高校網絡工程的方案設計

前言：想要寫出一篇引人入勝的文章？我們特意為您整理了高校網絡工程的方案設計范文，希望能給你帶來靈感和參考，敬請閱讀。

摘要:結合校園網絡現狀，在原有的網絡體系結構和設備基礎上，對校園網絡建設進行重新規劃，設計一個完整的網絡解決方案，建設高可靠性、高性能、可擴展的安全穩定的校園網絡。

關鍵詞:校園網;網絡覆蓋;網絡規劃;方案設計

校園信息化建設是現代高校發展的必備條件，也是衡量高校教育管理水平的一個重要因素［1］。如何建設好校園網絡，為師生提供更快、更好、更高效的網絡資源訪問速度和質量，具有極其重要的意義［2］。

1設計原則

第一，高可靠性。網絡的可靠性直接影響業務系統的運行情況［3］。選用高可靠性網絡產品，合理設計網絡架構，制定設備自身備份能力、多臺設備互為備份、線路互為備份等，保證網絡具有故障自愈的能力，能夠最大限度地支持各業務系統的正常運行。第二，高性能。業務系統根據相似需求進行統一部署，在選擇設備和線路時要充分考慮業務流量要大于原有各自單獨網絡的流量。第三，技術適用性和前瞻性。網絡整合建設既要滿足現有的應用需求，又應考慮未來至少3～5年的發展需要［4］。第四，靈活性及可擴展性。根據未來業務的增長和變化，可實現平滑地擴充和升級，最大程度地減少對網絡架構和現有設備的調整［5］。第五，安全穩定性。提升安全穩定性，保證網絡出現少量故障時不影響業務。

2總體方案設計

橫向網絡分為三個層次，即新增核心層、新增匯聚層、新增接入層。縱向安全分為一、二、三級。

2.1橫向網絡分層

新增核心層:連接各業務節點，為各業務節點之間提供一個高帶寬的IP通道，實現數據業務與支撐網的連接。新增匯聚層:數據業務核心交換機接入;對上連至核心層，對下連至接入層，為各節點業務之間提供一個集中的匯聚。新增接入層:數據業務接入交換機、接口主機、WEBServer接入;對上連至匯聚層，對下連接CMNET。

2.2縱向安全分級

一級:業務分為業務接入區和核心區(應用和數據庫)，并相應接入網絡的接入層與匯聚層。其業務系統重要性和安全需求低，應用和數據庫不作子域劃分。二級:業務分為業務接入區和核心區(應用和數據庫)，相應接入網絡的接入層與匯聚層。其業務系統重要性和安全需求較高，應用和數據庫不作子域劃分。三級:業務分為業務接入區、業務應用區和數據區。數據區交換機要求由其自身建設，通過業務系統的核心交換機接入本項目新增的匯聚層。其業務系統重要性和安全需求高。

3具體方案設計

第一，有線寬帶覆蓋。采用核心交換機－匯聚交換機－接入交換機方式部署，利舊或新建入戶網線。每個房間按人數布放網線，根據實際情況確定覆蓋率(100%全覆蓋或50%覆蓋率)。接入交換機采用X*GE模式上聯(由學生數量確定)。由于寢室人較多，需針對流量建立帶寬建設模型。按照單用戶20M帶寬需求計算。綜合運營商成熟經驗，校園用戶忙時并發率為50%，看視頻或瀏覽網頁的比例為1∶9左右，瀏覽視頻需要20M帶寬，瀏覽網頁或玩游戲需要2M帶寬。以單宿舍樓400戶計算:(數據可根據實際發生情況動態調整)(20M*0.1+2M*0.9)*400戶*50%(忙時用戶并發率)=760M覆蓋一棟400戶寢室樓需要交換機采用GE接口與匯聚交換機連接，保證整體帶寬。第二，有線+無線覆蓋。在原有有線覆蓋基礎上，新增室內放裝型AP上聯接入交換機，實現室內區域無線上網，網絡結構圖如圖3所示。受制于無線網絡帶寬頻譜限制，單用戶帶寬需要限制在10M以下。根據無線AP數量，單AP保障300M帶寬。采用支持802.11ac的雙頻雙流高性能設備;支持終端的智能漫游;5G頻段優先;自動調頻;具備良好的安全性，支持多種安全協議。

4設備需求、選型與技術要求

本文以一個校區采取主備方式設置匯聚交換機、所有校區設置一個核心交換機為例，假設一個校區有9棟宿舍樓、3棟教學樓，1萬名師生用戶，各主要設備需求數量配置如下。

4.1交換機

第一，匯聚層交換機配置。雙主控及電源等關鍵部件冗余配置;設備中可選擇容量范圍的內存均按照最大容量配置;24個10/100M/1000MBASE－T接口;20個千兆光接口;2個萬兆光接口。第二，核心層交換機配置。電源等關鍵部件冗余配置;設備中可選擇容量范圍的內存均按照最大容量配置;2個48端口10/100M自適應;2個可支持10GE端口;2個48端口千兆以太網光接口板;2個4端口萬兆光接口板。

4.2安全防護設備

安全防護設備根據國家防護網絡二級安全規范配置，包括防火墻、IPS入侵檢測系統、Web頁面防篡改防火墻、抗DDOS設備。

4.3上網行為管控設備

滿足公安部82號令的相關要求，實現實名制記錄追蹤。

4.4其他配套

堡壘機、UPS、新增120CM網絡機柜、42U服務器機柜、光纖ODF配線架、SC－FC單/多模跳線各5m要求符合行業相關標準，機柜內設置保護地排，完成機殼及各單元與地排的有效接地連接。

5結語

本方案設計了一個綜合性的信息化網絡平臺，通過原有網絡設備升級、更新、淘汰或整合，建設有線無線一體化網絡，提升網絡的穩定性、可靠性和先進性，實現校園無線網絡全覆蓋，滿足全校師生的無線高速上網需求，為信息化建設工作提供良好技術與設備支撐。

參考文獻:

［1］龐艷閣.數字化校園的建設方案與技術研究［D］．天津:天津工業大學，2017.

［2］胡楊.大學校園寬帶網的規劃與設計［D］．南京:南京郵電大學，2016.

［3］洪偉.基于MPLSVPN技術的行業專網［J］．計算機與現代化，2003，(09):49－51.

［4］朱愛群.基于核心IT能力的高校數字化校園建設研究［D］．武漢:武漢大學，2013.

［5］姚林修.高校數字化校園建設方案和實施技術可行性研究［D］．北京:中國地質大學，2006.

作者:董朔 單位:中國移動通信集團吉林有限公司長春分公司