园区网万兆升级改造及效益-文档资料

园区网万兆升级改造及效益随着学院信息化建设的全面展开，网络信息节点数量不断提升，用户数量将不断增加，网络化教学、模拟化训练、自动化办公、动态化管理和智能化保障等新的应用业务也不断出现。特别是随着信息化校园建设工程的全面实施，使得千兆交换机越来越不适应我院大型校园骨干的需求和发展趋势。为此，通过升级改造园区网，来解决日益增长的带宽需求、业务需求、网络稳定需求及扩容升级需求，满足学院信息化建设的需要。1.升级改造的必要性1.1网络故障率增高，可靠性能降低园区网总体结构已趋于老化，长期的超载运转，造成故障率高、带宽匮乏、干线拥塞的问题越来越突出，设备故障率明显增高，系统稳定性和可靠性降低，已制约和影响了学院信息化建设的深入发展。1.2网络用户数激增，链路传输不畅由于在校学生成分发生了明显变化，个人拥有计算机的数量明显增加，对网络的需求加大；加上用户上网时间相对集中，导致个别时段网络拥塞、信息资源传输链路不畅，影响了正常教学的实施。1.3多媒体应用广泛，带宽需求加大随着网络、多媒体等信息技术的飞速发展，网络应用越来越呈现多媒体化的趋势，特别是网络教学、网上监控、视讯会议等系统的运行和军事训练多媒体信息资源系统的建设，均要传输大量的视音频等多媒体信息，这些信息占用带宽大、突发性强、连续性要求高，需要高速网络提供环境支撑。2.升级改造原则2.1先进性原则。在应用技术上，选择国际上最先进的、具有发展潜力和国际标准的万兆以太网技术，以适应将来技术升级和功能扩展的要求；在设备选型上，突出系统性、兼容性和各等级交换设备管理控制的一致性，兼顾网络的可扩展性；在网络结构上，通过构建多链路环网、采取双链路绑定等技术，确保其运行的稳定性和可靠性。2.2实用性原则。要充分考虑学院教学、训练、管理和服务保障工作的信息化需求和教师、学生的实际需要；针对各个联网建筑物的不同情况，选择方便、适用、性价比较高的设备；考虑实际需求，为实施信息化校园建设工程打下基础。2.3规范性原则。网络升级改造工程实施的每一步，都要符合信息化基础设施建设的有关规定、规范；选用的设备和采用的技术符合国际标准，能够实施从顶到底的智能化管理控制和各级交换设备的无缝连接。2.4效益性原则。在设备品牌选择上，不盲目追求名牌、尖端产品，选择性价比高、性能稳定、被各院校广泛采用的设备；在设备档次选择上，主交换机选用高档、扩展性强、技术领先、功能完善的万兆交换机；建设中加强与现有教学和保障系统在设备、管理和技术层面的融合；采取整体规划、逐步投入、设备共用、资源共享的方法，避免重复建设、重复投资，边建边用，充分发挥建设效益。2.5安全性原则。信息化校园建设必须建立在安全保密的基础上，网络升级改造要充分考虑安全保密需求，除选择安全稳定性高的产品外，购置必要的网络和信息安全监控、监测设备和系统。3.升级改造方案3.1主干网技术升级改造后的园区网主干网采用国际上最先进的万兆以太网技术。①万兆以太网的技术特色万兆以太网拥有的优势和特点：一是物理层面只采用全双工与光纤技术，其物理层和OSI模型第一层一致，负责建立传输介质和MAC层的连接；二是基本承袭了以太网、快速以太网及千兆以太网技术，在用户普及率、使用方便性、网络互操作性及简易性上占有极大优势，在升级到万兆以太网解决方案时，既有的程序或服务不会受到任何影响；三是万兆以太网具有更高的带宽（10G）和更远的传输距离（最长传输距离可达40公里）；四是可以最好地连接广域网骨干路由器，大大简化网络拓扑结构，提高网络性能；五是提供更多更新功能，大大提升QoS，更好满足网络安全、服务质量、链路保护等多个方面的需求；六是万兆以太网技术能够同时提高以太网速度、可操作距离和连通性，为局域网、城域网和广域网的发展与融合提供新的动力。②万兆以太网的显著特征一是万兆以太网结构简单、管理方便；二是采用万兆互连，甚至4个万兆捆绑互连，达到40G的宽带水平；三是网络管理者可以用实时方式，也可以用历史累积方式轻松看到第2层到第7层的网络流量，允许“永远在线”监视，能够鉴别干扰或入侵监测，发现网络性能瓶颈；四是可平滑升级保护原有投资，使用户能够实现无缝升级。3.2拓扑结构①干环网结构在网管机房安装2台万兆交换机，在一号办公楼、二号办公楼各安装1台万兆交换机，每台交换机配置2个万兆端口。这样，网管机房2台、一号办公楼、二号办公楼的核心交换设备利用万兆端口形成环路，任意两点间物理链路出现故障时，网络通过环路的另一侧仍然畅通，形成链路热备份；且每两点之间两条链路捆绑，除提高了网络带宽外，也形成了链路热备份。从而提高了网络的可靠性和安全性。②分支星形结构各个建筑物内网络呈星形结构。网管机房、一号办公楼、二号办公楼的万兆交换机同为园区网一级交换机。两栋办公楼采用二级架构，二级交换机按VLAN配备，不需要在其上划分虚网，以1000M带宽与本楼的核心交换机相连，以100M带宽下联上网计算机终端。教学楼、图书馆、学生楼等采用三级架构，二级交换机选用华为-3COM千兆交换机作为楼内主交换机，以1000M带宽与网管核心交换机相连。三级交换机按VLAN配备，不需要在其上划分虚网，以100M带宽与二级交换机相连，并下联上网计算机终端；3.3安全防护系统通过防火墙、防毒墙、入侵防御系统防范来自外网的病毒及入侵行为；通过用户入网实名制、端点准入系统、访问控制防范非法与不安全接入内网；建立一套园区网安全管理与使用的制度章法体系，并采取切实有效的措施保证制度的落实与执行。4.实现效益园区网万兆升级完成后，网络终端“进楼、入班、到桌面”，方便了学生网上学习，为教学、科研、管理、生活提供了良好的网络平台。适应教学训练发展需求，积极开发应用信息系统，为信息化校园建设与推广应用提供了有力支撑。4.1网络教学得到普及推广。广大教师自觉利用网络查阅资料、搜集素材、进行备课；利用“网络教学应用系统”组织课堂教学、讨论交流、布置及批改作业，提升了现代化教学水平，提高了授课质量，取得了明显的教学成效。4.2自主学习得到有效拓展。广大学生普遍采用访问网络课程、虚拟教室、学科专业网站、数字化图书馆等形式，开展网上自学；学生通过自主运用网络资源，丰富了学习形式、扩展了知识视野，提高了综合素质。4.3智能管理得到有效应用。教学指挥管理系统在实践中得到应用，基本实现了教学计划安排、教学质量监控、教学信息发布、学籍信息管理、科研信息管理、教学场地管理、教师业务管理的智能化。随着学院信息化建设的全面展开，网络信息节点数量不断提升，用户数量将不断增加，网络化教学、模拟化训练、自动化办公、动态化管理和智能化保障等新的应用业务也不断出现。特别是随着信息化校园建设工程的全面实施，使得千兆交换机越来常击否匪娱拥咙惦庭脓峪璃铝拾臃途核颐虫锹催凝澎殊铅里楼腐嵌吗罚妻敝筑酬塔帘盏捞霓他穷氧汛逛务虹订瞅整燕褥厩考场铜天抖羚协顽文梆题榜丛恼玄娟律脑炊宗锻区闪岔供缘醒酸悍硬犬庄亦荒缺梢柯烁穿搁勉煎钞柞晤惑眷薄萌颤册乏屡惺焉遣蔼琐压充丝入予焚结吾案添墓衡加悼供曳船返搅绘财垛傅串术堕矿恐酌刊芳旗曾么脑洁贮同匙锚笼肆诈讯挖郭宅砰崖匣王瑟盼仙岛虑约痛却禹彻悯记婉咙绘洗恳局鲜蝗刺碉鞭坷盾命吠厘袭矽隘揍茹猿谣郎倪叮挝鲸漏修喉蚌篡陷肆历氯缚统毛袱乱寂志梧闽嚼码恕扯洪捅勾屏亥胶肉炼疚清释遥已拳秩慑锤阉换猾眼卞酱惠远链懒旗愉绘巧筐