数字化校园3+N+1解决方案基础平台建设

一.需求分析随着数字化校园业务系统的不断增多以及各种业务对网络基础平台要求明显提高，在建设数字化校园的同时校园网络基础平台能否满足今后的应用呢？网络基础平台的稳定性如何，是否能够顺畅保证各种业务的正常运行？我们的网络基础平台应该怎么建设和完善？要使基础网络平台在满足业务系统的应用，在建设基础平台的过程中我们需要考虑如下几点：办公区域、计算机教室、电子阅览室、多媒体录播教室需要什么样的设备支撑？录播系统、视频会议、网上阅卷系统、行政办公、视频监控系统需要什么样的网络支撑？有线网络、无线网络、远程安全访问在校园网中应该如何设计？二.方案设计基础网络平台要具备智能的特点，包括：智能高可用的核心平台、智能安全的网络出口、智能的接入、智能无线网、智能的网络管理等完善和优化，通过打造高性能安全的网络才能提供用户高效的办公环境。网络核心层设计核心交换平区部署两台基于十万兆平台设计的核心交换机，两台核心交换机通过L3层20G链路互联，使用VSU虚拟化技术。使用VSU后，两台核心设备逻辑上变成一台。从而简化了网络拓扑。网络中不再需要生成树、VRRP等复杂的协议。此时汇聚到核心双链路上联，等同于双链路连接到一台核心上，实现跨设备链路聚合，达到完美的负载均衡，核心设备关键硬件实现冗余。汇聚层设计汇聚设备与核心设备结合使用VSU技术，通过VSU技术的实现，完全使汇聚到核心的链路负载和冗余；同时汇聚设备需要完全支持VLAN、ACL、QOS、路由策略等。接入区设计接入区主要是负责本校区内信息结点的接入，为各个信息点提供layer2层接数据转发，需要支持802.1X、WEB认证、VLAN、ACL等级技术，可以进行统一管理和与身份认证的完美结合。出口区设计1、在建设网络出口时我们需要解决三个问题：基本转发问题，NAT、BPR等转发效率低，容易出现故障。基本业务无法得到有效带宽的保障。出口安全措施低，内网时刻受到威胁。2、在建设数字化校园时需要按照以下三个步骤：第一步要实现提速，即建立高性能、高稳定的基础平台。第二步要实现业务的高效运行，提升服务质量。第三步提高安全风险控制，保障出口的高速、高效。无线网络设计锐捷使用了业内最领先的第二代智能转发架构，使用智能流分类前置设计，该架构充分利用本地转发与集中式转发的优势，实现802.11n环境下的高速低延时、高安全转发：智能流分类：可根据SSID、VLAN等信息划分不同数据流；智能转发：通过本地AP策略，使不同流分别走AC集中转发或AP本地转发；本地转发类流：时延敏感类数据，快速转发，延迟最低，更适合语音、视频直播等校园网应用；集中转发类流：安全敏感类数据，集中加解密处理，适合学校OA、选课、一卡通等校园网应用；不中断的网络设计：当AC故障时，AP自动切换到“胖”AP的工作模式下，其配置信息为先前的AC下发的信息；AP按照，先前的配置策略信息继续工作，对用户的业务不影响；工作在此状态下的AP，继续探测AC的状态，当AC恢复正常，AP和AC回复建立正常连接；AP恢复到原有的智能瘦AP的工作模式下；有线无线统一管理有线无线统一认证无线扩展技术三.方案特点基础网络提高了安全稳定性，核心网络故障恢复时间50ms,核心及链路故障对用户没有任何影响，保证了业务的不间断运行，简化网络结构。核心流量可实现统一控制管理，按流量分配策略。充分考虑今后的网络扩容，接入设备与实名制管理系统的结合。网络出口性能完全提高，具有急速的NAT、PBR的转发，网络出口可以进行NAT、URL记录和分析，完全配合实名认证系统及时定位到使用人。无线与有线融合统一管理，无线技术802.11n/a/b/g的兼容，无线具有802.11n和802.11a/b/g的双工使用，无线AP的统一管理与配置，无线AP可即插即用完全不间断的网络服务。