《校园网络整改方案》由会员分享，可在线阅读，更多相关《校园网络整改方案（15页珍藏版）》请在金锄头文库上搜索。
1、目录第一章 需求分析31.1 网络现状31.2 存在的问题4第二章 系统升级改造方案42.1系统改造思想及网络拓扑42.2应用的主要网络技术52.3网络设计72.4新网络系统分析8第三章 系统改造实施文档93.1施工过程93.2割切成败测试10第四章 售后服务104.1售后服务机构状况114.2 系统质量保证期114.3 产品设备维护措施124.4质量保证期后的技术服务措施：13第一章 需求分析1.1 项目概况XXX坐落于繁华的泉州市田安南路，学校投资近2亿元，占地近50亩，建筑面积5万多平方米，严格按照省一级达标学校的标准要求进行规划、设计、建设，现有专任教师293人（其中21位教师具有硕士
2、研究生学历），学生3811人，拥有先进的计算机校园网络、交互式校园网、功能齐全的多媒体实验室、优雅的语音室、壮丽的教学观摩中心和课件制作中心、宽敞的电子阅览室、严格的安全监控系统、标准的塑胶跑道等，全校所有教室均为多媒体教室，“三机一幕”进课堂，实现教育技术信息化。学校现有3栋教学楼，其中新教学楼6楼与综合楼9楼设有专门的网络机房新教学楼的各教室均配有高考监控摄像头。学校为了进一步的提高教育教学质量和更好的落实素质教育，积极地推进课改计划的实施。经过和校方交流，拟对一些未能完全满足未来发展需求的设备进行更换及整改。1.2 网络现状现有的网络现状为，采用一台港湾公司的6802做交换核心，放置于新
3、教学楼机房，其提供10个千兆电口与2个千兆光纤接口，交换容量32G，包转发率48Mpps，能够提供线速转发能力。教新学楼的办公、教学、监控和综合楼的教学网络通过港湾公司的接入层交换机U24堆叠以千兆上联到核心6802，用于教学网络的无盘工作站服务器、高考监控服务器以及网管工作站通过千兆链路直接连在核心6802上。综合楼配置一台港湾的5010做汇聚层交换，通过单链路千兆光纤上联到核心6802，综合楼的办公和工会网络网络通过港湾U24与华为3024以百兆链路上联到汇聚交换机5010，综合楼的代理服务器、WEB服务器、网管工作站与防火墙直连在会聚交换机上。综合楼的教学网络通过百兆光纤收发器连入核心6
4、802。旧教学楼通过百兆光纤收发器连入会聚交换机。整个网络规划若干vlan，vlan间通过核心6802的三层转发功能实现。学校的internet上网通过综合楼汇聚交换机5010经过防火墙联到电信。随着学校规模的扩大，现有网络在诸多方面存在问题或急需改进。现有网络拓扑见书尾附图11.2 存在的问题1、 现有核心交换机6802只插入一块业务板，只有10个千兆位电口和2个千兆位光口，普遍的接入层千兆位上联的模式缺乏足够的端口。 2、 会聚层交换机5010性能低下，且只提供2个千兆接口模块插槽，同时又承载着综合楼的办公网络、工会网络以及部分服务器服务的流量，造成网络拥塞 3、 随着网络的快速发展，现有
5、基本是100Mbps桌面接入，1000M上联的模式，交换机间的上行带宽已现不足 4、 现有网络中部分接入交换机的个别端口已经无法使用，影响了个别电脑的使用 5、 现有VLAN的规划显得杂乱无章，影响后期网络的快速检验 6、 综合楼的教学网络通过100Mbps的光纤收发器连接到核心6802，链路带宽过低，容易产生拥塞，影响教学质量 7、 现有6802交换机提供32G背板带宽与48Mpps的包转发率，性能较低，且只提供2个业务板，扩展能力较差，不适用将来网络业务的发展 8、 核心交换机6802只提供2个业务板插槽，可扩展性较差，且其性能为交换容量32G，包转发率48Mpps，性能较低，不利于将来网
6、络教学的发展。第二章 系统升级改造方案2.1 系统改造思想及网络拓扑计算机网络系统本着统一领导、统一规划、统一标准、共同建设的指导原则，采取了以网络中心机房为整个系统交换中心，系统建设能够适应C/S、B/S、异步数据传送以及透明数据共享和Intranet等多种要求，一个具有较高可靠性和安全性、较强的网络管理能力、具备较好的扩充性，能够充分保护现有系统投资。我们为贵校的校园网采用以千兆位以太网为技术，实现10/100M交换式快速以太网到桌面相结合的解决方案。具体改造方案应针对当前网络存在的问题进行一一对应的解决。新网络拓扑见书尾附图22.2 应用的主要网络技术2.2.1虚拟局域网技术为了便于管理
7、，并提高网络的效率和安全性，除了网络的物理设计外，还需要对网络进行逻辑设计，即划分虚拟网(VLAN)以及选用合适的路由技术(路由技术略)。虚拟网技术是将网络的物理基础设施与网络的逻辑基础设计相分离，使得网管人员能方便而动态地建立和重构虚拟网络，以适应今后部门机构的协作与变动，方便网络管理，降低网络管理的成本。在交换式网络体系结构中，虚拟局域网VLAN是一个重要的组成部分。通过VLAN的合理设置，网络中的用户可以方便地在网络中移动，而不需硬件线路的改变。这样，可以从逻辑上对用户和其它网络对象进行分组，并设定相应的安全和访问权限，然后，由计算机自动根据配置形成相应的虚拟网络工作组，充分发挥交换网络
8、的优势，体现交换网络高速、灵活、易管理等特性。采用VLAN具有下述优势：l 控制网络上的广播风暴l 增加网络的安全性l 集中化的管理控制综合以上优势，我们在设计网络时采用了VLAN技术，使得网络更加高效、稳定、安全。2.2.2链路聚合协议以太网通道技术不仅起到容错作用，更是链路带宽扩容的一条重要途径。它可在100M(快速以太网通道，简称FEC)或1000M(千兆以太网通道，简称GEC)以太网端口间实现，用于将多条并行链路的带宽叠加起来。H3C交换机产品最大支持8个100M/1000M端口聚合，聚合带宽高达1.6G/8Gbps。这样多条链路被用作单条高速数据通道，通道中部分线路的故障不会影响其它
9、线路的带宽聚合，从而也保证了网络的可靠性。 以太网通道技术也体现了产品的可扩充性能，能充分利用现有设备实现高速数据传输。H3C公司的全线交换机产品和带快速以太网端口的路由器都可以实施以太网通道技术，并且还可与多家厂商(Intel、Xircom、Adaptec等)的网卡构造以太网通道，在交换机和服务器之间建立高速连接。2.2.3三层交换技术三层交换（也称多层交换技术，或IP交换技术）是相对于传统交换概念而提出的。众所周知，传统的交换技术是在OSI网络标准模型中的第二层数据链路层进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发。简单地说，三层交换技术就是：二层交换技术三层转发
10、技术。 三层交换技术的出现，解决了局域网中网段划分之后，网段中子网必须依赖路由器进行管理的局面，解决了传统路由器低速、复杂所造成的网络瓶颈问题。一个具有三层交换功能的设备，是一个带有第三层路由功能的第二层交换机，但它是二者的有机结合，并不是简单地把路由器设备的硬件及软件叠加在局域网交换机上。其原理是：假设两个使用IP协议的站点A、B通过第三层交换机进行通信，发送站点A在开始发送时，把自己的IP地址与B站的IP地址比较，判断B站是否与自己在同一子网内。若目的站B与发送站A在同一子网内，则进行二层的转发。若两个站点不在同一子网内，如发送站A要与目的站B通信，发送站A要向“缺省网关”发出ARP(地址
11、解析)封包，而“缺省网关”的IP地址其实是三层交换机的三层交换模块。当发送站A对“缺省网关”的IP地址广播出一个ARP请求时，如果三层交换模块在以前的通信过程中已经知道B站的MAC地址，则向发送站A回复B的MAC地址。否则三层交换模块根据路由信息向B站广播一个ARP请求，B站得到此ARP请求后向三层交换模块回复其MAC地址，三层交换模块保存此地址并回复给发送站A,同时将B站的MAC地址发送到二层交换引擎的MAC地址表中。从这以后，当A向B发送的数据包便全部交给二层交换处理，信息得以高速交换。由于仅仅在路由过程中才需要三层处理，绝大部分数据都通过二层交换转发，因此三层交换机的速度很快，接近二层交
12、换机的速度，同时比相同路由器的价格低很多。2.3 网络设计1、 在网络核心6802上添加一块千兆业务板，提供10个千兆位接口与2个GBIC插槽，在GBIC插槽中插入1个千兆多模光纤模块，以增加核心的千兆接入能力，上联到核心的接入层交换机与各服务器均以千兆接入。2、综合楼的会聚层交换机改为华为3900系列多功能三层交换机，其交换容量为 32Gbit/s，包转发率 9.6Mpps。提供24个百兆电口与4个SFP模块插槽，在其SFP模块插槽中插入千兆多模光纤模块，会聚交换机通过两条千兆光纤负载均衡上联到核心6802。将原会聚层5010移到工会办公网络，以千兆光纤上联到新会聚层交换机3900。2个百兆
13、电口分别通过光电转换器连入旧教学楼与宿舍楼。3、考虑到旧教学楼的电脑较少，网络流量较低，决定添加一台华为3100系列接入层交换机通过光纤收发器上联到会聚层3900。4、将出现问题的接入层U24交换机替换为华为3100系统接入层交换机。5、重新划分IP、VLAN，重新分配端口，将方正防火墙移动到新教学楼机房，通过核心6802连接到internet，以使网络布局更具条理性。6、为综合楼的教学网络交换机添加千兆光纤模块连入核心6802，以增加链路带宽，提高传输性能7、为了将来网络教学的发展需要，可考虑将核心6802替换为华为6500核心交换机，其提供6个业务板插槽，交换容量可达384Gbit，包交换
14、率最高可达432Mpps。新网络VLAN与IP分配vlan编号起始IP结束IP子网掩码vlan作用vlan1 192.168.1.1192.168.1.254255.255.255.0管理VLANvlan2192.168.2.1192.168.2.254255.255.255.0网络中心VLANvlan3192.168.3.1192.168.3.254255.255.255.0办公网络VLANvlan4192.168.4.1192.168.4.254255.255.255.0教学网络VLANvlan5192.168.5.1192.168.5.254255.255.255.0高考监控VLANvl
15、an6192.168.6.1192.168.6.254255.255.255.0教师宿舍VLANvlan7192.168.7.1192.168.7.254255.255.255.0学生宿舍VLANvlan8192.168.8.1192.168.8.254255.255.255.0备用VLAN交换机6802端口分配端口编号连接对象端口模式gigabitethernet1/1连接综合楼会聚3928TRUNKgigabitethernet1/2连接综合楼会聚3928TRUNKgigabitethernet1/3连接新教学楼教学网络U24TRUNKgigabitethernet1/4连接新教学楼教学网络U24TRUNKgigabitethernet1/5连接新教学楼教学网络U24TRUNKgigabitethernet1/6连接新教学楼办公网络U24TRUNKgigabitethernet1/7连接新教学楼办公网络U24TRUNKgigab
