山西师范大学校园网（三期工程）解决方案

admin

　　说明：

　　1.方案采用锐捷网络提供的网络设备进行设计，充分遵循：

　　先进性：采用先进成熟的概念、技术和方法，能支撑各种现在与未来一段时期的主流网络应用，又具有发展潜力，包括基础方案、扩展方案和管理方案。

　　可行性：所设计的方案能够充分考虑网络教育的特点和应用对象的技术、资源、管理等方面的约束，并能很好地结合锐捷网络产品特点进行方案的设计。

　　灵活性：按照模块化、层次化的原则设计网络，网络具有较好的伸缩性、可以根据网络建设的不同阶段灵活配置和扩展，具有能不断吸收新技术、新方法的功能。

　　实用性：网络易维护、易管理，可实施性好。

　　可靠性：能利用产品自身特色，保证网络系统运行稳定可靠、高效。充分显示先进性等；
　　1项目建设目标
　　山西师大校园网第三期工程建设目标是：采用100Mbps/1000Mbps光钎交换网络实现三个校区内部高速互联，光缆连接全校80%楼宇（教学区、住宅区），增加信息点1600个。三个校区网络互连采用100Mbps单模光纤接口，三个校区内全面采用10/100/1000Mbps交换技术，将学校的各种PC机、服务器、终端设备和局域网连接起来，整合现有的网络资源，改善与Internet/Cernet相连的网络性能。构建一个以多层交换网络为框架，以网络基本应用、计算机多媒体辅助教学、电子化图书馆、教学管理办公自动化为平台的校园网，并逐步形成数字化校园网络。

　　2 网络总体方案设计

　　2.1主干网设计

　　校园网是各种应用的统一通信平台，平均无故障时间以及故障恢复时间，要保持在一个可容忍的许可范围之内。在这种前提下，主干设备应有一定的冗余度，这种冗余度不单只是设备级的，也应该考虑物理线路，数据链路层、网络层以及应用层的容错能力。

　　一校区主干网以校园网络中心的主机房和图书馆的主机房为双中心节点向外辐射，通过各部门（院、系、所）所在的建筑楼节点构成主干网。主干网中心节点配置锐捷网络（原实达网络）STAR-S6808核心路由交换机，该交换机上配置第三层交换模块和网络监控模块，以实现网络动态管理和虚拟局域网。考虑到教务处（在办公楼）、现代教育技术中心（在4号教学楼）也是校园网的信息资源分中心，可采用STAR-S2800-L3三层交换机与校园网双中心的STAR-S6808连接，以实现主干通道信息传输的负载均衡。教学楼、科学楼、成人教育学院、研究生公寓等楼宇采用STAR-S3550-48和STAR-S3550-24高性能交换机，以保证建筑楼信息点对交换机端口密度的要求和网络性能与可靠性的要求。教工住宅楼采用STAR-S3550-12G汇聚交换机，下连其他楼宇。主干网核心层交换机和汇聚层交换机采用1000Mbps（单模1000BASE-LX、多模1000BASE-SX）连接，服务器采用1000Mbps(1000BASE-TX)连接。如图1所示。

　　2.2分校局域网设计

　　山西师大二、三校园区交换机的数量依据用户端口数、可靠性及网管要求配置网络接入交换机，要求10/100Mbps到桌面。采用支持三层交换的交换机连接信息资源服务器，便于信息资源访问的本地化。锐捷网络STAR-S2800-L3交换机、堆叠式交换机STAR-S2126G和静音交换机STAR-S1926G+（F+）可满足需求。二、三校区的分支主干网络拓扑图如图2、图3所示。

　　2.3 三校区网络互联设计

　　山西师大一校区和二校区（原山西职业师范技术学院）相距6.6Km，一校区和三校区（原山西师大体育学院）相距9.8Km，二、三校区相距2.8Km。三校互联可根据学校的财力采用微波，或采用租用光缆。无论采用何种技术，均要实现三个校区VLAN子网的统一划分与管理。位于一校区的锐捷网络STAR-S6808和位于二、三校区的锐捷网络STAR-S2800-L3均为第三层交换机，通过STAR-S6808、STAR-S2800-L3的交换引擎和路由模块，即可实现三个校区VLAN子网的统一划分与管理。考虑到三个校区网络连接的可靠性，采用微波，或采用租用光缆均要实现冗余连接。采用802.1D生成树协议，可防止路由环路的形成。

　　2.4网络中心设计

　　校园网络中心位于科学楼A座四楼。网络中心是校园网的信息资源中心和通信枢纽中心，其网络体系结构的建构直接关系到网络系统的安全、可靠、高效的运行。因此，网络拓扑结构要严格按照内外网隔离的模式设计。非军事区（DMZ）包括交换机、学校WWW服务器、E-Mail服务器、防火墙、路由器、Internet专线连接设施；内网包括用户管理和计费系统、网络教学平台、网络OA系统，核心交换机，远程访问服务器，防火墙和带宽增益服务器等设施。路由器采用锐捷网络STAR-R2614通过10M 专线与CERNET相连。防火墙采用锐捷网络-龙马WLM Firewall 2.0A型，带宽增益服务器采用Star-CS2001高速缓存服务器，远程访问服务器采用锐捷网络STAR-R2614路由器，配置M2608A-8口异步串口模块，如图4所示。

　　2.5 住宅楼局域网设计

　　住宅楼局域网连接两种计费用户，要求交换机静音、支持802.1Q Tag VLAN和802.1x安全接入控制策略。STAR-S1926G+（F+）是一款线速交换增强网管型交换机，可以满足技术要求。该交换机能够安全控制设置、监控设置、地址老化时间修改、静态地址管理、广播风暴控制、端口MAC地址锁、端口IGMP属性设置、802.1p优先级等各种管理。还可针对用户的不同情况进行端口带宽分配，并采用业界先进的802.1x安全接入控制策略，简化认证的同时实现高效的用户控制能力。

<span id="hbblock"> <div align="center">