校园网运营及维护方案

网络升级技术方案

12.1.1、项目背景

＊**大学校园网经过多年的建设和升级，已基本覆盖全校范围。目前网络为三层结构,核心层采用两台H3C的万兆交换机S10508，汇聚层采用了12台H3C的S5800和7503E以万兆上联至核心,接入层设备主要为H3C接入交换机和锐捷接入交换机。目前采用的是基于802.1x的认证计费方式。学生区由于采用的是锐捷网络的接入设备，所以使用的是锐捷网络的认证计费系统SAM，教工宿舍采用的是H3C的接入设备，使用的是H3C的认证计费系统IMC。校园网现有网络出口总带宽1。6G,分别为教育网（300M）、中国电信（400M）、中国联通（400M)、中国移动（500M)。网络出口设备为一台山石网科的S6000安全网关,由于已购置数年，随着近年学校出口带宽的不断增加,其处理性能已不能满足需求。在核心交换机和出口设备之间部署了一台神码的千兆流控设备.核心交换机和网络出口之间采用双千兆链路捆绑连接.

传统三层或者多层架构校园网只是满足了基本的网络互联互通的需求，但缺乏相应的控制和管理手段，用户之间互相影响，类似ARP攻击、DHCP仿冒、IP仿冒等对网络的攻击现象经常发生，校园网络对于用户的审计和控制功能较弱也导致了网络的无序使用，业务承载方面缺乏针对性的控制，网络带宽被大量占用,重要应用得不到带宽保障，也难以实现灵活的基于身份、时间、位置等的用户控制。

当前不同规模和不同区域的学校在建设高校校园网时普遍遇到的问题是：

1)如何适应和满足国家政策和法律法规对于校园网用户的行为要求;

2）如何满足各类业务、各类应用和不同需求的用户的各种承载的拓展；

3）如何降低校园网的管理难度和维护工作量。

要解决这些问题必须要从网络架构和业务部署模式上面进行变革，而扁平化的架构正好切中了解决这些问题的关键。从下图可以看出扁平化网络架构将原有各层的功能在逻辑上面进行了重新界定和划分，使得各层设备各尽其能，也可以看出构建和发展扁平化网络架构是一个必然趋势。

学校网络运营商合作方案

一、 背景介绍

现代社会，信息技术已经成为学校教育管理中不可或缺的一部分。网络已经成为师生们学习、生活、交流的重要工具，学校网络的建设和运营是学校信息化建设的重要组成部分。为了满足学校日益增长的网络需求，提高网络稳定性与安全性、提升网络业务处理效率，现有的网络设施需要进一步升级和改造。为了支持学校网络建设，校园网络运营商合作方案是一种有效的办法，本文将就学校网络运营商合作方案进行详细介绍。

二、 合作方案介绍

1. 合作目的

学校网络运营商合作方案的主要目的是为了在网络建设与运营中，通过引入专业的网络运营商，提供高水平的网络技术支持、设备更新与维护等服务，充分发挥学校自身的资源优势，推动学校网络建设的快速发展、提升学校整体网络服务水平，并实现资源共享与优势互补。

2. 合作内容

（1） 网络设备更新与维护：学校将与网络运营商合作，将原有网络设备进行升级换代，引进先进的网络技术，提高网络带宽、加强网络覆盖与容量扩展，保证学校网络的流畅运行。

（2） 网络安全保障：网络运营商将负责学校网络的安全监控与维护，保障学校网络系统的安全稳定运行。

（3） 故障处理与维护：网络运营商将负责处理学校网络设备的故障维修与保养，确保网络设备的正常运行。

（4） 专家技术支持：网络运营商将派遣专业技术人员到学校，提供网络技术培训与技术支持，解决学校网络设备运行中的各类问题，保证网络运行的顺畅和稳定。

三、 合作的优势

1. 资源共享与优势互补：学校与网络运营商合作，可以充分发挥双方的资源优势，实现资源共享与优势互补，推动双方在网络建设与运营中的合作共赢。

2. 专业技术支持：网络运营商拥有专业的网络技术人员和丰富的运营经验，可以为学校提供更专业的网络技术支持，及时解决网络设备运行中的各类问题。

3. 设备更新与维护：网络运营商可以对学校的网络设备进行升级换代、维护与保养，保障网络设备的正常运行，提高网络的稳定性和安全性。 4. 节约人力成本：学校与网络运营商合作，可以有效节约学校在网络建设与运营中的人力成本，减轻学校的管理负担，释放人力资源，更专注于教育教学和管理工作。

GPON光⽹校园解决⽅案，⼀⼈⼀宽带！

校的⽹速⼀直是学⽣吐槽的重灾区，为了能更好带给校园更好的⽹络速度，学校也是想了各种⽅法，提⾼学⽣⽤户感知度，让学⽣不在为上⽹⽹速⽽吐槽校园⽹⽹速慢问题，全国很多学校进⼊了光⽹改造⼯程，已运营商为主导，对校园的⽹络进⾏光纤升级改造，光纤直接到达每⼀个⽤户，今天我讲下校园光⽹改造问题。1、什么是GPONGPON（Gigabit-Capable Passive Optical Networks）技术是基于ITU-TG.984.x标准的最新⼀代宽带⽆源光综合接⼊标准，具有⾼带宽，⾼效率，⼤覆盖范围，丰富等众多优点，被⼤多数视为实现业务宽带化，综合化改造的理想技术。2、光⽹专业词组1）OLT：Optical Line Terminal光线路终端。在PON的统⼀管理⽅⾯，OLT是主要的管理中⼼，实现⽹络管理的主要功能。 –ONU ：Optical Network Unit光⽹络单元。放在⽤户侧，接⼊⽤户终端。2）ONT ：Optical network terminal，光⽹络设备，通常来说，ONT就是ONU，是⼀种⽤于⽤户端的光⽹络设备。 严格地说，ONT应该属于ONU的⼀部分。ONT和ONU的区别在于ONT是光⽹终端，直接位于⽤户端,⽽ONU是光⽹单元，与⽤户间还可能有其它的⽹络，⽐如以太⽹。3）ODN ：Optical Distribution Network光分配⽹络，光纤和分路器，是连接OLT和ONU的⽆源器件。4）FTTH ：Fiber To The Home光纤到户 。5）FTTB ：Fiber To The Building光纤到⼤楼 。6）FTTC ：Fiber To The Curb光纤到路边 。7）FTTSA ：Fiber To The Service Area光纤到服务区 。3、光⽹校园组⽹模式

4、校园信息化发展趋势---智慧校园

5、校园⽹接⼊场景需求

1、信息网络系统

1.1系统概述

信息网络系统是数字化校园的基础设施平台，网络系统根据应用分为公共应用数据网和安防专网，系统采用星型拓扑结构，分为核心层、汇聚层和接入层。核心交换机设于中心机房内，采用冗余配置两台核心交换机互为备用。各单体进线弱电间内设有汇聚层交换机，单体每层弱电间内设有接入交换机（接入交换机的总端口数量要够用）。核心交换机至各汇聚交换机采用单模光纤敷设，汇聚交换机至接入交换机采用室内多模光纤。为构建“三通两平台”提供网络基础。

1.2系统需求

某项目作为一个职业院校聚集的教学园区，具备培训教学课时短，人员流动大、多个学校共用生活区的特点。因此，如何建设一个性能优越、运行稳定、稳定可靠、安全、管理方便的网络系统是园区和柏睿网络要共同面对的问题。仔细分析园区数据网和设备网的需求，可以概括为以下几点：

1、应该具有完善的网络准入控制，禁止非法用户的接入。

2、应该具有合理分配网络带宽的策略。保障关键、重要业务的网络带宽需求，为教育、教学、实验工作提供良好的网络环境。 3、应该具有效的安全防御措施。可以解决数据网无法防御ARP病毒、SQL蠕虫、DHCP、DDos攻击等局域网常见威胁；网络出口设备具有防扫描、防攻击、防病毒、非法网站过滤、垃圾邮件处理等防火墙功能，可以保障内网用户的安全。

4、应该具有统一的软硬软管理平台，网络管理图形化、直观、简单。解决了网络故障排查困难、故障定位难、解决慢，网络设备调试难，不方便远程控制等问题。

5、应该可以对全网运行状态进行实时监控，及时发现网络安全隐患采取有效措施；可以实现日志记录、日志分析、网络审计等功能。

6、应该具有全方位的访问控制策略。可解决无法区分、控制局域网内部用户的访问流量的问题。可以禁止学生用户访问设备网内教学资源（如：试卷库），可以禁止所有一般用户访问园区内重要教育资源等。

1.3设计原则

某项目网络系统的建设在实用的前提下，应当在投资保护及长远性方面做适当考虑，在技术上、系统能力上要保持五年左右的先进性。并且从某项目的利益出发，从技术上讲应该采用标准、开放、可扩充的、能与其它厂商产品配套使用的设备。 根据某项目数据网的总体需求，结合对应用系统的考虑，本次网络建设的设计目标是：高性能、开放性、可扩充性、安全可靠性、可增值性的万兆骨干网络平台。