周口市技校数字化校园解决方案精选.docxVIP

周口市技校数字化校园解决方案2015年4月第一部分：方案简述第一部分：需求分析有线网络:分层设计，核心层虚拟化双机部署，骨干双链路互联，千兆到桌面，覆盖学校的全部区域,以满足学校教学对信息化的需求。无线网络：教室、宿舍、办公楼等分别采用不同专用AP方案。安全区域：满足2000用户的并发用户上网需求。第二部分：网拓扑图出口区域:采用1台F1050高性能防火墙，主机自带8个千兆光口+16个千兆电口，保证内网访问互联网安全的同时，也实现外网用户对内部资源的安全防护。采用1台ACG1000-M高性能上网行为管理产品，自带20个千兆口，能够实现对网络中的网络社区、P2P/IM带宽滥用、网络游戏、炒股、网络多媒体、非法网站访问等行为进行精细化识别和控制。核心区域：采用2台高性能、100G平台的核心交换机S7506E-S，双机部署，实现设备冗余，任一设备物理故障均可保证业务的可持续性。汇聚区域：采用1台自带24千兆电口，4个万兆光口，2个40G QSFP+端口的高性能交换机，与核心双千兆互联，任一链路故障，业务不影响，同时满足后期骨干升级万兆，硬件无需更换，是性价比最高的汇聚交换机接入区域：采用高性能的千兆接入交换机，实现网络千兆到桌面。无线区域：根据不同的场景，采用不同的型号的AP ，教室采用高密专属AP WA4330-CAN，行政楼采用面板AP，宿舍采用室内大功率AP。第二部分：网络设计原则第一章　高可靠性医院业务能否正常的运行，网络起着至关重要的作用，下面将从链路的可靠性、设备的可靠性、应用的可靠性等三个方面分别进行阐述如何全方位、立体地保证全系统的可靠性问题。1、链路层可靠性　　在骨干链路，如汇聚节点到核心交换机之间采用双链路设计，任何一条链路出现故障时导致现有业务中断，同时应用虚拟化技术，两条链路可以同时使用，转发性能翻番，避免了过去双链路上行只有一条链路使用，另一条备用闲置浪费的情况。、2、设备层可靠性设备的可靠性与链路的可靠性是相辅相成的，对于网络中的核心交换设备和较为重要的数据中心汇聚设备，采用双设备虚拟化，或者单设备双主控双电源的部署方式。　　虚拟化技术，将多台设备虚拟为一台设备，在提高可靠性的同时，大大提高了设备的转发性能。在整网设计中最重要的几个部分：核心交换机、数据中心汇聚节点，均采用虚拟化，保证整个网络的高可靠性。由于虚拟化技术的成熟应用，从接入层设备到核心设备之间有多条路径可达，在任何一台核心设备或者汇聚设备宕机的情况下，都不会对业务的正常运营造成影响，从而实现了设备层的可靠保障。此外核心交换和汇聚交换机采用冗余配置，根据实际需要进行设备的主控引擎、电源、风扇等冗余设计，设备均支持热插拨特性。核心设备配有专门的检测引擎，能够对设备可能出现的故障及时进行预警和报告。3、应用层可靠性　　在架构上，我们采用了整网内部无路由的局域网架构，有效地保证了信息传输低时延高带宽，另外也选用组播能力强的核心和汇聚设备，从而保证业务的流畅运行。在数据中心，服务器接入交换机，采用万兆双线路直接与核心设备连接，满足对资源中心访问的高带宽需求。另外，可以通过QoS设计，实现不同的业务类别分配不同的带宽资源和优先级，极大提高应用的可靠性和安全性。第二章　高性能1、链路的高性能　　任何的信息系统的通信都是离不开最基本的物理链路的，核心交换机与汇聚交换机用万兆链路做IRF虚拟化，数据中心汇聚用万兆链路做IRF虚拟化，核心与汇聚相连全部采用万兆双链路相连。2、设备的高性能交换设备的高性能主要在设备的硬件架构、交换容量、包转发率和支持的业务特性等几个方面。在本方案中，汇聚交换机采用IRF2（Intelligent Resilient Framework 2，第二代智能弹性架构）技术，进一步融合MPLS VPN、IPv6、应用安全、应用优化，无线等多种网络业务，提供不间断转发、不间断升级、优雅重启、环网保护等多种高可靠技术，在提高用户生产效率的同时，保证了网络最大正常运行时间，从而降低了客户的总拥有成本（TCO）。核心交换机产品是面向云计算数据中心核心、下一代园区网核心而专门设计开发的核心交换产品，是基于40GE和100GE平台开发的高性能交换机，能够提供高密度的线速转发千兆/万兆接口，能够满足本网络对核心设备的需求。此外，采用先进的CLOS多级多平面交换架构，可以提供持续的带宽升级能力，采用IRF2技术可以实现设备多虚一，成倍提高核心网络性能，有力保证核心网络能够满足未来5年业务的持续增长。第三部分：部分技术介绍第一章IRF简介IRF是Intelligent Resilient Framework的简称，即智能弹性架构，是H3C公司专有的设备虚拟化技术，将实际物理设备虚拟化为逻辑设备供用户使用。目前的IRF2.0是一种将多个设备虚拟为单一设备使用的