火星大学校园核心骨干网设计方案

火星大学校园核心骨干网设计方案容量的教学资源库、课件资源库、WEB、E-MAIL、FTP、BBS、视频效劳器、办公收发文系统，为教育教学供给信息效劳，同时可开通远程教育效劳等。此次建成的校区可容纳师生共2023030学校估量投入1000万RMB用于网络硬件设备购置。一、需求分析火星大学由于网络简单，信息节点多，整个骨干网承载的信息量大，骨干网的优劣直接影响着整个校园网络的质量，因此我们需要对骨干网进展良好的规划，设计出高性能的骨干网。包括冗余机制，安全性，稳定性。自2023年中期IEEE802.3ae随桌面千兆位端口增长而扩大的端口部署不仅影响着上行链路速率，还影响着IP园区骨干〔但设备选型要留意能平滑升级到万兆〕，以后再依据需要升级。FTPVODP2P备性能不够是其中一个很重要的缘由。〔VOD，网络的稳定牢靠性就显得愈发重要——网络任凭断开几小时也无所谓的历史已经过去了。另一方面，在应用丰富的同时，网络环境也变得特别恶劣。近两年，安全攻击大事呈指数级上升而所需要的学问却越来越弱化，各种攻击工具在网络上可以顺手拈来。这也对网络设备在网络攻击或者病毒泛滥状况下的稳定牢靠提出了挑战。目前，下性能急剧下降--在受到网络攻击或病毒泛滥的时候，CPU设备稳定性降低，很可能死机/宕机。网络肯定级别的稳定牢靠性〔比方四个九-99.99%。依据火星大学的实际状况分析，骨干网设计应满足以下几点需求：骨干网承受双核心技术，两台核心设备，彼此之间互为备份。骨干网接入全球互联信息网外接〔Interne，各子网再接入骨干网。设置多个小中心用于二级会聚，网络中心和各小中心都用千兆光纤连接。。各应用平台的建设均可接入骨干网，构成子网应用平台。骨干网必需是具有高速的转发力量。的需求。平台支撑。需要承载多种业务，语音、视频和数据同时。教育骨干网更加匮乏专业对口的信息网络中心的专业治理人员。校园网络建设不但要求对于治理系统的支持，而且要求对业务系统的支撑。网络扩大和升级，实现不同厂家设备的互联互通。教育城域网有好的规划和相关支持下，可以节约相当规模的资金。二、设计原则由于该网络为承载区校园数字化运行的根底骨干，核心、骨干设备一旦消灭设备、软件策略掌握两个方面来保证核心、骨干网络的高牢靠及高性能。—技术上的先进性将保证处理数据的高效率、系统工作的敏捷性、网络的牢靠性，技术上的先进性也使系统的扩大和维护变得格外简洁。牢靠性—网络骨干线路的冗余备份、网络核心设备的冗余备份和电源冗余备份等方面保证火星大学校园网的牢靠性。开放性和可扩大性—主干网络设备的选型及其模块、插槽个数、治理软件统的开放性和扩大性。可治理性—网络治理基于SNMP，并支持RMON和RMON2，以及标准的和高效。有用性—网络系统的设计在性能价格比方面充分表达系统的有用性，既要承受先进的技术，又能在经费允许的条件下实现建网目标。安全性—安全机制，可进展端到端的安全性掌握，主干交换机支持IP过滤。骨干网络VLAN/ELAN、防火墙等对访问进展掌握，确保骨干核心网络的安全。三、解决方案1、高稳定牢靠性没问题了，才会形成稳固强健的骨干网络。骨干网架构设计源源不断的供给安全稳定的信息血液，7*24在供给信息效劳的同时，保证网络中心自身的安全。整网承受万兆多核心、万兆/千兆骨干、千兆/百兆到桌面的设计理念。高吞交换网板、电源等，支持板件的热插拔技术，保证了网络的高效运转。骨干设备承受关键模块冗余设计〔双电源冗余等〕。核心和会聚之间承受双链路连接，一发。这样，从全网架构上，核心层双链路交换系统不存在单点故障，是一种高级络系统的高牢靠性、稳定性的运行。核心骨干网类型影响；从网络传输性能来看，ATM，RPR/价格比最高的选择。核心骨干网的转发性能骨干网内使用高带宽的光纤。锐捷网络多年高端开发所形成的具有完全自主学问产权的统一操作系统RGNOS10.X，使锐捷的高端产品有一样的交换/路由特性、全都的安全功能，时也便利了用户对锐捷多款产品的统一治理。冗余性余。硬件冗余〔如治理引擎、电源、风扇等〕的冗余路的畅通。软件冗余VRRP：VRRP将局域网内的一组路由器组成一个备份组，功能上相当于一台虚拟路由器。VRRP的监视接口功能更好地扩大了备份功能：不仅在备份组中某downmaster。RPRRPRRPR+的区分引擎板是半初始化的。当主控板失效后，Standby引RPR+模式是完全初始化的，全部配置文件会随Standby引擎板的启动而同步，当RPR+RPRRPR+的根底上增加了对线卡，各种协议，以及一些其他应用的同步支持，真正实现了“热备份”功能。因此我们承受VRRPOVERSSO技术来实现三层冗余。安全保障CSS设备的安全承受SPOH、LPM＋HDR。路由的安全承受骨干设备私网路由、OSPF路由MD5验证。治理的安全承受SNMPv3、SSH。2、十万兆平台全面提升骨干网络来支撑大量会聚设备的万兆链路上联。至超出了校园网正常应用对设备的性能要求。十万兆还可以简洁理解为10*16上联本钱。100Gbps〔十万兆〕2023准出台后，就可以直接升级到下一代以太网。3、核心骨干网的IP规划：教学科研区——核心层：48/2940/29试验中心区——核心层：48/2940/29学生宿舍区——核心层：48/2940/29教工住宅区——核心层：48/2940/29效劳群区——核心层：48/294、核心骨干网的路由选择：40/29OSPF是真正的LOOP-FREE〔无路由自环〕路由协议。OSPF收敛速度快：能够在最短的时间内将路由变化传递到整个自治系统。提出区域〔area〕划分的概念，将自治系统划分为不同区域后，通过区域之间的对路由信息的摘要，大大削减了需传递的路由信息数。将协议自身的开销掌握到最小。通过严格划分路由的级别〔共分四极〕，供给更可信的路由选择。良好的安全性，ospf支持基于接口的明文及md5验证。OSPF适应各种规模的网络。因此,在核心骨干网上承受ospf路由协议是最抱负的选择。5、骨干网的拓扑构造图如下:效劳器群区域图例：万兆链路效劳器效劳器千兆光纤千兆电缆百兆电缆RG-S6806E效劳器群区域校园网络核心区域 信息中心

网络出口区域RG-WALL系列RG-S8606 RG-S8606会聚节点区域RG-S6806E RG-S6806E RG-S6806

RG-S6806科学教研区域 试验中心区域四、设备选型以及报价锐捷RG-S8600：

学生宿舍区域

教工住宅区域IPv6核心路100G速率接口RG-S8600系列高密度多业务IPv61786Mpps/1190Mpps/595Mpps的二/三层包转发速率可为用户供给高密度端IPv6核心路由交换机供给全面的安全RG-S8606作为核心层设备。RG-S6800E锐捷网络推出的基于NP+ASIC构架的一代多业务万兆核心路由交换机，RG-S6800E在保障高性能大容量的根底上供给强大的安全防护力量，并且拥有