标准化校园网建设标准

标准化校园网的建设标准

一、建立标准化的校园网

1.物理拓扑图及逻辑拓扑图

2.有线无线一体化泛载接入网：可以完善的支持基于百兆、千兆、万兆速率的有线接入和基于802.11a/b/gn的无线接入。

以人本主义为出发点、以客户需求为导向，充分考虑了方案和产品的一体化融合理念，分别从五个维度进行了一体化设计。

（1）接入一体化：通过将有线网和无线网无缝融合实现有线、无线客户端一体化全覆盖接入；

（2）交换转发一体化：通过AC控制器和有线交换机的一体化设计实现有线、无线流量交换转发可共用一张网进行高性能转发；

（3）管理认证一体化：通过统一网管平台和统一认证计费系统的一体化设计实现有线无线管理一体化、认证计费一体化；

（4）IPv4/IPv6一体化：有线和无线全线产品均支持全功能的IPv4/IPv6 特性以及IPv4/IPv6一体化认证管理；

（5）安全认证一体化：有线无线均支持Web Portal/802.1X一体化、外网/内网一体化、准入/准出一体化。

3. 高速骨干双栈网：骨干网设计包括汇聚和核心交换设备，以“云服务”理念为核心，强调硬件全功能支持IPv4/IPv6双栈协议以及老设备IPv4向IPv6平滑过渡手段;骨干设备通过部署成熟的OSFP动态路由协议实现互联互通，结

合ECMP协议形成基于多归多活的虚拟化交换资源池，可根据业务功能、流量等进行自动选路、负载均衡、路由和流量飘移并可以和融合一体出口网进行三层策略联动从而实现“核心＋出口”单点故障避免、故障自愈等特性。

4. 融合一体出口网：通过在校园网络出口部署DCFW系列多核安全网关、DCFS系列流量整形网关，解决了出口的网络安全问题及流量控制问题，配合DCBI-NETLOG上网行为审计系统，可以提供详细的上网行为日志记录，同时，通过DCSM认证管理平台及以上设备联动策略机制，可以实现更加强大的流量控制及上网行为管理功能，比如基于用户的流量控制、基于实名的行为审计、校园网舆情监控等功能。

5. 数据中心

数据中心设备总体要求：综合考虑服务器、存储、网络、管理、性能、业务连续性等因素设计完整的云计算数据中心解决方案，对服务器、存储系统、网络资源、安全设备进行整合，形成安全可靠的虚拟主机群集，实现虚拟机热迁移，并规划设计数据容灾。采用统一的管理界面集中管理本项目的计算池、网络池、存储池、安全及优化池。

提供SAN存储网络架构，为虚拟化系统的部署提供统一存储空间，提供详细的存储网络架构方案，将新采购的服务器和存储设备进行整合形成为一体化的数据存储网络。

方案架构设计应具有弹性的扩展能力，充分考虑用户未来的发展需求，直至实现本地及容灾端的双活云计算数据中心，最大程度保护投资。

数据中心设备配置清单

（1）“云”数据中心计算池：数据中心计算单元作为核心业务的支撑系统，承担整个业务系统数据的存储和处理，具有业务量大、存储量大的特点，所以关键的数计算单元选择尤为重要。高可靠性和可用性是首要的需求，其次才是数据处理能力和安全性，然后是可扩展性和可管理性。

建议配置4台两路刀片服务器构成虚拟化服务器集群，提供整个数据中心各种应用系统的运行支撑，确保所有应用系统高可用，高性能；针对以上所有服务器系统，提供1套刀片服务器机箱，并配置相关网络、光纤接口，通过管理软件统一管理所有刀片服务器、刀箱、及附属网络设备。

A、刀片服务器机箱

B、刀片服务器

C、虚拟化操作系统

本次配置一套虚拟化软件作为云计算操作系统软件：

（2）云数据中心存储池存储节点设备配置

（3）云数据中心网络池

统一交换设备：配置高性能的统一交换机壹套，构成高可用的网络池交换单元，作为计算池、存储池、网络池的纽带。

（4）云数据中心安全池虚拟化防病毒软件

6.基础网络设备