资源描述:
《数字化校园3+n+1解决方案——基础平台建设》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库。
1、一. 需求分析 随着数字化校园业务系统的不断增多以及各种业务对网络基础平台要求明显提高,在建设数字化校园的同时校园网络基础平台能否满足今后的应用呢?网络基础平台的稳定性如何,是否能够顺畅保证各种业务的正常运行?我们的网络基础平台应该怎么建设和完善?要使基础网络平台在满足业务系统的应用,在建设基础平台的过程中我们需要考虑如下几点: 办公区域、计算机教室、电子阅览室、多媒体录播教室需要什么样的设备支撑? 录播系统、视频会议、网上阅卷系统、行政办公、视频监控系统需要什么样的网络支撑? 有线网络、无线网络、远程安全访问在校园网中应
2、该如何设计? 二. 方案设计 基础网络平台要具备智能的特点,包括:智能高可用的核心平台、智能安全的网络出口、智能的接入、智能无线网、智能的网络管理等完善和优化,通过打造高性能安全的网络才能提供用户高效的办公环境。officiallyestablishedonJuly1,2013,Yibincity,formerlyknownasthebus,integratedoriginalrongzhoubuscompanyinYibincityandMetrobuscompany,formedonlyinYibincityofaStat
3、e-ownedpublictransportenterprises,thecompanyconsistsofoneortwo,thirdDivision.Integrationofpublictransportservicesisnotyetestablished 网络核心层设计 核心交换平区部署两台基于十万兆平台设计的核心交换机,两台核心交换机通过L3层20G链路互联,使用VSU虚拟化技术。 使用VSU后,两台核心设备逻辑上变成一台。从而简化了网络拓扑。网络中不再需要生成树、VRRP等复杂的协议。此时汇聚到核心双链路上联,等同
4、于双链路连接到一台核心上,实现跨设备链路聚合,达到完美的负载均衡,核心设备关键硬件实现冗余。 汇聚层设计 汇聚设备与核心设备结合使用VSU技术,通过VSU技术的实现,完全使汇聚到核心的链路负载和冗余;同时汇聚设备需要完全支持VLAN、ACL、QOS、路由策略等。 接入区设计 接入区主要是负责本校区内信息结点的接入,为各个信息点提供layer2层接数据转发,需要支持802.1X、WEB认证、VLAN、ACL等级技术,可以进行统一管理和与身份认证的完美结合。 officiallyestablishedonJuly1,2013,Yi
5、bincity,formerlyknownasthebus,integratedoriginalrongzhoubuscompanyinYibincityandMetrobuscompany,formedonlyinYibincityofaState-ownedpublictransportenterprises,thecompanyconsistsofoneortwo,thirdDivision.Integrationofpublictransportservicesisnotyetestablished 出口区设计 1、在建设网络出
6、口时我们需要解决三个问题: 基本转发问题,NAT、BPR等转发效率低,容易出现故障。 基本业务无法得到有效带宽的保障。 出口安全措施低,内网时刻受到威胁。 2、在建设数字化校园时需要按照以下三个步骤: 第一步要实现提速,即建立高性能、高稳定的基础平台。 第二步要实现业务的高效运行,提升服务质量。 第三步提高安全风险控制,保障出口的高速、高效。 无线网络设计 锐捷使用了业内最领先的第二代智能转发架构,使用智能流分类前置设计,该架构充分利用本地转发与集中式转发的优势,实现802.11n环境下的高速
7、低延时、高安全转发: 智能流分类:可根据SSID、VLAN等信息划分不同数据流; 智能转发:通过本地AP策略,使不同流分别走AC集中转发或AP本地转发; 本地转发类流:时延敏感类数据,快速转发,延迟最低,更适合语音、视频直播等校园网应用; 集中转发类流:安全敏感类数据,集中加解密处理,适合学校OA、选课、一卡通等校园网应用; officiallyestablishedonJuly1,2013,Yibincity,formerlyknownasthebus,integratedoriginalrongzhoubuscom
8、panyinYibincityandMetrobuscompany,formedonlyinYibincityofaState-ownedpublic