移动校园网络接入方案.docx

移动校园网络接入方案.docx

《移动校园网络接入方案.docx》由会员分享，可在线阅读，更多相关《移动校园网络接入方案.docx（18页珍藏版）》请在冰豆网上搜索。

移动校园网络接入方案

构筑行业体系提升客户价值

——XX市XX中学校园网网络接入整体解决方案

中国移动通信集团XX有限公司XX分公司

二0一O年十月

一、XX移动光纤传输资源简介

XX移动从1999年9月成立后，在经过3年多的大规模建设后，已经建成了干线光缆2320.00公里、本地网光缆17122.00公里、通信管网1200.00公里，在此基础上，我建成了覆盖全XX市的层次清晰、技术先进、高效灵活、安全可靠的光纤传输网络。

1.1网络结构

XX移动的传输网络采取分层结构组网，全网分为骨干层、汇聚层、接入层。

骨干层主要包括主城区、渝西、渝东三大波分系统环，带宽为32X10G或16X2.5G；汇聚层主要包括永川环、北碚环、万州环、黔江等7个2.5G的SDH收集环；接入层包括主城区及各区县的几十个本地网络。

我传输网络在IDC、新牌坊、南坪、大坪等4个节点与中国移动骨干传输网相连。

网络结构示意如下图所示：

1.2组网技术

XX移动光纤传输网络采用先进成熟的DWDM+SDH技术建设骨干传输层，汇聚层主要采用SDH环型网的技术来汇聚各接入网的业务。

传输网接入层的组网技术相对多样化，传输媒体以光纤为主、无线为辅，在光纤网的基础上应用了PDH、微波、3.5G固定无线接入技术构建综合接入网络。

各种接入手段互相补充，使得网络更安全、更经济。

1.3技术优势

实现远距离的通信技术很多，如ISDN、帧中继、DDN等，这些技术的显著特点是传输速率低。

由于IP主干网是用户信息流的汇聚点，如果用低速率的通信技术作为其连接技术，那么用户对Internet的访问将慢到无法忍受的程度。

因此，IP主干网的物理层连接必须具备两个特点：

一是高速，二是广域，而SDH恰好是目前最适合的IP主干网的物理层连接技术。

SDH作为XX移动的基本通信网络，已逐渐覆盖全市，包括偏远地区乡镇，XX移动采用SDH作为数据通信的基本承载网络。

SDH由于采用光纤作为传输媒质，其与成熟的DWDN技术相结合，能够提供给用户的传输带宽越来越高，目前实现的OC-192C已达到近10Gbit/s。

采用SDH作为IP主干网的物理层连接，可以为用户访问Internet提供高速的服务。

SDH作为物理层连接可以支持多种链路层协议，目前的IP骨干路由器一般采用点对点协议（PPP）作为SDH支持的链路层协议，并在PPP上进行报文传输，这种技术就是目前流行的IPoverSDH技术。

IPoverSDH协议结构和ATM网络协议结构相比，省去了ATM适配层的分割和拼接处理过程，而分割和拼接处理过程是非常费时的。

SDH支持的非常重要的功能就是自动保护交换（APS），这种APS功能可以在两个级别上实现容错功能：

一是电路级容错；另一个是路由器级容错。

由以上分析可知，采用XX移动的基础网络有以下几个优点：

（1）网络覆盖范围广泛，建设周期短；

（2）为用户提供快速访问Internet服务；

（3）基于目前流行的IPoverSDH技术，组网灵活方便；

（4）可以提供自动光保护功能；

（5）高带宽可以提供2M，10/100M，155M，622M乃至2.5G的带宽。

（6）接入方式灵活提供E1/Ethernet/ATM等接入。

二、XX市XX中学校园网光纤接入网系统设计

2.1、建设方案

校区程综合布线系统总体设计要求为：

先进、实用、灵活、可扩展、标准、可靠和经济。

同时也应着重考虑系统的整体性和扩展性，对园区后续楼宇地建设，进行整体的设计规划和投资估算。

主干子系统设计

主要为为汇接机房至个楼的弱电间之间电缆设计。

干线子系统主要由光纤和大对数双绞线及其它电缆组成，经设备弱电竖井垂直铺设，室外走管道井或予埋管线。

本设计中将考虑各系统水平及垂直主干线的管线综合穿线。

光缆选择6芯大对数单模室外光缆，对于个别建筑与汇接间在同一楼内，考虑采用室内型多模光缆。

通信电缆选择3类50对大对数室外铜缆，对于个别建筑与汇接间在同一楼内，考虑采用室内型3类50对大对数铜缆。

每个弱电间单体可根据需要设计1~2根光纤,每个语音点按照2对主干线缆配置。

主干光缆、电缆满足（UL）CMR/MPR防火等级。

主干光纤和连接硬件应为同一品牌。

主干线缆用量统计表

垂直主干线缆的计算方法：

垂直线缆长度（单位：

米）=（距MDF层数×层高＋电缆井至MDF距离＋端接容限）×（每层需要根数）

光缆配线架

光纤配线架：

数据信息点主干端由于采用光纤系统，每个管理间（IDF）分别由设备间（MDF）引入多条室外/室内6芯单模/多模光纤，由于本方案建议采用ST光纤连接方式，故建议采用12/24口机柜式光纤配线架，配12/24口光纤连接面盘及ST耦合器，端口数量以图纸为准。

光纤的端接有两种方式：

磨接、熔接。

熔接是用放电的方法将两根光纤的连接点熔化并连接在一起。

一般用在长途接续、永久或半永久固定连接。

其主要特点是连接衰减在所有的连接方法中最低，典型值为0.01~0.3dB/点。

磨接是利用各种光纤连接器件，将纤芯与接头连接起来的一种方法。

其典型衰减为0.3dB/接头。

本方案建议采用熔接的方式，配置了用于熔接的ST-ST多模光纤跳线，作尾纤之用。

数量的配置以每根6芯光缆配置3根光跳线为标准。

建筑群子系统

建筑群子系统由连接各建筑物之间的综合布线缆线、建筑群配线设备（CD）和跳线等组成。

建筑群子系统的设计主要点如下：

园区主干部分：

光缆选择48芯大对数单模室外光缆，采用环路双冗余环形方式敷设。

通信电缆选择3类100对大对数室外铜缆，为星+星形结构，每个语音点按照2对主干线缆配置。

建筑物之间的缆线宜采用电缆沟的敷设方式，应符合相关规范的规定。

建筑群干线电缆、光缆、公用网和专用网电缆、光缆（包括天线馈线）进入建筑物时，都应设置引入设备，并在适当位置终端转换为室内电缆、光缆。

引入设备还包括必要的保护装置。

引入设备宜单独设置房间，如条件合适也可与BD或CD合设。

引入设备的安装应符合相关规范的规定。

建筑群和建筑物的干线电缆、主干光缆布线的交接不应多于两次。

从楼层配线架（FD）到建筑群配线架（CD）之间只应通过一个建筑物配线架（BD）。

2.2安全设计

我公司将在各级网络中心节点与光纤网络接入点间，敷设直连的光纤，接入到我相应网络机房节点的接入设备的独立端口上，从各机构网络的出口到达我设备的端口之前，与其他网络从线路上完全隔离，充分保证数据的安全性和保密性。

从基本传输网络考虑，XX移动的光纤传输网络采用的是具有保护机制的环型结构，因此从各部门连接到区教育网络管理中心的传输线路实际上都采用了双向路由，如果某点线路故障，网络能在有效地避免了传输设备或线路的单点故障，增加了网络的稳定性和可靠性。

从网络的路由/交换设备考虑，方案中在设备硬件上，我们建议采用的中心路由交换机的主控板、仲裁板、电源等部件都采用了冗余配置，充分保障了网络的可靠性。

在防雷系统方面，XX移动将为每个机房提供专业的网络线路及电源线路防雷设备，保证网络及设备的安全运行。

此外，为了防止IP欺骗、地址伪装，我提供的所有交换机及路由器都支持“MAC绑定”功能，它可以将IP地址和网卡的硬件地址绑定起来，主要用于绑定一些重要的管理员IP和授权IP，有效防止非法用户对网络的访问。

2.3XX市XX中学网络管理系统建议

2.3.1网络管理的重要性

对于XX市XX中学这样的网络，需要为各个分、各三四级节点提供端到端的数据和其它类型的业务。

同时为了提高设备和网络的投资效率，所有相关业务的承载网和接入网都需要本着资源共享、业务综合的原则进行统一规划、统一建设。

面对上述业务提供中遇到的挑战，如果只依靠采用先进的技术和硬件设备是不够的，因为不论多先进的网络，如果缺乏一套专业，完善的网络管理系统也无法保障能为用户提供高效、优质的网络服务。

利用网络管理系统提供的专业管理功能，XX市XX中学骨干网的网络管理员需要实现对整个网络从物理链路到上层复杂应用和业务的分层次集中管理，进而提高网络的可管理性和运行的稳定性，缩短XX市XX中学骨干网在提供新业务时的开通周期。

通过简化网络管理流程，提高管理员的工作效率，网络管理系统还将帮助XX市XX中学骨干网降低网络的运行成本。

2.3.2网络管理软件的要求

XX市XX中学的网络系统有其自身的显著特点，如网络规模较大，设备类型和所提供服务复杂，网络的可用性要求高等等。

因此XX市XX中学骨干网用户对其网络管理系统也有很高的要求，不但要求能管理网络中的所有设备、服务，还要符合电信标准并能适应其网络规模，并提供极高的系统和管理稳定性。

针对XX市XX中学骨干网用户的上述网络管理需求，管理系统在管理特性上具有下列特点：

1.基于公共的管理框架。

为便于管理系统各功能模块间进行管理信息的共享和数据交换，所有管理体系中的其它管理工具和模块都与之进行集成，由其作为整个管理系统的支撑平台。

2.模块化设计。

包含了一组提供不同管理功能的管理工具，各管理工具即可以独立工作也可以通过集成共享管理信息。

在网元设备管理层，通过选择集成在其管理框架上的不同网元设备模块，网络管理员可以管理网络中的任何网元硬件设备。

在服务和业务管理层，网络管理员可以通过选择不同的管理模块实现网络容量规划管理、配置管理、故障管理、性能管理和计费管理等一系列管理功能。

这种模块化设计保证了用户可以根据自己的管理需求构建最符合要求的管理系统，节省用户的投资。

3.高系统强壮性。

并运行在NT或者Unix管理服务器平台上，管理软件自身具有良好的系统强壮性，符合XX市XX中学骨干网用户对管理系统高可用性的要求。

4.优秀的规模可扩展性。

管理服务器不但支持单机中央处理模式，也同时支持多服务器分布式处理模式，并能实现从中央处理模式向分布式处理模式地平滑过渡。

可保证网络管理系统能适应用户网络规模的增长。

5.高容错性。

管理系统中的管理工具都支持双机主备工作方式，当主管理服务器出现故障时，备用管理服务器可以接管主服务器的管理职能，保障管理系统的不间断运行。

6.支持多种网络和设备管理标准。

在网络层支持SNMPv3管理标准。

7.提供安全认证和用户分权的管理机制。

管理员首先需要登录才能使用管理系统对网络进行管理，这样就保证了只有拥有合法授权的管理员才能使用管理系统。

同时可以利用管理系统的管理员分权机制，定义每一个登录的管理员所拥有的管理权限，进一步确保每个管理员只能管理他职责范围内网络资源。

2.4服务质量（QoS）保证实施建议

根据XX市XX中学网络的特点，我们建议XX市XX中学骨干网络QoS采用成熟的差别服务模型方式（differentserver）进行构建，实施和部署也根据网络是层次化的，即在网络的边缘和核心进行分布的QoS服务，在网络边缘的QoS与网络主干网上的路由器的QoS技术协同工作，提供端到端的QoS功能，QoS的实施和支持是一个全网的范畴，只有网络上的设备都支持相应的QoS保障措施时，才可以在XX市XX中学网络内获得QoS保障。

要对不同的服务提供质量保障：

1）首先需要区分不同服务的数据，即利用ACL、CAR、TOS字段等对数据流进行分类识别；

2）然后利用策略路由技术，根据不同的业务数据种类选择不同特性的链路进行传输；

3）在每条线路（/虚链路）上采用带宽分配、优先级控制、队列调度等QOS控制技术保证各类应用数据的有效传输。

具体实现及技术如下：

（1）数据流分类技术实现业务区分

数据流分类是将数据报文分为多个优先级或多个服务类，如使用IP报文头的TOS字段（Typeofservice，三个bit），可以将报文最多分成六类（另外两个值保留为其他用途）。

在报文分类后，就可以将其它的QoS特性应用到不同的分类，如拥塞管理、带宽分配等，分类是