中山大学北校区校园网综合布线方案

概述

中山大学是国家重点综合性大学,是211工程重点建设院校.1924年由世纪伟人孙中山先生亲手创办.学校由广州海珠区的南校区本部、广州北校区、广州大学城东校区、珠海校区四个校区组成,在校各类学生达6万多人.

中山大学共四个校区,均建立了规模可观的校园网,四个校区之间的连接速率已达到千兆,在教学楼、办公楼、学生宿舍、教工住宅之间实现了光缆连接,光缆连接总长度超过140公里,校园网的用户数超过28000户,网上连接计算机超过29000台.校园网的规模、用户数名列华南地区高校前列,是国内高校中网络铺设面最广、规模最大、技术最先进、出口速率最高的校园网之一.对于这么一个如此庞大的校园网,基础通信的综合布线系统稳定性与先进性是最是大的困难.

北校区的前身是原中山医科大学,其园区网的主干网络始建于1997年,主干光缆是12芯多模光缆,主干交换机采用DEcATMSwitch和CabletronSsR8000,主干带宽为155M.园区网络在多年的运行过程中,基本保持稳定正常,但随着学生和教工的上网人数日益增加,以及园区网络推出的网上多媒体教学和应用的增长,园区主干网络的带宽和交换能力已不负重荷.此外,自南北校区实现了光缆直通以来,两校区间网络数据交换急剧上升,网络流量的增加与交换机交换能力不足的矛盾更为突出.

因此,对北校区园区网的改造任务迫在眉睫.根据北校区地理区域相对较小、楼宇集中的特点,以网络分层的原则,新的北校区骨干网采用压缩的核心层和汇聚层的逻辑拓扑结构,核心和汇聚层交换机均集中在北校区网络办进行管理,而校区内的每栋楼基本通过裸光纤以100M或1000M的以太网方式直接上连到骨干网中,如图1所示.

需求分析

中山大学北校区校园网主要在一期、二期工程的基础之上全面提升整个校园网的建设工程,实现整个校园内部教学、科研、交流和办公需要,全面提升整个学校信息化建设的整体水平,提升学校整体的科研、教学、管理效率.归纳起来校园网建设的需求主要有

1.实现校园网内部实验楼、教学楼、主楼、辅楼等单位联网；

2.实现校园网内部所有用户的安全接入,保证整个校园网内部网络用户高速、安全接入,对一些非法用户进行拒绝；

3.建立高速、安全、高效的网络基础支持平台,为实现“数字化校园”创造条件；

4.实现校园网系统“以网养网”,主要通过校园网自身的运营对所有学生、教职工用户实现计费、管理等功能,主要采用802.1X+DCBl2000全网认证计费方案.

设计方案

中山大学北校区高速网络骨干的建设按照核心层、汇聚层和接入层网络建设模式,以下分别进行系统设计

1.中山大学北校区网络核心层网络系统设计

采用三台神州数码DcRS-7504核心交换机组成一个环形多机热备份的核心交换机系统解决方案.

2.接入层网络系统设计一(3726S千兆接入)

采用由神州数码接入层交换机DCS-3726S提供1000Base-Sx接口的方式直接核心交换机7504作千兆高速连接.

3.接入层网络系统设计二(2026B百兆接入)

采用由神州数码接入层交换机Dcs-2026B提供100Base-FX接口的方式直接核心交换机7504作百兆经济、高速连接.

网络管理方案

采用网络管理软件LinkManager网管系统,实现对整个中山大学北校区网络骨的全面网管.LinkManager具有完善的IP网络拓扑识别能力,对单个局域网或复杂网络,均能有效查找、发现设备,并准确地分析网络物理连接关系和逻辑连接关系,给管理员提供了全局、立体化的管理视角.

网络路由策略解决方案

在中山大学北校区网络建设过程中,我们充分采用路由交换机提供整个平台的核心交换机、汇聚交换,其主要与采用交换机和路由器组成的网络系统不同之处是：

1.从设计开始就强调组合路由和交换；

2.路由表足够大,可处理因特网内或边缘操作所需要的目的数量(即数万而非通常的、局限于每个接口卡或端口缓存的几千表项)；

3.尽可能将其做到硬件内(如ASlc)而不采用软件实现.

在北校区网络路由策略中建议采用能够支持静态路由设置、支持RIP协议(对RIPV2的支持必须符合RFC2453,对RIPV1的支持必须符合RFC1058)支持OSPFV2、支持VRRP路由网关协议等路由协议的核心、汇聚路由交换机.为此,我们选择DCRS-7500系列核心路由交换机提供强大的路由策略支持功能,对静态路由设置、RIP协议(RIPV2/V1)、OSPFV2、VRRP等路由协议提供强大的支持功能,用户可以根据自身业务应用的方便性、易管理性和安全性的要求建议采用符合自身应用的路由策略应用,也可以采用多种路由策略并用的环境,满足不同应用阶层的应用需要.

安全解决方案

网络系统安全策略是一个庞大的系统工程,他可能会因为一个地方的疏忽而导致整个网络致命的缺陷,但总体情况下网络系统的安全策略分为“物理安全策略”、“访问控制策略”两方面,并从这两方面为用户提供完善的安全解决方案.

运营解决方案

在北校区校园网建筑中我们采用“802.1x协议+神州数码接入管理器”认证计费方案.

小结

校园网的全新建构,完善了中山大学北校区教育行政部门、教科研部门、学校和社区互动、高速的信息网络,建立起安全、共享、高效的信息平台；促进了信息技术及教育信息资源在教育教学中的广泛应用；大面积提高教育教学质量,使中山大学北校区的教育信息化工作在全国处于领先水平.