苏大扩容方案

苏大校园网扩容方案技术业务支撑中心2015.7.16▲现网结构说明：以一区宿舍楼为例，3台楼汇聚交换机通过单模光纤上行至华S9303，楼接入交换机通过百兆网线上行至楼汇聚交换机。目前宿舍区有29台楼汇聚交换机，174台楼接入交换机。现网拓扑结构现网交换机不足1、802.1X认证问题：认证包发送不完整，导致用户身份验证失败；认证数据大量占用交换机内存。CPU、内存达到上限导致会话超时。2、性能问题:经测试发现，在相同的时间在华为和H3C交换机上玩同一游戏，相比较，华为的交换机(S3352,S2300,S3300)不太稳定，会卡，有时会掉线。3、上行带宽利用率问题：目前楼汇聚交换机与楼接入交换机之间为百兆网线连接，用户带宽为10M，晚忙时利用率超过50%，有的甚至达到90%以上，无法对校园网宽带进行提速。宿舍宽带一键认证WLAN满足100M提速需求学号一键认证，实现校园网、外网切换试点教室，满足150人同步上网需求校方需求为了满足学校对校园网提速，以及我公司未来实现100M网络环境的目标提出以下两个扩容方案：A：PON组网B：交换机扩容A：PON组网宿舍宽带PON组网说明ONU替换原用户接入交换机，OLT替换原9303汇聚交换机，楼汇聚交换机取消OLT提供2个10GE端口与校园网的汇聚设备对接，提供8个GE端口与两台移动BRAS对接。方案优点方案采用标准移动宽带接方案，后期维护相对简单规范，可平滑扩容方案缺点ONU端口启用802.1x认证在现网入中还没应用，性能和稳定性有待测试对于校园网信息化应用，有部分应用为高清视频传输，需要较大的上行带宽，但ONU上行能力不足，按一个PON口10台ONU计算，每台ONU可分配100M的上行带宽，容易造成拥塞由于OLT下沉到学校，需要投资一台新的OLT设备，投资会较交换机扩容方案有所增加总结技术不成熟、容易拥塞、投资大故不考虑该方案交换机扩容方案I方案II方案对比交换机扩容方案（I）交换机扩容方案（II）投入华为9312（1台）华三汇聚交换机（29台）华为9306（1台）华为5352（20台）方案说明采用华为9312替换目前的9303交换机采用华为S9306（配置5块48光口板卡）替换目前的9303交换机；采用华三交换机替换目前的楼汇聚交换机共29台楼汇聚交换机通过10GE上行到汇聚9312交换机用户接入交换机通过GE口上行到楼汇聚交换机将所有楼汇聚交换机、楼接入交换机直接通过1GE上行至S9306，省去交换机互联环节汇聚9312与校园网通过2个10GE链路互联汇聚S9306与校园网通过2个10GE链路互联结构图

交换机扩容优点交换机组网的802.1x认证方案较为成熟，在该高校已使用较长时间，本次扩容不涉及组网拓扑变化，可保障稳定扩容和设备替换可利旧用交换机，投资相对较少交换机上下行能力一致，可适应校园网信息化应用交换机扩容缺点大型的交换机组网存在网络风暴隐患方案II优点二层楼汇聚交换机数据交换能力有限，省去这一环节能更好适应未来100M网络状况结论以上两个方案都可以做到接入网100M的需求，推荐方案IIS9312楼汇聚楼接入用户用户楼接入用户用户S9306楼接入用户用户楼接入用户用户▲说明：将29台楼汇聚交换机下沉至接入层使用，替换不具备光口的交换机，共计20台价格估算序号设备型号数量单价总价(元)一、主设备////1华为S9306175000750002华为S5352（试运行型号）206000120000小计///195000二、施工费、服务费(小计1)×8%//15600三、工程费一+二//210600四、其它费用(建议书编制、设计费、监理费、建设单位管理费等)三×10%//21060五、预备费(三+四)×3%//6949.8六、光缆光缆投入//160000七、光模块200500100000总计三+四+五+六+七//498609.8另：一次性替换现有旧交换机设备价格估算：序号设备型号数量单价总价(元)一、主设备////1华为S9306175000750002华为S5352（试运行型号）1646000984000小计///1059000二、施工费、服务费(小计1)×8%//84720三、工程费一+二//1143720四、其它费用(建议书编制、设计费、监理费、建设单位管理费等)三×10%//114372五、预备费(三+四)×3%//37742.76六、光缆光缆投入//160000七、光模块200500100000总计三+四+五//1555834.76一次性投资较大，目前充分利用现有设备，初步完成替换，后期按需进行升级替换。星网锐捷认证系统加硬件支持报价超百万，投资过高，暂不考虑此方案后期寻求软件开发一键认证序号产品型号产品说明单价(RMB)数量总价(RMB)1核心认证网关RG-N18007RG-N180077槽机箱，未配置电源，已配置风扇105,000.001105,000.00M18007-CMIILiteN18007二代Lite主控引擎135,000.002270,000.00RG-PA1600I通用电源模块（可以冗余，交流，1600W）12,000.00224,000.00M18000-08XS-ED8端口万兆以太网光口(SFP+,LC)100,800.001100,800.002出口路由器RG-RSR77RG-RSR7708RSR7708主机箱（双路由引擎插槽，4个业务载板插槽，8个业务子卡插槽，带风扇盘、防尘网），路由引擎、业务载板及子卡、电源需要另外购买，支持热拔插33,120.00133,120.00RSR7708-SRCMIRSR7708路由引擎，固化1个10M/100M/1000M口，2个USB2.0口，1个SD卡插槽，1个Console，1个AUX，2G内存，512MFLASH44,280.00288,560.00RG-PA300I交流电源模块（可以冗余，300W，配10A电源线）4,302.0028,604.00DFNM-32GT/16SFPRSR77系列路由器接口模块135,000.001135,000.003认证计费系统运营管理系列RG-SAMV3.X企业版企业版软件，含1000用户；如需部署群集，需购买两套企业版和两套License；如配合集群做passthrough方案，需要和集群配置一样的用户数64,500.00164,500.00RG-SAMV3.X企业版License1000用户以上，超出部分每1000用户6,000.00954,000.00RG-ePortalV1.X企业版配合RG-SAM或者RG-SMP使用，用于web认证和计费；含1000用户；可集群；最高支持并发用户数4万人45,000.00145,000.00RG-ePortalV1.X企业版License企业版配套License，每个License含1000Web用户授权9,000.00981,000.00RG-SAMV3.X运营商版使校方与运营商能共同运营（认证和计费、用户管理等）校园网，含1000用户；需校园网组件（该组件是SAM3.X标准版或企业版或集群版）配合使用，已有校园网组件时，仅购买此版本即可；多运营商共同运营时，每运营商需单独购买一套此版本112,500.001112,500.00RG-SAMV3.X运营商版License1000用户以上，超出部分每1000用户25,000.0010250,000.004总计1,372,084.00WLAN校方提出扩容教室wlan以满足150人同时上网需求，因目前我公司的AP单设备支持并发用户数少，过多的AP对频点有影响。故向第三方云瑞科技寻求方案，该公司给出如下方案：一个无线控制器+两个高密度AP。优点：无线控制器可实现流量控制管理，对终端进行带宽限制。编号项目说明数量单位单价小计（元）1NAC-6100千兆无线控制器，集中转发模式最大支持72个NAP，本地转发模式最大支持600个NAP，默认管理8个NAP，3个千兆电口1台¥13,755¥13,7552高密NAP-4600(瘦)支持802.11ac，向下兼容802.11a/b/g/n，2.4G和5G同时工作；内置3×3MIMO天线，整机最大接入速率1750Mbps；千兆电口上联；支持POE和本地供电。使用两台，可满足150个以上的终端接入互联网2台¥4,0588,1163POE交换机8个10/100Base-T以太网端口，8端口支持poe供电，802.3af技术1台¥8058054硬件设备一年质保硬件设备一年质保1项¥0.00¥0.00总计¥22,6761、教室WLAN试点价格估算序号表格编号费用名称需安装的设备费建筑安装工程费其他费用总价值1无线集成费（包含乙供材）22676.003434.141560.244994.38安全生产费（集成）52.8052.80集成费用汇总5047.182工程建设其他费用(总设计费+总监理费）2673.602673.603甲供材费用85.904总计（包含主设备费用）22676.0030482.68昆山周庄苏大1号5号食堂WLAN为昆山周庄苏州大学职业技术应用学院2个食堂WLAN覆盖。使用面积约为50000平方米。为满足用户需求，现对昆山周庄苏大1号5号食堂进行WLAN信号覆盖。2、食堂WALN覆盖1号食堂5号食堂序号表格编号费用名称需安装的设备费建筑安装工程费其他费用总价值1无线集成费（包含乙供材）15356.007113.825575.2512689.07安全生产费（集成）119.39119.39集成费用汇总12808.46工程建设其他费用(表五）10308.304733.06甲供材费用845.80预备费1344.961344.96小计35088.282传输880003总计123088.28价格估算苏大应用食堂及教工餐厅WLAN覆盖原因覆盖需求：因该校目前仍与我公司宽带独家合作，学校领导要求在该校试点2个阶梯教室（约150人同时上网），以及2个食堂、教工餐厅的WLAN覆盖。将本校的移动网络在暑期做进一步优化，避免开学因网络质量问题引起学生规模投诉，给竞争对手可趁之机。现状背景苏大应用1-11区宿舍楼覆盖了移动有线宽带及WLAN，因该校特殊的网络结构，WLAN为有线宽带的延伸。学校两个食堂及教工餐厅均无WLAN覆盖，无法满足老师及学生上网需求。教学楼虽有WLAN覆盖，但AP数量仅为1-2个，无法满足上课时笔记本电脑上网学习。现状背景昆山托普学院一直是电信垄断宽带、