校园网络是数字校园的基础的设施,没有相应的网络基础设施,数字不能流动,就不可能形成数字的空间。我们的设想是:优化学校公共网络设施的。优化学校有线电视网络和语音广播网络,添置相关设备,完成语音信号与有线电视射频信号的数字化,做到数字化的语音、视频信号在网上传输。建设千兆校园网络系统,采用多网合一的多媒体综合校园网解决方案,实现计算机局域网、双向电视教学网、智能广播网和数字监控网的数字化多网合一。
建设网络基本服务体系,加大网络出口宽度:我们的设想是:除校校通外,学校还应有相当带宽的网络出口,保证学校数百台电脑和因特网的数据交换。同时还应有相当数量的服务器用于校园网的各种功能的开发。
网络建设总体需求:
本期项目组网拓扑示意图如下图所示:
核心、汇聚层升级改造需求
核心层交换机部署在院区核心机房中,汇聚各楼宇/区域之间的用户流量,提供三层交换机功能,必须能够提供高速数据交换和路由快速收敛,要求具有较高的可靠性、稳定性和易扩展性等。对于园区网核心层,应该在提供大容量、高性能L2/L3交换服务基础上,能够进一步融合了硬件IPv6,可为园区构建融合业务的基础网络平台,进而帮助用户实现IT资源整合的需求。
所以建议核心层采用双机冗余备份的方式构造,消除单点故障,设备的关键部分采用冗余模式。从而实现整个骨干网络的高可靠性。骨干层建议采用10G链路互联,达到高带宽、高转发性能的效果。
本次项目采用华为的S9300高性能交换机构造核心层,实现高性能的骨干网络。华为S9300支持大容量、高转发性能,完全能够满足各网络的数据转发。
目前校园网核心层设备由两台DCRS-7604组成。DCRS-7604配置1个MRS-7604-M12GB和MRS-7600-12GT模块,提供12口1000Base-X+12口10/100/1000M以太网电口接口作为连接到服务器和接入层交换机的接口。两台核心DCRS-7604之间采用千兆铜缆相连。
项目本期的建设,新增2台较高性能的核心交换机,使校园网核心层的处理能力从1.2Tbps升级到12Tbps或以上,以更好的满足学院的需求。同时,原来接到DCRS-7604上的应用全部转接到新核心交换机上,而将DCRS-7604转移到其它校区使用。新增汇聚交换机2台,分别部署到8栋和9栋宿舍的网络设备间,相关接入层交换机就近接入到汇聚交换机。汇聚交换机与核心交换机之间实现万兆连接,使校园网主干带宽提高到万兆,以满足多媒体等各种应用的扩展需要。
无线网络覆盖需求:
在无线网络建设中,为了解决大规模部署情况下的统一配置、调整问题,以及射频的智能管理问题,从而使漫游切换时间小于50ms。这对于企业的移动业务,尤其是对切换时间要求苛刻的语音业务意义重大。
然而,随着无线网络的发展,一些新的需求也逐渐变得越来越强烈。主要有以下几个方面:
稳定问题:
由于WLAN网络的组网设计包含无线控制器、接入交换机、无线接入点等大量设备,在大部分情况下,还需要通过以太网解决供电问题,所有这些环节都会影响校园无线网络的稳定性;同时由于无线信号的传播深受环境影响,多径等问题导致无线信号在不同方向上存在非常复杂的衰减现象,实际的信号覆盖和理想的信号衰减模型往往存在一定差异。所以如何实时根据环境动态调整无线接入点的信道、发射功率等也是经常困扰无线校园管理人员的难题。
安全问题:
由于无线网络的特殊性,园区无线用户的安全问题就更加突出。对无线网络的用户来说,所有有线网络存在的安全威胁和隐患都同样存在。同时,任何不可信的无线设备可以在信号覆盖范围内进行网络接入的尝试,一定程度上也加剧了无线用户所面临的安全隐患。
无线网络的安全问题已经不再是单一的物理层安全,也包括了用户接入安全、网络层安全、设备安全、安全管理等多个层面上,如何能使企业无线用户在使用网络时能够像使用有线网络一样安全、可靠,正逐渐成为无线企业网络建设所关注的核心。