校园网络方案

Click to edit Master text styles,Second level,Third level,Fourth level,Click to edit Master title style,*,Confidential,Thank you for your attention,thank you,艺术学院校园网方案,2009-12-11,提纲,!,绵阳艺术学院校园网现状及分析,校园网设计思路和组成部分,光缆路由管网设计方案,园区网络设计方案,校园监控网络设计方案,信息中心机房设计方案,答疑、讨论,2,提纲,!,绵阳艺术学院校园网现状及分析,校园网设计思路和组成部分,光缆路由管网设计方案,园区网络设计方案,校园监控网络设计方案,信息中心机房设计方案,答疑、讨论,3,校园网现状及分析,目前学院网络分为三个组成部分：,学生宿舍（电信公司，,LAN,接入方式，,PON,接入方式）,教师宿舍（电信公司,ADSL,接入）,办公楼（,LAN,加电信公司光纤专线或者,ADSL,接入）,4,校园网现状及分析,存在问题：,学生宿舍网速慢、电信公司服务质量差,教师宿舍基本满足上网需求，但是每家每户一根,ADSL,，费用高,办公楼网络没有进行统一规划，没有进行网段细分，同时电信光纤专线质量问题，导致办公楼局域网网速偏慢,学生宿舍、教师宿舍、办公楼相互之间必须通过公网互联，导致很多教学业务、校园管理业务、,OA,业务不能很好的开展,暂时没有校园网信息中心，学院网站服务器、教学相关服务器托管在运营商,IDC,机房,整个学院暂时没有校园视频监控、校园门禁管理，缺乏数字化校园管理手段,5,校园网现状统计,6,校园网现状统计,EPON,接入方式，电话也采用以太网方式接入,每个学生宿舍存在多个信息点,管理混乱，线缆连接存在问题,非光纤到楼栋，网速无法保障,7,提纲,!,绵阳艺术学院校园网现状及分析,校园网设计思路和组成部分,光缆路由管网设计方案,园区网络设计方案,校园监控网络设计方案,信息中心机房设计方案,答疑、讨论,8,校园网设计思路和组成部分,设计基本原则：,采用成熟、主流技术，符合校园网建设的实际需求,采用具有较高性价比设备，考虑国内一线品牌，确保校园网有一个较长的生命周期,结合学院发展，考虑学院校园面积的扩大和规划，充分预留资源,全面网管，对于学院的每一台交换机、每个摄像头使用全面网管，每一个上网账号监控,校园网组成部分：,光缆路由管网,园区网络（以太网交换网）,校园视频监控,信息中心核心机房,9,提纲,!,绵阳艺术学院校园网现状及分析,校园网设计思路和组成部分,光缆路由管网设计方案,园区网络设计方案,校园监控网络设计方案,信息中心机房设计方案,答疑、讨论,10,光缆路由管网设计,5,股光缆,管网铺设,1+1,备份,A 16,芯,B 16,芯,C 144,芯,D 48,芯,E 144,芯,11,提纲,!,绵阳艺术学院校园网现状及分析,校园网设计思路和组成部分,光缆路由管网设计方案,园区网络设计方案,校园监控网络设计方案,信息中心机房设计方案,答疑、讨论,12,园区网设计方案,-,建设需求,校园网建设以图书馆综合楼为网络中心，覆盖行政办公楼、教学楼、图书馆、综合楼、学生公寓楼、教室宿舍楼。在校园各功能建筑与网络中心建立一套完善的光纤网络连接，根据校园建筑分布和网络接入规模，合理选择网络结构和设备，建设一个高性能、高可靠、可扩展的校园网。,根据学校各区域网络接入和网络应用的特点，制订统一的网络安全策略，整体考虑网络平台的安全性。通过部署相应的安全设备，保证关键数据和网络互联出口的安全。,建立统一的网络认证和计费系统。针对学校不同用户群体的网络应用需求，建立不同的网络接入和认证策略，对于用户上网实现实名制管理和计费，并提供上网行为的审计和管理。,建设统一的智能网管系统，可管理校园网中路由器、交换机、网络安全、无线、存储、服务器等设备，方便网络中心进行统一的维护和管理。,13,园区网设计方案,-,建设原则,高速的局域网连接，校园网的核心为面向校园网内部师生的网络，信息中含大量多媒体信息，故,大容量、高速率,的数据传输时校园网建设的一项基本要求。,适应各种复杂的信息结构，校园网既要为学生提供电子教学，又要为职能部门提供办公管理，致使应用多样化，数据成分复杂，不同类型的数据对网络传输质量的需求也不一样，这就要就网络产品,具备增强的性能,来满足。,所选用的网络设备必须采用成熟的技术，本园区网用以太网技术。,所选用的网络设备必须具有高可靠性和高可用性。,所选用的网络设备必须提供足够的带宽。,所选用的网络设备具有高扩展性。,所选用的网络设备应考虑网络将来的可升级性。,网络设备的可管理性，提供全面、灵活的网络管理解决方案，以全局的角度考虑网管，从而避免在网络安装后的管理成为负担。,14,园区网设计方案,-,组网图,网络整体结构采用,“核心层、接入层”,两次结构 ，,万兆核心、千兆互联、百兆到桌面,15,园区网设计方案,-,核心层,网络中心配置两台,H3C S7506E,核心路由交换机，每台,S7506E,核心交换机配置大容量高性能交换引擎。,核心层采用双机热备，同时双机在业务和流量上作负载分担，可成倍提高核心的处理性能；。,核心交换机,S7506E,各配置,1,个万兆以太网光接口，两台核心交换机通过万兆接口互联，实现双核心的高速信心交换，同时双核心通过万兆端口采用先进的,IRF,（智能弹性架构）技术堆叠。将两台设备虚拟化为一台逻辑设备,16,园区网设计方案,-,接入层,根据校园各功能建筑分布和信息点数量，合理选用,24,或者,48,口交换机作为接入设备，实现百兆到桌面，千兆上行。,每个建筑与网络中心采用,两条千兆光纤连接,，由于两台核心交换机采用了,IRF,技术联合，可以实现跨设备的端口捆绑，接入交换机上行双链路可以采用捆绑的方式分别与两台核心交换机连接，接入层上行链路实现完全的负载分担，,上行链路故障实现毫秒级别切换,。,17,园区网设计方案,-,接入层,18,园区网设计方案,-,接入层,19,园区网设计方案,-,数据中心、出口路由器、防火墙,数据中心服务器接入配置,2,台,H3C S5120-52P-SI,全千兆二层交换机，提供服务器群的千兆连接。服务器接入交换机,S5120-52P-SI,通过,2,条千兆链路分别连接两台核心交换。同样，由于两台核心交换机采用了,IRF,技术联合，可以实现跨设备的端口捆绑，服务器接入交换机上行双链路可以采用捆绑的方式分别与两台核心交换机连接，,保障每台服务器接入交换机到核心交换机拥有,2,个千兆的带宽,。,在网络出口，部署,1,台,H3C SR6602,开放多核路由器，作为整个校园网与互联网、教育网以及其他网络互联设备。,校园网核心交换机,H3C S7506E,支持高性能,SecBlade,防火墙插卡，两台核心交换机分别配置,1,块,H3C,SecBlade,防火墙插卡，通过在核心交换机部署防火墙插卡，通过网络技术和安全技术的有机融合，可,实现万兆级安全防护能力,，可以对核心交换机的每个端口和业务流供外部攻击防范、内网安全、流量监控、,URL,过滤、应用层过滤等功能。,20,园区网设计方案,-,网络管理,iMC,智能管理中心,更多的管理设备类型,多厂家设备的统一管理,灵活快捷的自动发现算法,直观的设备面板管理,丰富、实用的网络拓扑视图,21,园区网设计方案,-,网络管理,iMC,智能管理中心,清晰、直观的故障列表,一目了然的网络,TopN,性能指标,集中的设备配置和管理,22,园区网设计方案,-,用户认证和计费管理,用户接入认证,接入用户认证,接入与准入控制（,802.1x,认证，基于,MAC,的认证，防止账户共用）,用户计费,计费策略（,30,元包月或者,1,元,/,天，电信资费为,50,元,/,月，移动时间计费）,营收功能,账户维护和管理,充值卡管理,23,园区网设计方案,-,用户认证和计费管理,24,园区网设计方案,-,用户认证和计费管理,25,园区网设计方案,-,用户认证和计费管理,26,我的雇员每天都在电脑前做什么呢？,本月的销售任务为什么又没完成？,太爽了！李明的灵芝又被我偷了！,园区网设计方案,-,行为审计和流量控制,27,文件，合同，内部数据有太多方式发出去,信息安全无法保障,园区网设计方案,-,行为审计和流量控制,28,缺少内容管理引发的核心业务带宽风险,以迅雷业务为代表的,P2P,，在线视频给单位带来的后果是,“,增量不增收,”,，扩容的收益者还是下载应用，而不是关键业务。,互联网上越来越多新应用基于,P2P,模式开展，办公网变成了无所不能的个人业务提供网,P2P,在线视频严重侵蚀了核心业务的带宽！,视频会议,OA,系统,VPN,无关应用,带宽使用不合理,园区网设计方案,-,行为审计和流量控制,29,网页过滤,工作相关信息,搜索引擎过滤,违法网站等,ACG,应用控制,MSN,HTTP,SMTP,P2P,流量管理,内容审计,园区网设计方案,-,行为审计和流量控制,30,园区网设计方案,-,行为审计和流量控制,日志中心,支持独立可选的日志中心，完全满足公安部,82,号令规定的保留上网日志,60,天的要求。日志中心存储用户的历史日志，其容量仅受限于物理存储空间的大小，能够通过扩展硬盘实现海量存储，保障了日志数据的完整性与安全性。,日志查询,提供对用户上网日志的完整的、精细力度的查询，内容含盖,Web,访问、邮件收发、,IM,聊天、,P2P,下载、论坛发帖、流量信息、在线娱乐等。此外，提供灵活丰富的查询条件，方便管理员迅速定位所需信息。,31,提纲,!,绵阳艺术学院校园网现状及分析,校园网设计思路和组成部分,光缆路由管网设计方案,园区网络设计方案,校园监控网络设计方案,信息中心机房设计方案,答疑、讨论,32,校园监控网络设计方案,-,设计原则,可对指定的区域、通道进行,24,小时全天候监控。,能方便地遥看监视指定的区域图像，实现同时显示所有摄像机图像。,监控配备编码服务器、中心管理平台、集中式,IP,存储设备，建立中心的集中式监控系统。,监控视频点，编码设备采用,D1,观看，,CIF,格式进行录像与存储，保证图像质量，利于对整个监控系统数据的有效采集与保存。,针对区域内的各单位，根据实际需求分析，预留监控位。,33,校园监控网络设计方案,-,系统整体结构,34,校园监控网络设计方案,-,监控点分布图,48,个球机,16,个半球,8,个枪机,35,校园监控网络设计方案,-,监控点分布列表,36,校园监控网络设计方案,-,监控点分布列图,37,校园监控网络设计方案,-,监控点分布列图,38,校园监控网络设计方案,-,监控点分布列图,39,提纲,!,绵阳艺术学院校园网现状及分析,校园网设计思路和组成部分,光缆路由管网设计方案,园区网络设计方案,校园监控网络设计方案,信息中心机房设计方案,答疑、讨论,40,信息中心机房设计方案,-,现状,面积较大,玻璃隔断非防火玻璃,41,信息中心机房设计方案,-,平面规划,42,信息中心机房设计方案,-,设计原则、功能模块,功能模块部分：,装修工程,配电工程,防雷接地工程,网络布线,电源,机柜,消防,安防、视频监控、集中监控,设计原则：,高安全性,高可用性,灵活性和可扩展性,先进性,实用性,可管理性,经济性,人机工程,环保、节能,43,信息中心机房设计方案,-,装修,装修主要包括：,微孔铝板吊顶、抗静电活动地板、彩钢板饰面墙柱、玻璃隔断的安装、门窗的设计安装、机房防尘的实施等整体规划,吊顶：顶面选用,600,600mm,的方形微孔吸音吊顶板,(,顶板厚度,0.8mm),，吊顶龙骨选用原厂配套嵌入式三角龙骨，方形板之间连接采用专用对接龙骨，其四壁在施工前抹灰，并将毛坯面清理干净刷不易脱落的专用防尘漆。,地面：场地内需安装抗静电活动地板，活动地板敷设高度为,250,毫米。地面满铺全钢抗静电活动地板（规格为,600,600,35mm,型抗静电地板），地板支架及安装附件均采用原厂家配套产品。入口采用台阶处理，用,1mm,厚发纹不锈钢包边角，出入口地板采用,L30,角钢网架做牢靠固定。,墙面：墙面设计周围护结构墙面采用,C75,轻钢龙骨架；内墙表面采用彩钢板，采用原厂家专用卡接方式安装。,44,信息中心机房设计方案,-,配电和防雷接地,为了保证,!,绵阳艺术学院机房计算机系统的可靠运行，本工程供配电系统依照,A,级标准进行设计。,供配电系统设计,市电系统 （,100KW,）,不间断电源系统,(40KVA,2,小时后备,),电源室市电配电柜回路分配：,ACTIVE POWER,电源专用回路,2,路；,普通空调专用回路,5,路；,新风专用回路,1,路；,防火阀专用回路,1,路；,市电照明专用回路,3,路；,市电维修回路,2,路；,备用回路,4,路；,ACTIVE POWER,应急电源输出柜分配：,机房机柜设备回路,24,路；,消防专用回路,1,路；,视频、门禁、集中监控,3,路；,应急照明,1,路；,备用,4,路；,45,信息中心机房设计方案,-,配电和防雷接地,防雷接地要求,一级防雷：在总配电柜电源入口处加装一组防雷器,其通流容量为,60KA,，残压,2KV,，响应时间,25ns,，作为机房电源系统第一级防雷保护措施。,二级防雷：在,UPS,电源入口处加装二级防雷保护器，其通流容量为,40KA,，残压,2KV,，响应时间,25ns,，作为机房电源系统第二级防雷保护措施。,三级防雷：在,UPS,主机输出口处加装防雷器，通流容量为,20KA,，残压,1600V,，响应时间,25ns,，作为机房电源系统第三级防雷保护措施。,防雷验收要求：从竣工后连续,3,年进行免费检测。设计方案在施工后将上报 “绵阳市防雷中心”备案，经防雷中心审核通过颁发“检测合格证”。,等电位连接,等电位接地网,46,信息中心机房设计方案,-,网络布线,网络布线,机房综合布线系统的工作区子系统是由交换设备延伸到机房网络机柜终端配线架设备处，连接电缆及适配器组成。,机房综合布线采用镀锌线槽水平铺设，镀锌线槽与强电线槽间距大于,200mm,。,每个机柜按,12,个信息点进行设计,47,空调、新风,本机房设计配置普通经济型柜式空调的功能区面积约,126.5m2,，设计标高为,3,米。本工程机房温、湿度环境应达到,B,级设计标准，考虑到机房后期设备上满，制冷量的设计按照,600W/m2,进行制冷量计算，风量按照每小时换气次数,30,次计算：,(1),主机房所需制冷量为：,126.5m20.6KW/m2 = 75.5(KW),(2),电源室所需制冷量为：,60m20.6KW/m2 = 36 (KW),即在该主机房需要设计制冷量为,75.5KW,，配置两台,50KW,制冷柜机；电源室需要设计制冷量为,36KW,，配置一台,40KW,制冷柜机，保证机房系统运行环境。,选用一台吊顶式暗装新风机，利用专制送风和回风管道，由墙壁上的风口从室外取新风，将处理后的新风通过风管送到专用回风区，均匀送到机房内各个区域。,信息中心机房设计方案,-,空调、新风,48,环境,多媒体接入单元,BMU,DCB,空调,组合电源,蓄电池,高低压,油机,摄像机,EISU/MISU(PA)/GSU/BSU,门禁系统,监控中心,大屏幕,节点通讯机,综合业务台,报表台,多媒体客户端,打印机,相关人员办公室,数据库服务器,TCP/IP,被,控,端,局,多媒体交换单元,NAE,数据前置机,基站防盗,（选配）,信息中心机房设计方案,-,机房监控,49,