將滿足大學(xué)約 1065 個用戶端的聯(lián)網(wǎng)辦公需求。具體分布在教學(xué)樓、學(xué)生公寓，中心機(jī)房位于教學(xué)樓 5 樓。
　項(xiàng)目背景

　　作為一個完善的現(xiàn)代化的大學(xué)，要想實(shí)現(xiàn)校園的信息化和辦公自動化，適應(yīng)未來發(fā)展的需要。一個穩(wěn)定快速的網(wǎng)絡(luò)系統(tǒng)是必須要建立的。 在整個網(wǎng)絡(luò)建設(shè)中考慮到工程實(shí)施的實(shí)際情況，應(yīng)該充分利用產(chǎn)品的高可靠性、低成本性等突出特點(diǎn)，構(gòu)建一個安全、可靠、高效的校園網(wǎng)絡(luò)平臺。

　　該大學(xué)擬建設(shè)計(jì)算機(jī)局域網(wǎng)及辦公自動化系統(tǒng)將滿足大學(xué)約 1065 個用戶端的聯(lián)網(wǎng)辦公需求。具體分布在教學(xué)樓、學(xué)生公寓，中心機(jī)房位于教學(xué)樓 5 樓。

　　網(wǎng)絡(luò)總體構(gòu)建方案

　　我們?yōu)榭蛻袅可碓O(shè)計(jì)了一整套的網(wǎng)絡(luò)構(gòu)建方案，我們采用華為公司的一體化互連信息網(wǎng)絡(luò)解決方案和網(wǎng)絡(luò)設(shè)備，為該大學(xué)的網(wǎng)絡(luò)系統(tǒng)構(gòu)建優(yōu)質(zhì)、可靠、穩(wěn)定的網(wǎng)絡(luò)平臺。提供方便、高效的網(wǎng)絡(luò)治理手段及良好的可擴(kuò)展性和易維護(hù)性。

校園網(wǎng)絡(luò)拓?fù)鋱D

　　設(shè)計(jì)原則

　　本方案的設(shè)計(jì)將在追求性能優(yōu)越、經(jīng)濟(jì)實(shí)用的前提下，本著嚴(yán)謹(jǐn)、慎重的態(tài)度，從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備選擇、系統(tǒng)應(yīng)用、技術(shù)服務(wù)和實(shí)施過程等方面綜合進(jìn)行系統(tǒng)的總體設(shè)計(jì)，力圖使該系統(tǒng)真正成為符合該大學(xué)的網(wǎng)絡(luò)系統(tǒng)。從技術(shù)措施角度來講，在系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)中，我公司嚴(yán)格遵守了以下原則:

　　1 、實(shí)用性和集成性

　　系統(tǒng)的軟硬件設(shè)計(jì)、還是集成，均應(yīng)以適用為第一宗旨，在系統(tǒng)充分適應(yīng)企業(yè)信息化的需求的基礎(chǔ)上進(jìn)而再來考慮其他的性能。該系統(tǒng)所包含的內(nèi)容很多，系統(tǒng)設(shè)計(jì)者必須能將各種先進(jìn)的軟硬件設(shè)備有效地集成在一起，使系統(tǒng)的各個組成部分能充分發(fā)揮作用，協(xié)調(diào)一致地進(jìn)行高效工作。

　　2 、 標(biāo)準(zhǔn)性和開放性

　　只有支持標(biāo)準(zhǔn)性和開放性的系統(tǒng)，才能支持與其他開放型系統(tǒng)一起協(xié)同工作，在網(wǎng)絡(luò)中采用的硬件設(shè)備及軟件產(chǎn)品應(yīng)支持國際工業(yè)標(biāo)準(zhǔn)或事實(shí)上的標(biāo)準(zhǔn)，以便能和不同廠家的開放型產(chǎn)品在同一網(wǎng)絡(luò)中同時共存;通信中應(yīng)采用標(biāo)準(zhǔn)的通信協(xié)議以使不同的操作系統(tǒng)與不同的網(wǎng)絡(luò)系統(tǒng)及不同的網(wǎng)絡(luò)之間順利進(jìn)行通訊。

　　3 、 先進(jìn)性和安全性

　　系統(tǒng)所有的組成要素均應(yīng)充分地考慮其先進(jìn)性。我們不能一味地追求實(shí)用而忽略先進(jìn)，只有將當(dāng)今最先進(jìn)的技術(shù)和我們的實(shí)際應(yīng)用要求緊密結(jié)合，才能獲得最大的系統(tǒng)性能和效益。網(wǎng)絡(luò)的安全是至關(guān)重要的，在某些情況下，寧可犧牲系統(tǒng)的部分功能也必須保證系統(tǒng)的安全。

　　4 、 成熟性和高可靠性

　　作為信息系統(tǒng)基礎(chǔ)的網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)設(shè)備的配置及帶寬應(yīng)能充分地滿足網(wǎng)絡(luò)通信的需要。網(wǎng)絡(luò)硬件體系結(jié)構(gòu)應(yīng)在實(shí)際應(yīng)用中能經(jīng)過較長時間的考驗(yàn)，在運(yùn)行速度和性能上都應(yīng)是穩(wěn)定可靠的、擁有完善的、實(shí)用的解決方案，并得到較多的第三方開發(fā)商和用戶在全球范圍的廣泛支持和使用。同時，應(yīng)從長遠(yuǎn)的技術(shù)發(fā)展來選擇具有很好前景的、較為先進(jìn)的技術(shù)和產(chǎn)品，以適應(yīng)系統(tǒng)未來的發(fā)展需要。

　　可靠性也是衡量一個計(jì)算機(jī)應(yīng)用系統(tǒng)的重要標(biāo)準(zhǔn)之一。在確保系統(tǒng)網(wǎng)絡(luò)環(huán)境中單獨(dú)設(shè)備穩(wěn)定、可靠運(yùn)行的前提下，還需要考慮網(wǎng)絡(luò)整體的容錯能力、安全性及穩(wěn)定性，使系統(tǒng)出現(xiàn)問題和故障時能迅速地修復(fù)。因此需要采取一定的預(yù)防措施，如對要害應(yīng)用和主干設(shè)備考慮有適當(dāng)?shù)娜哂?。?yīng)急處理信息系統(tǒng)能夠全天候工作，達(dá)到每周 7x24 小時工作的要求。一個高可用性的系統(tǒng)才能使用戶的投資真正得到回報(bào)。

　　5 、 可維護(hù)性和可治理性

　　整個信息網(wǎng)絡(luò)系統(tǒng)中的互連設(shè)備，應(yīng)是使用方便、操作簡單易學(xué)，并便于維護(hù)。對復(fù)雜和龐大的網(wǎng)絡(luò)，要求有強(qiáng)有力的網(wǎng)絡(luò)治理手段，以便合理的治理網(wǎng)絡(luò)資源，監(jiān)視網(wǎng)絡(luò)狀態(tài)及控制網(wǎng)絡(luò)的運(yùn)行。因此，網(wǎng)絡(luò)所選網(wǎng)絡(luò)設(shè)備應(yīng)支持 SNMP 、 RMON 、 SMON 等協(xié)議，治理員通過網(wǎng)管工作站就能方便地進(jìn)行網(wǎng)絡(luò)治理、維護(hù)甚至修復(fù)。

　　在設(shè)計(jì)和實(shí)現(xiàn)計(jì)算機(jī)應(yīng)用系統(tǒng)時，必須充分考慮整個系統(tǒng)的便于維護(hù)性，以使系統(tǒng)在萬一發(fā)生故障時能提供有效手段及時進(jìn)行恢復(fù)，盡量減少損失。

　　6 、 可擴(kuò)充性和兼容性

　　網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)應(yīng)具有可擴(kuò)展性即網(wǎng)絡(luò)聯(lián)結(jié)必須在系統(tǒng)結(jié)構(gòu)、系統(tǒng)容量與處理能力、物理聯(lián)接、產(chǎn)品支持等方面具有擴(kuò)充與升級換代的可能，采用的產(chǎn)品要遵循通用的工業(yè)標(biāo)準(zhǔn)，以便不同類型的設(shè)備能方便靈活地聯(lián)接入網(wǎng)并滿足系統(tǒng)規(guī)模擴(kuò)充的要求。

　　為了使所實(shí)現(xiàn)系統(tǒng)能夠在應(yīng)用發(fā)生變化的情況下保護(hù)原有開發(fā)投資，在設(shè)計(jì)系統(tǒng)時，應(yīng)將系統(tǒng)按功能做成模塊化的，可根據(jù)需要增加和刪減功能模塊。

　冗余設(shè)計(jì)

　　1 、產(chǎn)品結(jié)構(gòu)上的冗余

　　由于大學(xué)網(wǎng)絡(luò)規(guī)模巨大、涉及到的用戶很多，假如網(wǎng)絡(luò)非凡是骨干網(wǎng)絡(luò)出現(xiàn)任何的問題將導(dǎo)致很大的不良影響，因此對網(wǎng)絡(luò)的可靠性和可用性要求很高。網(wǎng)絡(luò)產(chǎn)品的可靠性是整個網(wǎng)絡(luò)可靠性的基礎(chǔ)。因此，我們在選擇網(wǎng)絡(luò)設(shè)備非凡是骨干網(wǎng)絡(luò)設(shè)備的時候，應(yīng)該充分考慮網(wǎng)絡(luò)設(shè)備的可靠性，盡量選擇從產(chǎn)品結(jié)構(gòu)上實(shí)現(xiàn)了冗余和無單點(diǎn)故障的設(shè)備。華為的 Quidway S6506 、 Quidway S5516 系列交換機(jī)均可實(shí)現(xiàn)此功能。

　　2 、網(wǎng)絡(luò)的冗余設(shè)計(jì)

　　除了選擇具有冗余設(shè)計(jì)的網(wǎng)絡(luò)設(shè)備外，網(wǎng)絡(luò)的冗余設(shè)計(jì)也十分重要，主干交換機(jī)與分布層交換機(jī)之間以采用千兆鏈路捆綁的技術(shù)，幾條線路之間即可實(shí)現(xiàn)負(fù)載均衡，又可實(shí)現(xiàn)互相的冗余備份。

　　3 、負(fù)載平衡

　　冗余的主要目的是滿足可用性需求，另一個目標(biāo)就是通過并行鏈路支持負(fù)載平衡來提高性能。 Quidway S 提供了多種負(fù)載平衡的實(shí)現(xiàn)方法，如第二層的負(fù)載平衡可以通過 LAG 、 Multilayer Spanning tree 來實(shí)現(xiàn);第三層可以通過支持負(fù)載平衡的路由協(xié)議(如 OSPF 等)來實(shí)現(xiàn)。

　　多協(xié)議處理及路由能力設(shè)計(jì)

　　1 、支持多種網(wǎng)絡(luò)層協(xié)議

　　由于大學(xué)網(wǎng)絡(luò)的用戶和應(yīng)用眾多，需要網(wǎng)絡(luò)能夠提供各種應(yīng)用和多協(xié)議的支持。因此我們在設(shè)計(jì)網(wǎng)絡(luò)的時候，充分考慮了多協(xié)議支持的問題，所以該大學(xué)的網(wǎng)絡(luò)能夠支持 ip 、 IPX 、 NetBEUI 等網(wǎng)絡(luò)協(xié)議。

　　2 、VLAN 的設(shè)計(jì)

　　VLAN 的概念主要是根據(jù)網(wǎng)絡(luò)治理的要求而提出來的，同時還可以提供一些安全的功能，也可以部分的優(yōu)化網(wǎng)絡(luò)的性能。華為的 Quidway S 系列交換機(jī)產(chǎn)品可以根據(jù) IP 地址、 MAC 地址、端口等多種策略來劃分 VLAN ，支持多種路由協(xié)議來實(shí)現(xiàn) VLAN 間的路由。

　　3 、支持多種路由協(xié)議

　　華為的 Quidway S 系列三層交換機(jī)產(chǎn)品，能夠支持各種主要的標(biāo)準(zhǔn)路由協(xié)議實(shí)現(xiàn) VLAN 間的路由(如 RIP 、 RIPII 、 OSPF 等)。

　　4 、組播支持

　　華為的 Quidway S 交換設(shè)備支持的多播路由協(xié)議有:支持多播組用戶的注冊或取消的 IGMP ( Internet Group Management PRotocol )，通過 IGMP 實(shí)現(xiàn)交換機(jī)本地多播用戶的監(jiān)控與多播的發(fā)送。同時我們還提供 PIM 、 DVMRP( 距離向量多播路由協(xié)議 ) 和 MOSPF (多播 OSPF 路由協(xié)議)來實(shí)現(xiàn)多點(diǎn)廣播的路由。通過 IGMP 和 DVMRP 我們可以實(shí)現(xiàn)多點(diǎn)廣播的本地或廣域傳輸。

　　對 Internet 訪問的連接方式及安全

　　從信息安全和集中治理的考慮，建議對 Internet 的訪問采用統(tǒng)一的出口。 Interent 安全問題，通過統(tǒng)一治理、分組過濾及設(shè)置防火墻等安全防范措施來解決。

　　設(shè)備選型

　　我們建議使用以下華為 Quidway S 系列產(chǎn)品為大學(xué)校園組建校園網(wǎng)絡(luò)環(huán)境。

　　核心主交換機(jī):Quidway S6506

　　分布層主交換機(jī): Quidway S5516

　　接入層交換機(jī): Quidway S3505

　　學(xué)生宿舍交換機(jī): D-Link 1008D