《山西师范大学校园网解决方案.docx》由会员分享，可在线阅读，更多相关《山西师范大学校园网解决方案.docx（8页珍藏版）》请在第壹文秘上搜索。
1、山西师范大学校园网解决方案杨威说明：1.方案使用锐捷网络提供的网络设备进行设计，充分遵循：先进性：使用先进成熟的概念、技术与方法，能支撑各类现在与未来一段时期的主流网络应用，又具有进展潜力，包含基础方案、扩展方案与管理方案。可行性：所设计的方案能够充分考虑网络教育的特点与应用对象的技术、资源、管理等方面的约束，并能很好地结合锐捷网络产品特点进行方案的设计。灵活性：按照模块化、层次化的原则设计网络，网络具有较好的伸缩性、能够根据网络建设的不一致阶段灵活配置与扩展，具有能不断汲取新技术、新方法的功能。有用性：网络易保护、易管理，可实施性好。可靠性：能利用产品自身特色，保证网络系统运行稳固可靠、高效
2、。充分显示先进性等；1项目建设目标山西师大校园网第三期工程建设目标是：使用100MbPS/1000MbPS光钎交换网络实现三个校区内部高速互联，光缆连接全校80%楼宇（教学区、住宅区），增加信息点1600个。三个校区网络互连使用IooMbPS单模光钎接口，三个校区内全面使用10/100/1000MbPS交换技术，将学校的各类PC机、服务器、终端设备与局域网连接起来，整合现有的网络资源，改善与Internet/Cernet相连的网络性能。构建一个以多层交换网络为框架，以网络基本应用、计算机多媒体辅助教学、电子化图书馆、教学管理办公自动化为平台的校园网，并逐步形成数字化校园网络。2网络总体方案设计
3、2.1 主干网设计校园网是各类应用的统一通信平台，平均无故障时间与故障恢复时间，要保持在一个可容忍的许可范围之内。在这种前提下，主干设备应有一定的冗余度，这种冗余度不单只是设备级的，也应该考虑物理线路，数据链路层、网络层与应用层的容错能力。一校区主干网以校园网络中心的主机房与图书馆的主机房为双中心节点向外辐射，通过各部门（院、系、所）所在的建筑楼节点构成主干网。主干网中心节点配置锐捷网络（原实达网络）STAR-S6808核心路由交换机，该交换机上配置第三层交换模块与网络监控模块，以实现网络动态管理与虚拟局域网。考虑到教务处（在办公楼）、现代教育技术中心（在4号教学楼）也是校园网的信息资源分中心
4、，可使用STAR-S2800-L3三层交换机与校园网双中心的STAR-S6808连接，以实现主干通道信息传输的负载均衡。教学楼、科学楼、成人教育学院、研究生公寓等楼宇使用STAR-S3550-48与STAR-S3550-24高性能交换机，以保证建筑楼信息点对交换机端口密度的要求与网络性能与可靠性的要求。教工住宅楼使用STAR-S3550T2G汇聚交换机，下连其他楼宇。主干网核心层交换机与汇聚层交换机使用IooOMbPS（单模IOoOBASE-LX、多模100oBASE-SX）连接，服务器使用100OMbPS（100OBASE-TX）连接。如图1所示。科学相S680S怕1.一校区土十闻核心、打架
5、房后扑镭构2.2 分校局域网设计山西师大二、三校园区交换机的数量根据用户端口数、可靠性及网管要求配置网络接入交换机，要求10/100MbPS到桌面。使用支持三层交换的交换机连接信息资源服务器，便于信息资源访问的本地化。锐捷网络STAR-S2800-L3交换机、堆叠式交换机STAR-S2126G与静音交换机STAR-S1926G+（F+）可满足需求。二、三校区的分支主干网络拓扑图如图2、图3所示。2.3 三校区网络互联设计山西师大一校区与二校区（原山西职业师范技术学院）相距6.6Km,一校区与三校区（原山西师大体育学院）相距9.8Knb二、三校区相距2.8Ku三校互联可根据学校的财力使用微波，或
6、者使用租用光缆。不管使用何种技术，均要实现三个校区VLAN子网的统一划分与管理。位于一校区的锐捷网络STAR-S6808与位于二、三校区的锐捷网络STAR-S2800-L3均为第三层交换机，通过STAR-S6808.STAR-S2800-L3的交换引擎与路由模块，即可实现三个校区VLAN子网的统一划分与管理。考虑到三个校区网络连接的可靠性，使用微波，或者使用租用光缆均要实现冗余连接。使用802.ID生成树协议，可防止路由环路的形成。2.4 网络中心设计校园网络中心位于科学楼A座四楼。网络中心是校园网的信息资源中心与通信枢纽中心，其网络体系结构的建构直接关系到网络系统的安全、可靠、高效的运行。因
7、此，网络拓扑结构要严格按照内外网隔离的模式设计。非军事区(DMZ)包含交换机、学校WWW服务器、ETail服务器、防火墙、路由器、Internet专线连接设施；内网包含用户管理与计费系统、网络教学平台、网络OA系统，核心交换机，远程访问服务器，防火墙与带宽增益服务器等设施。路由器使用锐捷网络STAR-R2614通过IoM专线与CERNET相连。防火墙使用锐捷网络-龙马WLMFirewall2.OA型，带宽增益服务器使用StaLCS2001高速缓存服务器，远程访问服务器使用锐捷网络STAR-R2614路由器，配置M2608A-8异步串口模块，如图4所示。2.5 住宅楼局域网设计住宅楼局域网连接两
8、种计费用户，要求交换机静音、支持802.IQTagVLAN与802.Ix安全接入操纵策略。STAR-S1926G+(F+)是一款线速交换增强网管型交换机，能够满足技术要求。该交换机能够安全操纵设置、监控设置、地址老化时间修改、静态地址管理、广播风暴操纵、端口MAC地址锁、端口IGMP属性设置、802.Ip优先级等各类管理。还可针对用户的不一致情况进行端口带宽分配，并使用业界先进的802.Ix安全接入操纵策略，简化认证的同时实现高效的用户操纵能力。因此，住宅楼局域网使用STAR-S1926G+(F+)交换机，配置IoOoBASE-SX模块上连STAR-S3550-12G交换机。北区1-9号住宅楼
9、网络拓扑结构如图5所示。成人教育学院、研究生公寓、部分本科生公寓、教工其他住宅楼的局域网设计与图5类似。安全接入和灵活计由（8ON1XPPPoE.WebPortal）认证用户1号住宅楼8号住宅楼9号住宅楼图5,北区19号我网络拓扑结构2.6 教学区无线上网设计山西师大现有多媒体视听会议报告厅3个，多媒体视听教室16个。为了方便学术交流、知识学习，可在报告厅内、视听教室内安装RGTloOO（数量的多少，视会议厅、教室的大小确定），所有进入厅内或者室内的人员，可携带笔记本电脑（配置RG-WlOO）.移动上网的电脑可通过RGTlOOO的DHCP功能，获得IP地址连接校园网。比如2号报告厅可容纳300
10、人，需要两个RGTlOO0。RGTvlOOo的安装使用中继方式，其中一个连接有线网络，另一个为中继方式，两个在空间呈对角，以覆盖整个报告厅。图6是2号报告厅的网络拓扑图，其他报告厅与视听教室较小，安装一个RGTlOOo即可。2.7 图书馆网络设计图书馆子网中需要存储大量文本、图形、视像、流媒体等数据构成的电子图书，因此要设置企业级、部门级的数据库服务器作为数据存储、管理系统。数据存放在SAN（存储区域网络）、硬盘阵列等系统中，支持图书馆电子阅览室与校园网用户的访问与查询。S号收等楼K6.移动计京网络拓扑站构根据校园主干网的设计要求，一校区图书馆节点与二、三校区图书馆子节点均为园区网络的核心节点
11、。因此，应使用锐捷网络STAR-S6808高档三层交换机与S2800-L3中档三层交换机作为网络的核心节点。这样能够是所有园区子网的用户，访问图书资源信息可在该节点完成；同时也为主干网的负载均衡、链路连接的可靠性奠定了基础。图书馆子网内部可按信息流量的大小，设计网络带宽。电子阅览室交换机使用堆叠式交换机STAR-S2150G,流通、采编、期刊等部门使用具有IGbps上连口的STAR-S1926G+,或者STAR-S1926F+o图7是一校区图书馆子网网络拓扑图，二、三校区图书馆子网简单，拓扑图略。WWW.F!P.VOD2.8 逻辑拓扑结构设计校园网的逻辑拓扑可划分为若干虚拟局域网（逻辑子网），
12、虚拟局域网不受设备物理位置的限制，灵活性较大。按照山西师大校园网各部分功能划分：SERVERVLANIl为网络中心服务器群子网,SERVERVLANl2为图书馆服务器群子网。VLAN256为校园网的管理子网，包含全网核心层、汇聚层与接入层交换机。VLAN20为多媒体教学系统（多媒体教室），方便教师进行管理与教学。其余子网可按教师信息管理系统、网上协作科研管理系统、综合教务管理系统、财务系统、学生信息管理系统、多媒体网上教学系统、办公自动化系统、公共机房（二级学院学生上网机房，根据PC机的数量，可划分多个VLAN）等划分。逻辑拓扑图略。2.9 安全接入与灵活计费关于高校园区网络，安全性问题不仅来
13、自外部网络，内部网络中的地址盗用、网络攻击等也是网络系统中的一个隐患，如何有效的设计安全接入与灵活计费方案是一个很重要的问题。使用锐捷网络RADIUS系统与基于802.IX的网络边缘认证计费，能够根据端口，MAC地址、VLAN、ID作为认证的颗粒，实现一次同时认证用户名、IP、MACo系统使用三次握手计费，在三次握手不成功后，就会中止计费信息。同时，由于用户名/密码跟特定用户的IP、MAC捆绑，用户无需担心用户名/密码泄露引起不必要的烦恼。2.10 网络管理与防病毒系统网络管理使用StarVieWLO系统。StarVieW系统能提供整个网络的拓扑结构，能对以太网络中的任何通用IP设备、SNMP
14、管理型设备进行管理，结合管理设备所支持的SNMP管理、Telnet管理、Web管理、RMON管理等构成一个功能齐全的网络管懂得决方案，实现从网络级到设备级的全方位的网络管理。网络防病毒系统使用瑞星网络版的防杀毒系统。3.方案特点先进性：使用先进成熟的锐捷网络多层交换网络技术与方法，针对学校共享信息资源集中在网络信息中心与图书馆的特征，网络核心层使用双主节点、汇聚层使用均衡负载、接入层使用高安全接入与灵活计费等策略设计，能支撑各类现在与未来一段时期的校园教学、科研、行政管理的网络应用。可行性：本设计方案能够充分考虑高校网络教育的特点与应用对象的技术、资源、管理等方面的约束，并很好地结合锐捷网络产
15、品特点进行方案的设计。比如住宅楼要求的静音设计，支持网络用户账号、MAC地址与端口的捆绑实现高效的用户操纵能力，支持高密度端口的堆叠模式，支持通信负载均衡、带宽聚合、链路冗余的双星型结构。灵活性：网络核心层、汇聚层使用模块化交换机，按照需求灵活配置各类模块，做到既满足需求，由留有余地。整个网络架构使用三层结构，使网络具有较好的伸缩性、能够根据网络建设的不一致阶段灵活配置与扩展，具有能不断汲取新技术、新方法的功能。有用性：在接入交换机将用户账号、MAC地址与端口的捆绑实现高效的用户操纵；使用网络管理系统StarVieWL0,使网络易保护、易管理，可实施性好。可靠性：使用802.IQ实现网络多层交
16、换；使用802.ID实现链路冗余可靠连接；使用基于802.IX的高安全接入与灵活计费，利用产品在网络边缘认证计费的自身特色，保证了网络系统运行稳固可靠、高效。可扩展性：使用模块化交换机、可堆叠交换机，使系统具有良好的可扩展性，又具有进展潜力。比如交换机增加模块即可扩展网络的规模或者拓展冗余链路。综上所述，木方案是一个根据用户需求，充分利用锐捷网络产品自身特色设计的校园网整体解决方案。该方案根据高师院校网络应用的特征，使用锐捷网络成熟、适用、有用、好用、够用的产品与技术，力争以最小的投资得到最大的满足。评审小组：锐捷网络产品事业部北京赛迪信息评测有限公司评语：方案对当前高校校园网进展中的有关问题进行了分析，并对学校网络建设现状与需求进行基本分析，设计了完整基于锐捷产品模块的解决方
