某学院校园网二期工程方案(doc 54页).doc

1、 惠州学院惠州学院 校园网二期工程方案校园网二期工程方案 湖南计算机股份有限公司湖南计算机股份有限公司 二二二年十二月二十五日二年十二月二十五日 惠州学院校园网络建设二期工程设计方案 湖南计算机股份有限公司湖南计算机股份有限公司 1 目目 录录 第第 1 章章 前言前言 1 第第 2 章章 系统总体结构设计系统总体结构设计 2 2.1 系统需求分析 2 2.1.1 系统建设目的 2 2.1.2 系统建设内容 2 2.1.3 网络建设的具体要求 2 2.2 设计依据 2 2.3 设计原则 2 第第 3 章章 网络系统设计网络系统设计 4 3.1 网络系统的总体设计特点 4 3.2 网络技术选型

2、5 3.3 网络设计方案 6 3.3.1 网络核心层设计 6 3.3.2 网络系统汇聚层设计 7 3.4 关键技术分析 9 3.5 网络方案特点及优势 13 3.6 网络产品性能及详细介绍 14 第第 4 章章 主机系统设计主机系统设计 30 4.1 方案需求背景 30 4.2 TC1700 及其技术特色 30 4.2.1 混合平台的服务器聚集技术 31 4.2.2 系统监控、管理技术 31 4.2.3 负载均衡和高可用技术（High Availability） 31 4.2.4 大规模并行计算机和超级信息服务器应用的统一 32 4.2.5 系统支持动态扩展 32 4.3 系统方案 32 4.

3、3.1 性能指标组成 32 4.3.2 系统方案拓扑结构和机柜连接图 34 4.4 系统方案组成各部分说明 35 4.4.1 管理和服务节点 35 4.4.2 储设存备 36 4.4.3 网络 37 惠州学院校园网络建设二期工程设计方案 湖南计算机股份有限公司湖南计算机股份有限公司 2 4.4.4 机群软件系统 37 4.4.5 服务器辅助构件 38 4.5 曙光服务器系统配置 38 第第 5 章章 布线系统设计布线系统设计 40 5.1 需求分析 40 5.2 系统设计 41 5.2.1 工作区子系统设计 41 5.2.2 水平布线子系统的设计 42 5.2.3 干线子系统 43 5.2.4

4、 管理子系统设计 43 5.3 布线部分的实施 43 第第 6 章章 校园网网络应用校园网网络应用 44 6.1 校园网应用需求 44 6.2 惠州学院校园网应用建设 44 6.2.1 CVES 教育管理信息系统 45 6.2.2 视频点播 45 6.2.3 网站监控及过滤 46 6.2.4 多媒体教学资源库 46 第第 7 7 章章 机房防雷系统机房防雷系统 47 7.1 产品选型 47 7.2 防雷方案 47 第第 8 章章 项目管理、工程实施与保障措施项目管理、工程实施与保障措施 48 8.1 工程组织机构 48 8.2 机构中人员构成职责 48 8.3 工程实施 49 8.4 风险和对

5、策 50 第第 9 章章 服务政策与培训支持服务政策与培训支持 51 9.1 售前支持与培训 51 9.2 售中技术培训 51 9.3 售后服务与培训 51 9.4 运行维护及技术支持方案 51 惠州学院校园网络建设二期工程设计方案 湖南计算机股份有限公司湖南计算机股份有限公司 1 第第1章章 前前 言言 二十一世纪是一个以计算机和网络通信为技术支撑的信息社会，办公自动化、网络 化、信息化已成为一种必不可少必备条件。 作为基础教学与科研基地的学校自然走在所有行业的最前列，全国各大、中、小学 校都在积极建设和完善校园计算机网络。 校园网已成为各学校必备的重要信息基础设施， 其规模和应用水平已成为

6、衡量学校教学与科研综合实力的一个重要标志。 由于通过网络传播信息这种无处不在、无时不在的作用，使得知识的获得和传授方 式发生了革命性的变化，同时教育的功能和目标、教学的方法和模式也跟着在发生深刻 的变化。网络已成为现代教育的一个最佳平台。 为了尽快地改变原来所采用的传统教学方式和模式，以便更好地培养新经济时代下 的高素质人才，惠州学院决定利用网络技术建设校园网，满足现代教育的要求。最终达 到教学现代化，管理科学化，学习自主化，校园信息资源共享化和信息国际化的目标。 通过使用现代化的技术设备及网络软件资源更新教育观念、改变传统的教育教学模式、 学习方式，从而最大限度地提高教学管理水平和教学质量。

7、 惠州学院校园网络建设二期工程设计方案 湖南计算机股份有限公司湖南计算机股份有限公司 2 第第2章章 系统总体结构设计系统总体结构设计 2.1 2.1 系统需求分析系统需求分析 2.1.1 2.1.1 系统建设目的系统建设目的 惠州学院校园网二期工程是要利用当前先进的计算机网络技术，在总体规划的前提 下，将惠州学院校园内的所有网络资源互联起来，进行合理的利用、配置和共享，充分 体现计算机网络技术所带来的先进、高效、快捷的特性。 实施“惠州学院校园网络建设”的总体目标应定位在：利用现代化网络技术将学校 需要建设和改造的各个部门的数据有机地集成起来， 综合运用现代管理技术、 信息技术、 自动化和系

8、统工程技术，以实现惠州学院的整体优化，显著提高学校的社会效益和经济 效益；并联入因特网，和世界信息共享。将学校建设成面向 21 世纪的现代化的高等职业 教育学校。 2.1.2 2.1.2 系统系统建设内容建设内容 惠州学院校园网二期工程项目主要完成丰湖校区和金山湖校区的校园网工程：丰湖 校区现有建筑物 17 栋,信息点 645 个。金山湖校区现有建筑物 18 栋，信息点 2964 个， 校园网第二期工程将实现校区校园内的互联互通， 并成为校本部校园网的一个组成部分。 2.1.3 2.1.3 网络建设的具体要求网络建设的具体要求 惠州学院采用“主干千兆、百兆到桌面”的网络建设原则。惠州学院校园网

9、二期工 程主干采用交换式千兆以太网（Gigabit Ethernet）技术，二级网络交换机向桌面各 PC 机提供 100Mbps 的传输带宽。 我们在进行网络集成方案中，充分考虑了网络系统运行的安全稳定、有效和备份， 以及系统的易使用性、易维护性、易管理性和易扩充性。 2.2 2.2 设计依据设计依据 校园网工程技术要求书校园网工程技术要求书 中国教育和科研计算机网络中国教育和科研计算机网络(CERnet)(CERnet)工程技术规范书工程技术规范书 中华人民共和国计算机信息网络国际联网管理暂行规定中华人民共和国计算机信息网络国际联网管理暂行规定 有关的网络技术国际标准有关的网络技术国际标准

10、2.3 2.3 设计原则设计原则 惠州学院计算机网络系统应该是一个灵活的、易于管理的、经济有效的网络系统。 这类型网络的建设方案不但要统筹考虑技术的发展趋势、现有的条件和能力而且要保护 原有的网络资源，综合、平衡长短期的投资费用和效益，选择最佳的技术方案，使得在 规划、费用、管理直到风险等各个方面取得最佳投资点。 惠州学院校园网络建设二期工程设计方案 湖南计算机股份有限公司湖南计算机股份有限公司 3 为达到以上目标，校园网的设计应遵循以下原则： 可靠性与先进实用性可靠性与先进实用性 系统可靠性应当是首当其冲的考虑，为确保网络系统的可靠性，选用的网络技术与 设备产品必须是先进成熟的，并与网络技术

11、发展主潮流相一致，而且所用产品必须与惠 州学院原有的实际情况相吻合。采用先进的技术和设备也为网络今后的扩展留了余地。 开放性与标准化开放性与标准化 校园网的主网络设备要符合国际标准，园区网不能被昂贵的专有技术约束住，而应 能够允许符合国际标准协议的产品互连入网。 经济性和扩充性经济性和扩充性 校园网的总体设计性价比要高，可用性要好。不仅要能满足将来的网络扩充要求， 还应有很强的系统升级能力，以便在系统升级时保护惠州学院现有投资。所选用的设备 必须是能适应新一代网络技术的可扩展的平台。 集中化的复杂性与分散化的简易性集中化的复杂性与分散化的简易性 针对惠州学院计算机网络管理信息点较为集中的具体情

12、况，网络设备的配置与维护 就具有很好的优越性。为了保障系统安全、高效、可靠及低成本的运行，一方面在网络 中心应配备具有大规模数据传输处理能力的中心网络设备，进行统一管理；而另一方面 在网络的边缘则希望简化网络的配置， 以便于网络用户的使用， 降低网络管理维护费用。 智能化监控管理智能化监控管理 项目一旦建成投入使用，就必须为网络用户提供快捷方便的信息通信服务。网络需 求的变化带来网络负荷的变化，为了保证网络提供稳定的通信服务性能，需要网络中心 动态地监控网络运行状态，及时发现网络中的设备故障和异常现象，对网络负荷进行动 态平衡，及时消除网络瓶颈。 惠州学院校园网络建设二期工程设计方案 湖南计算

13、机股份有限公司湖南计算机股份有限公司 4 第第3章章 网络系统设计网络系统设计 3.1 3.1 网络系统的总体设计特点网络系统的总体设计特点 根据惠州学院目前的需求和未来的发展要求，我们提供的惠州学院网络建设方案有 如下特点： 1. 1. 标准化标准化 在一个大型的复杂网络系统中，必然共存着多个厂商的计算机设备、通信设备和软 件产品。为建立不同厂商的硬件设备和计算机软件的互联，实现信息的流通及设备资源 的共享，从而保证用户的网络系统具有互操作性和可靠性，易于使用、维护、管理和扩 充，应建立开放的、遵循国际标准的网络系统平台。 2. 2. 可扩展性可扩展性 考虑到惠州学院相关应用不断发展，今天的

14、网络设计必须为未来的业务发展留出扩 充的余地，这样才能有效地保护现有投资。 在硬件设备和网络设计上采用两种方式增强整个方案系统的可扩展性： 将同类设备堆叠、互联，使多个单体作为一台设备工作，同时可以实现统一的管理； 设备提供有多个插槽的、具有可扩展空间的构架，从而可以根据客户的实际需求确 定要提供多少处理能力，以及什么类型的物理接口； 除单个设备本身的扩展能力之外，在网络系统的设计过程中，还需要考虑整个网络 系统结构的易扩展性和网络协议的易扩展性，这样既能既照顾到目前的应用需求，又能 满足今后整个计算机系统的发展需要。 3 3. . 先进性先进性 当今世界，通信技术和计算机技术的发展日新月异。

15、网络系统总体设计方案应采用 先进成熟的技术，以适应当今世界通信技术和计算机技术日新月异的发展，保证网络系 统的实用性、安全性和高可靠性。因此，在网络产品的选择上既要兼顾技术上的成熟性， 同时也要保证系统的先进性， 更要保证系统的安全性。 另外， 网络系统的设计能适应 “统 一规划，分步实施”的系统建设原则。 4.4.系统可靠性系统可靠性 为了使网络能可靠地运行，本方案中选用了高品质、高性能价格比的产品，把故障 率降到最低。同时应充分利用现有资源，减少不必要的投资。 湘计算机在网络可靠性方面，主要采用一下技术，保障系统可靠性要求： 网络结构及技术设计上，保证网络的可靠性； 选配高可用性的网络设备

16、； 必要的设备和模块备份 5. 5. 高性能高性能 一个大型复杂网络系统仅靠设备的高性能并不能保证网络系统整体的高性能，还必 惠州学院校园网络建设二期工程设计方案 湖南计算机股份有限公司湖南计算机股份有限公司 5 须进行合理配置和优化设计才能真正发挥网络设备的功能。 VLANVLAN 和三层交换技术，和三层交换技术，在整个网络中，我们做到了端到端的虚拟网的划分和第三层 的交换，对网络管理、部门之间进行协调工作、抑制广播风暴、以及对整个网络进行流 量的均衡分配等方面可以达到圆满的效果。 流量控制及管理流量控制及管理，在网络系统里，大量的客户机常常同时集中访问一台或少数几台 服务器，使得连接服务器

17、的网络交换机端口出现拥塞。普通的网络交换机一般使用被动 式的拥塞管理策略，即在遇到网络端口拥塞时采用缓冲区暂时缓解矛盾，而如果拥塞持 续一小段时间，有限的缓冲区很快被填满，后续的数据包将被交换机删除。由于一个数 据包的丢失通常需要七至八个增加的数据包的代价来恢复，而这些重发的数据包必然给 已经拥塞的网络增加更重的分担并可能形成滚雪球效应导致网络瘫痪。本方案建议的 HDS 系列网络交换机使用专利的主动式拥塞管理技术和标准的流量控制技术，能在网络 拥塞的迹象刚出现时即以标准方式通知发送方暂缓或减慢数据发送，保证交换网络在极 度超负载状态下绝无数据包丢失，实现网络的高效、可靠运行。 真 正 的真 正

18、 的 QOSQOS 设 计 ，设 计 ，提供高级的流量管理。硬件的优先级队列，能够保证音频、 视频实时应用得质量；支持流的带宽预约和限制。高效的基于硬件的多点广播修剪和适 用于大规模的多点广播应用。 6. 6. 可管理性可管理性 随着网络规模的扩大和系统复杂程度的增加，网络的管理、监控、维护及故障诊断 和排除变得越来越困难。网络系统或计算机系统的故障给我们带来的损失将越来越大。 为了减少损失，尽快的排除故障十分必要，所以使用的网络设备具备网络管理的能力， 并且拥有一套良好的网络管理软件也就显得越来越重要。它可以减少故障排除时间，优 化网络性能，节省开支，创造效益。 7. 7. 安全性安全性 网

19、络的安全机制可以有效地阻止未授权用户的访问，并能提供广播通信量的控制， 消除广播风暴；利用防病毒软件,可以有效阻止病毒的传播和破坏。 3.2 3.2 网络技术选型网络技术选型 桌面局域网技术大致可分为以太网、Token Ring、FDDI、100VG、25M ATM 到桌面。 Token Ring、FDDI、100VG 出于经济、技术、支持等多方面考虑，除特殊情况一般不建 议在桌面使用。25M ATM 由于支持多媒体应用和与 ATM 主干连接好等优点，十分被人们 看好，目前价格较高，所以往往只在有像电话、视频会议等多媒体应用时才作考虑。 由于惠州学院已选定千兆以太网技术作为主干网络技术， 同时

20、考虑到部门级/工作组 级局域网应具备技术成熟、支持广泛、经济实用、易于升级的特性，我们建议采用快速 交换式以太网来建立访问层网络。提高网络性能，保护网络投资。 惠州学院校园网络建设二期工程设计方案 湖南计算机股份有限公司湖南计算机股份有限公司 6 3.3 3.3 网络设计方案网络设计方案 3.3.1 3.3.1 网络核心层设计网络核心层设计 核心层主要核心层是网络高速交换的骨干，被设计成尽可能高速交换包，提供以下 功能： 具有高可靠性； 提供冗余、容错； 低延时和良好的可管理性； 避免使用减慢包处理的进程，如访问控制列表、包过滤等； 具有界定一致的网络路径。 惠州学院网络核心层由 2 个核心节

21、点组成，其中包括:丰湖校区、金山湖校区。这 2 个核心节点主要包括两个主要功能： 连接骨干网络，构成骨干网络通道； 连接各种汇聚节点，包括高速接入和信息源接入(主机) 。 网络中心核心交换机主要是实现骨干网络之间的优化传输, 同时承担与校外 Internet,Cernet 的路由传输，我们在网络中心采用 Quidway S8016 千兆核心多层交换 惠州学院校园网络核心节点都具有如下的特点： 都具有电信级的全系统冗余，引擎、时钟，电源，风扇等的冗余；从根本上保证 惠州学院校园网络建设二期工程设计方案 湖南计算机股份有限公司湖南计算机股份有限公司 7 了节点的安全可靠性。 都具有良好的性能价格比

22、。 都具有良好的系统扩充性。由千兆路由交换机组成；核心交换机承担的主要工作 包括： 数据流量的核心交换功能； 为服务器提供千兆或百兆(捆绑)高速接口； 为接入层提供千兆端口、百兆等下行接口； 为接入层提供高速可靠的传输链路 3.3.2 3.3.2 网络系统汇聚层设计网络系统汇聚层设计 我们推荐使汇聚层是接入层和核心层的分界点，并且用来分辩和区别骨干。提供基 于策略的连接，包括下面几项功能： 安全、服务等各项策略的实现 地址和区域的聚合 部门和工作组的访问 广播域、组播域的建立 VLAN 之间的路由 介质转换 路由域之间的分布 在本方案设计中惠州学院校园网络汇聚层（二级骨干）的设计要点为：提供较

23、高的可 靠性和高速上行网络连接，部署网络的控制能力（如分布式三层交换和 Qos 等策略） 。对 于流量较大的汇聚层交换机建议采用 Quiday S5516 千兆路由交换机，其它数据流量较 小的汇聚节点则选用 HDS5524F 二层交换机通过千兆光纤与核心层交换机连接。 汇聚层交 换机的上行链路 1000M 光纤模块也可根据距离长短选择长波或短波千兆模块。具体为： 学生六栋、图书馆、教工五栋、实验楼通过 1000M 光纤接入到田家炳大楼核心交换机； 丰湖校区下属各二级节点全部通过星型方式接到该校区网络核心节点。 图 4.9 惠州学院校园网汇聚层拓朴结构图 惠州学院校园网络建设二期工程设计方案 湖

24、南计算机股份有限公司湖南计算机股份有限公司 8 3.3.3 接入层节点设计接入层节点设计 接入层节点主要由桌面交换机组成，被部署在各大楼内楼层配线间或机房，我们选 择具有高性价比的 HCC 二层交换机作为接入层节点，向下提供 PC 10/100M 上连带宽，向 上通过 5 类 UTP 或光纤以 100M、1000M 带宽接入汇聚节点。 图 4.10 惠州学院校园网接入层结构图 3.3.4 3.3.4 网络设备具体配置情况网络设备具体配置情况 序号 楼群 信息点数（个） 设备型号 数量 一、丰湖校区 1 书院一栋 （到第三教学楼） 9 HDS4516 1 2 书院二栋 （到第三教学楼） 6 HD

25、S4516 1 3 书院三栋 （到第三教学楼） 9 HDS4516 1 4 书院四栋 （到第三教学楼） 13 HDS4516 1 5 书院十三栋 （到汇接中心） 20 HDS5524 1 6 书院十四栋 （到汇接中心） 10 HDS4516 1 7 书院十五栋 （到汇接中心） 4 HDS4516 1 8 书院十七栋 （到汇接中心） 12 HDS4516 1 9 书院十八栋 （到汇接中心） 16 HDS4516 1 10 宿舍二区（到汇接中心） 312 Quidway S5516 1 HDS5524F 14 12 宿舍四区（到汇接中心） 112 Quidway S5516 1 HDS5524F

26、5 13 办公楼（到汇接中心） 39 HDS5524F 2 14 饭堂（到汇接中心） 48 HDS5524F 2 15 教新楼（到汇接中心） 35 HDS5524F 2 16 第三教学楼 （到汇接中心） 0 二、金山糊校区 惠州学院校园网络建设二期工程设计方案 湖南计算机股份有限公司湖南计算机股份有限公司 9 1 学生一栋（到学生六栋） 264 Quidway S5516 1 HDS5524F 12 2 学生三栋（到学生六栋） 264 QuidwayS5516 1 HDS5524F 12 3 学生五栋（到学生六栋） 264 QuidwayS5516 1 HDS5524F 12 4 学生六栋 （

27、到田家炳大楼） 264 QuidwayS5516 1 HDS5524F 12 5 学生七栋（到学生六栋） 264 QuidwayS5516 1 HDS5524F 12 6 学生八栋（到学生六栋） 264 QuidwayS5516 1 HDS5524F 12 7 学生九栋 A-到学生六栋 420 QuidwayS5516 2 HDS5524F 18 8 学生九栋 B-到学生六栋 392 QuidwayS5516 2 HDS5524F 17 9 教工一栋（到教工五栋） 24 HDS5524F 1 10 教工二栋（到教工五栋） 24 HDS5524F 1 11 教工三栋（到教工五栋） 24 HDS5

28、524F 1 12 教工四栋（到教工五栋） 24 HDS5524F 1 13 教工五栋 （到田家炳大楼） 24 HDS5524F 1 14 教工六栋（到教工五栋） 24 HDS5524F 1 15 教工七栋（到教工五栋） 24 HDS5524F 1 16 实验楼（到田家炳大楼） 120 QuidwayS5516 1 HDS5524F 6 17 图书馆（到田家炳大楼） 280 QuidwayS5516 1 HDS5524F 12 18 田家炳大楼 0 3.4 3.4 关键技术分析关键技术分析 1、新旧网络设备的互连通性、新旧网络设备的互连通性 在网络设计中，确保不同厂商之间的设备互操作性是非常重

29、要的。在本次方案中新 增加的网络设备必须与原有的互联互通， 从而实现平滑升级。 本次方案采用以太网技术， 通过与现有的 10/100/1000M 以太网标准的向后兼容性能力， 千兆以太网将提供快速以太 网提供的卓越的投资保护。当升级完成后，原有的网络将保留现有的线缆、操作系统、 协议、驱动程序和桌面应用程序，无需专门对用户进行培训，网络管理工具和应用程序 将维持现状。管理人员能保留现有的已经使用和验证过的硬件、软件和管理方法，并以 最低的风险和成本提供所需的功能和性能。 在本方案中，把原有网络设备和新增网络设备分为两部分。原有网络设备和新增网 惠州学院校园网络建设二期工程设计方案 湖南计算机股

30、份有限公司湖南计算机股份有限公司 10 络设备之间的连接采用千兆多模光纤。千兆位以太网使用了与其前代技术相同的 CSMA/CD 协议，相同的帧结构帧长，其国际标准是 IEEE802.3z 及 IEEE802.3ab；而 IEEE802.1D 生成树协议保证了网络的任意节点之间不存在逻辑上的环路。 上述协议和标 准保证了本方案在 ISO/OSI 七层协议中的第一和第二层上的互操作性。 2、VLAN 划分划分 针对惠州学院校园， VLAN 的划分主要以物理位置上的区域来划分逻辑上的虚拟网络 结构。考虑到校园网计算机设备不会频繁移动，同时从网络安全和方便网络管理的角度 出发，结合我们的实际工程经验，建议虚拟网划分法采用基于端口的方法和虚拟网标准 802.1Q 国际标准进行 VLAN 的划分， 并结合物理位置和部门功能做为进行 VLAN 划分的原 则。通过 LAN 方法接入网络中心的 VLAN 划分由网络中心统一指定 VLAN 的范围和 VLAN 采用的协议。不通过 LAN 方法