基礎(chǔ)網(wǎng)絡(luò)及安防建設(shè)整體解決方案

基礎(chǔ)網(wǎng)絡(luò)及安防建設(shè)整體解決方案

CiUiFi

目錄

第一章基礎(chǔ)網(wǎng)絡(luò)設(shè)計(jì).........................................................................6

1.1現(xiàn)狀分析............................................................................6

1.2建設(shè)目標(biāo)...........................................................................6

1.3整體解決方案概述...................................................................8

1.3.1理念概述.......................................................................8

1.3.2設(shè)計(jì)原則.......................................................................9

1.3.3總體設(shè)計(jì)......................................................................10

1.4骨干網(wǎng)絡(luò)整體解決方案設(shè)計(jì)..........................................................13

1.4.1基礎(chǔ)區(qū)域網(wǎng)絡(luò)規(guī)劃.............................................................13

1.5無線網(wǎng)絡(luò)整體解決方案設(shè)計(jì)..........................................................15

1.5.1無線網(wǎng)絡(luò)設(shè)計(jì)原則.............................................................15

1.5.2無線傳播特性..................................................................17

1.5.3無線覆蓋典型場(chǎng)景整體解決方案.................................................18

1.5.4無感知漫游切換...............................................................22

1.5.5WLANQ0S機(jī)制設(shè)計(jì)............................................................24

1.6點(diǎn)位部署設(shè)計(jì)......................................................................26

1.6.1點(diǎn)位部署表....................................................................26

1.6.2詳盡無線點(diǎn)位設(shè)計(jì).............................................................33

3.6網(wǎng)絡(luò)管控整體整體平臺(tái)設(shè)計(jì)..........................................................45

3.6.2網(wǎng)絡(luò)管控子system設(shè)計(jì)........................................................45

3.6.3網(wǎng)絡(luò)運(yùn)營(yíng)子system設(shè)計(jì)-........................................................47

1.7網(wǎng)絡(luò)管控整體整體平臺(tái)設(shè)計(jì)..........................................................48

1.7.1網(wǎng)絡(luò)管控子system設(shè)計(jì)-........................................................48

1.7.2網(wǎng)絡(luò)運(yùn)營(yíng)子system設(shè)計(jì)........................................................50

1.8認(rèn)證system設(shè)計(jì)....................................................................51

1.8.1目前主流的認(rèn)證方式方式方法方式方法...........................................51

1.8.2對(duì)接現(xiàn)有網(wǎng)絡(luò)認(rèn)證整體整體平臺(tái).................................................53

1.8.3用戶接入設(shè)計(jì).................................................................53

1.8.4無感知認(rèn)證.............................................................53

1.9校園網(wǎng)絡(luò)安全system設(shè)計(jì)...........................................................54

1.9.1網(wǎng)絡(luò)安全整體解決方案設(shè)計(jì).....................................................54

1.9.2遠(yuǎn)程訪問互聯(lián)安全.............................................................62

1.9.3上網(wǎng)行為安全審計(jì).............................................................64

1.9.4相關(guān)應(yīng)用入侵防御整體解決方案.................................................65

1.10寰創(chuàng)移動(dòng)數(shù)智校園網(wǎng)服務(wù)特點(diǎn).......................................................66

1.10.1WiFi無線網(wǎng)絡(luò)創(chuàng)新定制能力體系..............................................66

1.10.2全局無線資源管控...........................................................66

1.10.3完善的Qos保證體系.........................................................67

1.10.4專為宿舍環(huán)境定制的綠色環(huán)保AP..............................................68

1.11基礎(chǔ)網(wǎng)絡(luò)設(shè)備清單..................................................................68

第二章視頻監(jiān)控system......................................................................72

2.1總體概述..........................................................................72

2.1.1項(xiàng)目需求說明..................................................................72

2.1.2設(shè)計(jì)原則......................................................................72

2.1.3設(shè)計(jì)依據(jù)......................................................................72

2.2system總體設(shè)計(jì)....................................................................73

2.2.1設(shè)計(jì)目標(biāo)......................................................................73

2.2.2設(shè)計(jì)思路......................................................................74

2.2.3總體結(jié)構(gòu)設(shè)計(jì)..................................................................74

2.3前端system設(shè)計(jì)...................................................................76

2.3.1概述..........................................................................76

2.3.2前端system結(jié)構(gòu)設(shè)計(jì)..........................................................76

2.3.3IPC結(jié)構(gòu)特點(diǎn)..................................................................76

2.3.4IPC功能兩點(diǎn)..................................................................78

2.3.5前端配套設(shè)施..................................................................82

2.4監(jiān)控傳輸網(wǎng)絡(luò)設(shè)計(jì)..................................................................84

2.4.1概述..........................................................................84

2.4.2設(shè)計(jì)要求......................................................................84

2.4.3傳輸網(wǎng)絡(luò)設(shè)計(jì)..................................................................85

2.4.4網(wǎng)絡(luò)可靠性設(shè)計(jì)................................................................89

2.4.5網(wǎng)絡(luò)可靠性設(shè)計(jì)................................................................90

2.4.6網(wǎng)絡(luò)管控規(guī)劃..................................................................90

2.5監(jiān)控中心system設(shè)計(jì)...............................................................90

2.5.1概述..........................................................................90

2.5.2system結(jié)構(gòu)設(shè)計(jì)...............................................................90

2.5.3存儲(chǔ)子system...................................................................................................................................91

2.5.4解碼拼控子system..........................................................................................................................97

2.5.5大屏顯示子system........................................................................................................................105

2.6整體解決方案優(yōu)勢(shì)分析.............................................................106

2.7設(shè)備清單.........................................................................111

第三章綜合布線子system設(shè)計(jì)..............................................................113

3.1system概述.......................................................................113

3.2產(chǎn)品選型.........................................................................113

3.3設(shè)計(jì)原則.........................................................................113

3.4system設(shè)計(jì)依據(jù)...................................................................114

3.5相關(guān)相關(guān)本次項(xiàng)目項(xiàng)目需求分析.....................................................115

3.6system設(shè)計(jì)說明...................................................................116

3.6.1布線system結(jié)構(gòu)說明.........................................................116

3.6.2工作區(qū)子system設(shè)計(jì)-說明......................................................117

3.6.3水平子system設(shè)計(jì)說明.......................................................117

3.6.4垂直干線子system設(shè)計(jì)說明...................................................118

3.6.5管控間子system設(shè)計(jì)說明......................................................119

3.6.6設(shè)備間子system設(shè)計(jì)說明......................................................120

3.6.7建筑群子system設(shè)計(jì)說明......................................................120

3.6.8system冗余..................................................................120

3.7綜合布線標(biāo)簽規(guī)范.................................................................120

3.7.1設(shè)備標(biāo)簽規(guī)范................................................................120

3.7.2信息點(diǎn)標(biāo)簽規(guī)范..............................................................121

3.7.3線纜標(biāo)簽.....................................................................121

第四章相關(guān)相關(guān)本次項(xiàng)目施工整體解決方案...................................................122

4.1施工依據(jù)..........................................................................122

4.2施工條件..........................................................................123

4.3相關(guān)相關(guān)本次項(xiàng)目主要目標(biāo).........................................................124

4.4施工組織能力體系..................................................................125

4.4.1組織結(jié)構(gòu)圖...................................................................125

4.4.2相關(guān)相關(guān)本次項(xiàng)目人員組織計(jì)劃和分組..........................................125

4.4.3相關(guān)相關(guān)工程相關(guān)相關(guān)本次項(xiàng)目管控............................................127

4.5施工進(jìn)度及控制措施...............................................................134

4.5.1相關(guān)相關(guān)工程進(jìn)度計(jì)劃........................................................134

4.5.2相關(guān)相關(guān)工程前期準(zhǔn)備計(jì)劃表..................................................137

4.5.3影響工期的因素..............................................................140

4.6進(jìn)度保證措施.....................................................................140

4.7施工相關(guān)相關(guān)質(zhì)量控制措施和先進(jìn)技術(shù)措施..........................................142

4.7.1相關(guān)相關(guān)工程相關(guān)相關(guān)本次項(xiàng)目施工相關(guān)相關(guān)質(zhì)量的組織保證和相關(guān)相關(guān)質(zhì)量承諾..142

4.7.2相關(guān)相關(guān)工程相關(guān)相關(guān)本次項(xiàng)目施工前期相關(guān)相關(guān)質(zhì)量準(zhǔn)備工作..................142

4.7.3施工過程相關(guān)相關(guān)質(zhì)量控制....................................................143

4.7.4施工相關(guān)相關(guān)本次項(xiàng)目驗(yàn)收及交付..............................................144

4.7.5施工相關(guān)相關(guān)本次項(xiàng)目相關(guān)相關(guān)質(zhì)量監(jiān)督管控...................................145

4.7.6關(guān)鍵過程的相關(guān)相關(guān)質(zhì)量控制..................................................145

4.7.7相關(guān)相關(guān)質(zhì)量控制點(diǎn)..........................................................146

4.7.8相關(guān)相關(guān)質(zhì)量事故處理........................................................146

4.7.9施工相關(guān)相關(guān)質(zhì)量事故的防范................................................147

4.7.10相關(guān)相關(guān)本次項(xiàng)目部強(qiáng)調(diào)并要求達(dá)到的先進(jìn)技術(shù)標(biāo)準(zhǔn)..........................147

4.8安全生產(chǎn)的保障措施及先進(jìn)技術(shù)措施.................................................147

4.9文明施工措施.....................................................................149

第五章相關(guān)相關(guān)本次項(xiàng)目驗(yàn)收...............................................................149

5.1相關(guān)相關(guān)工程驗(yàn)收原則及范圍.......................................................149

5.1.1驗(yàn)收原則和依據(jù)..............................................................149

5.1.2驗(yàn)收相關(guān)相關(guān)合適的內(nèi)容和范圍................................................150

5.2相關(guān)相關(guān)工程驗(yàn)收前檢查...........................................................150

5.2.1環(huán)境檢查.....................................................................150

5.2.2設(shè)備及器材開箱檢查..........................................................150

5.2.3設(shè)備安裝.....................................................................151

5.2.4安裝電纜走道（或槽道）......................................................152

5.3線纜布放驗(yàn)收.....................................................................153

5.3.1網(wǎng)線的敷設(shè)...................................................................153

5.3.2電源線的敷設(shè).................................................................154

5.3.2接地線的敷設(shè)................................................................154

5.3.3尾纖的敷設(shè)...................................................................154

5.4有源器件安裝驗(yàn)收.................................................................155

5.5無源器件安裝驗(yàn)收.................................................................155

5.6天線安裝驗(yàn)收.....................................................................155

5.7電源檢查驗(yàn)收.....................................................................156

5.8防雷接地驗(yàn)收.....................................................................156

5.9標(biāo)簽驗(yàn)收.........................................................................157

5.9.1信號(hào)覆蓋電平................................................................157

5.9.2信噪比測(cè)試...................................................................157

5.9.3Ping包測(cè)試..................................................................157

5.9.4同AP下用戶隔離測(cè)試.........................................................158

5.9.5WEB認(rèn)證時(shí)間及成功率........................................................158

5.9.6system吞吐量與接入帶寬測(cè)試..................................................158

5.10先進(jìn)技術(shù)文件和備件的移交.........................................................158

第六章運(yùn)維設(shè)計(jì)整體解決方案...............................................................159

6.1運(yùn)維服務(wù)體系.....................................................................159

6.1.2總部運(yùn)維服務(wù)機(jī)構(gòu)............................................................159

6.1.3運(yùn)維服務(wù)組織架構(gòu)............................................................159

6.1.4辦事處組織架構(gòu)..............................................................160

6.2運(yùn)維設(shè)計(jì)整體解決方案.............................................................161

6.2.2運(yùn)維服務(wù)流程.................................................................161

6.2.3產(chǎn)品備件服務(wù).................................................................162

6.2.4重大事件保障.................................................................163

6.2.5駐地服務(wù).....................................................................163

6.2.6網(wǎng)絡(luò)管控子system監(jiān)控.......................................................163

6.2.7網(wǎng)絡(luò)定期巡檢.................................................................163

6.2.8運(yùn)維服務(wù)總結(jié).................................................................164

6.2.9運(yùn)維文檔更新.................................................................164

6.2.10運(yùn)維先進(jìn)技術(shù)培訓(xùn).........................................................164

附錄一：設(shè)備投資預(yù)算........................................................................166

附錄二：網(wǎng)絡(luò)產(chǎn)品介紹........................................................................167

1.1出口安全網(wǎng)關(guān)USG6600系列.........................................................167

1.2核心交換機(jī)S9300系列.............................................................172

1.3上網(wǎng)行為管控ASG系列.............................................................173

1.4無線接入控制器ENAX-BC3000..............................................................................................................176

1.5匯聚交換機(jī)S5720-SI系列.........................................................180

1.6P0E接入交換機(jī)S5100-24GT2GS-PW.....................................................................................................185

1.7接入交換機(jī)S5100-24GT2GS...................................................................................................................189

1.8llac吸頂式AP（雙頻）N3000-TA2025ac........................................................................................192

1.9llac面板式AP（雙頻）N3000-WA6125.............................................................................................196

1.10llac室外一體化AP（雙頻）N3000-0A5025......................................................................................201

第一章基礎(chǔ)網(wǎng)絡(luò)設(shè)計(jì)

1.1現(xiàn)狀分析

>網(wǎng)絡(luò)出口需要優(yōu)化

目前學(xué)校出口使用普通的防火墻作為出口，出口沒有實(shí)施流量負(fù)載均衡和帶寬限制機(jī)制，不能很好地

提高網(wǎng)絡(luò)資源利用率，一方面浪費(fèi)網(wǎng)絡(luò)資源，另一方面對(duì)用戶的使用體驗(yàn)也不佳。

>網(wǎng)絡(luò)結(jié)構(gòu)需要優(yōu)化

現(xiàn)在網(wǎng)絡(luò)為早期三層組網(wǎng)架構(gòu)，網(wǎng)絡(luò)縱向?qū)蛹?jí)多處重復(fù)嵌套，管控型差。網(wǎng)絡(luò)橫向之間缺乏隔離和管

控機(jī)制，容易造成廣播風(fēng)暴，引發(fā)ARP攻擊，對(duì)于病毒的的傳播擴(kuò)散缺乏有效隔離。網(wǎng)絡(luò)沒有一個(gè)清晰的

架構(gòu)當(dāng)網(wǎng)絡(luò)發(fā)生故障時(shí)對(duì)故障的的快速定位、恢復(fù)使用造成一定得難度。故而整體網(wǎng)絡(luò)的可靠性、安全性、

穩(wěn)定性、管控性都難以滿足現(xiàn)有信息化教學(xué)項(xiàng)目需求。

>設(shè)備老化嚴(yán)重

校園內(nèi)的核心、匯聚、接入設(shè)備的使用年限都比較長(zhǎng)，有的設(shè)備甚至已經(jīng)超過正常的使用年限，隨著

目前信息先進(jìn)技術(shù)的迅猛發(fā)展，當(dāng)前已經(jīng)不能滿足業(yè)務(wù)承載的需要。需要到目前校園網(wǎng)中超時(shí)服役的網(wǎng)絡(luò)

設(shè)備或者先進(jìn)技術(shù)上滿足不了信息化項(xiàng)目需求的設(shè)備更換。

>網(wǎng)絡(luò)骨干需要提高

現(xiàn)網(wǎng)中主要的干道還采用千兆線路，核心也是采用幾條千兆線路做并行傳輸。在信息化先進(jìn)技術(shù)云計(jì)

算和大數(shù)據(jù)先進(jìn)技術(shù)迅猛發(fā)展的當(dāng)下，千兆的骨干網(wǎng)絡(luò)已經(jīng)完全不能適應(yīng)業(yè)務(wù)發(fā)展的要求。需要建設(shè)一張

萬兆到樓，千兆到桌面的骨干網(wǎng)。

>網(wǎng)絡(luò)健壯性性差

目前網(wǎng)絡(luò)設(shè)備的核心節(jié)點(diǎn)一般都為單臺(tái)設(shè)備，包括認(rèn)證網(wǎng)關(guān)、網(wǎng)絡(luò)出口防火墻、核心交換機(jī)等。一旦

核心設(shè)備出現(xiàn)故障，將給整網(wǎng)或者大片區(qū)域造成網(wǎng)絡(luò)無法使用的致命風(fēng)險(xiǎn)。

>網(wǎng)絡(luò)管控維護(hù)性差

目前網(wǎng)絡(luò)中使用的網(wǎng)絡(luò)設(shè)備由不同廠商提供，網(wǎng)絡(luò)管控?zé)o法統(tǒng)一完善。認(rèn)證計(jì)費(fèi)、安全設(shè)計(jì)、路由交

換system之間無協(xié)同性，若設(shè)備更換或者配置更換將會(huì)涉及到很多工作。對(duì)于網(wǎng)絡(luò)管控和維護(hù)來說對(duì)于網(wǎng)

絡(luò)管控和維護(hù)來說極其不方便，增加工作量之外還容易產(chǎn)生跳漏。

>宿舍、辦公網(wǎng)絡(luò)隔裂

目前校園中宿舍部分的網(wǎng)絡(luò)由運(yùn)營(yíng)商布設(shè)并運(yùn)營(yíng)，教學(xué)辦公區(qū)域的網(wǎng)絡(luò)由學(xué)校管控維護(hù)，兩張網(wǎng)絡(luò)相

互隔裂，無法互聯(lián)互通，滿足不了校園信息化統(tǒng)一張網(wǎng)絡(luò)項(xiàng)目需求。

>無線網(wǎng)絡(luò)覆蓋差

校內(nèi)無線網(wǎng)絡(luò)還是運(yùn)營(yíng)商早期覆蓋的，采用的設(shè)備老舊，先進(jìn)技術(shù)不支持最新802.1lac先進(jìn)技術(shù)，設(shè)

備性能差，另外覆蓋整體解決方案多采用室分方式方式方法方式方法布設(shè)，AP數(shù)量有限，滿足不了校園逐

日增長(zhǎng)的用戶項(xiàng)目需求。另外無線為運(yùn)營(yíng)商運(yùn)營(yíng)，無法滿足數(shù)智校園有線無線融合，統(tǒng)一認(rèn)證項(xiàng)目需求。

1.2建設(shè)目標(biāo)

>互聯(lián)網(wǎng)出口安全及優(yōu)化

校園網(wǎng)絡(luò)出口租用不同運(yùn)營(yíng)商如聯(lián)通、電信、移動(dòng)、教育網(wǎng)多條不同運(yùn)營(yíng)商的線路資源，通過部署多功能

的防火墻，可以達(dá)到對(duì)一方面對(duì)網(wǎng)絡(luò)資源的流量控制、多條鏈路負(fù)載均衡相互備份等方面做資源的管控和

優(yōu)化，另一方面互聯(lián)網(wǎng)的網(wǎng)絡(luò)出口提供安全保障，增強(qiáng)校園內(nèi)部網(wǎng)里的穩(wěn)定性，從而整體提高內(nèi)部網(wǎng)絡(luò)用

戶的上網(wǎng)體驗(yàn)。

>網(wǎng)絡(luò)行為審計(jì)和非法追溯

校園網(wǎng)絡(luò)的用戶眾多，角色紛繁，為了更好的管控網(wǎng)絡(luò)，做好信息化教學(xué)輔助的工作，滿足公安部相關(guān)網(wǎng)

絡(luò)安全的法律法規(guī)要求，校園網(wǎng)絡(luò)必須建立上網(wǎng)行為審計(jì)機(jī)制，要具備高效的非法追溯功能，做到網(wǎng)絡(luò)的

穩(wěn)定、健康、安全。

>有線無線融合一張網(wǎng)絡(luò)

為了更好的滿足當(dāng)下信息化數(shù)智校園，達(dá)到學(xué)生、教師隨時(shí)隨地的上網(wǎng)辦公、學(xué)習(xí)項(xiàng)目需求，建立統(tǒng)一一

張有線、無線融合的網(wǎng)絡(luò)，共享校園網(wǎng)絡(luò)教學(xué)等相關(guān)資源。

>網(wǎng)絡(luò)認(rèn)證管控的改造

認(rèn)證安全在網(wǎng)絡(luò)管控中作為最為重要的部分之一，現(xiàn)有網(wǎng)絡(luò)的認(rèn)證整體整體平臺(tái)不夠全面，不能很好保障

整體網(wǎng)絡(luò)的安全性、穩(wěn)定性。此次對(duì)整體網(wǎng)絡(luò)的認(rèn)證管控整體整體平臺(tái)進(jìn)行改造，實(shí)現(xiàn)全網(wǎng)有線、無線統(tǒng)

一認(rèn)證管控整體整體平臺(tái)，建立扁平化網(wǎng)絡(luò)架構(gòu)，在校園內(nèi)通過學(xué)號(hào)、教工號(hào)、手機(jī)號(hào)等方式方式方法方

式方法相關(guān)實(shí)現(xiàn)高效的實(shí)名制認(rèn)證，提高整體網(wǎng)絡(luò)的可靠性、使用性和管控性。

>網(wǎng)絡(luò)骨干網(wǎng)絡(luò)升級(jí)

此次網(wǎng)絡(luò)改造需要對(duì)濰坊工商職業(yè)先進(jìn)技術(shù)學(xué)院校園網(wǎng)的核心、匯聚等網(wǎng)絡(luò)設(shè)備進(jìn)行適當(dāng)?shù)纳?jí)改造，使

得校園網(wǎng)拓?fù)浼軜?gòu)次清晰，可靠穩(wěn)定，使之具備良好的可擴(kuò)展性；增強(qiáng)對(duì)組播、網(wǎng)絡(luò)流控制等方面的支持，

優(yōu)化網(wǎng)絡(luò)路由、增強(qiáng)網(wǎng)絡(luò)的安全性。

>接入層設(shè)備升級(jí)改造

目前網(wǎng)絡(luò)中大部分接入設(shè)備還是百兆為主并且不支持POE供電，己經(jīng)無法滿足現(xiàn)有網(wǎng)絡(luò)高速傳輸千兆到桌

面的項(xiàng)目需求。本次網(wǎng)絡(luò)改造將通過對(duì)校園網(wǎng)中老I日的接入設(shè)備更換、并新增POE接入交換機(jī)以便為無線

AP統(tǒng)一供電，綠色安全可靠。

>全校WLAN覆蓋

整個(gè)校園使用WALN覆蓋以支持智能數(shù)智數(shù)智移動(dòng)終端的接入是一個(gè)必要項(xiàng)目需求。此次校園網(wǎng)絡(luò)建設(shè)，

要在校園的重要區(qū)域，包括辦公室，圖書館，教學(xué)區(qū)，操場(chǎng)，食堂，學(xué)生宿舍區(qū)等覆蓋Wi-Fi,實(shí)現(xiàn)無線的

高速上網(wǎng)，并且在整個(gè)校園區(qū)域場(chǎng)達(dá)到用戶無感知的漫游切換。

>校區(qū)間高可靠VPN網(wǎng)絡(luò)互聯(lián)建設(shè)（可刪減）

不同校區(qū)間需要租賃兩條不同運(yùn)營(yíng)商鏈路，同時(shí)采購(gòu)專業(yè)的VPN網(wǎng)關(guān)設(shè)備，通過在VPN網(wǎng)關(guān)設(shè)備上啟用

動(dòng)態(tài)多點(diǎn)VPN機(jī)制，從而建設(shè)一套高安全、高可靠的多校區(qū)之間的VPN網(wǎng)絡(luò)，從而實(shí)現(xiàn)各校區(qū)之間的網(wǎng)

絡(luò)安全互連互通，由于院部的VPN網(wǎng)關(guān)設(shè)備在整個(gè)VPN網(wǎng)絡(luò)中的全局位置和重要作用，所以可以考慮雙

機(jī)高可靠部署

1.3整體解決方案概述

1.3.1理念概述

針對(duì)校園網(wǎng)面臨的新挑戰(zhàn)，寰創(chuàng)提供的數(shù)智校園基礎(chǔ)網(wǎng)絡(luò)解決整體解決方案來支持校園網(wǎng)的高速發(fā)展。

數(shù)智校園的設(shè)計(jì)理念包括：

>靈活的網(wǎng)絡(luò)整體解決方案

令萬兆無阻塞架構(gòu)

寰創(chuàng)校園網(wǎng)解決整體解決方案中，使用萬兆到樓、千兆到桌面整體解決方案，來支撐未來信息化校園

網(wǎng)流量的爆炸式增長(zhǎng)，使用無阻塞網(wǎng)絡(luò)架構(gòu)，確保校園網(wǎng)絡(luò)各種業(yè)務(wù)項(xiàng)目需求，滿足未來校園網(wǎng)虛擬化和

云計(jì)算的帶寬要求。通過先進(jìn)邊的扁平化大二層架構(gòu)，支持網(wǎng)絡(luò)平滑升級(jí)，通過多重冗余備份，保證校園

網(wǎng)關(guān)鍵業(yè)務(wù)持續(xù)運(yùn)行，實(shí)現(xiàn)99%可靠性設(shè)計(jì)。滿足校園網(wǎng)未來5-10年持續(xù)發(fā)展項(xiàng)目需求；

令大二層扁平化網(wǎng)絡(luò)

寰創(chuàng)校園網(wǎng)解決整體解決方案中，采用大二層扁平化的網(wǎng)絡(luò)架構(gòu)，簡(jiǎn)化了網(wǎng)絡(luò)結(jié)構(gòu)，降低了網(wǎng)絡(luò)的運(yùn)

維成本。采用SVF、CSS2、istack等先進(jìn)技術(shù)，消除網(wǎng)絡(luò)環(huán)路項(xiàng)目問題并增強(qiáng)了網(wǎng)絡(luò)的可靠性，健壯性。

令有線、無線一體化

寰創(chuàng)設(shè)計(jì)的解決整體解決方案中，可最大限度重用現(xiàn)有有線網(wǎng)絡(luò)，增加無線網(wǎng)絡(luò)覆蓋。簡(jiǎn)化運(yùn)維管控，

實(shí)現(xiàn)有線無線統(tǒng)一認(rèn)證，全校園網(wǎng)無感知漫游切換，提高網(wǎng)絡(luò)可靠性，提高用戶的上網(wǎng)體驗(yàn)。

令多種認(rèn)證方式方式方法方式方法統(tǒng)一管控

寰創(chuàng)都提供了形式多樣的接入認(rèn)證先進(jìn)技術(shù)。無論是有線PC還是無線移動(dòng)終端，都可以位置提供合理

的認(rèn)證整體解決方案。如廣泛相關(guān)應(yīng)用于校園網(wǎng)的Portal認(rèn)證，802.lx認(rèn)證，數(shù)智APP認(rèn)證。寰創(chuàng)的認(rèn)

證整體解決方案可適用于各種場(chǎng)景各種用戶，為網(wǎng)絡(luò)的運(yùn)營(yíng)打下堅(jiān)實(shí)基礎(chǔ)。

>統(tǒng)一認(rèn)證計(jì)費(fèi)解決整體解決方案

令寰創(chuàng)使用認(rèn)證網(wǎng)關(guān)實(shí)現(xiàn)了強(qiáng)大靈活的認(rèn)證計(jì)費(fèi)功能。

令滿足用戶Portal、APP等多種接入認(rèn)證的功能。

令滿足現(xiàn)網(wǎng)有線無線一體化認(rèn)證與計(jì)費(fèi)的要求。

令認(rèn)證通過后，滿足對(duì)不同身份用戶分配不同訪問權(quán)限的功能。

>可靠的安全管控解決整體解決方案

令寰創(chuàng)可提供安全管控的全系列產(chǎn)品，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)和服務(wù)器資源的全面防護(hù)。

>優(yōu)化運(yùn)維解決整體解決方案

令寰創(chuàng)提供針對(duì)鏈路和服務(wù)器的負(fù)載均衡整體解決方案，用戶流量控制，提高用戶體驗(yàn)。

令寰創(chuàng)網(wǎng)絡(luò)管控子system網(wǎng)管，可實(shí)現(xiàn)對(duì)校園網(wǎng)整網(wǎng)的拓?fù)涔芸?、網(wǎng)絡(luò)資源管控、性能管控、故障

管控和配置管控。寰創(chuàng)網(wǎng)絡(luò)管控子system提供強(qiáng)大的報(bào)表功能，為判斷運(yùn)維趨勢(shì)、發(fā)現(xiàn)潛在項(xiàng)目問題提供

了強(qiáng)有力的支持。

>IPv6平滑演進(jìn)整體解決方案

令全系列IPv6產(chǎn)品，支持雙棧過渡先進(jìn)技術(shù)、隧道互聯(lián)先進(jìn)技術(shù)和地址轉(zhuǎn)換先進(jìn)技術(shù)保證IPv4到

IPv6的平滑過渡。

1.3.2設(shè)計(jì)原則

校園網(wǎng)是校園信息化教育建設(shè)的基礎(chǔ)，應(yīng)按照以下原則建設(shè)：

先進(jìn)性與實(shí)用性結(jié)合，網(wǎng)絡(luò)先進(jìn)技術(shù)發(fā)展迅猛，如果設(shè)備缺乏先進(jìn)性，設(shè)備可能很快落后甚至被淘汰，

但也不能過分超前，以避免造成投資的浪費(fèi)。因此在網(wǎng)絡(luò)建設(shè)中，需把握好先進(jìn)性與實(shí)用性結(jié)合，使之能

真正發(fā)揮出相應(yīng)的作用。

>安全性

在數(shù)智校園建設(shè)過程中，安全性是最為重要的課題之一，要通過各種手段保障校園網(wǎng)各system的相關(guān)

應(yīng)用和相關(guān)相關(guān)合適的內(nèi)容安全。

>可靠性

要求system本身具有高度的可靠性，這樣才能保證網(wǎng)絡(luò)客戶的相關(guān)應(yīng)用穩(wěn)定運(yùn)行。

>可擴(kuò)展性

校園網(wǎng)絡(luò)建設(shè)之初，網(wǎng)絡(luò)的可擴(kuò)展性是網(wǎng)絡(luò)建設(shè)中必須提前規(guī)劃，不僅要滿足現(xiàn)有網(wǎng)絡(luò)的項(xiàng)目需求，

還要能夠滿足未來5-10年的校園網(wǎng)絡(luò)項(xiàng)目需求。

>可管控性

網(wǎng)絡(luò)管控是一個(gè)長(zhǎng)期工作，在網(wǎng)絡(luò)建設(shè)中對(duì)網(wǎng)絡(luò)可管控是一項(xiàng)重要的相關(guān)應(yīng)用原則，通過選擇全網(wǎng)的

可管控性軟件，減少運(yùn)維人員日常維護(hù)費(fèi)用。

1.3.3總體設(shè)計(jì)

1.3.3.1網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)原則

校園網(wǎng)是一種用戶高密度的網(wǎng)絡(luò)，在有限的空間內(nèi)聚集了大量的終端和用戶。校園網(wǎng)注重的是網(wǎng)絡(luò)的

簡(jiǎn)單安全、可靠、靈活、穩(wěn)定。濰坊工商職業(yè)先進(jìn)技術(shù)學(xué)院的校園網(wǎng)改造以星型結(jié)構(gòu)為主，遵循如下原則：

>層次化

將校園網(wǎng)絡(luò)劃分為認(rèn)證計(jì)費(fèi)、核心層、匯聚層、接入層。每層功能清晰，架構(gòu)穩(wěn)定，易于擴(kuò)展和維護(hù)。

>模塊化

將校園網(wǎng)絡(luò)中的每個(gè)區(qū)域或者每個(gè)功能區(qū)劃分為一個(gè)模塊，模塊內(nèi)部的調(diào)整涉及范圍小，易于進(jìn)行項(xiàng)

目問題定位。

>冗余性

關(guān)鍵設(shè)備采用雙節(jié)點(diǎn)冗余設(shè)計(jì)；關(guān)鍵鏈路采用Trunk方式方式方法方式方法冗余備份或者負(fù)載均衡;

關(guān)鍵設(shè)備的電源、主控板等關(guān)鍵部件冗余備份。提高了整個(gè)網(wǎng)絡(luò)的可靠性。

>安全性

校園網(wǎng)絡(luò)應(yīng)具備有效的安全控制。接入網(wǎng)絡(luò)的設(shè)備要進(jìn)行統(tǒng)一認(rèn)證，同時(shí)按接入用戶身份、按權(quán)限進(jìn)

行分區(qū)邏輯隔離。對(duì)特別重要的業(yè)務(wù)采取物理隔離。對(duì)進(jìn)出校園網(wǎng)的流量要進(jìn)行識(shí)別、過濾，確保網(wǎng)絡(luò)安

全。

>可管控性和可維護(hù)性

為了易于管控，可選擇適用于全網(wǎng)的網(wǎng)管軟件來管控網(wǎng)絡(luò)。為了便于維護(hù)，應(yīng)盡可能選取集成度高、

模塊可通用的產(chǎn)品。

1.3.3.2網(wǎng)絡(luò)邏輯架構(gòu)設(shè)計(jì)

數(shù)智校園基礎(chǔ)網(wǎng)絡(luò)邏輯架構(gòu)如卜圖所示:

校園出口

DMZ

核心層

網(wǎng)絡(luò)管理

>校園出口

校園出口區(qū)域既負(fù)責(zé)對(duì)校園網(wǎng)用戶的統(tǒng)一接入，也負(fù)責(zé)將內(nèi)部的終端用戶接入到公網(wǎng)、將外部用戶接

入到內(nèi)網(wǎng)。出口除了要保證校園內(nèi)外的數(shù)據(jù)傳輸，還需要保證邊界安全。

>數(shù)據(jù)中心

部署服務(wù)器和相關(guān)應(yīng)用system的區(qū)域。為校園網(wǎng)內(nèi)部和外部用戶提供數(shù)據(jù)和相關(guān)應(yīng)用服務(wù).

>網(wǎng)絡(luò)管控區(qū)

結(jié)合認(rèn)證計(jì)費(fèi)服務(wù)器對(duì)接入用戶進(jìn)行認(rèn)證，對(duì)網(wǎng)絡(luò)設(shè)備、服務(wù)器等進(jìn)行管控的區(qū)域。包括告警管控、

性能管控、故障管控、配置管控、安全管控等。

>DMZ區(qū)域

部署學(xué)校對(duì)外的網(wǎng)站、郵件等服務(wù)器，保證內(nèi)網(wǎng)數(shù)據(jù)安全的前提下提供外網(wǎng)訪問等服務(wù)。

>核心層

核心層負(fù)責(zé)整個(gè)園區(qū)網(wǎng)的高速互聯(lián)，一般不部署具體的業(yè)務(wù)。核心網(wǎng)絡(luò)需要實(shí)現(xiàn)帶寬的高利用率和網(wǎng)

絡(luò)故障的快速收斂。

>匯聚層

匯聚層將眾多的接入設(shè)備和大量用戶經(jīng)過一次匯聚后再接入到核心層，擴(kuò)展核心層接入用戶的數(shù)量。

A接入層

負(fù)責(zé)將各種終端接入到校園網(wǎng)絡(luò)，通常由千兆接入交換機(jī)、POE接入交換機(jī)、無線AP等組成。

>終端相關(guān)應(yīng)用層

包含校園網(wǎng)內(nèi)的各種終端設(shè)備，例如PC、筆記本電腦、手機(jī)、打印機(jī)、傳真、監(jiān)控等等。

1.3.3.3網(wǎng)絡(luò)物理架構(gòu)設(shè)計(jì)

數(shù)智校園基礎(chǔ)網(wǎng)絡(luò)的物理架構(gòu)如下圖所示:

匯聚層—10G—

1號(hào)，舍2號(hào)宿舍1G—

VPN通道

網(wǎng)絡(luò)組網(wǎng)結(jié)構(gòu)說明:

>校園出口

由USG下一代防火墻實(shí)現(xiàn)。USG為高性能出口防火墻網(wǎng)關(guān)設(shè)備，具備全面的網(wǎng)絡(luò)安全防御能力體系，

并且具有高性能的NAT功能；同時(shí)華為USG能針對(duì)校園出口多線路實(shí)現(xiàn)多線路負(fù)載，以提高校園網(wǎng)絡(luò)多線

路資源的利用率。

>核心層

核心層由核心交換機(jī)組成。認(rèn)證計(jì)費(fèi)向全網(wǎng)用戶下推各種認(rèn)證，實(shí)現(xiàn)統(tǒng)一實(shí)名制管控?核心交換機(jī)承

載全網(wǎng)所有的流量，利用虛擬化先進(jìn)技術(shù)，建立邏輯隔離的網(wǎng)絡(luò)通道，實(shí)現(xiàn)不同業(yè)務(wù)之間無干擾地穩(wěn)定運(yùn)

行。核心層設(shè)備建議采用多機(jī)集群模式來增加穩(wěn)定性。

>數(shù)據(jù)中心

部署服務(wù)器和相關(guān)應(yīng)用system的區(qū)域。為校園網(wǎng)內(nèi)部和外部用戶提供數(shù)據(jù)和相關(guān)應(yīng)用服務(wù)。

>網(wǎng)絡(luò)管控區(qū)

包含認(rèn)證計(jì)費(fèi)服務(wù)器，私有云整體整體平臺(tái)服務(wù)器等，聯(lián)合智能數(shù)智數(shù)智網(wǎng)關(guān)組對(duì)內(nèi)網(wǎng)用戶進(jìn)行認(rèn)證

和管控。同時(shí)部署寰創(chuàng)網(wǎng)絡(luò)管控子system網(wǎng)管system,對(duì)網(wǎng)絡(luò)設(shè)備、服務(wù)器等進(jìn)行管控，功能包括告警管

控、性能管控、故障管控、配置管控、安全管控等。

ADMZ區(qū)

DMZ區(qū)主要提供外網(wǎng)的合法訪問。包括提供公共用戶訪問的公開網(wǎng)站，以及對(duì)應(yīng)的APP服務(wù)。對(duì)出差

的內(nèi)部員工的訪問，部署SVN設(shè)備，提供SSLVPN的安全訪問。分校區(qū)和總部之間的互聯(lián)，可以使用IPSec

VPN建立互聯(lián)隧道。

>匯聚層

匯聚層將眾多的接入設(shè)備和大量用戶經(jīng)過一次匯聚后再接入到核心層，擴(kuò)展核心層接入用戶的數(shù)量。

>接入層

由接入交換機(jī)和AP組成，提供校園用戶有線和無線的各類終端實(shí)現(xiàn)網(wǎng)絡(luò)接入。

>該組網(wǎng)具有以下特點(diǎn)：

令網(wǎng)絡(luò)架構(gòu)各個(gè)區(qū)域模塊化，基礎(chǔ)網(wǎng)絡(luò)、數(shù)據(jù)中心網(wǎng)絡(luò)、新校區(qū)網(wǎng)絡(luò)均可獨(dú)立維護(hù)。

令以核心節(jié)點(diǎn)為“根”的星型分層拓?fù)?，架?gòu)穩(wěn)定，易于擴(kuò)展和維護(hù)。

令各部門和功能分區(qū)模塊清晰，模塊內(nèi)部調(diào)整涉及范圍小，易于進(jìn)行項(xiàng)目問題定位

令匯聚層和接入層冗余設(shè)計(jì)，關(guān)鍵鏈路均采用Trunk鏈路，保證網(wǎng)絡(luò)的可靠性。

令支持各種終端接入，統(tǒng)一認(rèn)證，一張IP網(wǎng)絡(luò)承載所有業(yè)務(wù)。

令出口部署邊界防御，保證網(wǎng)絡(luò)安全。

令支持分支接入、遠(yuǎn)程接入、外部用戶訪問等各種外聯(lián)場(chǎng)景。

1.4骨干網(wǎng)絡(luò)整體解決方案設(shè)計(jì)

1.4.1基礎(chǔ)區(qū)域網(wǎng)絡(luò)規(guī)劃

校園基礎(chǔ)區(qū)域網(wǎng)絡(luò)是整個(gè)校園網(wǎng)絡(luò)的樞紐，覆蓋整個(gè)校區(qū)，連接著校園網(wǎng)的各個(gè)區(qū)域。承擔(dān)了內(nèi)部數(shù)

據(jù)流量和對(duì)外數(shù)據(jù)流量，在邏輯上成為可靠性、安全設(shè)計(jì)的中心。

1.4.1.1整體規(guī)劃

如下圖所示，校園基礎(chǔ)網(wǎng)絡(luò)區(qū)域建議采用認(rèn)證計(jì)費(fèi)、核心層、匯聚層和接入層的架構(gòu)模型，具有如下

的優(yōu)勢(shì)：

>邏輯二層設(shè)計(jì)

基礎(chǔ)網(wǎng)絡(luò)部分邏輯上采用了扁平化的大二層結(jié)構(gòu)，接入用戶都在核心交換機(jī)上接入，不需要維護(hù)復(fù)雜

的網(wǎng)絡(luò)架構(gòu)與協(xié)議。

>層次化設(shè)計(jì)

有認(rèn)證計(jì)費(fèi)服務(wù)器、核心層、匯聚層、接入層，每層功能清晰，架構(gòu)穩(wěn)定，易于擴(kuò)展和維護(hù)。

>模塊化設(shè)計(jì)

每一個(gè)模塊為一個(gè)學(xué)院樓、教學(xué)樓或一個(gè)學(xué)生宿舍，模塊內(nèi)部調(diào)整涉及范圍小，便于項(xiàng)目問題快速定

位

>冗余性設(shè)計(jì)

節(jié)點(diǎn)冗余性設(shè)計(jì)，適當(dāng)?shù)娜哂嘈蕴岣呖煽啃?，過度的冗余不便于運(yùn)行維護(hù)。

>對(duì)稱性設(shè)計(jì)

網(wǎng)絡(luò)的對(duì)稱性便于業(yè)務(wù)部署，拓?fù)渲庇^，便于設(shè)計(jì)和分析。

濰坊工商職業(yè)先進(jìn)技術(shù)學(xué)院校園網(wǎng)基礎(chǔ)區(qū)物理架構(gòu)拓?fù)鋱D為：

1.4.1.2核心層規(guī)劃

核心層部署校園的核心設(shè)備，連接所有的匯聚交換機(jī)，轉(zhuǎn)發(fā)各個(gè)教學(xué)樓或?qū)W生宿舍之間的流量。

核心層需要采用全連接結(jié)構(gòu)，保持核心層設(shè)備的配置盡量簡(jiǎn)單，并且和校園網(wǎng)的具體業(yè)務(wù)無關(guān)。核心

層設(shè)備需要具有高帶寬、高轉(zhuǎn)發(fā)性能，否則將無法支撐企業(yè)內(nèi)外部的業(yè)務(wù)流量。

核心層采用敏捷交換機(jī)使用CSS2(ClusterSwitchSystem)先進(jìn)技術(shù)，將兩臺(tái)交換機(jī)從邏輯上整合

成一臺(tái)交換機(jī)。這種先進(jìn)技術(shù)支持主控1+N備份，集群system中只要保證任意一框的一個(gè)主控板運(yùn)行正

常，多框業(yè)務(wù)即可穩(wěn)定運(yùn)行。相對(duì)于傳統(tǒng)業(yè)務(wù)口集群system,每個(gè)框至少要有一塊主控單元運(yùn)行正常的限

制。通過集群+堆疊的無環(huán)網(wǎng)絡(luò)整體解決方案保障網(wǎng)絡(luò)可靠，再通過設(shè)備本身99%的電信級(jí)可靠綜合保障校

園網(wǎng)相關(guān)應(yīng)用的穩(wěn)定運(yùn)行。

智能數(shù)智數(shù)智網(wǎng)關(guān)組塊負(fù)責(zé)對(duì)校園網(wǎng)用戶的統(tǒng)一接入，并與認(rèn)證服務(wù)器協(xié)同工作，對(duì)接入用戶進(jìn)行認(rèn)

證，可以很方便的對(duì)校園網(wǎng)的所有用戶流量做統(tǒng)一管控監(jiān)控。同時(shí)智能數(shù)智數(shù)智網(wǎng)關(guān)組有強(qiáng)大的認(rèn)證計(jì)費(fèi)

功能，才能滿足校園網(wǎng)的大用戶量、高并發(fā)連接數(shù)、多樣化計(jì)費(fèi)的項(xiàng)目需求。

1.4.1.3匯聚層規(guī)劃

匯聚層是一個(gè)學(xué)院、一幢教學(xué)樓或一幢學(xué)生宿舍的匯聚點(diǎn)，匯聚層的設(shè)備用來轉(zhuǎn)發(fā)本區(qū)域用戶到其他

區(qū)域用戶的橫向流量，同時(shí)發(fā)送本區(qū)域用戶流量到核心層。匯聚層將大量用戶接入到互聯(lián)的網(wǎng)絡(luò)中，模塊

化擴(kuò)展接入核心層設(shè)備的用戶數(shù)量。

匯聚層具有高帶寬、高端口密度、高轉(zhuǎn)發(fā)性能等特點(diǎn)，用于支撐該匯聚層下各業(yè)務(wù)部門之間的流量。

匯聚層交換機(jī)通常使用CSS(ClusterSwitchSystem)先進(jìn)技術(shù)，將多臺(tái)交換機(jī)從邏輯上整合成一臺(tái)

交換機(jī)。然后將匯聚層的CSSsystem和核心層的CSSsystem之間的多條鏈路捆綁，用來傳輸數(shù)據(jù)。這樣

既簡(jiǎn)化了配置和管控，又提高了網(wǎng)絡(luò)的可靠性和擴(kuò)展能力體系。

1.4.1.4接入層規(guī)劃

接入層是最靠近終端用戶的網(wǎng)絡(luò)，為用戶提供各種接入方式方式方法方式方法，一般部署二層設(shè)備，

雙歸屬到匯聚層兩個(gè)不同的交換機(jī)。接入層除了需要部署豐富的二層特性外，還需要部署安全、可靠性等

相關(guān)功能。

接入層需要具有高密度、高速率的端口，以支持更多的終端接入校園網(wǎng)絡(luò)。

接入層交換機(jī)通常使用iStack(IntelligentStack)先進(jìn)技術(shù)，將多臺(tái)交換機(jī)從邏輯上整合成一臺(tái)

交換機(jī)。這樣既簡(jiǎn)化了配置和管控，又提高了網(wǎng)絡(luò)的可靠性和擴(kuò)展能力體系。

1.5無線網(wǎng)絡(luò)整體解決方案設(shè)計(jì)

1.5.1無線網(wǎng)絡(luò)設(shè)計(jì)原則

?全面化

無線網(wǎng)絡(luò)覆蓋設(shè)計(jì)不僅要保證覆蓋區(qū)域無線網(wǎng)絡(luò)的全面化、穩(wěn)定性，還要能夠適應(yīng)今后高帶寬的要求，

滿足日益增長(zhǎng)的業(yè)務(wù)量項(xiàng)目需求，及設(shè)備、服務(wù)的更新要求。

無線信號(hào)覆蓋整個(gè)校區(qū)90%以上區(qū)域，保證被覆蓋項(xiàng)目需求的網(wǎng)絡(luò)訪問流暢。提供數(shù)據(jù)接入業(yè)務(wù)，

讓在此居住學(xué)習(xí)的師生能夠快捷的訪問豐富的校內(nèi)資源。

?可管控性

可以對(duì)網(wǎng)絡(luò)進(jìn)行在線監(jiān)控，隨時(shí)了解無線網(wǎng)絡(luò)的“健康狀態(tài)”，快速定位并排除故障，并能對(duì)網(wǎng)絡(luò)帶寬

進(jìn)行資源優(yōu)化，實(shí)現(xiàn)流量負(fù)載均衡、合理分配，提高網(wǎng)絡(luò)的高利用率。

安全性

無線信號(hào)是開放的，任何人都可以接受到，存在數(shù)據(jù)被竊聽，篡改等安全隱患，無線網(wǎng)絡(luò)需要支持WEP、

WPA/WPA2,WAP1等加密認(rèn)證方式方式方法方式方法，充分保證學(xué)校師生重要信息的私密性，數(shù)據(jù)傳輸?shù)陌?/p>

全性。

?可擴(kuò)展性

相關(guān)應(yīng)用的不斷發(fā)展要求網(wǎng)絡(luò)在性能、協(xié)議、網(wǎng)絡(luò)拓?fù)涞确矫婢邆浜芎玫目蓴U(kuò)展性。包含后期無線監(jiān)

控部署、局域網(wǎng)絡(luò)擴(kuò)大、帶寬資源更新、設(shè)備服務(wù)的升級(jí)等等。

?開放性

網(wǎng)絡(luò)及system在system構(gòu)架、采用先進(jìn)技術(shù)等都必須要有較好的開放性。特別是在選擇產(chǎn)品上，要

符合開放性要求，遵循國(guó)際標(biāo)準(zhǔn)化組織的先進(jìn)技術(shù)標(biāo)準(zhǔn)，對(duì)選定的產(chǎn)品既有自己獨(dú)特優(yōu)勢(shì)，又能與第三方

的產(chǎn)品進(jìn)行組合，共同構(gòu)成一個(gè)開放的、易擴(kuò)充的、穩(wěn)定的、統(tǒng)一的軟硬件system。

無線局域網(wǎng)system滿足國(guó)際和國(guó)內(nèi)的無線標(biāo)準(zhǔn)，WL