浙江工业大学闪讯接入网络设计
- 格式:doc
- 大小:3.96 MB
- 文档页数:11
初探IPv6技术在高校网络建设中的应用胡佳彬(浙江工业大学 网络中心 浙江 杭州 310012)E-mail:hjb@摘要:文章从IPV6协议的格式定义出发,分析了IPV6协议相比IPV4协议的主要技术改进和性能提升,提出了当前高校建设IPV6网络的必要性,并概括了建设IPV6网络过程当中需注意的一些技术细节。
关键词:IPv6, Qos,高校网络, 安全0 引言自IETF 于1995年开始研究开发的用于替代现行的IPv4的下一代协议IPv6以来,IPv6网络的研究和建设一直往在不断的发展和完善当中。
2003年我国正式开通的全国性的IPv6骨干网――CNGI项目,目前第一个IPv6全国骨干网CERNET2试验网已正式开通,该网络已连接了分布在20座城市中的25所大学。
下一阶段将要实现全国200多所高校的IPv6接入工作,无论高校是作为核心节点,驻地网节点和接入节点,高校的网络建设都将会在今后几年中面对IPv6网络所带来的冲击和挑战。
因此,理解新协议的特性和IPv6网络接入管理已经成为各高校网络建设和管理部门急需解决的技术任务。
1 IPv6的发展现状与趋势IPv6技术作为“下一代互联网”的核心技术,在我国的互联网建设方面占据了重要地位,由CERNET承担规模最大的核心网——CERNET2的建设,CERNET2是中国下一代互联网示范工程CNGI中最大的核心网和惟一学术网。
CERNET2主干网将充分使用CERNET 的全国高速传输网,以2.5Gbps~10Gbps传输速率连接北京、上海、广州等20个主要城市的CERNET2核心节点,实现全国200余所高校IPv6的高速接入,同时为全国其它科研院所和研发机构提供IPv6高速接入服务。
通过中国下一代互联网交换中心CNGI-61X与国外下一代互联网高速连接。
对比ISC在99年和05年对全球注册域名统计的主机画出的主机数增长曲线(由下图所示),99年保守估计现有的IPv4资源将在2006年枯竭,但从图中我们可以清楚的看出,域名的增长速度远比我们原先预想的还要快,当前在Internet服务中IPv4地址只能通过虚拟主机、反向代理等技术苦苦支撑。
一、实验目的本次实验旨在通过实际操作,让学生掌握校园网的设计、搭建和调试方法,提高学生网络设备的配置能力和网络规划能力。
通过本次实验,学生能够了解校园网的组成、工作原理以及网络设备的基本配置方法,为今后从事网络工程和管理工作打下坚实基础。
二、实验环境及设备1. 硬件设备:- 2台路由器(华为AR2200)- 2台交换机(华为S5700)- 3台PC机(用于模拟终端)- 网线若干2. 软件设备:- Windows Server 2012操作系统- 华为eSight网络管理系统三、实验内容1. 校园网设计根据实验要求,设计一个包含总校和分校的校园网。
总校共有20台计算机,分校分为两个局域网,分别有10台计算机。
校园网采用C类网段210.100.10.0,总校和分校各有一台路由器及一台交换机。
2. 子网划分根据IP地址分配原则,将校园网划分为总校局域网、分校局域网A和分校局域网B。
- 总校局域网:210.100.10.0/24- IP地址范围:210.100.10.1-210.100.10.254- 子网掩码:255.255.255.0- 分校局域网A:210.100.11.0/24- IP地址范围:210.100.11.1-210.100.11.254- 子网掩码:255.255.255.0- 分校局域网B:210.100.12.0/24- IP地址范围:210.100.12.1-210.100.12.254- 子网掩码:255.255.255.03. 网络拓扑图根据实验要求,绘制校园网网络拓扑图,包括总校和分校的局域网、路由器、交换机以及PC机的连接关系。
4. 网络设备配置(1)路由器配置1)配置总校路由器:- 配置接口IP地址:210.100.10.1/24- 配置默认网关:210.100.11.1- 配置VLAN接口:VLAN10,IP地址210.100.10.1/242)配置分校路由器:- 配置接口IP地址:210.100.11.1/24- 配置默认网关:210.100.10.1- 配置VLAN接口:VLAN20,IP地址210.100.11.1/24- 配置VLAN接口:VLAN30,IP地址210.100.12.1/24(2)交换机配置1)配置总校交换机:- 配置VLAN10,设置端口1-20为VLAN10成员- 配置VLAN20,设置端口21-40为VLAN20成员2)配置分校交换机:- 配置VLAN20,设置端口1-10为VLAN20成员- 配置VLAN30,设置端口11-20为VLAN30成员5. 网络调试(1)测试总校局域网内主机之间通信- 在总校局域网内任意两台主机之间ping通,验证局域网内通信正常。
光纤通信实验报告班级:通信1101班姓名:廖喜君学号:201103110109指导老师:郭淑琴目录实验1 半导体激光器及光无源器件测试 (3)实验1.1 半导体LD光源的P-I曲线绘制实验 (3)实验1.2 光衰减器的性能指标测量 (8)实验2 光纤传输系统及眼图观测 (11)实验2.1 加扰、解扰原理及光传输实验 (11)实验2.2 光纤信道眼图观察 (18)实验3 模拟/数字电话光纤传输系统实验 (24)实验4 数字时分复接系统光通信实验 (37)实验1 半导体激光器及光无源器件测试实验1.1 半导体LD光源的P-I曲线绘制实验一、实验目的1.了解半导体激光器平均输出光功率与注入电流的关系;2.掌握半导体激光器P-I 曲线的测试及绘制方法。
二、实验仪器1.光纤通信实验箱(激光/探测器性能测试模块)2.20M 双踪示波器3.光功率计4.电流表。
5.小平口螺丝刀6.信号连接线 1根三、实验原理1.半导体激光器的功率特性示意图:半导体激光器的输出光功率P 与驱动电流I 的关系如图2.3.1所示,该特性有一个转折点,相应的驱动电流称为门限电流(或称阀值电流),用Ith 表示。
在门限电流以下,激光器工作于自发辐射,输出荧光,功率很小,通常小于100pw ;在门限电流以上,激光器工作于受激辐射,输出激光,功率随电流迅速上升,基本上成直线关系。
激光器的电流与电压的关系相似于正向二极管的特性,但由于双异质结包含两个PN 结,所以在正常工作电流下激光器两极间的电压为1.2V 。
P-I 特性是选择半导体激光器的重要依据,在选择时,应选阀值电流I th 尽可能小,I th 对应P 值小的半导体激光器,这样的激光器工作电流小,工作稳定性高,消光比大,而且不易产生光信号失真。
且要求P-I 曲线的斜率适当。
斜率太小。
则要求驱动信号太大,给驱动电路带来麻烦:斜率太大,则会出现光反射噪声及使自动光功率控制环路调整困难。
输入光信号图2.3.1 激光器的功率特性示意图半导体激光器具有高功率密度和极高量子效率的特点,微小的电流变化会导致光功率输出变化,是光纤通信中最重要的一种光源,激光二极管可以看作为一种光学振荡器,要形成光的振荡,就必须要有光放大机制,也即激活介质处于粒子数反转分布,而且产生的增益足以抵消所有的损耗。
浙江工业大学VPN系统安装使用说明本SSLVPN系统请使用您的人事处工号及有线校园网密码登录一、Windows系统安装方式 (2)1.1、IE浏览器安装新版本控件 (2)1.2、非IE浏览器安装Java 虚拟机 (4)1.3、使用EasyConnect快捷键登录SSLVPN (5)二、Mac OS X系统安装方式 (5)2.1、Safari浏览器安装新版本控件 (5)三、注销 (7)3.1、退出SSLVPN系统 (7)四、常见问题 (7)1.1.2、登录VPN后会弹出如下图页面,需手动点击红框部分安装。
(若浏览器未弹出图示红框,则可在上图登录页面,点击“手动安装组件”,下载组件点击安装即可。
)1.1.3、组件安装完成后即可进入VPN引导页面,可以页面左侧导航快速访问校网资源或在浏览器自行输入地址访问。
1.2、非IE浏览器安装 Java 虚拟机1.2.1、Chrome浏览器(Firefox、Opera、Safari等非IE浏览器安装步骤类似),登录后会出现如下页面,请根据操作系统选择对应安装包。
1.2.2、安装完成后,重新使用登录即可正常安全控件并正常使用。
1.3、使用EasyConnect快捷键登录SSLVPN1.3.1、安装完成新组件后,在电脑桌面上有EasyConnect快捷方式,请按如下输入用户名/密码即可快速登录SSLVPN。
二、Mac OS X系统安装方式2.1、Safari浏览器安装新版本控件(目前只支持Safari浏览器,请使用Safari浏览器登录)2.1.1、在登录页面点击“下载安装组件”,打开“安装浏览器控件”页面,点击“下载”,获得最新版本的Safari浏览器控件EasyConnectPlugin.dmg,如下图2.1.2、也可以直接登录,在登录过程中,按照提示下载“Mac OS X 平台安装包”,或者不安装浏览器控件,仅使用Web服务2.1.3、浏览器控件EasyConnectPlugin.dmg会下载到“下载”目录,当下载完成时,双击程序包图标,启动安装向导,按照安装向导的提示操作,完成安装。
合同编号:__________根据《中华人民共和国合同法》及相关法律法规的规定,甲乙双方在平等、自愿、公平、诚实信用的原则基础上,就甲方提供校园网络接入服务,乙方使用该项服务事宜,达成如下协议:一、服务内容1.1甲方同意向乙方提供2024年版校园网络接入服务,服务范围包括但不限于教学区、宿舍区、食堂等甲方校园内区域。
1.2甲方应保证网络接入的稳定性和安全性,确保乙方在校园内正常使用网络。
1.3甲方应提供7×24小时的客户服务支持,解答乙方在使用过程中遇到的问题。
二、服务费用2.1乙方应按甲方规定的收费标准支付校园网络接入服务费用。
收费标准及支付方式详见附件。
2.2乙方应在协议签订后七个工作日内,按照甲方提供的缴费方式缴纳服务费用。
2.3甲方应在收到乙方服务费用后,向乙方提供网络接入服务。
三、服务期限3.1本协议的服务期限为____年,自____年____月____日起至____年____月____日止。
3.2如乙方需续费,应在本协议到期前一个月内,与甲方协商并签订新的服务协议。
四、违约责任4.1任何一方违反本协议的约定,导致协议无法履行或造成对方损失的,应承担违约责任,向对方支付违约金,违约金为本协议服务费用的____%。
4.2甲方未按约定提供网络接入服务,或服务质量不符合约定的,乙方有权要求甲方及时改正,甲方未改正的,乙方有权解除本协议。
4.3乙方未按约定支付服务费用的,甲方有权解除本协议,并要求乙方支付违约金。
五、争议解决5.1本协议的签订、履行、解释及争议解决均适用中华人民共和国法律。
5.2双方在履行本协议过程中发生的争议,应通过友好协商解决;协商不成的,任何一方均有权向甲方所在地的人民法院提起诉讼。
六、其他约定6.1本协议一式两份,甲乙双方各执一份。
6.2本协议自甲乙双方签字(或盖章)之日起生效。
甲方(盖章):__________乙方(盖章):__________签订日期:____年____月____日注意事项:1.明确服务内容:甲方应确保乙方明确了解所提供的校园网络接入服务的范围、质量及稳定性。
浙江工业大学闪讯接入网络设计摘要:在我国,学校是处于影响整个社会深刻变革的中心地位,所以是否在学校采用最先进的信息和传播技术是一个有决定性意义的问题。
浙江电信针对学生用户接入闪讯平台,此闪讯客户端具有防代理、防一拖N的功能,可以进行一些必要的行为分析,完全可以满足省公安厅、教育厅的实名制要求,也能实现学校对学生上网进行安全管理的目的。
本课题结合校园网建设的案例,研究校园网的作用、施工方案、施工工程,施工工艺。
对今后的高带宽、高质量的宽带建设,有着积极的拖动作用。
关键词:交换机;调试;宽带;BRAS ;链路;注意事项1 闪讯总体建设方案1.1 学生如何认证上网学生用户电脑终端插上宿舍内网线后,由电信BRAS分配私网IP地址,此时用户可以直接访问学校内网,采用WEB+Portal认证模式,对于用户感知而言,可以直接访问内网,同时可以通过BRAS三层互访。
无需认证(也可以在用户初次打开WEB页面时,Portal强制推送特定WEB页面,在该WEB页面上需要输入帐号和密码,通过认证后才能访问学校内网)。
为了保证用户高速访问内网,前期电信两个校区BRAS各有一条千兆链路上联到学校路由器,今后根据浙工大用户访问学校内网流量可进行链路扩容。
当学生用户访问Internet时,需要通过闪讯客户端进行PPPOE拨号认证,认证通过后由BRAS分配公网IP地址,用户可以访问Internet,同时在BRAS域内添加学校的内网IP地址,可以使用户访问公网的同时也可以访问学校的内网。
由于考虑到用户的安全性,本次宿舍区网络改造采用VLAN隔离,每一个用户分配一个VLAN,核心交换机起QINQ,且做为二层交换机使用。
1.2 安全性和DNS问题由于考虑到用户的安全性,本次宿舍区网络改造采用VLAN隔离,每一个用户分配一个VLAN,核心交换机起QINQ,且做为二层交换机使用。
此次投入的设备都是在电信大网中经过实战检验的设备,具有各种防攻击能力,如smurf、SYN flood攻击等,进行分层防御,能快速隔断病毒源。
工业网络架构设计实训报告一、实训背景为了适应数字化时代的快速发展和工业互联网的兴起,对于工业网络的架构设计日益重要。
本次实训旨在通过实际操作,了解工业网络的基本原理和架构设计,并运用所学知识进行实践。
二、实训目标1. 了解工业网络的基本概念和架构设计原理;2. 掌握工业网络的网络拓扑规划和设备选型;3. 能够应用所学知识设计符合实际需求的工业网络架构。
三、实训内容1. 工业网络的基本概念工业网络是指应用于工业控制系统的网络,其特点是高可靠性、实时性和可扩展性。
在本次实训中,我们了解了工业网络的基本概念,包括网络拓扑结构、通信协议和网络设备。
2. 工业网络的拓扑规划在设计工业网络架构时,首先需要进行网络拓扑规划。
我们学习了常见的工业网络拓扑结构,如总线型、星型、环型和树型等。
通过对不同拓扑结构的特点和适用场景的分析,我们选择了环型拓扑结构作为本次实训的设计方案。
3. 工业网络设备的选型根据环型拓扑结构的设计方案,我们进行了工业网络设备的选型。
在实践中,我们选用了工业级交换机和路由器作为核心设备,并选取了合适的通信模块,确保设备的可靠性和稳定性。
4. 工业网络架构设计实践根据以上的理论学习和设备选型,我们进行了工业网络架构设计的实践操作。
通过组网实践,我们搭建了一个具有高可靠性和实时性的工业网络,实现了工业设备之间的稳定通信和数据传输。
四、实训总结通过本次实训,我们深入了解了工业网络的基本原理和架构设计方法。
我们不仅通过理论学习了解了工业网络的各个方面,还通过实践操作掌握了实际应用的技能。
通过此次实训,我们对工业网络的理解和实践能力得到了极大的提高。
同时,我们也认识到了工业网络架构设计的重要性。
一个合理的工业网络架构能够提高工业设备的运行效率和可靠性,为企业的数字化转型提供坚实的基础。
未来,我们将继续深入学习和实践,不断提升工业网络架构设计的能力。
我们相信,在工业互联网的浪潮中,掌握工业网络架构设计的技能将会成为我们数据时代的重要竞争力。
如何让浙江大学闪讯用户同时使用内网和外网浙江大学计算机基础实验报告制作人:沈王恺指导教师:肖少拥目录1. 浙大内闪讯简介 (3)2. VMWARE虚拟机介绍 (3)2.1基本简介 (3)2.2VM WARE T OOLS 简介 (3)2.3VM WARE的具体功能 (4)2.4V MWARE WORKSTATION 7新功能 (4)3. VMWARE虚拟机安装 (4)4. 实现同时内外网上的网络设置 (7)4.1虚拟机内网络设置简介 (7)4.2具体实现方法 (8)5. 总结 (9)1.浙大内闪讯简介通过闪讯是大部分浙江大学学生选择的上网方式,其优点是速度较快较稳定,价格相比外接网络也比较便宜。
缺点是无法像VPN一样同时连接浙大内网和外网,需要在内外网切换,由于需要使用闪讯客户端来登陆(也可以用天翼客户端登录),所以也无法通过路由来实现网络共享。
2.VMWARE虚拟机介绍2.1 基本简介VMware虚拟机可以使你在一台机器上同时运行二个或更多Windows、DOS、LINUX 系统。
与“多启动”系统相比,VMWare采用了完全不同的概念。
多启动系统在一个时刻只能运行一个系统,在系统切换时需要重新启动机器。
VMWare是真正“同时”运行,多个操作系统在主系统的平台上,就象标准Windows应用程序那样切换。
而且每个操作系统你都可以进行虚拟的分区、配置而不影响真实硬盘的数据,你甚至可以通过网卡将几台虚拟机用网卡连接为一个局域网,极其方便。
安装在VMware操作系统性能上比直接安装在硬盘上的系统低不少,因此,比较适合学习和测试。
VMware Workstation 允许操作系统(OS)和应用程序(Application)在一台虚拟机内部运行。
虚拟机是独立运行主机操作系统的离散环境。
在VMware Workstation 中,你可以在一个窗口中加载一台虚拟机,它可以运行自己的操作系统和应用程序。
你可以在运行于桌面上的多台虚拟机之间切换,通过一个网络共享虚拟机(例如一个公司局域网),挂起和恢复虚拟机以及退出虚拟机—这一切不会影响你的主机操作和任何操作系统或者它正在运行的应用程序。
浙江工业大学闪讯接入网络设计摘要:在我国,学校是处于影响整个社会深刻变革的中心地位,所以是否在学校采用最先进的信息和传播技术是一个有决定性意义的问题。
浙江电信针对学生用户接入闪讯平台,此闪讯客户端具有防代理、防一拖N的功能,可以进行一些必要的行为分析,完全可以满足省公安厅、教育厅的实名制要求,也能实现学校对学生上网进行安全管理的目的。
本课题结合校园网建设的案例,研究校园网的作用、施工方案、施工工程,施工工艺。
对今后的高带宽、高质量的宽带建设,有着积极的拖动作用。
关键词:交换机;调试;宽带;BRAS ;链路;注意事项1 闪讯总体建设方案1.1 学生如何认证上网学生用户电脑终端插上宿舍内网线后,由电信BRAS分配私网IP地址,此时用户可以直接访问学校内网,采用WEB+Portal认证模式,对于用户感知而言,可以直接访问内网,同时可以通过BRAS三层互访。
无需认证(也可以在用户初次打开WEB页面时,Portal强制推送特定WEB页面,在该WEB页面上需要输入帐号和密码,通过认证后才能访问学校内网)。
为了保证用户高速访问内网,前期电信两个校区BRAS各有一条千兆链路上联到学校路由器,今后根据浙工大用户访问学校内网流量可进行链路扩容。
当学生用户访问Internet时,需要通过闪讯客户端进行PPPOE拨号认证,认证通过后由BRAS分配公网IP地址,用户可以访问Internet,同时在BRAS域内添加学校的内网IP地址,可以使用户访问公网的同时也可以访问学校的内网。
由于考虑到用户的安全性,本次宿舍区网络改造采用VLAN隔离,每一个用户分配一个VLAN,核心交换机起QINQ,且做为二层交换机使用。
1.2 安全性和DNS问题由于考虑到用户的安全性,本次宿舍区网络改造采用VLAN隔离,每一个用户分配一个VLAN,核心交换机起QINQ,且做为二层交换机使用。
此次投入的设备都是在电信大网中经过实战检验的设备,具有各种防攻击能力,如smurf、SYN flood攻击等,进行分层防御,能快速隔断病毒源。
关于DNS问题,本次电信投入两台DNS服务器,分别解决浙工大朝晖校区和屏峰校区的域名解析问题。
在BRAS的域内将会配置本次新增的DNS服务器,学生用户登录网络时BRAS会分配本次电信新增的DNS地址,用户作域名解析首先会到新增的DNS服务器,如果是公网域名则直接解析,如果访问的是学校内部域名,则需要代理到学校的DNS上解析。
2 访问内网及互访问题2.1 同一校区用户互访学生访问学校内网及同一校区用户之间互访拓扑图如下:图 1 同一校区用户拓扑图浙工大朝晖校区和屏峰校区上联的电信局端BRAS,需要根据不同的应用,设置三段不同的目的IP地址,分别为学校内网IP地址、本校区用户私网IP地址、另一校区用户私网IP地址。
当用户访问学校内网时,BRAS根据用户访问的内网IP地址,通过路由转发,将该部分访问数据包转发到学校内网,如上图示意1所示。
当用户访问本校区的用户时,由BRAS终结用户VLAN,再通过路由转发到需要访问的用户,如图2所示。
2.2 跨校区用户互访跨校区用户互访网络拓扑图如下:图 2 跨校区用户互访拓扑图用户访问学校内网模式不变,如上图1所示。
但是访问另一校区的用户时,电信两个校区的局端BRAS,每个校区分配一段固定的私网IP地址。
如屏峰校区的用户访问朝晖校区的私网IP地址用户式,当BRAS根据目的IP地址判断,用户需要访问另一校区私网IP地址时,BRAS和核心交换机间做一个子接口,将通过该子接口下发到屏峰校区核心交换机,屏峰校区核心交换机和朝晖校区核心交换机通过二层透传,然后朝晖校区核心交换机和朝晖校区BRAS之间做同样的子接口,通过该子接口上联到朝晖校区BRAS,再由朝晖校区BRAS转发至朝晖校区的用户。
反之,朝晖校区用户访问屏峰校区也是如此。
2.3 关于用户互访时的BRAS能力ME60是采用NE40E/NE80E的硬件平台的宽带接入服务器产品,基于纯粹的路由器架构,ME60整机容量640G,单槽位容量20G,最大支持128K用户的接入,对于一些采用二次认证DHCP分配地址的情况,同一VLAN下的用户互访流量不需要进入板卡的转发平面,由该VLAN的网关直接将相关目的和源MAC地址在该VLAN里洪泛后,相应的PC客户端即可实现互访,对ME60的系统资源占用几乎为零;不同VLAN间互访是通过ME60上的VLAN网管进行路由转发,ME60的所有板卡均为线速板卡,即20G的转发容量能容忍64字节小报文达到20G的流速,而普通情况下的报文一般都在1500字节左右,所以对板卡的性能消耗也远小于极限情况下的小报文转发,对于1.5万的用户互访流量,ME60完全可以支撑其所需的容量与转发能力。
除了常态下的访问以外,ME60还支持访问控制列表,可以在部分用户中病毒的情况下对病毒的流量进行限制,防止病毒流量阻塞端口影响正常的访问流量。
需要注意的是,需要对每个VLAN的地址进行适当的规划,单个VLAN下用户不宜过多,以免广播域太大引起的广播风暴。
3 组网结构3.1 朝晖校区3.1.1 朝晖梦溪村朝晖校区梦溪村共有7幢宿舍楼,中心机房位于4#楼。
其中1-4#楼,每幢楼6层,每层26个房间,每个房间4个信息点,每幢楼的1楼东侧各有一个机房,用于汇聚该侧1-6楼,每楼13个房间的数据信息点。
每幢楼的1楼东西两个机房,通过光缆上联至梦溪4#楼值班室机房内。
网络拓扑图如下;图3朝晖梦溪村拓扑图其中2#楼1楼东西两个机房通过多模光缆上联至4#楼1楼值班室机房,1#、3#楼则只有东侧机房通过光缆上联到4#楼,西侧机房通过一根五类线级联到东侧机房。
其中梦溪村5、6、7#为3幢高层宿舍楼,每层有16或18个房间,每个房间3个数据信息点。
每幢楼1楼有一个独立的机房,用户汇聚1楼的信息点,同时2-1一层的数据信息点各自汇聚到本楼层内的弱电井内。
同时2-1一层个弱电井各有1根五类线上联到一层机房,一层机房通过光缆上联到梦溪村4#楼中心机房。
网络拓扑如下:五类线图 4 一层机房上联梦溪村拓扑图3.1.2 假山路A、B幢朝晖校区外面假山路上还有两幢宿舍楼,分别为A幢和B幢。
其中A幢有7层,每层30个房间,每个房间有一根五类线。
每层楼内有一个墙柜汇聚本层所有信息点,同时1-7层墙柜,每个墙柜有一根五类线上联到二层墙柜,本次二层墙柜需要通过光缆上联至尚德园3#楼机房。
网络拓扑图如下:五类线图5 二层网络拓扑图B幢宿舍楼,1-二层为食堂,每层30个房间,每个房间一根五类线;每层有两个墙柜,各自汇聚一侧的信息点,3-7层的所有墙柜各有一根五类线上联至四楼东侧墙柜,四楼东侧墙柜通过光缆上联的尚德园3#楼机房。
网络拓扑如下:五类线图 6 四楼东侧拓扑图改造说明:假山路A、B幢宿舍楼需要新增光缆上联到尚德园3#楼中心机房,同时,宿舍楼内只有一个信息点,需要新增HUB。
3.2 屏峰校区浙江工业大学小和山屏峰校区,共有家和西苑有15幢宿舍楼,分别为西苑1#-15#楼,家和东苑共有13幢宿舍楼,分别为家和东苑1#楼-6#楼;8#楼-11#楼、东苑15#、17#、18#等宿舍楼。
分为四个区域汇聚,各自汇聚区域如下表1所示:表1 屏风校区四个区域汇聚表格按照原有光缆布局网络拓扑如下:东苑4#楼东苑6#楼东苑3#楼图 7 屏风校区原有拓扑图由于汇聚区域较多,通过现场查勘,新增东苑15#楼至西苑6#楼一条48芯光缆;东苑15#楼至东苑4#楼一条24芯光缆;东苑15#楼至东苑5#楼一条24芯光缆;原有楼宇到区域中心机房的光缆利旧使用;各个楼宇光缆汇聚到区域中心机房后通过光纤跳纤后直接上联到东苑15#楼总机房。
光缆改造后,屏峰校区网络拓扑图如下:图 8 屏风校区现有光缆拓扑图其中西苑6-14幢为一层东西各有一个接入机房。
其中只有东侧机房有光缆上联到西苑6#楼,另一侧通过一根五类线级联,网络拓扑如下:图 9 东侧机房的上联拓扑图本次西苑6-14幢楼,每幢楼东西两侧机房布放15根五类线,作为接入交换机级联使用。
新增级联线后网络拓扑如下:图10 西苑新增拓扑图4 产品选型4.1 楼宇交换机本次楼道内接入交换机和楼宇汇聚交换机采用华为Quidway® S2300系列运营级接入交换机,主要根据数据信息点选择以下两种接入交换机:2326TP-EI:24个10/100Base-T,2个10/100/1000Base-T与2个100/1000Base-X SFP COMBO,分交流供电和直流供电两种机型;2352P-EI:48个10/100Base-T,2个100/1000Base-X SFP,2个1000Base-X SFP 分交流供电和直流供电两种机型。
Q uidway® S2300系列运营级接入交换机(以下简称S2300)是华为公司为满足以太网多业务承载需要,面向精品城域网和企业网而推出的新一代运营级以太网接入交换机,适应各种以太接入场景。
S2300基于新一代高性能硬件和华为公司统一的VRP®(Versatile Routing Platform)软件,可为用户提供丰富灵活的业务特性,具备优异的防雷能力和安全特性,支持强大的ACL功能,支持QinQ,支持1:1和N:1 VLAN 交换功能,满足VLAN灵活部署的需求。
4.2 核心汇聚交换机本次朝晖校区和屏峰校区各新增一台核心汇聚交换机华为S9306。
Quidway® S9300系列以太汇聚交换机(以下简称S9300)是基于华为公司统一的VRP®(Versatile Routing Platform)系统而推出的下一代以太网汇聚交换机,提供整机高达2T交换容量,二、三层线速转发能力,具备强大组播功能,EPON接口和完善的QoS保障,满足城域网、企业园区网对Multi-Play业务承载和全光接入的组网需求,为运营商和企业网提供强大的网络交换和业务运营能力,支持IP专线、VPN、IPTV、IPv6等多种业务。
S9306,秉承模块通用化、归一化的设计理念,最小化备件成本,在保证设备扩展性的同时最大限度地保护用户投资。
作为新一代的以太汇聚平台,S9300可以从容应对城域骨干网和大容量IDC对核心汇聚设备的带宽需求。
S9300单槽位支持12×10GE线速转发,整机支持2T的交换能力,更好地满足IPTV等大带宽业务和IDC机房的接入需求。
S9300系列交换机可以扩展到3.84T交换容量,单槽位支持240G线速转发,充分考虑未来3~5年的带宽需求,提供带宽平滑扩展能力。
总结校园网建设总体目标是以校园网信息基础设施为依托,通过校园网广泛应用,加速学院教育教学信息化建设,促进学院教育教学现代化,切实有效提升学院教育教学质量和综合办学水准。