廣州市市政建設(shè)學(xué)校花都分校校園網(wǎng)解決方案.doc

廣州市市政建設(shè)學(xué)校花都分校校園網(wǎng)解決方案一、需求分析廣州市市政建設(shè)學(xué)校花都分校校園網(wǎng)建設(shè)包括學(xué)生宿舍、教學(xué)樓和實(shí)驗(yàn)樓、辦公樓、圖書館等。各棟棟的信息點(diǎn)分布如下：學(xué)生宿舍：三棟共16層，每層30個房間，每間1個信息點(diǎn)，共480個信息點(diǎn)。實(shí)驗(yàn)樓：各層實(shí)驗(yàn)室共計20個點(diǎn)；3間電腦教室，每間52個信息點(diǎn)，共156個信息點(diǎn)。辦公樓：每個辦公室1個信息點(diǎn)，共計20個信息點(diǎn)。教學(xué)樓：每個教室一個信息點(diǎn)，共計43個信息點(diǎn)。圖書館：共計信息點(diǎn)數(shù)43個。二、解決方案針對實(shí)驗(yàn)樓、電腦室、辦公樓、教學(xué)樓及圖書館等信息點(diǎn)少、信息點(diǎn)相對集中，對網(wǎng)絡(luò)的交換傳輸性能要求較高的建筑物內(nèi)，直接采用兩級星型交換體系，產(chǎn)品選用實(shí)達(dá)STAR-S2024網(wǎng)管堆疊以太網(wǎng)交換機(jī)，通過千兆光纖鏈路上連中心交換機(jī)，通過10/100M的RJ-45端口提供用戶接入。實(shí)達(dá)STAR-S2024網(wǎng)管堆疊以太網(wǎng)交換機(jī)具有的強(qiáng)大網(wǎng)管功能可通過設(shè)置VLAN（PORT VLAN和802。1Q TAG VLAN）的方式提高網(wǎng)絡(luò)傳輸性能，提高網(wǎng)絡(luò)安全性，也可通過MAC地址靜態(tài)綁定的方式進(jìn)一步提高網(wǎng)絡(luò)安全；支持802。3ad L2 TRUNK ，可以與中心交換機(jī)通過端口聚合增加網(wǎng)絡(luò)主干的帶寬；支持工作組管理協(xié)議IGMP Snooping (64個鯥多址組) ，可以勝任VOD等多媒體應(yīng)用業(yè)務(wù)；可在組播（如視頻點(diǎn)播）時有效降低網(wǎng)絡(luò)流量等。具體可在實(shí)驗(yàn)樓配置一臺S2024M 來匯聚每層的實(shí)驗(yàn)室接點(diǎn)（共20節(jié)點(diǎn)）和上聯(lián)千兆模塊M2021S、電腦室配置三組堆疊（S2024M+2*S2024+2*C2024T）來整合三個電腦室的接點(diǎn)（共156節(jié)點(diǎn)）和上聯(lián)千兆模塊M2021S*3、教學(xué)樓和圖書館各配置一組堆疊（S2024M+1*S2024+1*C2024T）分別來匯聚各教學(xué)接點(diǎn)（共43節(jié)點(diǎn)）和圖書館接點(diǎn)（共43節(jié)點(diǎn)）、辦公樓配置一臺S2024M接入各辦公接點(diǎn)（共20節(jié)點(diǎn)）和上聯(lián)千兆模塊M2021S（見網(wǎng)絡(luò)拓?fù)涫疽鈭D）來滿足各實(shí)際的需求。對信息點(diǎn)數(shù)較多的學(xué)生公寓，可采用三級交換的網(wǎng)絡(luò)交換體系結(jié)構(gòu)，網(wǎng)絡(luò)二級交換機(jī)采用實(shí)達(dá)STAR-S2800交換機(jī)，通過STAR-S2800來匯聚學(xué)生宿舍的數(shù)據(jù)流量，同時與網(wǎng)絡(luò)中心交換機(jī)通過千兆光纖連接。實(shí)達(dá)STAR-S2800具有強(qiáng)大的網(wǎng)絡(luò)管理功能，支持PORT VLAN和802。1Q TAG VLAN，能夠根據(jù)需要靈活劃分VLAN。支持L2 TRUNK ，可以通過端口聚合增加主干的帶寬。支持工作組管理協(xié)議IGMP Snooping (64個鯥多址組) ，可以勝任VOD等多媒體應(yīng)用業(yè)務(wù)；可在組播（如視頻點(diǎn)播）時有效降低網(wǎng)絡(luò)流量等。同時可擴(kuò)展三層模塊M2840，使其成為三層路由式交換機(jī)，可減少主干線路的壓力和中心交換機(jī)的負(fù)荷，為S2800各交換模塊提供路由服務(wù)；配置 M2808T模塊來匯聚宿舍區(qū)的接入交換機(jī)，接入學(xué)生端的端末交換機(jī)采用實(shí)達(dá)STAR-S2024網(wǎng)管堆疊以太網(wǎng)交換機(jī)，提供靈活的擴(kuò)展性能和完善的多媒體性能。三、方案拓?fù)浣Y(jié)構(gòu)圖四、方案特點(diǎn)（1）、高速接入Internet園區(qū)骨干網(wǎng)通過百兆光纖鏈路接入城域網(wǎng)，并在社區(qū)中心放置microsoft proxy代理服務(wù)器系統(tǒng)，它的大容量的緩存功能和動態(tài)刷新功能使用戶訪問Internet如同訪問局域網(wǎng)一樣，使用戶可以盡情的在網(wǎng)上沖浪。（2）、高的安全保障如何保證校園網(wǎng)絡(luò)的安全性是學(xué)校要考慮的重要問題。社區(qū)網(wǎng)絡(luò)通過防火墻接入城域網(wǎng)，即防止了黑客對社區(qū)網(wǎng)絡(luò)的惡意攻擊，又能控制學(xué)生去訪問不法站點(diǎn)。還能避免病毒的入侵。在接入S2024M、S2024的用戶端口上綁定用戶網(wǎng)卡的MAC地址，防止非法用戶的接入，可以采用實(shí)達(dá)交換機(jī)的靜態(tài)MAC地址鎖或動態(tài)MAC地址鎖的功能，在S2024M、S2024上最多可以綁定400個MAC地址和過濾地址，完全能滿足學(xué)校的需求。（3）、充分考慮主干的擴(kuò)容，未來可應(yīng)用Trunk技術(shù)減小樓宇之間的瓶頸，提高主干的帶寬實(shí)達(dá)交換機(jī)STAR-S2800、STAR-S2024均支持Port trunk和IEEE802.3ad L2 trunk，可聚合多個端口成一邏輯端口，增加網(wǎng)絡(luò)帶寬。聚合是一種廉價的提高帶寬的辦法，其成本是連接用的雙絞線及占用端口，而不象光纖：價格昂貴、并且需要特殊的接口。Trunk還能冗余鏈路，使Trunk成員鏈路中有一條或多條鏈路斷開的情況下也能保證線路的暢通。L2Trunk 是基于IEEE 802.3ad的鏈路聚合，它完全支持IEEE的規(guī)范，可以同其它公司的支持802.3ad的產(chǎn)品形成聚合。實(shí)達(dá)交換機(jī)STAR-S2800、STAR-S2024均可通過兩個千兆光纖端口連接園區(qū)的骨干交換機(jī)，利用Trunk技術(shù)，增加主干的帶寬，既保證了傳輸無瓶頸，又能起到冗余備份的功能。（4）、通過vlan 屏蔽用戶之間的通信實(shí)達(dá)交換機(jī)實(shí)達(dá)交換機(jī)STAR-S2800、STAR-S2024均支持IEEE802.1Q Tag VLAN的功能，在保證屏蔽用戶之間通信的同時，又不會影響Trunk的功能；并且可以和其他廠家的交換機(jī)VLAN信息的兼容。交換機(jī)的IEEE802.1Q Tag VLAN功能最多能夠提供4094個VID的號碼。在實(shí)現(xiàn)時，可以設(shè)置每個端口和上鏈端口是在同一個VLAN中，而每個端口之間均在不同的VLAN中。（5）、支持IGMP snooping協(xié)議 實(shí)現(xiàn)高性能的點(diǎn)播和組播功能對于智能網(wǎng)絡(luò)園區(qū)來講，VOD功能是一項(xiàng)很重要的服務(wù)，而網(wǎng)絡(luò)設(shè)備是否支持IGMP協(xié)議，將會直接影響到組播（多播）的性能。（如圖3所示）正如圖中所示，不支持組播的網(wǎng)絡(luò)即使網(wǎng)絡(luò)有足夠的帶寬，提供VOD功能的服務(wù)器也會應(yīng)同時處理越來越多個用戶的請求而最終導(dǎo)致癱瘓。而支持IGMP協(xié)議的交換機(jī)就不一樣了，服務(wù)器只需發(fā)送一份，交換機(jī)就會根據(jù)用戶的分組情況，組播到相應(yīng)的端口。這種情況下，不需要限制用戶同時操作的數(shù)量。（6）、超強(qiáng)的網(wǎng)絡(luò)管理和監(jiān)控功能實(shí)達(dá)交換機(jī)實(shí)達(dá)交換機(jī)STAR-S2800、STAR-S2024均支持SNMP和RMON協(xié)議，通過WEB、Telnet、自帶的網(wǎng)管軟件進(jìn)行用戶端口的控制、功能的設(shè)置、遠(yuǎn)程的管理等。十分便于網(wǎng)絡(luò)的管理。（7）、 S-Manager是由實(shí)