数字化校园3n1解决方案——基础平台建设

《数字化校园3n1解决方案——基础平台建设》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、一.需求分析随若数7化校园业务系统的不断增*以及各种业务对网络基础平台耍求明显提高，在起设数字化校园的同时校园网络基础平台能否满足今后的应用呢？网络扯础平台的稳定性如何，是否能够顺畅保证各种业务的正常运行？我们的网络基础平台应该怎么建设和完善？耍使基础网络平台在满足业务系统的应用，在建设基础平台的过程中我们需耍考虑如下儿点：办公区域、计算机教室、电子阅览室、多媒体录播教室需要什么样的设备支撑？录播系统、视频会议、网上阅卷系统、行政办公、视频监控系统需要什么样的网络支撐？有线网络、无线网络、远程安全访问在校园网中应该如何设计？二.

2、方案设计*-.VM°•…RMe.<并*飢•teM*KIHr-%2UOOra-HE金址W臬础网络平台耍貝备智能的持点，包插：智能高可用的核心平台、智能安全的网络出II、智能的接入、智能无线网、智能的网络管理等完善和优化，通过打造高性能安全的网络才能捉供用八高效的办公坏境。网络核心层设计核心交换平区部署两台基于十万兆平台设计的核心交换机，两台核心交换机通过L3层20G链路互联，使用VSU虚拟化技术。VW4吗玛玛VSUffln^JfbhBM使用USU后，两台核心设备逻辑上变成一台。从而简化了网络拓扑。网络中

3、不再需要生成树、你RP等复朵的协议。此时汇聚到核心双链路上联，等同于双链路连接到一台核心上，实现跨设备链路聚合，达到完美的负载均衡，核心设备关键硬件实现冗余。汇聚层设计汇聚设备与核心设备结合使用YSU技术，通过VSU技术的实现，完全使汇聚到核心的链路负载和兀余；同时汇聚设备需要完全支持VLAN.ACL.QOS、路由策賂等。接入区设计接入区主要是负责木校区内信息结点的接入，为各个信息点提供layer2层接数据转发,需要支持802.IX、WEB认VLAN.ACL等级技术，可以进行统-管理和与身份认证的完美结仑。出口区设计1＞在建设网

4、络出口时我们需要解决三个问题:•基本转发问题，NAT、BPR等转发效率低，容易出现故障。丛木业务无法得到仃效带宽的保障。岀口安全措施低,内网时刻受到威胁。2、在建设数字化校园时需要按照以下三个步骤:第-•步耍实现提速,即建立高性能.高稳定的基础平台。第二步要实现业务的简效运行，提升服务质屋。第三步提筒安全风险控制，保障出口的髙速.髙效。无线网络设计锐捷使用了业内最领先的第二代智能转发架构，使用智能流分类前置设计，该架构充分利用本地转发与集中式转发的优势,实现802.1In环境下的高速低延时.高安全转发：智能流分类：可根据SSID

5、.VLAN^信息划分不同数据流:智能转发：通过本地AP策略，使不同流分别走AC集中转发或AP本地转发;本地转发类流：时延敏感类数据，快速转发,延迟最低,更适合语音、视频直播等校园网应用;集中转发类流：安全敏感类数据，集中加解密处理，适合学校0A、选课、一卡通等校园网应用;^AP体入之矗Hl.

6、«4AP不中断的网络设计：当AC故障时，AP自动切换到“胖”AP的工作模式下，其配置信息为先前的AC下发的信息；AP按照，先前的配置策略信息继续工作，对用户的业务不影响：工作在此状态下的AP，继续探测AC的状态，当AC恢复正常，AP和AC回

7、复建立正常连接；AP恢复到原有的智能瘦AP的工作模式下；有线无线统一管理有线无线统一认证无线扩展技术一.方案特点基础网络捉高了安全稳定性，核心网络故障恢复时间＜50ms,核心及链路故障对用八没有任何影响，保证了业务的不间断运行，简化网络结构。核心流虽町实现统-控制管理，按流吊分配策略。充分考虑今后的网络扩容，接入设备与实名制管理系统的结合。网络出口性能完全提高,具有急速的NAT.PBR的转发,网络出口可以进行NAT、URL记录和分析,完全配合实名认证系统及时定位到使用人。无线与有线融介统一管理，无线技术802.lln/a/b/g

8、的兼容，无线具有802.lln和802.lla/b/g的双工使用，无线AP的统一管理与配置,无线AP可即插即用完全不间断的网络服务。