某学院校园网二期工程方案(doc 54)10833.docx

惠州学院校园网络建设二期工程设计方案惠州学院院校园网二二期工程程方案湖南计算算机股份份有限公公司二二二年十二二月二十十五日目 录第1章 前言11第2章 系统总总体结构构设计222.1 系统需需求分析析22.1.1 系系统建设设目的222.1.2 系系统建设设内容222.1.3 网网络建设设的具体体要求222.2 设计依依据22.3 设计原原则2第3章 网络系系统设计计43.1 网络系系统的总总体设计计特点443.2 网络技技术选型型53.3 网络设设计方案案63.3.1 网网络核心心层设计计63.3.2 网网络系统统汇聚层层设计773.4 关键技技术分析析93.5 网络方方案特点点及优势势133.6 网络产产品性能能及详细细介绍114第4章 主机系系统设计计304.1 方案需需求背景景304.2 TC117000及其技技术特色色304.2.1 混混合平台台的服务务器聚集集技术3314.2.2 系系统监控控、管理理技术3314.2.3 负负载均衡衡和高可可用技术术（Hiigh Avaailaabillityy）314.2.4 大大规模并并行计算算机和超超级信息息服务器器应用的的统一3324.2.5 系系统支持持动态扩扩展3224.3 系统方方案3224.3.1 性性能指标标组成3324.3.2 系系统方案案拓扑结结构和机机柜连接接图3444.4 系统方方案组成成各部分分说明3354.4.1 管管理和服服务节点点354.4.2 储储设存备备364.4.3 网网络3774.4.4 机机群软件件系统3374.4.5 服服务器辅辅助构件件384.5 曙光服服务器系系统配置置38第5章 布线系系统设计计405.1 需求分分析4005.2 系统设设计4225.2.1 工工作区子子系统设设计4225.2.2 水水平布线线子系统统的设计计425.2.3 干干线子系系统4335.2.4 管管理子系系统设计计435.3 布线部部分的实实施433第6章 校园网网网络应应用4556.1 校园网网应用需需求4556.2 惠州学学院校园园网应用用建设4456.2.1 CCVESS教育管管理信息息系统4466.2.2 视视频点播播466.2.3 网网站监控控及过滤滤476.2.4 多多媒体教教学资源源库477第7章 机房防防雷系统统497.1 产品选选型4997.2 防雷方方案499第8章 项目管管理、工工程实施施与保障障措施5508.1 工程组组织机构构508.2 机构中中人员构构成职责责508.3 工程实实施5118.4 风险和和对策552第9章 服务政政策与培培训支持持539.1 售前支支持与培培训5339.2 售中技技术培训训539.3 售后服服务与培培训5339.4 运行维维护及技技术支持持方案55353湖南计算机股份有限公司第1章 前 言言二十一世世纪是一一个以计计算机和和网络通通信为技技术支撑撑的信息息社会，办办公自动动化、网网络化、信信息化已已成为一一种必不不可少必必备条件件。作为基础础教学与与科研基基地的学学校自然然走在所所有行业业的最前前列，全全国各大大、中、小小学校都都在积极极建设和和完善校校园计算算机网络络。校园园网已成成为各学学校必备备的重要要信息基基础设施施，其规规模和应应用水平平已成为为衡量学学校教学学与科研研综合实实力的一一个重要要标志。由于通过过网络传传播信息息这种无无处不在在、无时时不在的的作用，使使得知识识的获得得和传授授方式发发生了革革命性的的变化，同同时教育育的功能能和目标标、教学学的方法法和模式式也跟着着在发生生深刻的的变化。网网络已成成为现代代教育的的一个最最佳平台台。 为了尽快快地改变变原来所所采用的的传统教教学方式式和模式式，以便便更好地地培养新新经济时时代下的的高素质质人才，惠州学院决定利用网络技术建设校园网，满足现代教育的要求。最终达到教学现代化，管理科学化，学习自主化，校园信息资源共享化和信息国际化的目标。通过使用现代化的技术设备及网络软件资源更新教育观念、改变传统的教育教学模式、学习方式，从而最大限度地提高教学管理水平和教学质量。第2章 系统总体体结构设设计2.1 系统需求求分析2.1.1 系系统建设设目的惠州学院院校园网网二期工工程是要要利用当当前先进进的计算算机网络络技术，在在总体规规划的前前提下，将将惠州学学院校园园内的所所有网络络资源互互联起来来，进行行合理的的利用、配配置和共共享，充充分体现现计算机机网络技技术所带带来的先先进、高高效、快快捷的特特性。实施“惠惠州学院院校园网网络建设设”的总体体目标应应定位在在：利用用现代化化网络技技术将学学校需要要建设和和改造的的各个部部门的数数据有机机地集成成起来，综综合运用用现代管管理技术术、信息息技术、自自动化和和系统工工程技术术，以实实现惠州州学院的的整体优优化，显显著提高高学校的的社会效效益和经经济效益益；并联联入因特特网，和和世界信信息共享享。将学学校建设设成面向向21世世纪的现现代化的的高等职职业教育育学校。2.1.2 系系统建设设内容惠州学院院校园网网二期工工程项目目主要完完成丰湖湖校区和和金山湖湖校区的的校园网网工程：丰湖校校区现有有建筑物物17栋栋,信息息点6445个。金金山湖校校区现有有建筑物物18栋栋，信息息点29964个个，校园园网第二二期工程程将实现现校区校校园内的的互联互互通，并并成为校校本部校校园网的的一个组组成部分分。2.1.3 网网络建设设的具体体要求惠州学院院采用“主干千千兆、百百兆到桌桌面”的网络络建设原原则。惠惠州学院院校园网网二期工工程主干干采用交交换式千千兆以太太网（GGigaabitt Ettherrnett）技术术，二级级网络交交换机向向桌面各各PC机提提供1000Mbpps的传传输带宽宽。我们在进进行网络络集成方方案中，充充分考虑虑了网络络系统运运行的安安全稳定定、有效效和备份份，以及及系统的的易使用用性、易易维护性性、易管管理性和和易扩充充性。2.2 设计依据据校园网工工程技术术要求书书中国教育育和科研研计算机机网络(CERRnett)工程程技术规规范书中华人民民共和国国计算机机信息网网络国际际联网管管理暂行行规定有关的网网络技术术国际标标准2.3 设计原则则惠州学院院计算机机网络系系统应该该是一个个灵活的的、易于于管理的的、经济济有效的的网络系系统。这这类型网网络的建建设方案案不但要要统筹考考虑技术术的发展展趋势、现现有的条条件和能能力而且且要保护护原有的的网络资资源，综综合、平平衡长短短期的投投资费用用和效益益，选择择最佳的的技术方方案，使使得在规规划、费费用、管管理直到到风险等等各个方方面取得得最佳投投资点。为达到以以上目标标，校园园网的设设计应遵遵循以下下原则：可靠性与与先进实实用性系统可靠靠性应当当是首当当其冲的的考虑，为为确保网网络系统统的可靠靠性，选选用的网网络技术术与设备备产品必必须是先先进成熟熟的，并并与网络络技术发发展主潮潮流相一一致，而而且所用用产品必必须与惠惠州学院院原有的的实际情情况相吻吻合。采采用先进进的技术术和设备备也为网网络今后后的扩展展留了余余地。开放性与与标准化化校园网的的主网络络设备要要符合国国际标准准，园区区网不能能被昂贵贵的专有有技术约约束住，而而应能够够允许符符合国际际标准协协议的产产品互连连入网。经济性和和扩充性性校园网的的总体设设计性价价比要高高，可用用性要好好。不仅仅要能满满足将来来的网络络扩充要要求，还还应有很很强的系系统升级级能力，以以便在系系统升级级时保护护惠州学学院现有有投资。所所选用的的设备必必须是能能适应新新一代网网络技术术的可扩扩展的平平台。集中化的的复杂性性与分散散化的简简易性针对惠州州学院计计算机网网络管理理信息点点较为集集中的具具体情况况，网络络设备的的配置与与维护就就具有很很好的优优越性。为为了保障障系统安安全、高高效、可可靠及低低成本的的运行，一一方面在在网络中中心应配配备具有有大规模模数据传传输处理理能力的的中心网网络设备备，进行行统一管管理；而而另一方方面在网网络的边边缘则希希望简化化网络的的配置，以以便于网网络用户户的使用用，降低低网络管管理维护护费用。智能化监监控管理理项目一旦旦建成投投入使用用，就必必须为网网络用户户提供快快捷方便便的信息息通信服服务。网网络需求求的变化化带来网网络负荷荷的变化化，为了了保证网网络提供供稳定的的通信服服务性能能，需要要网络中中心动态态地监控控网络运运行状态态，及时时发现网网络中的的设备故故障和异异常现象象，对网网络负荷荷进行动动态平衡衡，及时时消除网网络瓶颈颈。第3章 网络系统统设计3.1 网络系统统的总体体设计特特点根据惠州州学院目目前的需需求和未未来的发发展要求求，我们们提供的的惠州学学院网络络建设方方案有如如下特点点：1. 标标准化在一个大大型的复复杂网络络系统中中，必然然共存着着多个厂厂商的计计算机设设备、通通信设备备和软件件产品。为为建立不不同厂商商的硬件件设备和和计算机机软件的的互联，实实现信息息的流通通及设备备资源的的共享，从从而保证证用户的的网络系系统具有有互操作作性和可可靠性，易易于使用用、维护护、管理理和扩充充，应建建立开放放的、遵遵循国际际标准的的网络系系统平台台。2. 可可扩展性性考虑到惠惠州学院院相关应应用不断断发展，今今天的网网络设计计必须为为未来的的业务发发展留出出扩充的的余地，这这样才能能有效地地保护现现有投资资。在硬件设设备和网网络设计计上采用用两种方方式增强强整个方方案系统统的可扩扩展性：将同类设设备堆叠叠、互联联，使多多个单体体作为一一台设备备工作，同同时可以以实现统统一的管管理；设备提供供有多个个插槽的的、具有有可扩展展空间的的构架，从从而可以以根据客客户的实实际需求求确定要要提供多多少处理理能力，以以及什么么类型的的物理接接口；除单个设设备本身身的扩展展能力之之外，在在网络系系统的设设计过程程中，还还需要考考虑整个个网络系系统结构构的易扩扩展性和和网络协协议的易易扩展性性，这样样既能既既照顾到到目前的的应用需需求，又又能满足足今后整整个计算算机系统统的发展展需要。3. 先先进性当今世界界，通信信技术和和计算机机技术的的发展日日新月异异。网络络系统总总体设计计方案应应采用先先进成熟熟的技术术，以适适应当今今世界通通信技术术和计算算机技术术日新月月异的发发展，保保证网络络系统的的实用性性、安全全性和高高可靠性性。因此此，在网网络产品品的选择择上既要要兼顾技技术上的的成熟性性，同时时也要保保证系统统的先进进性，更更要保证证系统的的安全性性。另外外，网络络系统的的设计能能适应“统一规规划，分分步实施施”的系统统建设原原则。4.系统统可靠性性为了使网网络能可可靠地运运行，本本方案中中选用了了高品质质、高性性能价格格比的产产品，把把故障率率降到最最低。同同时应充充分利用用现有资资源，减减少不必必要的投投资。湘计算机机在网络络可靠性性方面，主主要采用用一下技技术，保保障系统统可靠性性要求：网络结构构及技术术设计上上，保证证网络的的可靠性性；选配高可可用性的的网络设设备；必要的设设备和模模块备份份5. 高高性能一个大型型复杂网网络系统统仅靠设设备的高高性能并并不能保保证网络络系统整整体的高高性能，还还必须进进行合理理配置和和优化设设计才能能真正发发挥网络络设备的的功能。VLANN和三层层交换技技术，在在整个网网络中，我我们做到到了端到到端的虚虚拟网的的划分和和第三层层的交换换，对网网络管理理、部门门之间进进行协调调工作、抑抑制广播播风暴、以以及对整整个网络络进行流流量的均均衡分配配等方面面可以达达到圆满满的效果果。流量控制制及管理理，在网络络系统里里，大量量的客户户机常常常同时集集中访问问一台或或少数几几台服务务器，使使得连接接服务器器的网络络交换机机端口出出现拥塞塞。普通通的网络络交换机机一般使使用被动动式的拥拥塞管理理策略，即即在遇到到网络端端口拥塞塞时采用用缓冲区区暂时缓缓解矛盾盾，而如如果拥塞塞持续一一小段时时间，有有限的缓缓冲区很很快被填填满，后后续的数数据包将将被交换换机删除除。由于于一个数数据包的的丢失通通常需要要七至八八个增加加的数据据包的代代价来恢恢复，而而这些重重发的数数据包必必然给已已经拥塞塞的网络络增加更更重的分分担并可可能形成成滚雪球球效应导导致网络络瘫痪。本本方案建建议的HHDS系系列网络络交换机机使用专专利的主主动式拥拥塞管理理技术和和标准的的流量控控制技术术，能在在网络拥拥塞的迹迹象刚出出现时即即以标准准方式通通知发送送方暂缓缓或减慢慢数据发发送，保保证交换换网络在在极度超超负载状状态下绝绝无数据据包丢失失，实现现网络的的高效、可可靠运行行。真正的QQOS设设计，提提供高级级的流量量管理。硬硬件的优优先级队队列，能能够保证证音频、视视频实时时应用得得质量；支持流流的带宽宽预约和和限制。高高效的基基于硬件件的多点点广播修修剪和适适用于大大规模的的多点广广播应用用。6. 可可管理性性随着网络络规模的的扩大和和系统复复杂程度度的增加加，网络络的管理理、监控控、维护护及故障障诊断和和排除变变得越来来越困难难。网络络系统或或计算机机系统的的故障给给我们带带来的损损失将越越来越大大。为了了减少损损失，尽尽快的排排除故障障十分必必要，所所以使用用的网络络设备具具备网络络管理的的能力，并并且拥有有一套良良好的网网络管理理软件也也就显得得越来越越重要。它它可以减减少故障障排除时时间，优优化网络络性能，节节省开支支，创造造效益。7. 安安全性网络的安安全机制制可以有有效地阻阻止未授授权用户户的访问问，并能能提供广广播通信信量的控控制，消消除广播播风暴；利用防防病毒软软件,可可以有效效阻止病病毒的传传播和破破坏。3.2 网络技术术选型桌面局域域网技术术大致可可分为以以太网、Token Ring、FDDI、100VG、25M ATM到桌面。Token Ring、FDDI、100VG出于经济、技术、支持等多方面考虑，除特殊情况一般不建议在桌面使用。25M ATM由于支持多媒体应用和与ATM主干连接好等优点，十分被人们看好，目前价格较高，所以往往只在有像电话、视频会议等多媒体应用时才作考虑。由于惠州州学院已已选定千千兆以太太网技术术作为主主干网络络技术，同同时考虑虑到部门门级/工作组组级局域域网应具具备技术术成熟、支支持广泛泛、经济济实用、易易于升级级的特性性，我们们建议采采用快速速交换式式以太网网来建立立访问层层网络。提提高网络络性能，保保护网络络投资。3.3 网络设计计方案3.3.1 网网络核心心层设计计核心层主主要核心心层是网网络高速速交换的的骨干，被被设计成成尽可能能高速交交换包，提提供以下下功能：具有高可可靠性；提供冗余余、容错错；低延时和和良好的的可管理理性；避免使用用减慢包包处理的的进程，如如访问控控制列表表、包过过滤等；具有界定定一致的的网络路路径。惠州学院院网络核核心层由由2个核核心节点点组成，其其中包括括:丰湖湖校区、金金山湖校校区。这这2个核核心节点点主要包包括两个个主要功功能： l 连接骨干干网络，构构成骨干干网络通通道； l 连接各种种汇聚节节点，包包括高速速接入和和信息源源接入(主机) 。网络中心心核心交交换机主主要是实实现骨干干网络之之间的优优化传输输, 同同时承担担与校外外Intternnet,Cerrnett的路由由传输，我们在网络中心采用Quidway®S8016千兆核心多层交换惠州学院院校园网网络核心心节点都都具有如如下的特特点：l 都具有电电信级的的全系统统冗余，引引擎、时时钟，电电源，风风扇等的的冗余；从根本本上保证证了节点点的安全全可靠性性。l 都具有良良好的性性能价格格比。l 都具有良良好的系系统扩充充性。由由千兆路路由交换换机组成成；核心心交换机机承担的的主要工工作包括括：数据流量量的核心心交换功功能；为服务器器提供千千兆或百百兆(捆捆绑)高高速接口口；为接入层层提供千千兆端口口、百兆兆等下行行接口；为接入层层提供高高速可靠靠的传输输链路3.3.2 网网络系统统汇聚层层设计我们推荐荐使汇聚聚层是接接入层和和核心层层的分界界点，并并且用来来分辩和和区别骨骨干。提提供基于于策略的的连接，包包括下面面几项功功能：l 安全、服服务等各各项策略略的实现现l 地址和区区域的聚聚合l 部门和工工作组的的访问l 广播域、组组播域的的建立l VLANN之间的的路由l 介质转换换l 路由域之之间的分分布在本方案案设计中中惠州学学院校园园网络汇汇聚层（二二级骨干干）的设设计要点点为：提提供较高高的可靠靠性和高高速上行行网络连连接，部部署网络络的控制制能力（如如分布式式三层交交换和QQos等策策略）。对对于流量量较大的的汇聚层层交换机机建议采采用Quuidaay® S555166千兆路路由交换换机，其其它数据据流量较较小的汇汇聚节点点则选用用HDSS55224F二二层交换换机通过过千兆光光纤与核核心层交交换机连连接。汇汇聚层交交换机的的上行链链路10000MM光纤模模块也可可根据距距离长短短选择长长波或短短波千兆兆模块。具具体为：学生六六栋、图图书馆、教教工五栋栋、实验验楼通过过10000M光光纤接入入到田家家炳大楼楼核心交交换机；丰湖校校区下属属各二级级节点全全部通过过星型方方式接到到该校区区网络核核心节点点。图4.99 惠惠州学院院校园网网汇聚层层拓朴结结构图3.3.3 接接入层节节点设计计接入层节节点主要要由桌面面交换机机组成，被被部署在在各大楼楼内楼层层配线间间或机房房，我们们选择具具有高性性价比的的HCCC二层交交换机作作为接入入层节点点，向下下提供PPC 110/1100MM上连带带宽，向向上通过过5类UUTP或或光纤以以1000M、110000M带宽宽接入汇汇聚节点点。图4.110 惠州学学院校园园网接入入层结构构图3.3.4 网网络设备备具体配配置情况况序号楼群信息点数数（个）设备型号号数量一、丰湖湖校区1书院一栋栋（到第第三教学学楼）9HDS44516612书院二栋栋（到第第三教学学楼）6HDS44516613书院三栋栋（到第第三教学学楼）9HDS44516614书院四栋栋（到第第三教学学楼）13HDS44516615书院十三三栋（到到汇接中中心）20HDS55524416书院十四四栋（到到汇接中中心）10HDS44516617书院十五五栋（到到汇接中中心）4HDS44516618书院十七七栋（到到汇接中中心）12HDS44516619书院十八八栋（到到汇接中中心）16HDS445166110宿舍二区区（到汇汇接中心心）312Quiddwayy® SS551161HDS555244F1412宿舍四区区（到汇汇接中心心）112Quiddwayy® SS551161HDS555244F513办公楼（到到汇接中中心）39HDS555244F214饭堂（到到汇接中中心）48HDS555244F215教新楼（到到汇接中中心）35HDS555244F216第三教学学楼（到到汇接中中心）0二、金山山糊校区区1学生一栋栋（到学学生六栋栋）264Quiddwayy® SS551161HDS555244F122学生三栋栋（到学学生六栋栋）264Quiddwayy®S5551661HDS555244F123学生五栋栋（到学学生六栋栋）264Quiddwayy®S5551661HDS555244F124学生六栋栋（到田田家炳大大楼）264Quiddwayy®S5551661HDS555244F125学生七栋栋（到学学生六栋栋）264Quiddwayy®S5551661HDS555244F126学生八栋栋（到学学生六栋栋）264Quiddwayy®S5551661HDS555244F127学生九栋栋A-到学生生六栋420Quiddwayy®S5551662HDS555244F188学生九栋栋B-到学生生六栋392Quiddwayy®S5551662HDS555244F179教工一栋栋（到教教工五栋栋）24HDS555244F110教工二栋栋（到教教工五栋栋）24HDS555244F111教工三栋栋（到教教工五栋栋）24HDS555244F112教工四栋栋（到教教工五栋栋）24HDS555244F113教工五栋栋（到田田家炳大大楼）24HDS555244F114教工六栋栋（到教教工五栋栋）24HDS555244F115教工七栋栋（到教教工五栋栋）24HDS555244F116实验楼（到到田家炳炳大楼）120Quiddwayy®S5551661HDS555244F617图书馆（到到田家炳炳大楼）280Quiddwayy®S5551661HDS555244F1218田家炳大大楼03.4 关键技术术分析1、新旧旧网络设设备的互互连通性性在网络设设计中，确确保不同同厂商之之间的设设备互操操作性是是非常重重要的。在在本次方方案中新新增加的的网络设设备必须须与原有有的互联联互通，从从而实现现平滑升升级。本本次方案案采用以以太网技技术，通通过与现现有的110/1100/10000M以以太网标标准的向向后兼容容性能力力，千兆兆以太网网将提供供快速以以太网提提供的卓卓越的投投资保护护。当升升级完成成后，原原有的网网络将保保留现有有的线缆缆、操作作系统、协协议、驱驱动程序序和桌面面应用程程序，无无需专门门对用户户进行培培训，网网络管理理工具和和应用程程序将维维持现状状。管理理人员能能保留现现有的已已经使用用和验证证过的硬硬件、软软件和管管理方法法，并以以最低的的风险和和成本提提供所需需的功能能和性能能。在本方案案中，把把原有网网络设备备和新增增网络设设备分为为两部分分。原有有网络设设备和新新增网络络设备之之间的连连接采用用千兆多多模光纤纤。千兆兆位以太太网使用用了与其其前代技技术相同同的CSSMA/CD协协议，相相同的帧帧结构帧帧长，其其国际标标准是IIEEEE8022.3zz及IEEEE8802.3abb；而 IEEEE8002.11D生成成树协议议保证了了网络的的任意节节点之间间不存在在逻辑上上的环路路。上述述协议和和标准保保证了本本方案在在ISOO/OSSI七层层协议中中的第一一和第二二层上的的互操作作性。2、VLLAN划划分针对惠州州学院校校园，VVLANN的划分分主要以以物理位位置上的的区域来来划分逻逻辑上的的虚拟网网络结构构。考虑虑到校园园网计算算机设备备不会频频繁移动动，同时时从网络络安全和和方便网网络管理理的角度度出发，结结合我们们的实际际工程经经验，建建议虚拟拟网划分分法采用用基于端端口的方方法和虚虚拟网标标准8002.11Q国际标标准进行行VLAAN的划划分，并并结合物物理位置置和部门门功能做做为进行行VLAAN划分分的原则则。通过过LANN方法接接入网络络中心的的VLAAN划分分由网络络中心统统一指定定VLAAN的范范围和VVLANN采用的的协议。不不通过LLAN方方法接入入网控中中心的VVLANN划分不不受约束束。VLLAN之之间只允允许必要要的通讯讯，其余余的通讯讯将被阻阻止。公公用的服服务器可可以单独独在一个个VLAAN中。同IP地地址规划划类似，虚虚拟网也也是给网网络用户户在物理理网络的的基础上上提供一一种划分分逻辑网网络的手手段。因因此，虚虚拟网规规划的原原则也有有多种逻逻辑形式式，如以以地理区区域划分分，以网网络应用用群体划划分等。但但与IPP地址规规划的不不同之处处在于，虚虚拟网划划分完后后，只是是完成了了第二层层链路层层的配置置，还必必须结合合第三层层IP地址址，才能能真正实实现基于于TCPP/IPP协议的的网络通通信。具具体实现现是通过过网络设设备参数数设置来来完成的的。我们以学学生区为为例：我我们按照照VLAAN划分分原则，在在学生区区接入层层采用基基于端口口的划分分方法，按按照学生生宿舍单单元为单单位、结结合IPP地址的的规划，将将一个CC类地址址划在一一个VLLAN里里面。在汇聚层层采用基基于8002.11Q的划划分方法法,将汇汇聚层每每十台划划在一个个VLAAN里面面,同时时将VLLAN终终止在汇汇聚层,来配合合我们分分布式的的路由设设计，从从而减轻轻核心交交换机的的工作压压力。图4.114 汇聚层层VLAAN划分分3、IPP规划两个校区区的IPP由网络络中心统统一规划划。IP地址址规划拟拟以各个个单位、各各个部门门的职能能为单位位，学生生以宿舍舍楼（公公寓）的的楼层或或者单元元为单位位，结合合虚拟网网的使用用情况进进行划分分。惠州学院院校园网网建成后后，应使使新旧系系统平稳稳过渡。建建议IPP地址分分配、管管理基本本不变。同同时考虑虑到公有有的IPP地址数数目有限限和内外外网的安安全，故故在公有有地址不不够时内内网采用用私有iip地址址。由网网络中心心分别对对二级节节点进行行地址划划分，再再将二级级节点细细分到不不同三级级节点上上。在本方案案中，因因考虑到到惠州学学院目前前的状况况和将来来五年的的发展，以以及学生生使用网网络的特特点，故故将学生生区单独独考虑。对对学生采采用以网网络中心心对各个个学生宿宿舍（公公寓）划划分IPP段，再再以学生生宿舍（公公寓）的的单元或或楼层为为单位，细细分IPP段。最最后对合合法用户户采用动动态分配配IP和和身份验验证相结结合。这这样，既既保护了了合法用用户，又又使其他他的用户户可以在在内部网网互相交交流。私有IPP在访问问Intternnet或或CERRNETT网络时时，通过过NATT服务器器，来实实现私有有IP到到公用IIP的转转换。需要提供供外部访访问的服服务器地地址使用用公用IIP地址址。网络的网网关可以以使用网网控中心心的网关关。4、路由由方式A、分布布式路由由方式路由方式式有二种种，既分分布式和和集中式式。整个个校园网网通过强强大的路路由来支支持vllan间间的通讯讯，采取取中心集集中路由由方式不不仅会导导致路由由的瓶颈颈，而且且会降低低系统的的可用性性，骨干干网上的的路由流流量也将将成倍上上涨。因因此，本本方案采采用了核核心层和和汇聚层层路由分分担的设设计，使使核心层层交换机机和汇聚聚层三层层交换机机都承担担路由的的功能。整整个网络络按照网网络的层层次和组组织机构构划分为为不同的的路由区区域，各各汇聚层层的交换换机负责责各自区区域的路路由，只只有跨区区域的路路由才会会通过骨骨干路由由器实现现。B、核心心层路由由设计网络的骨骨干交换换机之间间采用OOSPFF路由协协议。OSPFF作为一一种链路路状态路路由协议议，具有有快速收收敛，支支持变长长网络掩掩码，支支持ciidr以以及地址址summmarry，具具有层次次化的网网络结构构，支持持路由信信息验证证等优点点。OSSPF的的种种特特性使其其非常适适合于应应用在大大型的、复复杂的网网络环境境中。OSPFF路由能能很好地地支持负负载分担担。OSSPF路路由协议议支持等等代价的的多条链链路的负负载分担担。我们们在核心心层交换换机之间间采用第第三层的的路径选选择，可可在并行行的链路路之间进进行负载载均衡。C、汇聚聚层路由由设计汇聚层路路由可采采用OSSPF和和静态路路由相结结合的方方式实现现。汇聚层交交换机和和汇聚层层交换机机划分统统一的vvlann。在汇汇聚层交交换机上上划分基基于端口口的vllan，并并通过8802.1q，即即IEEEE定义义的以太太网vllan协协议，将将vlaan上行行至汇聚聚交换机机。在汇汇聚层交交换机上上划分统统一的vvlann，并终终结vllan。二二级交换换机管理理自己的的vlaan域，只只有跨区区域的数数据流量量才会流流入骨干干，降低低了核心心层网络络的流量量负担，二二级交换换机维护护自己的的路由表表，自己己进行管管辖范围围内的数数据转发发工作，降降低了核核心层网网络的计计算负担担。D、边界界路由边界路由由是由校校园网出出口经由由CERRNETT节点上上的路由由器之间间的路由由交换，作作为一个个as自自治系统统和闭合合的用户户群体，对对CERRNETT隐藏其其网络拓拓扑结构构，对于于校园网网的安全全性具有有重要的的意义。本本方案中中的边界界路由拟拟采用静静态路由由。E、策略略路由在本方案案中我们们采用了了基于策策略的路路由为网网络管理理者提供供了比传传统路由由协议对对报文的的转发和和存储更更强的控控制能力力。传统统上，路路由器用用从路由由协议派派生出来来的路由由表，根根据目的的地址进进行报文文的转发发。基于于策略的的路由比比传统路路由强，使使用更灵灵活，它它使网络络管理者者不能够够根据目目的地址址而且能能够根据据报文大大小，应应用或IIP源地地址来选选择转发发路径。策策略可以以定义为为通过多多路由器器的负载载平衡或或根据总总流量在在各链路路上进行行转发的的服务质质量（QQOS）。策策略路由由使网络络管理者者能根据据它提供供的一个个报文，采采取具体体路径。而而在当今今高性能能的网络络中，这这种选择择的自由由性是很很需要的的。策略略路由提提供了这这样一种种机制：根据网网络管理理者制定定的标准准来进行行报文的的转发。5、QOOS服务务质量保保证由于惠州州学院校校园网络络用户的的剧增及及语音、视视频等新新业务、新新应用的的出现，在在网络中中一个迫迫切需要要解决的的问题就就是网络络服务质质量的保保证。QQoS是是指当IIP数据据包流经经一个或或多个网网络时，其其所表现现的性能能属性。它它通常由由以下一一组可测测量的参参数来表表示：业业务有效效性、延延迟、抖抖动、吞吞吐量和和包丢失失率等。 IETTF目前前正在研研究两种种QoSS保证模模形：综综合业务务模型（IInt-Serrv）和和分类业业务模型型（Diiff-Serrv）。IInt-Serrv使IIP网络络能够提提供具有有QoSS的传输输，以用用于对QQoS要要求较为为严格的的实时业业务（视视频/声声频）等等。Innt-SServv旨在定定义一个个最小的的对于全全网的要要求集合合，使网网络转变变为一个个固定的的综合业业务通信信基础设设施。它它的实施施需要对对全网路路由器，支支持VLLAN的的交换机机进行升升级，加加入有关关的软件件和硬件件。Innt-SServv所采用用的技术术主要包包括先进进的碰撞撞管理、限限制延迟迟、抖动动和网络络带宽消消耗的排排队算法法，同时时Intt-Seerv还还使用资资源预留留协议（RRSVPP）作为为整个模模型的端端到端信信令协议议。Diiff-Serrv旨在在制定一一个扩展展性较强强的方法法来保证证IP服服务质量量，其基基本思想想实际上上就是给给业务分分级。在在用户和和业务网网的接口口处分级级，业务务的分级级基于每每个数据据包的不不同标识识。同一一级别的的业务在在该网络络域内被被聚合并并统一传传送，保保持相应应的服务务质量参参数。DDifff-Seerv并并不提供供从发送送者到接接收者的的端到端端服务质质量保证证，而是是在一定定范围内内保证与与业务分分类的分分级，因因此它具具有较大大的可扩扩展性。在本次方方案中我我们采用用的Qoos处理理技术如如下：硬件Qoos队列列处理我们采用用的网络络设备为为多业务务网络提提供了业业内领先先的基于于硬件的的QoSS，专用用的ASSIC芯芯片可以以深入地地分析数数据包的的包括第第四层在在内的内内部数据据处理结结构，因因此可以以在应用用层对数数据流量量进行识识别、分分类以及及划分优优先级。CCajuun全系系列交换换机都在在每个端端口上实实现了88个硬件件队列，提提供线速速队列功功能。在在Cajjun P5880以上上系列交交换机中中，还提提供了硬硬件的队队列管理理引擎（QQueuue MManaagemmentt Ennginne）以以优化组组播应用用。以硬硬件实现现Qoss的主要要好处是是：能提提供更高高的Qoos能力力，在实实现Qoos的时时候不会会降低交交换机的的处理性性能。拥塞控制制本次方案案中采用用的交换换机提供供了很好好的拥塞塞控制功功能，支支持半双双工模式式下的背背压技术术，和全全双工模模式下的的IEEEE8002.33x流量量控制技技术。在在没有拥拥塞控制制的交换换机中，丢丢包将导导致“滚雪球球效应”及严重重的性能能下降。带宽预留留由于采用用的网络络设备实实现了FFullly iinteegraatedd RSSVP arcchittectturee annd iimpllemeentaatioon（全全面集成成的RSSVP结结构和实实施），包包括Peeer Prootoccol Intteraactiionss（对等等协议互互作），AAdmiissiion Conntrool（接接入控制制），PPoliicy Conntrool（策策略控制制），FFloww Seeparratiion andd Pooliccingg（业务务流分离离和警告告）等。过滤及多多种策略略实现QQos优优先级在输出的的负载过过重并且且缓存已已用完的的时候，必必须创建建规则（或或策略）来来优化数数据流的的处理以以保证数数据流的的优先级级。基于于策略的的Qoss使得网网络管理理员可以以对响应应时间和和吞吐量量进行控控制以满满足高优优先级数数据流的的需要。智智能的交交换机采采用硬件件的方式式，根据据目的和和原节点点相关的的第二、三三、四层层信息，策策略的划划分优先先级和实实施过滤滤。这些些策略可可以包括括主机IID、第第二层MMAC地地址、第第三层IIP或IIPX地地址、第第四层协协议和端端口等内内容。基基于策略略的Qoos提供供了极其其灵活的的强大的的数据包包识别能能力，大大到可以以识别VVLANN或IPP子网，小小到可以以区分每每一个的的主机到到主机的的应用数数据流。3.5 网络方案案特点及及优势1）高性性