校园网改造项目网络技术方案
2006年6月
目录
前言 (3)
第1章概述 (4)
1.1 现有网络概述 (4)
1.2 网络建设要求 (4)
第2章某校园网现有网络分析 (6)
2.1 原有网络结构 (6)
2.1.1 用户需求 (6)
2.2 网络改造方案综述 (6)
第3章组网解决方案 (8)
第4章相关产品介绍 (10)
4.1核心交换机 (10)
4.2接入交换机 (12)
第5章项目的售后服务 (14)
1关于保修服务 (14)
2软件升级服务 (14)
3 技术服务、故障响应： (14)
3.1技术服务、故障响应时间承诺： (14)
3.2技术服务、故障响应方式： (14)
3.3定期检查服务 (16)
前言
某校园信息网改造本着先进性、现实性和经济性统一的原则进行设计，网络具有高性能、高可靠性、扩展性、标准化和可管理性的特点，能灵活地根据需求提供不同的服务等级并保证服务质量。该网络将采用最先进的IP技术和高速设备，为各类信息系统提供统一的综合业务网络平台。
本方案提出的核心网络结构和各园区网络组网方式进行了描述，并提供了针对网络应用系统的解决方案的介绍。
总之，为用户提供最完善的服务是昆明恒瑞信公司的一贯宗旨，有关本方案的一切问题，欢迎用户在任何时间垂询。
第1章概述
1.1 现有网络概述
随着社会的发展，校园教学任务的日益扩张，教学资源分布日益广泛，这种情况也使传统校园网络的功能缺陷越来越凸现：
传统校园网基于固定物理地点的专线连接方式已难以适应现代
企业的需求。于是用户对于自身的网络建设提出了更高的需求，
主要表现在网络的灵活性、安全性、经济性、扩展性等方面。
1.2 网络建设要求
组网要求
某校园信息网的组网上要求充分利用光纤资源，建设一个相对独立、便于管理的分级宽带信息网。中心（核心层）机房的建设和选择符合整个校园网的工程建设需求，网络的中心机房选择在四号楼。网络中心的设计，要求有足够的服务能力、扩展能力和网管能力，具有教学多媒体资源库的承载与管理能力。同时中心机房提供校园内其他楼层的网络接入服务。
性能要求
核心层带宽应达到2～5G以上，并可根据发展需要增加带宽，应采用独立的线路，可实现集中与分级的网管。接入层、汇聚层与核心层的连接速度应能支持开展远程教育、网上教学、流媒体、多媒体等业务。中心机房应能实现高带宽、数据分发等技术，达到当全网开通时，亦能满足易用、高质量、无阻塞等使用要求。整网还要具有可靠性、坚固性、良好的扩展能力、强大的管理能力以及拥塞控制和服务质量保证等一系列良好的性能。
应用要求
建设校园信息网有三个根本目的：一是利用信息化手段改进教学过程，提高学生的学习效率；二是通过网络技术，提高教育系统的管理水平；三是建设信息化的环境，提高师生的信息化素质。建成的大学城宽带信息网平台应能为上述三个目的提供良好的业务支撑。
第2章某校园网现有网络分析
2.1 原有网络结构
某原有校园数据通信网建设于98年。采用的多为CISCO、3COM非可管理的二层接入交换机。随着校园网各种业务应用的开展原有网络已不能满足校园网数据通信的要求。
2.1.1 用户需求
校园网网络改造的基本原则是：
1) 通过更换设备，敷设光缆线路；提高网络带宽，改造原
有网络结构及接入能力。从原有的10/100兆提升至1000兆以
太网。
2) 校园网内各个分支楼层提供接入能力，并保证用户的稳
定升级及后续扩展能力。
3) 校园网内各业务之间是隔离的，在保证安全性和稳定性
的情况下不允许互访；
4) 在提供业务隔离的同时，通过网络中心核心设备保证数
据通信网的稳定性、可管理性、
5) 所选产品均以保证用户投资、保证经济适用为目的。2.2 网络改造方案综述
某通过此次网络升级改造，可将校园网平滑升级到1000兆
以太网。中心（核心层）机房的网络处理能力将提高到100G，核心交换机背板容量≥1.6Tbps；并提供丰富的网络接口保证校园网的综合接入及扩展能力。
校园网内其他楼层的接入通过布放多模光缆提供线路资源。楼层的接入通过24口可扩展交换设备提供丰富的接口，及数据接入质量保证。单台接入交换可提供高达≥12.8Gbps的交换容量、数据包处理能力达到≥6.55Mpps(所有端口实现线速转发)。以高质量的网络性能保证校园网的稳定、高效使用。
附：网络设计平面图
第3章组网解决方案
校园网的设计并不要求网络结构上有什么特殊之处，传统的树形结构、网状结构、单星型结构、双星形结构都可以满足要求。但鉴于某原有的网络结构及历史状况，保证校园网的稳定高效使用，考虑到某扩大规模的可能；我们设计在多个接入楼层布放多模光缆提供接入，在中心机房的核心交换设备中提供丰富的网络接口及强大的处理能力。
部署基于业务上的逻辑VLAN。隔离和保护各种业
务流在校园网上的正常运行。
针对楼层接入交换提供强大的访问控制功能
（ACL）。保证各种应用业务的稳定。
核心层交换丰富的路由协议，及强大的安全管理机
制。提供电信级高可靠性。
核心层交换提供基于L2/3/4 ACL流规则过滤。
核心层交换具有丰富的质量保证体制（QOS）支持
流量监管（CAR），粒度为64Kbps、支持流量整形
（Traffic Shapping）、支持优先级Mark/Remark。
全网通过扩展可提供多种用户认证方式：本地
/Radius/802.1x/TACAS+认证；并支持支持
MAC-PORT、IP-MAC绑定
