四川大学校园网网络方案

四川大学校园网网络方案陆方----四川大学将建立全校范围的信息管理系统，因此需要建设高性能的校园网，实现数据管理、电子邮件、多媒体通信、数据库管理信息系统以及实现内部局域网的互连，并且和Internet互连。四川大学通过竞标，最终选择了北电网络公司企业网系统部承建四川大学的校园网。----四川大学校园网的建成，将彻底改变过去网络速度慢的缺陷，大大改善应用环境；同时，该网作为西南地区最大的校园网之一,拥有用户数量较多，这也是对网络公司技术和产品的最好检验。一、网络需求分析----北电网络公司企业网系统部通过与四川大学有关人员的了解、讨论和考察，对四川大学校园网进行了较为详细的需求分析，并考虑到四川大学的实际情况，总结出该校园网的应用具有的特点和原则。----四川大学校园网应是一个以宽带IP网为目标，建立数据、语音、视频三网合一的一体化网络。为提高网络可靠性及安全性，需要在主干网采用光纤布线。校园网应实现虚拟局域网（VLAN）的功能，以保证全网的良好性能及网络安全性。主干网交换机应具有很高的包交换速度，整个网络应具有高速的三层交换功能。主干网络应该采用成熟的、可靠的快速以太网和千兆位以太网技术作为校园网主干。校园网应选用先进的网管软件，建立完善的网络管理体系。在设备方面，应选择有校园网成功案例的网络厂商的设备，同时为Internet、拨号用户和移动用户提供接口，网络还应具有良好的扩展性。----根据校园网的实际需求及用户的投资承受力，对校园网网络系统的需求分析如下：----1.主干网类型从目前校园网应用的情况来看，校园网主要的性能受到交换机包交换能力的影响；从网络传输性能来看，ATM应用还不够成熟，而快速以太网和千兆位以太网因其具有性能可靠、符合国际标准、可支持设备多、易扩充等特点，因此采用100/1000Mbps以太网作为校园网光纤主干是性能/价格比最高的选择。----为了充分发挥校园网主服务器群的作用，采用高速线路与服务器连接（千兆位以太网），从而保证了服务器具有足够的带宽为网络上的用户提供良好的服务性能。----2.主干网交换机由于校园网的主干网承担了整个学校的网络包交换、子网划分、网络管理等重要任务，因此应采用具有三层路由功能、包交换性能高的交换机作为主干网的节点机，它们分别分布在西区计算中心、网络管理中心、第二理科楼，东区图书馆、水电学院和西区第一教学楼。主交换机需采用数据吞吐能力不低于7Gbps的交换机，以便使网络系统的中心交换能力有可靠保证。----3.第二层交换机各大楼的第二层交换机采用10/100Mbps自适应且具有良好性能的交换机，支持虚网划分的交换机，既可以满足目前学校现有的10/100Mbps设备混合使用的现状，又能为今后增加设备提供方便。----网络管理既要功能强大，又要操作方便，因此网络管理软件需要支持虚拟网络划分，提供数据流量控制、设备统一管理与配置、自动生成网络拓扑图等功能，并且应是国际流行网管软件。----根据以上分析，北电网络公司企业网系统部在充分满足用户需求的前提下，遵循"少花钱、多办事、办好事"的精神，结合四川大学校园网布线系统及实际网络应用的需要和发展进行网络系统总体规划，注重考虑整个网络的包交换能力、可扩充性、易管理性等综合功能和总体性能。为此，北电网络公司企业网系统部选用先进的产品来进行系统配置，包括5台Accelar1200（主干）、1台Accelar1100、130台BayStack310、15台BayStack350及一套网络管理软件。二、网络设计方案----根据四川大学校园网的需求，其网络拓扑结构如附图所示。

附图----网络主干为1000Mbps以太网。该网络上连接着对带宽和可靠性有较高要求的设备，如服务器和交换机等。各大楼内的主交换机(BayStack350-24T)通过100Mbps光纤与千兆位以太网主干连接。学生宿舍和家属宿舍使用BayStack310-24T直接连接到桌面。主干网为3个星型拓扑结构，每个星型网的核心交换机通过1000Mbps光纤相连，整个网络在布线上是一种双环连接为主的方式。----该校园网分成5个子网，即西区计算中心子网、网络管理中心子网、第二理科楼子网，水电学院子网，东区图书馆子网。----每个子网选用一台北电网络公司的Accelar1200路由交换机作为核心交换机，它带有16个10/100Mbps以太网接口及相应的1000Mbps光纤端口用于核心交换机所在大楼的网络接口；同时在每个Accelar1200交换机上再根据各子网的不同情况分别配上1～2块8端口100Base-FX的以太网光纤接口卡，形成以100Mbps接入的光纤以太网络，向下通过100Mbps光纤以太网接口与支持VLAN的10/100Mbps自适应交换机BayStack350-24T连接。----此外，核心交换机的10/100BaseTX还可以与校园网原来已有的用于接入Internet的路由器连接，使整个校园网可以方便地与Internet进行信息交换。同时，在中心机房配置一台采用Optivity网管软件可进行全面网络管理的网管工作站，用于对整个校园网进行网管。----整个校园网构架完成后，形成一个以1000Mbps为光纤主干、覆盖全校各主要大楼的校园网，该网络通过Optivity网管工作站可以方便地对全网进行网络设备配置与监控、子网规划、三层交换管理、用户迁移、访问控制、网络流量监控、故障告警排除等功能，同时，对Internet访问提供了采用DDN、X.25、帧中继、PSTN备份线路、用户远程拨号访问等功能，保证了校园网可以与Internet互连，并且具有建设自已的Web站点、电子邮件服务器的能力。三、网络特点----四川大学的校园网具有以下特点：----1.高可靠性表现在主干交换机所有模块可实现热插拔；Accelar1200路由交换机具有冗余SSF模块，可以保证主干交换机的高可靠性，它还具有冗余电源模块，可以保证主干交换机的正常工作。另外，Accelar1200支持1000Mbps端口的功能，可以在负载集中的楼层扩充采用千兆位以太网连接。----2.高性能Accelar1200具有7Gbps吞吐量和7Mbps全线速数据包的交换能力，BayStack350也具有2.5Gbps的吞吐量和3Mbps全线速数据包的交换能力，所以网络的主干和子网都达到很高的性能。----3.全网VLAN及三层交换实现了全网的三层交换；支持基于标准的VLAN（802.1Q），允许多条逻辑链路运行；多层QoS级别提供延迟极小的信道；IP广播分离和优先级支持，使在不引入大量广播风暴的情况下，完成企业内部的视频广播。----4.高安全性为了保护网络系统网络的数据安全性，本方案提供了多种方式和层次的访问控制安全机制，可进行端到端的安全性控制，主干交换机Accelar1200支持IP过滤。----5.易维护主干设备可以在不影响网络正常运行的情况下进行模块热插拔和电源热插拔；网络设备可通过调制解调器拨号及Telnet、SNMP等方式进行远程配置及远程控制。----6.适应性强北电网络公司的产品系列是业界中比较完整的，可提供全套网络解决方案，可适应各种媒体类型。----7.灵活的延展性随着网络系统用户应用规模的不断扩大，本方案中的网络设备能方便地扩充容量，支持更多的用户和应用，并且保证网络设备的性能随着网络规模的扩大而增加；可平滑地过渡到新的网络技术，保护网络系统用户现有投资。----8.易于管理网络系统网络节点众多，地域分布广泛，高效而简便的网络管理对于用户而言是至关重要的。本方案提供了强有力的Optivity网络管理系统解决方案，它具有如下特点：提供RMON与SuperRMON工具，解决LAN问题快捷简便；支持七层网络协议解码功能(即RMON)，简化了客户机/服务器模式下的故障诊断过程；可对桌面机一级故障直接进行