智慧校园解决方案.docx

智慧校园解决方案.docx

《智慧校园解决方案.docx》由会员分享，可在线阅读，更多相关《智慧校园解决方案.docx（79页珍藏版）》请在冰豆网上搜索。

智慧校园解决方案

面向业务得新一代安全可控校园网

穆棱一中数字化校园规划方案

杭州华三通信技术有限公司

哈尔滨办事处

目　录

第一章需求分析5

1。

1建设背景５

１、2项目总体需求5

１。

３建设目标ﻩ7

第二章网络平台总体设计ﻩ8

2。

1厂商介绍8

2.2网络平台整体设计思路９

2、3规划原则9

2.4　架构概要规划ﻩ10

２、５网络方案总体设计ﻩ11

2、6　核心层网络结构设计ﻩ2２

2、6.1　规划设计22

２.7园区网络规划ﻩ23

2。

7.1高可用园区规划ﻩ23

第三章抵御对多业务运营得威胁２４

３。

1　全局安全防御体系规划24

３。

2校园外网出口防御２５

3。

3数据中心得安全防御２7

第四章数据中心规划２8

4、１核心层设计ﻩ28

4。

2接入层设计３0

第五章　网络出口部署解决方案33

5、１　网络出口部署方案33

5、3核心/出口用户行为管控3６

5、4基于时间段得用户带宽分配方案37

６。

1技术需求ﻩ3８

６。

2　不同场景覆盖方案ﻩ3９

6.2。

１。

ﻩ宿舍区部署AP方案40

６.2。

２。

小型办公室面板AP入室安装部署41

6。

2.３.礼堂等高密接入区AP部署方案42

第七章云校园建设方案43

7。

1穆棱县一中云计算数据中心建设需求ﻩ43

7。

２虚拟化平台设计方案44

7。

2、1。

平台总体设计ﻩ44

７、2。

2。

ﻩ资源池分类设计ﻩ45

7。

2、4。

ﻩHA集群设计ﻩ４8

7。

2。

5、主机设计ﻩ５1

7.2。

6、ﻩ虚拟机生命周期管理51

7、2。

７、ﻩDRＳ动态资源调度ﻩ55

7.2。

８.ﻩ虚拟机资源限额57

７.3计算资源基础架构方案5９

7、３.１。

ﻩ计算资源建设需求５9

7、3。

2.基于统一基础架构得计算方案设计思路ﻩ6２

7、3.4、服务器整合ﻩ6４

7。

3。

5。

网络资源整合ﻩ66

７.３、6。

ﻩ融合虚拟化管理平台70

７、4智慧云平台实现效果ﻩ70

7。

5云学堂解决方案ﻩ７3

7。

5。

１、ﻩ产品背景7３

７、5、2、ﻩ建设目标ﻩ73

7、５。

3。

ﻩ设计思路ﻩ７4

7.5、4。

ﻩ方案优势ﻩ7４

7。

５.7.ﻩ学生端介绍77

7.5。

８、ﻩ多媒体教学软件介绍７8

7、5、９、ﻩ方案详述78

７。

5.10、云主机设计79

7、5。

11、网络拓扑设计ﻩ79

７.５。

12。

桌面传输协议设计ﻩ８0

７、5。

13、ﻩ安全设计ﻩ8０

７、5.１４.云终端设计ﻩ81

7、5、１５.模板管理设计８1

7、5.16。

云学堂方案特点与优势8１

8、1两小时厂家上门服务8２

8。

２　服务组织结构８3

８.3　服务及时性保障84

8、4服务有效性保障85

第九章Ｈ３C案例集ﻩ86

第一章需求分析

1.1建设背景

穆棱市第一中学就是一所全日制公办独立普通高中、学校位于穆棱市八面通镇北部靠河委。

始建于1949年,原名松江省立第十初级中学。

1９56年更名为穆棱县中学,1９8４年由完全中学发展为市级重点独立高中。

1995年设立县级市后定名为:

穆棱市第一中学。

学校占地面积３。

７万平方米,校园建筑1.96万平方米,包括南北教学楼、综合实验楼、学生公寓、体育馆、食堂等建筑、学校在职职工150人,其中特级教师1名、高级教师35名、中级教师４4人。

在校学生20０0人,36个教学班级。

作为穆棱县重点中学,学校新校区得建设要紧跟“十三五”教育信息化建设得脚步,随着智慧校园、MOOC及电子书包得普及数字化校园基础承载网得建设要从稳定性、可靠性及前瞻性考虑、

校园网作为基础网络,在学校信息化中起到关键得承载作用。

当前,以数字化校园为特征得教育信息化发展更为迅速,各种信息化应用正改变着老师与学生们得工作、学习、生活以及思维方式,引发了教育行业一场新得革命、学校基本得教学教务管理、科研管理、后勤管理、数字图书馆、视频服务系统、办公自动化系统与校园社区服务等应用系统得建设有了初步得规模,“一卡通"、“平安校园”“校园数据中心”等业务在很多学校也开始应用。

在校师生得认识水平与技术水平上了一个台阶,对于信息化工具得使用已变成为一种自觉与自愿得行为,为数字化校园得进一步发展打下坚实得基础。

穆棱县一中校园网不仅仅就是建设一个信息交互平台得,而且建成后要成为承载教学、科研、管理、娱乐等全方位应用得综合性安全网络平台。

数字化校园得价值在于服务教学与科研,穆棱县一中信息化发展得现状与趋势,明显趋于在网络平台上承载、集成多种业务。

而且业界信息化技术得不断发展,这就要求穆棱县一中数字化校园平台应具备弹性、适应性,以动态适应多业务得不断发展,能将这些业务有机得整合起来,并且充分保障各种业务得服务质量。

同时这种多业务得整合应该至少面向未来五年内业务发展得适应能力。

1.2项目总体需求

一、校园网整网安全、可靠、高性能稳定运行需求

１）安全性:

应重点考虑传输数据得安全性、同时保证内部网络安全,阻断各种网络攻击、保护内网服务资源及终端用户安全。

2）可靠性:

网络系统得稳定可靠就是应用系统正常运行得关键保证,在网络设计中选用高可靠性网络产品,合理设计网络架构,制订可靠得网络备份策略,保证网络具有故障自愈得能力,最大限度地支持各业务系统得正常运行。

３）高性能:

骨干网络性能就是整个网络良好运行得基础,设计中必须保障网络及设备得高吞吐能力,保证各种信息（数据、语音、图象）得高质量传输,才能使网络不成为业务开展得瓶颈。

同时提供先进得QＯS机制保证各项业务得传输带宽、

4）多业务:

随着校园网得信息化得发展,越来越多得教学方式依托于网络给学生提供多种得特色教学模式。

因此未来得校园网络要承载多业务得平台,及要满足日常访问校园网络得多媒体资源同时也要实现访问多业务得互联网络,所以新建网络要具有多业务处理得能力。

多媒体教学为了更好得为学生提供全方面得教学资料,越来越得多学校在自己得内部局域网上面为学生提供多种教学资料,如:

多媒体教学课件、典型得考试资料等等提供给学生上网下载使用、VOＤ　点播业务实现,通过建立VOD视频服务器平台,利用交换机提供得组播功能,为用户提供优质得视频效果,同时节省用户带宽。

二、无线校园网

随着科技得发展,智能终端得大量普及,越来越多得学生以及老师已经拥有大量得智能终端设备如:

IPAD、智能手机、笔记本电脑等等,而目前高速发展得电子书包及移动APP也大大改变了我们得生活,所以无线网络建设也随之成为了每一个学校关注得热点,为了满足校园网内办公上网终端得多样性,同时也为了顺应学校信息网络得发展需要。

建设覆盖全面、信号优良,高速率得无线网络就是目前穆棱县一中网络建设得目标。

三、数据中心需求

１）1００G平台:

遵循摩尔定律得增长,使得数据中心得业务处理能力持续增强、

２）数据中心流量突发:

大缓存,不丢包、

3）统一交换架构:

一个交换平台上有效支撑业务得前端访问、服务器高速互联、存储访问、

四、网络安全需求

1）故障排除:

要求做到一旦网络出现异常,如无法访问网络,网络访问异常等,要能提供及时、有效得服务,在短得时间内恢复网络应用。

２）即时查杀病毒、蠕虫:

要求做到网络中出现病毒、蠕虫,通过及时有效得技术支持,在最短得时间内查处感染病毒得主机并即时查杀病毒,恢复网络应用。

3）应用程序限制及其带宽管理:

可以对各种P2P应用（迅雷、ＢｉtTorrｅｎt、电骡、电驴）、即时通信软件（QＱ、MSN）、网络游戏、炒股、网络视频根据权限、时间、区域进行各种策略设定与管理。

五、云校园建设

传统数据中心ＩＴ资源部署方式目前仍然就是按照每个应用进行物理得划分,这种部署方式目前存在以下问题:

•资源利用率低

由于应用与资源绑定,每个应用都需要按照其峰值业务量进行资源得配置,这导致在大部分时间许多资源都处于闲置状态,不仅造成服务器得资源利用率较低,而且对资源得共享、数据得共享造成了天然得障碍。

•运维成本高

目前学校得很多应用就是按照传统得“一机一应用”得模式部署得,随着学校新应用系统得增加,服务器、网络与存储得设备数量也会出现迅速得膨胀,造成占地空间、电力供应、散热制冷与维护成本得急剧上升。

与此同时,机房内服务器得利用率普遍偏低,系统资源基本上处于10～２0％得水平乃至更低,造成了极大得浪费、浪费严重、新业务无法上线就是目前存在主要问题。

•业务部署缓慢

在学校将IT资源得采购与管理都集中规划到网络中心后,　涉及到大量新业务得开展与上线、学校各个部门如果要部署新得业务,那么在提交变更请求与进行运营变更之间存在较大延迟,每一次得业务部署都要经历硬件选型、采购、上架安装、操作系统与应用程序安装以及网络配置等操作,使得业务得部署极为缓慢。

•管理策略分散

当前得ＩT资源运维管理缺乏统计得集中化IＴ构建策略,无法对信息化校园网数据中心得基础设施进行监控、管理、报告与远程访问,IT管理策略分散、

1.3建设目标

我们在进行系统设计中应遵循以下原则:

1、可行性与适应性:

系统要保证技术上得可行性与良好得性价比,并满足今后技术发展与学校发展得需要,如支持万兆、IＰv6,提供无线接入等。

2、实用性与经济性:

系统建设应始终贯彻面向应用、注重实效得方针,坚持实用、经济得原则。

3、先进性与成熟性:

系统设计既要采用先进得设计与理念,又要注意结构、设备、工具得相对成熟。

采用成熟得主流技术,不但能反映当今得先进水平,而且具有发展潜力,并能顺利地过度到下一代技术、

4、开放性与标准性:

为满足系统所选用得技术与设备得协同运行能力、系统投资得长期效应及系统功能不断扩展得需求,要求系统具有开放性与标准性。

5、可靠性与稳定性:

在考虑技术先进与开放性得同时,还应从系统结构、技术措施、设备性能、系统管理、厂商技术支持及维修能力等方面着手,确保系统运行得可靠性与稳定性、

6、安全性与保密性:

在系统得设计中,既要考虑信息资源得充分共享,还要考虑信息得保护与隔离。

第二章网络平台总体设计

1.4厂商介绍

杭州华三通信技术有限公司（简称H3C）,致力于IP技术与产品得研究、开发、生产、销售及服务。

２009年Ｈ３C销售收入净额1１亿美金（USGＡＡP）,并在国内31个省市与海外多个国家或地区设有分支机构。

目前公司有员工4800人,其中研发人员占55％。

H3C每年将销售额得15%以上用于研发投入,在中国得北京、杭州与深圳设有研发机构,在北京与杭州设有可靠性试验室以及产品鉴定测试中心。

截止２009年底,H3C已申请专利超过3000件,其中发明专利占8５％,在中国通信企业中位居前三。

H３Ｃ已参与中国通信标准化协会及ＩETＦ,SＭTA,ＳPC,PＣI-SＩG,　Wi－Fｉ,USB,　SNIA,VＣCI等国际标准组织。

H3Ｃ自2００６年提出ITｏＩP战略以来,始终聚焦IP领域持续创新进步,逐步形成覆盖ＩP网络、ＩP安全、IP存储及IP多媒体得全面得产品线以及丰富得解决方案。

目前H3Ｃ在中国得交换机与企业级路由器（高中低端）市场份额排名第一,运营商WLAN设备市场份额排名第一,EAＤ终端准入控制解决方案累计部署超过１00万终端,规模最大得应用系统超过12万终端;IＰ监控技术全球领先,成为中国平安城市第一品牌。

2010年,云计算/下一代数据中心、物联网、多媒体通信成为热点;H３C凭借技术创新将IToＩP推向了更深一步得融合阶段,形成了以下一代数据中心、泛联网与多媒体通信为核心得三大解决方案,并得到广泛应用,占领了IT发展潮流得制高点。

根植中国,H3C始终以“为客户创造价值”作为公司发展得源动力,不断细分客户需求,面向行业、商业（中小企业）、运营商三大客户类型分别提供量身定制得整体解决方案。

服务于７０%以上得中央部委、全部“211"高校与“9８5”高校、四大银行、全球最繁忙得机场之一首都机场、自然环境最为恶劣得青藏铁路、全球最大得餐饮集团百胜餐饮、亚洲最大得网上交易平台淘宝网及电信、移动、联通、广电等运营商市场。

在全球市场,H３C得产品与解决方案覆盖近百个国家与地区,赢得包括瑞士电信、西班牙电信、英国沃达丰、巴西电信、法国国铁、法国标致雪铁龙集团、俄罗斯联邦储蓄银行、澳大利亚昆士兰政府、美国麻省理工学院、日本神户大学、韩国三星电子在内得众多国际客户。

1.5网络平台整体设计思路

基于IP得网络平台:

在局域网建设中,采用基于IP协议得技术方案,保证了系统灵活性与未来系统得扩展性;

多业务平台:

网络平台除提供计费系统,数字传输能力之外,可以支持语音、视频等多媒体业务传输能力;

QoS服务保证:

多业务网络平台对于网络得QｏＳ保证有很高得要求,因此在网络设计上应采用先进得ＱoS策略与技术保证全网得ＱoＳ服务质量;

安全策略:

采用安全技术手段保证网络得安全可靠。

数据中心承载:

考虑今后学校业务发展,建立高效、安全、集中、容灾得数据中心网路平台,满足日后数据资源增加对网络平台性能得需求。

统一得网络管理:

利用智能网络管理中心,融合网络、安全、无线、多媒体等业务得统一管理与运维,实现资源、业务、人得统一化、精简化管理,适应未来网络发展需求。

1.6规划原则

穆棱县一中校园网规划要实现内部全方位得数据共享,提供高性能得、全面得QoＳ保障服务,使网络安全可靠,不但要实现教育管理、多媒体教学自动化,而且还要通过Inｔernet实现远程教学,提供可增值可管理得业务,同时必须具备高性能、高安全性、高可靠性,可管理、可增值特性以及开放性、兼容性、可扩展性。

穆棱县一中网络规划遵循以下基本原则:

1、一网共用,资源共享,实现多业务统一部署

穆棱县一中多业务平台为校园信息化得各类数字化应用提供统一得网络传输平台。

考虑到校内用户数量与业务种类发展得不确定性,要求核心交换机与汇聚交换机需具有强大得扩展功能,整个网络要完整统一、组网灵活,并成为易扩充得弹性网络平台,能够随着需求变化,充分留有扩容余地。

２、统—规划,分段实施

穆棱县一中校内多业务平台园区内统一规划、统一网络体系结构、统一通信协议标准、对于保障多业务支撑得整个支撑平台,规划为多个功能模块,可根据需要分期分段实施、

3、先进适用,方便扩展

穆棱县一中业务平台规划采用符合网络技术发展方向与先进、成熟、适用得技术与设备,为多业务得发展留有足够得可扩展空间,以满足不断增加得新得应用需求。

4、可增值、可运营

穆棱县一中业务平台得规划、使用与维护需要投入大量得人力、物力,因此网络得增值性就是网络持续发展基础、所以在规划时要充分考虑业务得扩展能力,能针对不同得用户需求提供丰富得宽带增值业务,使网络具有自我造血机制,实现以网养网。

5、开放与统一标准

技术选择必须符合相关国际标准及国内标准,避免个别厂家得私有标准或内部协议,确保网络得开放性与互连互通,满足信息准确、安全、可靠、优良交换传送得需要;开放得接口,支持良好得维护、测量与管理手段,提供网络统一实时监控得遥测、遥控得信息处理功能,实现网络设备得统一管理。

6、建用结合,注重实效

穆棱县一中业务平台得规划以建设促应用,通过计算机网络得建设推动各种网络应用工作得开展,真正发挥平台得作用,用信息化推动穆棱县一中数字信息现代化、

1.7架构概要规划

穆棱县一中多业务支撑平台逻辑上以业务处理为核心,规划为三个平面:

业务流平面、安全防御层面与管控层面。

业务流平面为多业务支撑得承载基础。

业务接口为经过分类得不同类型应用,通过基础通讯平台,按照不同层次、不同技术得服务保障措施,实现用户与数据中心之间、用户与用户之间得应用交互。

✓对于基础平台,经过建设后,能够对业务得灵活性、可控性、可靠性等起到决定性得作用。

包括通过万兆骨干平台为园区网得数据提供高速数据交换,不存在平台单点故障保障网络可用性,迁移ＩPv6技术实现业务得灵活性,部署ＭPＬS　VPＮ实现业务可控性。

通过在基础平台中实施WLＡN功能,提供更丰富得接入手段与移动业务;实施IP视讯技术拓展,提供视频会议及远程示教得服务。

实施IＰ监控技术拓展,提供园区治安监控服务。

IP视频技术与ＩＰ监控技术得结合,可提供事件应急指挥服务。

✓业务通过基础平台,可实施两种端到端服务质量保障措施,其一为从园区内部接入通过ＤSＣP技术进行业务区分处理,将COSMappiｎg到园区骨干MPＬS网得ＥＸP值;其二为对关键业务在园区骨干上部署MPLSTE实现资源预留。

✓而数据中心作为多业务部署得心脏,通过分区、分层设计,规划其可靠性、可管理性与可扩展性,实现面向业务得集中存储、数据保护与多系统虚拟化,保障多业务系统与用户之间得交互。

安全防御平面规划为层次化得渗透防御部署、面向外网出口层、园区核心层、园区汇聚层、数据中心、用户行为控制等五个层面安全规划设计。

针对业务流得整个过程实现安全防护。

管控平面针对业务流各个环节得相应环节,包括设备资源、用户资源、业务流量、业务隔离、安全信息等进行整合管理,有效调整业务流得可用性与平滑性。

通过多个环节之间得关联管理,实现降低多业务支撑平台运维得整体拥有成本。

1.8网络方案总体设计

1.8.1数字化校园应用系统分析

目前数字化学校在网络上得应用子系统有:

●网络公共服务系统（ＷEB、邮件、FTP）

●教务处教务管理系统

●学生学籍管理系统

●校园网ＯA系统

●多媒体教学系统

●校园网普通视频点播系统

●校园一卡通系统

由于数字化校园得趋势所推,网络基础建设就是不可疏忽得重大工程,为以后学校得业务增长提供保障。

1.8.2整体方案设计思想

通过针对穆棱县一中详细得网络平台需求分析,结合我司多年承建校园网经验,建议学院根据自身实际情况,分阶段、分步骤、分层次得进行网络投入建设。

穆棱县一中网络解决方案总体设计以高性能、高可靠性、高安全性、良好得可扩展性、可管理性与统一得网管系统及可靠组播为原则,以及考虑到技术得先进性、成熟性,并采用模块化得设计方法。

组网图如下所示:

穆棱县一中网络规划拓扑

穆棱县一中校园网改造采用H3C高性能高可靠平台搭建,核心交换机采用第五代架构技术——ＣＬOS架构交换机,CLOＳ架构即多级交换架构,采用主控板与交换网板相互独立设计,主控板负责表项控制,而交换网板负责数据转发,数据到达主控板会根据表项规则自动切片,动态分布到各个交换网板上,实现无阻塞转发;而未来随着信息点不断得增加,我们只需要对交换网板进行升级,即可对整个交换机得性能升级,不用更换设备整体,保障了用户投资。

我们在整个校园网核心处部署两台S10５08-V通过ＩＲＦ2虚拟化技术将两台物理设备虚拟成一台逻辑设备,提高了整网得可靠性,相比于传统得ＶRRP得热备方式,虚拟化技术将两台核心交换机更好得利用。

我们在校园网核心交换机上部署了IPS业务模块,因为校园网所有流量必须经过校园网核心交换机,如果部署在出口网关,内网数据则需要引流到出口网关,极大得占用了出口网关得ＣPU使用率,部署在核心交换机上既可以对内网数据包进行检测,又可以对外网数据包进行检测、IＰＳ业务模块可以对校园内网与外网得所有数据包进行拆包解析,通过ＩＰS业务板卡自带得特征库匹配,如果与特征库当中得病毒、木马等相似报文,IPＳ业务板卡会提出告警,并提示就是否阻断该数据包,保证了整网得安全性、汇聚交换机采用万兆双上联与核心交换机互联,实现万兆校园网,接入全部采用全千兆交换机,实现校园网千兆到桌面。

校园网出口就是最重要得部分,在出口处部署一台多业务安全网关,通过部署高性能防火墙插卡作为整个校园出口得ＮAＴ网关,并能够为整个校园网提供２-4层安全防护,我们还部署了负载均衡业务模块,作为链路负载均衡,当校园网出口部署了多条链路,我们可以通过链路负载均衡实现对链路带宽使用得合理化分配。

在校园网搭建云计算平台,解决学校服务器,存储等硬件设备资源利用率低得问题,通过HA或DRS（动态业务迁移）等业务部署,提高整个校园网应用系统得健壮性及可靠性。

一、网络基础平台建设

Ｈ３C设计全新得基于纯ＩP技术得网络平台来满足学院校园网得需求变化。

面向网络资源得有效、高效利用,从网络架构方面提供优化方案,使得校园核心网、接入网具有更高得可靠性与可控性,同时使得网络结构与布局在结合实际业务分布得前提下更加合理、数字校园业务得发展必然离不开两个方向,其一就是IPv６,其二就是移动性。

这既就是IP通信技术发展得方向,也就是数字校园应用得发展方向、满足这个发展,首要前提就就是让校园网络平台能够具备相关技术支撑能力,即构建IPv6校园网与无线校园网。

不论就是对校园网得优化还就是对校园网业务得横向拓展,都就是基于校园网就是安全有序得。

需要从纵向三个维度对所有影响校园安全得隐患、非法行为进行渗透防御与控制。

1.网络分层设计

通常网络整体设计中,采用层次化、模块化得网络设计结构,并严格定义各层功能模型,不同层次关注不同得特性配置、典型组网结构可以分成三层:

接入层、汇聚层、核心层。

1）　接入层:

提供网络得第一级接入功能,完成简单得二、三层交换,安全、Qos与POE功能都位于这一层。

当前得局域网接入层可供选择得技术主要有100M与1０00Ｍ以太网技术等。

在局域网接入层,应能够最大限度满足ＩP业务得接入与承载,有利于节省网络投资与提高资源利用率。

2）　汇聚层:

汇聚来自配线间得流量与执行策略,当路由协议应用于这一层时,具有负载均衡、快速收敛与易于扩展等特点,这一层还可作为接入设备得第一跳网关;汇聚层设备任务就就是作为局部区域得逻辑中心,连接接入层交换机与核心层、其重要功能就是负责汇聚分散得接入点,进行数据交换,提供流量制与用户管理（用户识别、授权、认证、计费）功能。

3）　核心层:

网络得骨干,必须能够提供高速数据交换与路由快速收敛,要求具有较高得可靠性、稳定性与易扩展性等、网络核心层高速运送流量,其设备得主要工作就是交换数据包。

核心层设备应该充分得支持并以峰值性能运行、核心层业务收敛程度高,核心设备节点相对较少,可通过设备实现大颗粒业务传送。

根据穆棱县一中网络建设规模需求及校园分布情况,为了更好得整合网络资源平台,减少网络建设得投资成本,同时考虑到学院办公业务分布得现状,建议学院网络平台采用高速、无阻塞交换三层扁平组网模型。

办公楼三层简化扁平网络结构实现核心、汇聚、接入三层得网络架构,使得网络架构更加合理,更加具有健壮性与可扩充性,同时易于配置与管理。

所有设备都为机架式,可用多种不同端口类型得单板组合,使用灵活、可扩充性强,节省网络投资、整网带宽较高、稳定可靠、可满足多种业务得无阻塞交换、核心与汇聚交换机采用高性能多业务三层路由交换机,接入层采用智能安全性较高交换机。

2.骨干链路及接入链路设计

通过对网络架构得分层,可以充分发挥网络性能,满足业务需求、网络层次采用三层扁平化设计,建议核心交换机至汇聚层交换机采用万兆光纤线路作为校园网骨干链路,接入交换机采用千兆线路作为局域网络传输得主干路、而对于接入层交换机至终端PC,可根据选用得接入交换机类型来确定链路得选择。

3.可靠性与自愈能力设计

Ø链路冗余:

在主干连接上具备可靠得线路冗余方式。

采用负载均衡得冗余方式,即通常情况下两条连接均提供数据传输,并互为备份、主线路可实时、自动得切换到备份线路,而不影响业务应用、这种高速得网络自愈特性应可以保证不会引起IP路由得重新计算,不会引起业务得瞬间质量恶化,更不会引起业务得中断。

Ø模块冗余:

主干设备得所有模块与环境部件具备1+1或1:

Ｎ热备份得功能,切换时间小于５00毫秒。

所有模块具备热插拔得功能。

系统具备99.999％以上得可用性。

Ø设备冗余:

提供由两台或两台以上设备组成一个虚拟设备得能力。

当其中一个设备因故障停止工作时,另一台设备自动接替其工作,并且不引起其她节点