苏州职业大学网络改造解决方案研究报告.doc

苏州职业大学 校园网改造 方 案 设 计 书 2005年7月 概述 随着网络应用的普及深入，校园网在学校的教学、科研和管理中发挥着越来越重要的作用。网络应用遍及行政管理、财务管理、教学管理、信息服务等各个方面，成为学校办公、教学、科研、交流必不可少的手段和服务平台。苏州职业大学新校区网络建设一期已经基本完工。为了进一步地深化教育信息化和电子化，创建信息化校园，因此对二期校园网进行了以高起点、高要求、高标准为原则的规划。希望通过对网络的适度投入，为新校区将来的近万名师生提供优质服务。 本建设规划的主要是使新校区网络一期二期设备互连；为将来视频音频服务提供组播技术支持 并充份保证内外网的安全以及为将来学生上网提供计费保证。对网络提供充份的管理功能，为校园网提供稳定可靠的网络平台。 苏州职业大学网络需求分析 建设目标 苏州职业大学行政楼、教学楼、横塘区目前已建设好，本次为综合楼（教育系）和机电楼（机电系）的布线和。 充分重视网络系统和信息的安全，建立先进的网络管理系统和安全管理系统。 采用成熟技术，兼顾未来发展，既量力而行又适当超前。 软硬并举，网络基础建设与信息资源建设同步进行。 功能分析 苏州职业大学校园网的建设应当以当前及未来应用为驱动。目前，在教育网络建设和营运的应用主要可分为两类： 1、一般功能 即教育网具有教育行政办公、教学管理自动化、、、资源学习、网络管理和连接互联网的功能。 网络直播：教师授课的现场影像可以通过IP网络实时发送到各个教室或学生 远程教学：网校招生 远程办公：远程对教育网内的关键资料和关键应用的安全访问 在线考试：通过网络进行在线的练习、考试和竞赛 视频会议：通过网络召开系统内的会议，提高效率 从以上需求出发，应该是以网络中心为部门的高速、可控、相对开放、服务完善、资源丰富、交互特征明显的网络体系。 高性能：网络链路和设备具备足够高的数据转发能力，保证各种信息（数据、图象）的高质量传输。 灵活性及可扩展性：根据未来业务的增长和变化，网络可以平滑地扩充和升级，最大程度的减少对网络架构和现有设备的调整。 高可管理性：因系统节点众多，网络规模大，所以要求能对网络实行集中监测、分权管理，并统一分配带宽资源。 安全性：网络设备支持统一的安全策略，能有效防止外部攻击，并保证关键数据不被非法窃取、篡改或泄漏。 兼容性：支持国际上通用的网络协议、路由协议等开放的协议标准，有利于保证不同品牌网络设备之间以及与其它网络(如中国教育网、公共数据网、学校之间等其它网络)之间的平滑连接互通，以及将来网络的扩展。 校园网网络平台建设 由于以太网技术的普及和不断发展，不仅在桌面接入技术中独占鳌头，而且在城域网和园区网的建设中，也逐渐替代了ATM、FDDI等组网技术而成为骨干网首选技术。因此选择以太网技术作为校园网的组网技术，完全可以满足苏州职业大学组网需要，也符合当前技术发展的趋势。 苏州职业大学校园网的网络总体结构拓扑为“网状 ＋ 树型”结构，有三个层次的节点：1）核心节点，包括网络中心节点等重要节点，负责全网数据的高速交换；2）片区交换节点，负责片区内部数据的交换和到核心节点数据的汇聚；3）楼栋交换节点，负责该楼栋内部数据的交换和到片区中心节点数据的汇聚，如果该楼栋的信息点不多，该节点可以直接提供桌面接入。 校园网的网络层次结构拓扑示意图如下： 在校园网中，1个（或多个）核心节点组成了核心层网络，核心层网络为网状结构；片区交换节点组成了汇聚层网络；楼栋交换和楼层交换节点组成了接入层网络。校园网建设采用分步实施方式，目前对建成的网络进行规划建设。后期网络规划依据网络规划方式对网络进行扩容建设。核心设备在选型时要考虑到后期网络建设的需要。 苏州职业大学校园网的建设中，骨干网的组网目前建议采用千兆以太网技术。（核心设备建议支持万兆以太网技术，能对后期校园网发展实现平滑万兆升级。）楼栋交换节点和楼层交换节点之间可以采用千兆光纤连接，楼层交换机采用堆叠技术实现1G的交换带宽，具体选择需要根据布线和信息点数量而定。桌面接入采用10/100M以太网技术。 苏州职业大学校园网建设网络拓扑图 方案中大汇聚层采用RG-S6506万兆核心路由交换机作为机械楼和教育系的核心路由交换平台，S6506高达192G背板带宽和143Mpps 的包转发率，以及硬件实现路由交换和硬件支持策略路由功能满足机械楼和教育系核心的路由交换和未来的万兆平滑扩展。整个系统部分具有强大的未来扩展能力。S6506的APS技术能保证主控冗余和自动失效切换，满足99.999%的电信级应用。S6506支持VRRP和IEEE802.1w和IEEE802.1s，方便满足学校未来工程中负载均衡和冗余连接需要。同时S6506完全兼容主流网络设备的CLI界面，配置方便，支持完善