X校园网络建设项目方案.docx

西部大学校园计算机网络建设工程重庆大学校园网建设相关项目实施合适的方案重庆大学湖南计算机XX一、相关项目概要1二、建设的意义和必要性1三、校园网现状和存在问题23. 1校园网现状24. 2目前校园网存在问题4四、建设目标和建设合适的内容55. 1建设目标54.1.2总体目标64.1.3建设指导思想64.1.4建设原则74.2建设合适的内容74.2.1结构化布线74.2.2网络通信系统144.2.3主机系统184.2.4网络安全与管理管控系统214.2.5机房建设234.2.6应用系统27五、新建校园网拓扑结构30六、设备配置与经费预算336.1 设备配置336.2 相关项目经费预算34七、相关项目管理管控和组织实施347.1相关项目管理管控347.2相关项目的组织机构347.2.1重庆大学相关项目组织机构设置347.2.2湖南计算机XX相关项目组织机构设置357.3相关项目进度安排35八、预期效益36九、校园网建设汇总表37一、相关项目概要重庆大学新校园网络工程是国家“西部大学校园计算机网络建设工程”之一，该工程需要对重庆大学的现有校园网进行全面改造和性能提升，其先进性、可扩展性、建设规模、包含合适的内容等在重庆市高校，乃至西南地区高校中都属前列。本次网络建设目前需要覆盖该校的A、B、C三校区，同时要考虑以后的扩展需要，如新扩展的3000亩校区等。该相关项目建设总体目标是：在一年之内，建成该校校园网网络基础设施，实现校内用户的高速互联互通、资源共享，校外与中国教育科研计算机网高速接入，同时建设一系列基于校园网环境的教学、科研和管理管控的应用系统。该工程主要包括建设校园计算机光纤主干网、校园网网络中心、开放网络机房、多媒体网络教室、网络管理管控和运行系统、教学、科研、管理管控系统和网络安全保障体系等。要满足全校4万多学生、6千多教职员工的教学、科研、管理管控、生活、娱乐等的上网需要。该工程的实施，不仅能全面提高重庆大学校园网的水平和规模，扩大校园网的应用范围，为教师教学和科研以及学生进入网络平台提供了基本保证，而且将为重庆市、西部国民经济和社会信息化的发展提供人才和智力支持，直接关系到重庆市、西部“科教兴国”战略的实施和教育跨越式发展目标的实现。二、建设的意义和必要性二十世纪九十年代以来，中国政府以高瞻远瞩的眼光相继建成了国家级的教育和科研计算机网络，并相互连成覆盖全球的国际性学术计算机网络Internet。这种计算机信息网络的产生加快了信息传递速度，为广大教师学生，以及科研人员提供了一个全新的网络计算环境，从根本上改变并促进了他们之间的信息交流、资源共享、科学计算和科研合作，成为这些国家教育和科研工作最重要的基础设施，从而促进了这些国家教育和科研事业的迅速发展。近两年来，国家为进一步保持其在经济和技术领域的领先地位，乂相继提出了以基于中国教育和科研计算机网络平台为基础，启动“西部大学校园计算机网络建设工程”相关项目相关计划，并紧锣密鼓地付诸实施。启动“重庆大学校园计算机网络建设工程”相关项目相关计划的建设，其重要意义在于：有利于教育科研事业的发展。建立重庆大学校园计算机网络建设工程，使重庆大学的教师、研究生和科研人员在全国和全世界的计算机网络环境下进行学习和开展科研工作，极大地提高教学质量和研究水平，成为中国高等学校进入世界科学技术领域的快捷方便的入口和科学研究的重要基础设施，培养出面向世界面向未来的高层次人才。有利于重庆地区经济的发展。适逢中国政府提出“开发西部，建设西部”的宏图规划下，致力于全力发展经济、建立完善的社会主义市场经济的特殊阶段，启动“重庆大学校园计算机网络建设工程”相关项目相关计划，有着重要的战略意义，“百年之计，科教为本”，科技生产力的提高才能真正的意味着推动和加速中国国民经济的发展，“重庆大学校园计算机网络建设工程”相关项目相关计划的启动，是国家经济信息化建设的高潮到来之时。使信息产业成为中国下世纪综合国力的重要组成部分。曾经中国的教育信息化之路存在的许多制约因素，特别是西部地区学校，存在着教育经费紧张、学校信息化起步水平较低、建设缺乏合理规划等。我们在同许多中小学校的校长、教师交流和调研时，都表达这样的意愿，那就是希望有一套稳定、安全、流畅的网络平台；针对适合教学需求的信息化教学系统，并能够在实际教学中不断得到培训和服务支持。只有这样，不同地区、不同层次的学校才能都切实获得教育信息化带来的好处。重庆大学校园计算机网络建设工程相关项目实施与建成，有利于重庆大学的发展，示范作用会越来越大，相信重庆大学校园计算机网络信息化的春天即将到来。三、校园网现状和存在问题重庆大学校园网目前采用100O兆三层以太交换技术,整个网络采用三层管理管控结构-核心层、汇聚层和接入层。第一层采用IooO兆光纤连接，形成网络骨干网。核心层由6个骨干节点组成，分布在A区：网络中心、传动实验室，B区：B区核心节点、图书馆，C区：核心节点。汇聚层上建立二级节点。A区：管理管控学院、校医院、青教楼、七大楼、理科楼、远程教育中心、综合大楼、行政楼，B区：学生活动中心、办公大楼。由一、二级节点分别连接16个片区网络。核心层采用光纤连接。汇聚层交换机采用100兆光纤上连到一级交换机，通过100兆光纤或双绞线下连到接入层交换机。接入层是各部、处、学院、系、实验室组成的局域网络系统。这些局域网络以交换机、HUB、路由器、PC桥、代理服务器通过100兆光纤或双绞线与校园网二级交换机连接，在一级骨干节点附近的直接通过双绞线与骨干交换机连接。3.1校园网现状1、A区网络系统现状A区网络系统于己于1995年开始建设，采用了155M的ATM交换技术组网，整个网络采用了三层拓扑结构。校园内敷设了光缆9公里，连接了40多个二级网络。在网络中心的ATM交换机上安装了多协议路由模块，建立了解36个以太局域网(ELAN),实现了跨楼群的分布式虚拟局域网(VLAN)功能。2002年6月，学校更换了13台交换机设备。其中1台AVAYAP550(用于网络中心作为核心交换机)，12台P330(用于各个汇聚层骨干节点)。2、B区网络系统现状B区网络系统于己于1996年建设，系统采用了快速三层交换机技术。以星型的拓扑结构，用Inter550T三层交换机作为B区网络的核心节点，其它节点采用二层交换机或HUB作为网络连接设备。3、C区网络系统现状C区网络系统采用快速以太网方式组组网，整个网络属于典型的星型托扑结构，校园内敷设了12条光缆，主干交换机采用了ClSCO2924,二级交换机采用了ClSCO1924和少量的HUBo4、三校区互连现状整个校园主干用了单模光纤和多模光纤布线，B区核心节点、C区核心节点通过IoOM连入A区网络中心的核心交换机上。校园网出口使用CISCo3640路由器一台以100M接入CERNET。5、光缆敷设重庆大学三校区原有光缆56条，其中A区41条，B区11条，C区12条，A区光缆主要产品采用AMP6芯62.5/125多模铠装光纤，光纤ST头、藕合器、跳线采用AMP产品，B区和C区主要采用一般的国产多模光纤，少量的单模光纤。图3.1重庆大学校园网拓朴结构现状6、网络中心、机房建设现状重庆大学网络中心由网络运行室(NOC).网络信息室(NIC)、办公室和接待中心组成。中心现有建筑面积320平方米，其中机房面积110平方米，工作用90平方米，培训机房50平方米，会议室30平方米。另外管理管控学院、逸夫楼、传动实验室、C区网络机房共五个；除网络中心符合机房建设的要求外，其它都需要改造。新教学楼、校医院、B区网络机房需要重新建设；但是现有的UPS电源配备已经基本接近额定值。7、校园网络应用现状重庆大学校园网应用经过多年的建设，基本完成了网络的基础系统建设；拥有一批部门级的信息系统，如财务系统、远程教育、电子图书管等；对视频服务系统，完成了视频点播系统的初步建设；拥有一定数量的以SUN为代表的服务器和PC计算机。、域名服务、FTP视频服务等园区级的基础应用除了视频系统，其余基本在线使用；办公自动化一卡通系统等园区级的应用有待开发，部分部门级应用有待进一步完善。3.2目前校园网存在问题重庆大学目前网络信息流量巨增，新型网络应用的开展，如：网上多媒体教学、校内IP电话、远程教育、网上联合工程研究、数字化图书馆、校园办公自动化系统等对网络主干和网络服务器设备提出了新的要求，原有设备已经很难适应新的需求、因此需要重新规划建设新的校园网络，将各个校区的网络系统连接起来，建设统一的、规模较大的、能适应学校教研发展的校园网络系统。针对以上情况我们就以下几个方面的问题进行了分析。1、网络性能及策略服务新组建的大学网络系统应实现高带宽、多路交换特性，为校园内外部信息交换提供流畅的信息通道。网络应具有高性能，可实现链路汇聚（LAG）特性提供更高带宽。低延时特性应满足网上视频点播、IP电话、时实远程教育、多媒体教学的基本需求。主干网络设备支持四层以上的交换特性，实现对不同IP业务的策略控制与管理管控，提高QoS服务质量，将IP组播技术应用在网络系统中，为实施远程教育打下坚实的基础。2、网络的可靠性由于重庆大学的校园网络支持的用户十分庞大，骨干网络应该具有很高的可靠性，最好能够提供电信级的可靠性。应该从网络设计上和产品设计上提供相应的可靠性保障。如网络设计时，骨干网络设计时应该考虑建立冗余连接，实现故障自动链路切换。产品选择上应提供具有容错设计、无单一故障点的产品。3、支持VLAN功能为了加强IP管理管控，原则上一个单位在一个IP子网内。由于校园各单位的分散性，会出现一个单位的站点分布在不同的楼群内，另一方面在校园网的同一个二级交换机上往往会连接多个IP子网，校园网分布式VLAN和集中式VLAN是当前和今后学校二级IP子网组网的基本特性。因此,在产品选择和网络设计时,应细致考虑VLAN可定义的类型,VLAN的中继能力，实现基于策略的VLANo4、网络的安全要求网络安全是任何一个建网单位都十分关心的问题，网络设计必须能够提供一整套安全性策略、安全性机制和安全性解决合适的方案。另外由于重庆大学的特殊情况应该特别注意IP地址防盗用问题。重庆大学校园网络与CERNET已连通，许多单位建立了自己的域名服务器、WWW服务器。网络中心为各单位分配了正规的IP地址，因此存在IP地址盗用问题；在划分了IP子网后，子网间的IP地址盗用问题解决了，但子网内部仍存在IP地址盗用。除了以路由器或PC桥方式与校园网连接的子网外，其它方式连接的子网应考虑防止IP盗用。在大学出口处设立防火墙,防止外部网络对校园内部网络的攻击，请详细叙述IP盗用和网络安全的策略、方法、措施。5、网络的管理管控要求构成重庆大学校园网络的产品众多，网络管理管控是一个十分艰巨而重要的问题。三校合并后，采用统一网管系统和网络计费系统。管理管控系统原则上采用与产品厂家一致的网管产品，网管除了能实现网管的基本功能外，最好能做到子网和站点控制、过滤，考虑提供网管二次开发包，对网络设备及其业务实施策略管理管控。网管除了管理管控校园网骨干交换机、二级交换机外，还要管理管控路由器、拨号服务器、各二级单位的具有网管功能的交换机、路由器。6、计费要求网络计费分局域网站用户计费和拨号用户计费。局域网用户计费按院、部、处、实验室为单位进行结算，要求计费系统基于IP地址的流量计费或基于用户的流量计费。家属区、学生区局域网络用户采用代理服务器上网，要求计费系统基于用户的流量计费。拨号用户计费要求采用计时、计量相结合的办法。局域网用户的流量要求区分国际、国内的流入、流出，拨号用户只要求区分流入、流出。网络安全计费、灵活的用户管理管控、方便的用户计费查询是计费软件应达到的基本要求。四、建设目标和建设合适的内容4.1 建设目标在充分理解重庆大学校园网络系统在未来3-5年内的应用、数据流的分布基础上，我们规划设计重庆大学校园办公自动化系统、视频会议、视频点播和网络电视系统、远程教育系统、校园金融IC卡一卡通系统以及校园后勤保障系统、多媒体、教学和数字图书馆系统，并通过与CERNET的连接，使重庆大学校园网络系统成为一个集教学、科研、管理管控以及消费自动化管理管控系统。在网络体系的架构上，重庆大学校园网应是一个以宽带IP网为目标，建立数据、语音、视频三网合一的一体化网络的体系架构，同时提高网络可靠性、安全性和可管理管控性。在主干网采用以光纤布线为主，室内综合布线及无线接入为基础链路。主干网核心层交换设备具有千兆位或万兆位的以太网技术的包交换速度及高速的三层交换功能的。结合校园网主服务器集群的作用，以高速通讯线路与服务器连接，从而保证了服务器具有足够的带宽为网络上的用户提供良好的服务性能。汇集层网络交换设备以采用成熟的、可靠的快速以太网技术设备作为接入桥梁，实现虚拟局域网（VLAN）的功能及网间通讯，同时确保全网的良好性能及网络安全性。接入层交换设备为校园用户提供高速到桌面的接入体系。整个校园网采用先进的网管软件，建立完善的网络管理管控体系。同时为重庆地区其他城市高校提供接入CERNET的接口，为VPN、拨号用户和移动用户办公提供接口，网络还应具有良好的扩展性。在重庆校园网络规划中，以建设校园网网络中心、开放的网络机房、多媒体网络教室、远程网络教育及网络管理管控为综合性的网络基础平台。4.1.2 总体目标基于以上需求，重庆大学校园网建设工程相关项目的总体目标是：通过有线、无线等方式组建一个高稳定性、强壮性、安全性、可管理管控性的计算机网络系统；多协议、多服务的计算机网络体系；实现现有三校区的高速互连互通，并覆盖校园内每个角落，同时考虑可扩展性，保证35年以内不落后，10年以内可用，能够轻松方便地支持校内办公自动化（OA）、教学管理管控、科研管理管控、数字图书馆、远程教育（网络教育）、校园一卡通及多媒体信息服务等应用的需求。4.1.3 建设指导思想先进性：在保证系统能够稳定运行的基础上，以先进的设计思想，设计网络结构、开发工具，采用市场覆盖率高、标准化和技术成熟的软硬件产品。保证技术的前瞻性，延长系统的生命周期。可靠性：具有容错功能，管理管控、维护方便。对网络的设计、选型、安装、调试等各环节进行统一规划和分析，确保系统运行可靠，并具有良好的性能价格比。安全性：随着信息化的集中处理和基于Internet的访问激增，给校园网络带来的不利因素之一便是安全问题。从某种角度上来看，使校园内部科研信息及其它信息等暴露的可能性增大，信息一经暴露，给全系统带来的危害性加大。因此，合适的方案设计时，充分考虑系统的抗外部攻击和内部攻击的能力。可扩展性：系统总体设计采用开放的结构，具有可扩展性，同时系统设计应经济实用。实用性：本着经济的原则，系统不追求大而全和设备先进，选用实用、够用的设计合适的方案，更着眼于系统整个的灵活性和可扩充性，同时，考虑要利用和保护现有的资源、充分发挥设备效益。开放性：系统设计应采用开放的技术、开放的结构、开放的系统组建和开放的用户接口，以利于网络维护、扩展升级和与外界信息的沟通。灵活性：采用积木式模块组合和结构化设计，使系统配置灵活，满足学校分步实施的建网原则，使网络具有强大的可增长性。4.1.4 建设原则统一规划、分步实施、近期目标明确统一设计，分布实施的原则基于系统的可用性、扩展性和先进性的统一的需要，即应用系统的设计、网络合适的方案设计充分考虑网络系统建成后5-10年的发展需要，进行全方位整合；考虑校园园区网络系统的设备、物理链路、.业务发展状况、技术力量等多方面的综合因素，为未来的发展留有余地。坚持先进性、开放性、标准化的原则建立一个大规模的综合性园区网络系统，应该尽可能采用先进成熟的技术。选购具有当今主流先进技术水平的计算机系统和网络设备，这些设备或系统应该在相当长的时间内保证其先进性。开发或选购的各种网络应用软件也尽可能先进，并有相当长时间的可用性。现代计算机网络的一个最显著特点是具有极好的开放性。这种开放性靠标准化实现，使得符合这些标准的计算机系统很容易进行网络互连。为此，应制定全网统一的网络体系结构，并遵循统一的通信协议标准。网络体系结构和通信协议应选择广泛使用的国际工业标准，使得设计网络系统成为一个完全开放式的网络计算环境。强调应用和服务网络应用和服务在整个网络建设中应置于非常重要的地位。建设好一个，投入使用一个，使网络的建设、应用及服务同步进行。应用和服务才是用户可直接受益的部分。同时.，提供网络系统强有力的售后保障体系，也是应用和服务延伸的保证。4.2 建设合适的内容4.2.2 结构化布线当今世界已经进入了信息网络时代。结构化布线系统是信息网络时代的必然产物，是智能建筑的中枢。它采用高质量的国际标准线缆和相关连接件,在建筑物内组成标准、灵活、开放的传输系统，解决了过去建筑物各种布线系统互不兼容的问题。它既可以传输语音、数据、图象和离散信号，也可以与建筑物外部的通信网络相连接，因而它是一种适应信息网络时代的建筑物“信息高速公路”，是信息网络技术的一个重要分支，是建筑智能化必备的基础设施。为了更好的落实国务院、省、市关于高校后勤社会化改革的要求，达到高校管理管控现代化、智能化、数字化和网络化，根据重庆大学校园网建设要求，通过结构化的综合布线，在校园内建设一条“信息高速公路”，实现信息资源的共享。1、综合布线合适的方案设计重庆大学综合布线系统物理拓扑结构为分层星型拓扑结构，该结构下的每个分支子系统都是相对独立的单元，对每个分支子系统的改动都不影响其他子系统，只要改变接点连接方式就可使综合布线在星型、总线型、环型、树型等结构之间进行转换，既支持集中网络，又能支持分布式网络系统。通过统一规划和模块化设计，满足语音和数据信息点的即插即用和随时互换，建立的系统能够支持ISDN传输，并方便地与Internet或数据专网互联。根据重庆大学的规划，A区公寓区结构化布线系统设计为二级管理管控结构，一级设备间位于网络中心，其余每栋公寓楼设计一个二级设备间；A区办公区结构化布线系统设计基本为三级管理管控结构，一级设备间位于网络中心、逸夫楼中心、传动实验室，二级设备间位于六大楼、管理管控学院、校医院、学生十二舍，其余每栋办公楼设计若干个三级设备间。根据重庆大学的规划，B区公寓区结构化布线系统设计为二级管理管控结构，一级设备间位于二综合楼，其余每栋公寓楼设计一个二级设备间；B区办公区结构化布线系统设计基本为二级管理管控结构，一级设备间位于二综合楼，二级设备间位于每栋办公楼。根据重庆大学的规划，C区结构化布线系统设计为二级管理管控结构，一级设备间位于行政楼网络中心，其余每楼栋设计一个二级设备间。2、综合布线系统的结构根据重庆大学校园网建设要求，结构化布线系统体系统结构如下图所示：水平子系统图4.1结构化布线系统体系统结构（1）工作区子系统一个独立的需要设置语音/数据终端的区域宜划分为一个工作区，工作区子系统由办公区域的信息插座、延伸到终端设备处的连接电缆和适配器组成。工作区适配器的选用宜符合下列要求： 采用不同信息插座的连接器时，可以用专用电缆或适配器； 开通ISDN业务时，宜采用网络终端适配器； 水平子系统与终端设备传输介质不同时，宜采用适配器； 需要进行数模转换或数据速率转换时，宜采用适配器； 对于网络规程的兼容性，可用配合适配器。本设计中，公寓楼四人房每个房间设计4个数据信息点；其它每个房间设计2个数据信息点。布线材料全部采用M10L-262单口空面板（带防尘盖）和MPS100E-262超五类简装模块。（2）水平子系统水平子系统由各设备间到各个工作区之间的线缆组成。水平子系统通常采用4对非屏蔽双绞线，电缆长度不超过90米；在需要高速数据传输的场合，可考虑采用光缆。（3）干线子系统干线子系统由MDF和IDF之间的连接线缆组成。线缆一般为大对数双绞线电缆或光缆。数据主干采用国产9125m室外单模光纤、9125m室外多模光纤，光纤具有低传输损耗值和高带宽传输能力，是传输高速数据的最佳传输介质。它能最大程度的提供数据的保密性和完整性，且不受电磁、雷电干扰，并支持未来的高速数据传输和多媒体技术。（4）管理管控区子系统管理管控区是配线间或设备间的配线区域，它采用交连或互连等方式，管理管控干子系统和水平子系统的线缆。重庆大学办公区三级分配线架中连接所有水平双绞线的铜缆配线架采用PM2150-2424口超五类配线架，IU的结构，既精致，又便于安装，可安装于标准的机柜里面。重庆大学公寓区各三级配线间采用楼道专用宽带机箱和墙柜，不使用超五类配线架。（5）设备间子系统设备间子系统设于大楼的信息中心，由设备间中的数据主配线设备（光纤终接箱）及相关支撑硬件组成，它把公共系统设备的各种不同设备互连起来。该子系统连接局域网络系统设备（如主干交换机、HUB、服务器、路由器、防火墙等），通过从水平子系统中发送过来的水平电缆分别对大楼各信息点进行跳线管理管控。设备间子系统所有设备均安装在19”标准落地机柜中。机柜上安装着若干配线架，以方便线路的跳接，并留有足够的空间，可以安装用户网络集线器设备。该机柜正面安装玻璃门，使管理管控人员能够在不打开机柜的时候就可以看清面板上的跳线情况，看到网络设备的工作状态。由于机柜为全封闭型，使所有线缆（大对数双绞线和跳线）均被封闭在机柜内，无关人员不可能接触到布线系统,使系统的可靠性得到了极大的提高。设备间是整个配线系统的中心单元，它的环境条件的考虑是否恰当都直接影响到将来信息系统的正常运行及维护使用的灵活性。建议其室内照明不低于150LUX,并应提供UPS电源配电盘以保证网络设备运行及维护的供电。如数据布线采用屏蔽布线系统时，应备有合适的接地线。设备间的环境条件要求如下： 将服务电梯安排在设备间附近，以便装笨重的设备。 室温应保持在18至27"C之间，相对温度保持在30%55%. 保持室内无尘或少尘，通风良好，亮度至少达30英尺烛光。 安装合适的消防系统（如采用湿型系统，不要把喷头直接对准电气设备）。 使用防火门，至少能耐火1小时的防火墙和阻燃漆。 提供合适的门锁，至少要有一扇窗口留作安全出口。 分配线间应注意避免电磁干扰和雷击，安装小于IQ的接地装置；尽量远离存放危险物品的场所、强电和电磁干扰源（如发射机和电动机）。 设备间的地板负重能力至少应为500KG/平方米。 根据结构化布线系统的要求，在配线间安装布线硬件的墙壁上须覆盖涂有阻燃漆的3/4英寸（合1.9CM）厚的木板。 结构化布线系统中典型的配线间，其可以走进人的最小安全尺寸是120X150CM,标准的天花板高度为240CM,门的大小至少为高2.1宽1M,外开。在配线间内应至少留有二个为本系统专用的，符合和办公照明要求的220V电压，电流IOA单相三级电源插座。如果需要在配线间内放置网络设备，则还应根据接线间内放置设备的供电需求，配有另外的带4个AC双排插座的20A专用线路。此线路不应与其他大型设备并联，并且最好先连接到UPS,以确保对设备的供电及电源的质量。 、综合布线合适的内容重庆大学A区、B区、C区结构化布线系统共包含3200个信息点以上。重庆大学大学生公寓A区、B区、C区，4人间每间布4个信息点，其它每间布2个信息点。重庆大学教学办公A区、B区、C区，根据实际需求，每户内设置1个数据点。（红楼匕大楼（汽车系(四大楼)ICD77'三)X)C）（人文术学院）、I-I_一（老校医院）：、"二?（总务处）I管§学院K-（出版社）s42A冈兴法/芯H、冷舞三斗瓣苴殍至於T刖/包综合大楼一逸夫楼（图I泡）网络中心新七教楼：（规划中）:jJ留学生楼/乂W上后公寓I冷（五舍AN/；l：:、飞¥上后公寓。（、舍Y/：、X博I：后公寓B）!W三）材料学院采矿大楼力大楼）五大楼。川究牛熊）（理科楼九舍原有光缆新增6芯单模光缆新增12芯单模光缆新增24芯单粳光缆新增48芯单模光缆××××千兆交换百兆交换、（城管中松林招待所）（锅炉实脸室）校史展虻）素质教，校医院体育馆）新高职）电影学院）（化学分析实发察/X、（高压空）I、z1/4fe团委旧京）（气学院）QCT中心）V,湖南计算机股份有限公司重庆大学设计审核A区光缆结构图图利制图市定图号校对日期（食.）B43B冈兴渗薛芯困G（三'质检站。一C.规划为行源机疥,ia7.v（fljL5lr/X网络中心）（四教学楼）（敦工（堂）（幼IUM）/（老年中心）乂丽瓯）I/./实验大楼/一（机电楼）城建新实验楼缺排水实验或'（八教（包括计算机搂）/（综合（今人_、一/&七实验冤）I/7/.综合楼侬材艺实验夜）就近级连一_Y校医院）CTF正/Ci（学生活动中心y布六芯，先熔两芯原有光缆I.金/)(ft)学生食堂新增6芯单模光缆新增48芯单模光缆IXXXXI千兆交换百兆交换/I*OC、g;V×<'I一、（一教学楼）、（一教学楼）建筑管理学院(×CH三)C三(F)(5湖南计算机股份有限公司重庆大学I审核一施TFB区光缆结构图图别图号U期网络中心阚4.4C冈兴法会苕B、冷三三斗瓣苴殍至温显/巴两个部门,百兆改兆/(（四舍）一色牛宿舍（.舍）已布未熔就近线连（成教楼、.中心机房X（行政楼）原有光缆新增6单模光缆新增12芯单模光缆新增24芯单模光缆84-2（甲型楼）/旧丙型2）、（师团楼）、（乙型楼）、X筒子楼）集资楼）（校医院）原布线为多模光纤,大部分为4芯。千兆交换IXXXXI百兆交换湖南计算机股份有限公司重庆大学设计审核C区光缆结构图图别制图市定图号校对H期4.2.2网络通信系统1、网络系统总体结构重庆大学校园网是一个较复杂的网络系统。简化复杂系统的典型策略是采用分层的方法。本合适的方案中，我们将整个校园计算机网络系统作如下划分。整个系统简化为分层结构，分为水平层面上的核心层（网络主干）、汇聚层、接入层，其信息流动模式是逐渐汇集于主干。在垂直层面上分为管理管控层和安全层。其中网络的核心层（或称主干）部分是整个网络的信息汇集处，拥有足够的带宽和良好的升级能力；具有足够的网络智能和承载多种服务类型的能力；同时具有很高可靠性。而网络的汇聚层部分起着承上启下的作用，是网络核心服务功能在更大范围的延伸和扩展。它汇集下层网络的流动信息，并将其进一步汇集于主干。与核心层类似，它也拥有足够的带宽和良好的升级能力；具有承载多种服务类型的能力；具有高可靠性。网络的接入层（或称接入层）作为网络的底层，直接面对用户，具有极大的灵活性、易用性；多种服务接入能力。从网络的管理管控层和安全层面讲，网络应具有极强的贯穿3个水平层面的控制能力和网络安全能力。包括灵活的计帐方式；基于策略的网络管理管控和基于物理层、链路层和网络层的性能测量和故障监控，并提供远程配置和故障排除能力。2、网络主干核心节点核心层是网络高速交换的骨干，尽可能高速交换包，具有高可靠性、提供冗余、容错、低延时和良好的可管理管控性、避免使用减慢包处理的进程（如访问控制列表、包过滤等）、具有界定一致的网络路径。重庆大学网络核心层由5个核心节点组成，其中包括:网络中心、A区逸夫楼、A区传动实验室、B区网络核心节点（二综合楼）、C区核心节点（C区行政楼）。这5个核心节点主要包括两个主要功能： 连接骨干网络，构成骨干网络通道； 连接各种汇聚节点，包括高速接入和信息源接入（主机）。网络中心核心交换机主要是实现骨干网络之间的优化传输，同时承担与校外Internet,Cernet的路由传输，我们在网络中心采用交换能力大于90Mpps多层交换机2台；交换机之间实现全冗余连接和链路汇聚（LAG）保证网络链路的可靠性和高达4G以上的性能，并通过路由冗余协议VRRP,两台核心交换机互为备份、负载均衡。考虑到B区的数据流量较大，因此在B区网络核心节点也放置一台交换能力大于90Mpps的多层交换机，根据我们的调查分析在C区网络中心、传动实验室、逸夫楼分布放置一台冗余配置的交换能力大于40Mpps多层交换机可以满足各自片区网络的需求。B区、C区、传动、逸夫楼的核心交换机通过冗余链路连接到中心两台核心交换机上，使整个核心层为网状网络拓朴结构，以保证重庆大学校园网核心骨干网的高性能，高可靠，高扩展性以及线速无阻塞的L2/L3/L4层交换。重庆大学校园网络核心节点都具有如下的特点： 都具有电信级的全系统冗余，时钟，电源，风扇等的冗余；从根本上保证了节点的安全可靠性。 都具有良好的性能价格比。 都具有良好的系统扩充性。3、汇聚层节点汇聚层是接入层和核心层的分界点，并且用来分辩和区别骨干。提供基于策略的连接，具有安全服务等各项策略的实现、地址和区域的聚合、部门和工作组的访问、广播域、组播域的建立、VLAN之间的路由、介质转换、路由域之间的分布等功能。重大校园网络汇聚层（二级骨干）的要求：提供较高的可靠性和高速上行网络连接,部署网络的控制能力（如分布式三层交换和QoS等策略）。对于流量较大的汇聚层交换机建议采用交换能力大于40Mpps的三层交换机,其它数据流量较小的汇聚节点则选用交换能力在10Mpps左右的三层或二层交换机通过千兆光纤与核心层交换机连接。汇聚层交换机的上行链路100OM光纤模块也可根据距离长短选择长波或短波千兆模块。具体为：A区的综合楼、七大楼、行政楼、校医院、理科楼、学生宿舍区通过100oM光纤接入到A区网络中心；B区的八教学楼、设计院、学生宿舍通过100OM光纤接入到B区网络核心节点；C区下属各二级节点全部通过星型方式接到C区网络核心节点。4、接入层节点接入层节点主要由桌面交换机组成，被部署在各大楼内楼层配线间或机房，我们选择具有高性价比的二层交换机作为接入层节点，向下提供PCIO/10OM上连带宽，向上通过5类UTP或光纤以100M、100oM带宽接入汇聚节点，接入节点根据流量分布、地理分布和应用要求等，尤其是考虑重庆地区对接入层交换机防雷特性有较强要求，应采用具有防雷性好、性价比高的二层简单网管交换机。5、边界路由边界路由包含校园网络对外、对内的关口，承担了连至CERNET的网关业务。在本次合适的方案设计中，在边界路由部署路由器一台用于外部连接，配置100MR-J45模块用于连接CERNET,通过硬件防火墙交换信息。对于内部拨号访问用户我们使用已有的一台路由器作为内部拨号访问服务器。6、无线网络根据重庆大学要在办公区域内实现计算机无线联网的实际要求，拟在国际会议中心及体育大楼通过无线局域网（WLAN）形式，把区域内的固定和移动工作站连结起来组成一个内部无线局域网络系统，并通过特定出口访问Intemet。说明：移动用户通过笔记本电脑或手持终端上的无线网卡，随时随地与有线网络保持通讯，可漫游。图4.6体育场无线拓朴图7、需解决的关键技术(1)新旧网络设备的互连通性根据重庆大学校园网络建设要求，把原有网络设备和新增网络设备分为两部分。原有主干网络设备和新增网络设备之间的连接采用千兆光纤。千兆位以太网使用了与其前代技术相同的CSMA/CD协议，相同的帧结构帧长，其国际标准是IEEE802.3z及IEEE802.3ab；而IEEE802.ID生成树协议保证了网络的任意节点之间不存在逻辑上的环路。(2)虚拟网(VLAN)划分针对重庆大学校园网络的实际情况,VLAN划分法采用基于端口的方法和标准802.IQ国际标准进行VLAN的划分，并结合物理位置和部门功能做为进行VLAN划分的原则。通过LAN方法接入网络中心的VLAN划分由网络中心统一指定VLAN的范围和VLAN采用的协议。不通过LAN方法接入网控中心的VLAN划分不受约束。VLAN之间只允许必要的通讯，其余的通讯将被阻止。公用的服务器可以单独在一个VLAN中。我们以学生区为例：我们按照VLAN划分原则，在学生区接入层采用基于端口的划分方法，以学生宿舍为单位，结合IP地址的规划，将一个C类地址划在一个VLAN里面。在汇聚层采用基于802.IQ的划分方法,将汇聚层每十台划在一个VLAN里面，同时将VLAN终止在汇聚层,来配合我们分布式的路由设计，从而减轻核心交换机的工作压力。M÷nvLANVkAN IO：1图4.7VLAN划分（3）IP规划三个校区的IP由网络中心统一规划。IP地址规划拟以各个单位、各个部门的职能为单位，学生以宿舍楼（公寓）的楼层或者单元为单位，结合虚拟网的使用情况进行划分。重庆大学校园网建成后，应使新旧系统平稳过渡。建议IP地址分配、管理管控基本不变。同时考虑到公有的IP地址数目有限和内外网的安全，故在公有地址不够时内网采用私有IP地址。由网络中心分别对二级节点进行地址划分，再将二级节点细分到不同三级节点上。考虑到重大目前的状况和将来五年的发展，以及学生使用网络的特点，故将学生区单独考虑。对学生采用以网络中心对各个学生宿舍（公寓）划分IP段，再以学生宿舍（公寓）的单元或楼层为单位，细分IP段。最后对合法用户采用动态分配IP和身份验证相结合。这样，既保护了合法用户，又使其他的用户可以在内部网互相交流。私有IP在访问Internet或CERNET网络时，通过NAT服务器，来实现私有IP到公用IP的转换。需要提供外部访问的服务器地址使用公用IP地址。（4）路由方式采用核心层和汇聚层路由分担的设计，使核心层交换机和汇聚层三层交换机都承担路由的功能。整个网络按照网络的层次和组织机构划分为不同的路由区域，各汇聚层的交换机负责各自区域的路由，只有跨区域的路由才会通过骨干路由器实现。核心层路由采用OSPF路由协议，汇聚层路由可采用OSPF和静态路由相结合的方式实现，边界路由采用静态路由。针对重庆大学校园网络，路由策略也主要是基于路由表的信息来决定数量包转发的目的地。根据用户访问信息源的方式，以及是访问Intemet或CERNET网络和