Internet進(jìn)行信息交換。同時(shí)，在中心機(jī)房配置一臺(tái)采用Optivity網(wǎng)管軟件可進(jìn)行全面網(wǎng)絡(luò)管理的網(wǎng)管工作站，用于對(duì)整個(gè)校園網(wǎng)進(jìn)行網(wǎng)管。----整個(gè)校園網(wǎng)構(gòu)架完成后，形成一個(gè)以1000Mbps為光纖主干、覆蓋全校各主要大樓的校園網(wǎng)，該網(wǎng)絡(luò)通過(guò)Optivity網(wǎng)管工作站可以方便地對(duì)全網(wǎng)進(jìn)行網(wǎng)絡(luò)設(shè)備配置與監(jiān)控、子網(wǎng)規(guī)劃、三層交換管理、用戶(hù)遷移、訪問(wèn)控制、網(wǎng)絡(luò)流量監(jiān)控、故障告警排除等功能，同時(shí)，對(duì)Internet訪問(wèn)提供了采用DDN、X.25、幀中繼、PSTN備份線路、用戶(hù)遠(yuǎn)程撥號(hào)訪問(wèn)等功能，保證了校園網(wǎng)可以與Internet互連，并且具有建設(shè)自已的Web站點(diǎn)、電子郵件服務(wù)器的能力。三、網(wǎng)絡(luò)特點(diǎn)----四川大學(xué)的校園網(wǎng)具有以下特點(diǎn)：----1.高可靠性表現(xiàn)在主干交換機(jī)所有模塊可實(shí)現(xiàn)熱插拔；Accelar1200路由交換機(jī)具有冗余SSF模塊，可以保證主干交換機(jī)的高可靠性，它還具有冗余電源模塊，可以保證主干交換機(jī)的正常工作。另外，Accelar1200支持1000Mbps端口的功能，可以在負(fù)載集中的樓層擴(kuò)充采用千兆位以太網(wǎng)連接。----2.高性能Accelar1200具有7Gbps吞吐量和7Mbps全線速數(shù)據(jù)包的交換能力，BayStack350也具有2.5Gbps的吞吐量和3Mbps全線速數(shù)據(jù)包的交換能力，所以網(wǎng)絡(luò)的主干和子網(wǎng)都達(dá)到很高的性能。----3.全網(wǎng)VLAN及三層交換實(shí)現(xiàn)了全網(wǎng)的三層交換；支持基于標(biāo)準(zhǔn)的VLAN（802.1Q），允許多條邏輯鏈路運(yùn)行；多層QoS級(jí)別提供延遲極小的信道；IP廣播分離和優(yōu)先級(jí)支持，使在不引入大量廣播風(fēng)暴的情況下，完成企業(yè)內(nèi)部的視頻廣播。----4.高安全性為了保護(hù)網(wǎng)絡(luò)系統(tǒng)網(wǎng)絡(luò)的數(shù)據(jù)安全性，本方案提供了多種方式和層次的訪問(wèn)控制安全機(jī)制，可進(jìn)行端到端的安全性控制，主干交換機(jī)Accelar1200支持IP過(guò)濾。----5.易維護(hù)主干設(shè)備可以在不影響網(wǎng)絡(luò)正常運(yùn)行的情況下進(jìn)行模塊熱插拔和電源熱插拔；網(wǎng)絡(luò)設(shè)備可通過(guò)調(diào)制解調(diào)器撥號(hào)及Telnet、SNMP等方式進(jìn)行遠(yuǎn)程配置及遠(yuǎn)程控制。----6.適應(yīng)性強(qiáng)北電網(wǎng)絡(luò)公司的產(chǎn)品系列是業(yè)界中比較完整的，可提供全套網(wǎng)絡(luò)解決方案，可適應(yīng)各種媒體類(lèi)型。----7.靈活的延展性隨著網(wǎng)絡(luò)系統(tǒng)用戶(hù)應(yīng)用規(guī)模的不斷擴(kuò)大，本方案中的網(wǎng)絡(luò)設(shè)備能方便地?cái)U(kuò)充容量，支持更多的用戶(hù)和應(yīng)用，并且保證網(wǎng)絡(luò)設(shè)備的性能隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大而增加；可平滑地過(guò)渡到新的網(wǎng)絡(luò)技術(shù)，保護(hù)網(wǎng)絡(luò)系統(tǒng)用戶(hù)現(xiàn)有投資。----8.易于管理網(wǎng)絡(luò)系統(tǒng)網(wǎng)絡(luò)節(jié)點(diǎn)眾多，地域分布廣泛，高效而簡(jiǎn)便的網(wǎng)絡(luò)管理對(duì)于用戶(hù)而言是至關(guān)重要的。本方案提供了強(qiáng)有力的Optivity網(wǎng)絡(luò)管理系統(tǒng)解決方案，它具有如下特點(diǎn)：提供RMON與SuperRMON工具，解決LAN問(wèn)題快捷簡(jiǎn)便；支持七層網(wǎng)絡(luò)協(xié)議解碼功能(即RMON)，簡(jiǎn)化了客戶(hù)機(jī)/服務(wù)器模式下的故障診斷過(guò)程；可對(duì)桌面機(jī)一級(jí)故障直接進(jìn)行