摘要：本文主要介紹了鐵通遼寧分公司對(duì)于當(dāng)前校園網(wǎng)的典型的組網(wǎng)案例，通過對(duì)校園寬帶網(wǎng)進(jìn)行全面對(duì)比，從網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)、網(wǎng)絡(luò)規(guī)劃、網(wǎng)絡(luò)的需求分析等方面進(jìn)行了深入的分析與研究，從而為校園網(wǎng)用戶提供了一個(gè)安全性極高、可靠性極強(qiáng)，同時(shí)又具有可用性、可擴(kuò)充性、可管理性的一個(gè)開放式的校園網(wǎng)絡(luò)系統(tǒng)。

關(guān)鍵詞：MPLS；網(wǎng)絡(luò)互通；ATM-MPLS

1 引 言

2007年起全省各大城市的大專院校陸續(xù)遷出市區(qū)，每個(gè)院校都想通過搬遷，進(jìn)一步挖掘潛能，發(fā)揮其對(duì)內(nèi)對(duì)外管理、信息交流和宣傳服務(wù)的功能，以適應(yīng)高等教育發(fā)展這一新形勢(shì)的需要。這樣就給我們鐵通公司一個(gè)新的機(jī)遇與挑戰(zhàn)，我們應(yīng)把握時(shí)機(jī)，以校園網(wǎng)為突破口，開拓新的市場(chǎng)、尋求新的經(jīng)濟(jì)增長(zhǎng)點(diǎn)。最近我們鐵通遼寧分公司已經(jīng)與幾家院校進(jìn)行市場(chǎng)調(diào)查，結(jié)合自己的本職工作，特此通過這篇論文發(fā)表一下對(duì)校園寬帶網(wǎng)的組網(wǎng)方案。

首先是對(duì)校園寬帶網(wǎng)進(jìn)行全面對(duì)比分析，抓住校園寬帶網(wǎng)與其他寬帶網(wǎng)的不同之處，找出校園寬帶網(wǎng)的行業(yè)特點(diǎn)，以及用戶領(lǐng)域的市場(chǎng)需求。

其次是網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)和網(wǎng)絡(luò)規(guī)劃，其中主要包括標(biāo)準(zhǔn)化、先進(jìn)性、安全性、可管理性、投資保護(hù)等多方面進(jìn)行綜合分析。

最后是對(duì)網(wǎng)絡(luò)的需求分析，通過分析校園網(wǎng)上特殊的用戶群體，提出在寬帶網(wǎng)上的需求、網(wǎng)絡(luò)認(rèn)證的需求、多媒體業(yè)務(wù)需求、網(wǎng)絡(luò)安全需求等多方面的需求分析。

2 方案背景分析

隨著互聯(lián)網(wǎng)的普及，遼寧的大專院校一直致力于大力發(fā)展校園信息化建設(shè)，希望通過寬帶網(wǎng)絡(luò)的建設(shè)提升學(xué)校的信息化程度，推動(dòng)學(xué)校的進(jìn)一步發(fā)展。學(xué)院校園網(wǎng)工程希望能夠采用具備更佳性價(jià)比的產(chǎn)品和解決方案來整體地進(jìn)行寬帶網(wǎng)絡(luò)建設(shè)，實(shí)現(xiàn)校園全面的信息化。因此項(xiàng)目的解決方案要滿足兩點(diǎn)需求：

第一是采用先進(jìn)技術(shù)提升網(wǎng)絡(luò)業(yè)務(wù)能力，滿足校園寬帶上網(wǎng)需求，提供寬帶業(yè)務(wù)以及視頻、組播等在內(nèi)的增值業(yè)務(wù)能力，并要具備完善的網(wǎng)絡(luò)管理能力和擴(kuò)充能力。

學(xué)院是教育城域網(wǎng)的重要組成部分，這些單位具有主機(jī)數(shù)量多、網(wǎng)點(diǎn)分散、應(yīng)用環(huán)境復(fù)雜、網(wǎng)絡(luò)業(yè)務(wù)量大等特點(diǎn)。除此之外，由于大學(xué)校園往往存在很多科研機(jī)構(gòu)、實(shí)驗(yàn)室，在業(yè)務(wù)方面經(jīng)常涉及到音頻、視頻交互等多媒體應(yīng)用和教學(xué)，所以對(duì)網(wǎng)絡(luò)安全、性能保護(hù)等方面存在較大的需求，必須綜合其業(yè)務(wù)需求和帶寬需求進(jìn)行綜合考慮。

第二要充分考慮網(wǎng)絡(luò)建設(shè)的一次投資、長(zhǎng)期收益，保證所建網(wǎng)絡(luò)在相當(dāng)長(zhǎng)的時(shí)間保持技術(shù)領(lǐng)先，能夠持續(xù)滿足業(yè)務(wù)的不斷增加和變化，推動(dòng)學(xué)院的不斷發(fā)展?？傊?，學(xué)校的網(wǎng)絡(luò)建設(shè)必然會(huì)對(duì)學(xué)校的信息化起到巨大的推動(dòng)作用，為學(xué)校的辦公提供簡(jiǎn)單、有效、便捷的理想環(huán)境，為學(xué)校的教育教學(xué)改革提供迅速有效的途徑。

3 寬帶網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)和網(wǎng)絡(luò)規(guī)劃

3．1 網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)的目標(biāo)

本節(jié)是對(duì)網(wǎng)絡(luò)的設(shè)計(jì)進(jìn)行一個(gè)概述，對(duì)于技術(shù)方案設(shè)計(jì)的概述圍繞以下幾點(diǎn)設(shè)計(jì)原則展開描述。

3.1.1 標(biāo)準(zhǔn)化

計(jì)算機(jī)管理系統(tǒng)就是要實(shí)現(xiàn)網(wǎng)絡(luò)信息及設(shè)備資源的共享，完成不同廠商的設(shè)備和計(jì)算機(jī)軟件的互連。在一個(gè)復(fù)雜的大型網(wǎng)絡(luò)系統(tǒng)里，必然有多個(gè)廠商的硬件及軟件，為了保證用戶的網(wǎng)絡(luò)系統(tǒng)具有互操作性、可用性、可靠性、可擴(kuò)充性、可管理性，應(yīng)建立一個(gè)開放式、遵循國(guó)際標(biāo)準(zhǔn)的網(wǎng)絡(luò)系統(tǒng)。

3.1.2 先進(jìn)性

當(dāng)今世界，通信和計(jì)算機(jī)技術(shù)發(fā)展日新月異。我們的方案要適應(yīng)新技術(shù)發(fā)展的潮流。既要保證網(wǎng)絡(luò)的先進(jìn)性，同時(shí)也要兼顧技術(shù)的成熟性。一個(gè)大型網(wǎng)絡(luò)光是能用還不夠，必須優(yōu)化設(shè)計(jì)才能真正發(fā)揮網(wǎng)絡(luò)的功能。

3.1.3 安全性

對(duì)于安全性我們將通過對(duì)用戶的區(qū)域劃分，和對(duì)應(yīng)用層的劃分來逐級(jí)實(shí)現(xiàn)網(wǎng)絡(luò)的安全性。對(duì)內(nèi)的安全措施包括用交換機(jī)進(jìn)行VLAN的劃分，在路由中創(chuàng)建訪問控制列表，如此可對(duì)一些網(wǎng)絡(luò)用戶實(shí)行可控的安全分級(jí)。對(duì)于業(yè)務(wù)主機(jī)，例如服務(wù)器將通過用戶權(quán)限的認(rèn)證，實(shí)現(xiàn)用戶與業(yè)務(wù)的隔離，避免非法用戶的侵入。對(duì)來自網(wǎng)絡(luò)的外部的攻擊我們也提供相應(yīng)的解決策略，每臺(tái)主機(jī)都有獨(dú)立的軟件防火墻，而且我們將對(duì)建成的網(wǎng)絡(luò)進(jìn)行漏洞掃描，對(duì)所有不安全的服務(wù)采取邏輯隔離追加二次認(rèn)證的過程達(dá)到更高的安全性，對(duì)不必要的服務(wù)采用TCP端口關(guān)閉的形式減少安全的隱患。對(duì)重要數(shù)據(jù)庫采取安全備份的機(jī)制，避免突發(fā)事件造成重要數(shù)據(jù)的丟失。通過校方的防火墻對(duì)外部網(wǎng)絡(luò)的非法訪問進(jìn)行過濾，并時(shí)常進(jìn)行安全掃描防患未然。

3.1.4可擴(kuò)展性

由于計(jì)算機(jī)通訊和多媒體應(yīng)用的不斷發(fā)展，網(wǎng)絡(luò)系統(tǒng)必然隨之不斷擴(kuò)大。因此，目前的網(wǎng)絡(luò)設(shè)計(jì)必須為今后的擴(kuò)充留有足夠的余地，以保護(hù)用戶的投資，保證用戶今后三到五年的網(wǎng)絡(luò)擴(kuò)充升級(jí)能力。

3.1.5可管理性

先進(jìn)的硬件網(wǎng)絡(luò)管理也可為多業(yè)務(wù)網(wǎng)絡(luò)提供安全運(yùn)行的基礎(chǔ)。對(duì)于軟件系統(tǒng)的應(yīng)用我們提供了教務(wù)管理軟件和辦公管理軟件系統(tǒng)管理平臺(tái)，可利用網(wǎng)絡(luò)來管理所有的數(shù)據(jù)應(yīng)用。

3.1.6投資保護(hù)

對(duì)于投資的保護(hù)，是每個(gè)用戶都關(guān)心的問題。每個(gè)設(shè)備都進(jìn)行嚴(yán)格的選型，在滿足設(shè)計(jì)原則的功能前提下，提供最經(jīng)濟(jì)的設(shè)備配置方案。

3．2 設(shè)計(jì)實(shí)現(xiàn)的目的

一方面是建設(shè)一個(gè)完整的基礎(chǔ)信息平臺(tái)，使網(wǎng)絡(luò)運(yùn)行流暢，為應(yīng)用提供一個(gè)最適合的邏輯結(jié)構(gòu)；另一方面要在系統(tǒng)設(shè)計(jì)中實(shí)現(xiàn)包括辦公信息系統(tǒng)、計(jì)算機(jī)輔助教學(xué)、Internet服務(wù)、圖書情報(bào)檢索、科研服務(wù)等一些基于網(wǎng)絡(luò)應(yīng)用的電子教育系統(tǒng)。為進(jìn)一步發(fā)展網(wǎng)絡(luò)的優(yōu)勢(shì)，提高教學(xué)的質(zhì)量與效率，同時(shí)達(dá)到減輕工作負(fù)擔(dān)的效果。從總體來講，將教育與網(wǎng)絡(luò)的優(yōu)勢(shì)相結(jié)合，在智能寬帶網(wǎng)絡(luò)實(shí)現(xiàn)普及的同時(shí)使多媒體教育也變得更加普及。

綜合以上標(biāo)準(zhǔn)，制定了一個(gè)校園網(wǎng)絡(luò)拓?fù)鋱D：

4 院校寬帶網(wǎng)絡(luò)需求分析

院校寬帶網(wǎng)絡(luò)一般需要接入幾千個(gè)信息點(diǎn)，完成學(xué)生宿舍、辦公、圖書館、教學(xué)樓等校園大部分區(qū)域的寬帶接入。

4.1 依據(jù)當(dāng)前寬帶應(yīng)用主要特點(diǎn)及校園應(yīng)用特殊需求，業(yè)務(wù)需求分析如下：

4.1.1 寬帶上網(wǎng)需求

瀏覽網(wǎng)頁、收發(fā)郵件等為網(wǎng)絡(luò)基本需求，但因?yàn)閷W(xué)生宿舍在線時(shí)間長(zhǎng)，數(shù)據(jù)流量大且突發(fā)性強(qiáng)，因此要求網(wǎng)絡(luò)設(shè)備要具備線速的交換能力和電信運(yùn)營(yíng)級(jí)別的穩(wěn)定性。網(wǎng)絡(luò)的骨干部分當(dāng)前需要具備千兆的線速交換能力，將來隨著業(yè)務(wù)的不斷豐富，要求設(shè)備具備對(duì)萬兆接口的平滑升級(jí)能力。

4.1.2 網(wǎng)絡(luò)認(rèn)證計(jì)費(fèi)需求

認(rèn)證計(jì)費(fèi)是運(yùn)營(yíng)網(wǎng)絡(luò)的必備前提，此次項(xiàng)目中需要在整體解決方案中提供認(rèn)證解決方案及計(jì)費(fèi)能力。完成對(duì)用戶的按時(shí)長(zhǎng)、流量以及組合計(jì)費(fèi)功能。

4.1.3 策略路由功能

校園網(wǎng)通常采用雙出口，核心層交換機(jī)一方面要連接INTERNET，一方面連接CERNET，因此要求核心層設(shè)備具備完善的策略路由功能，可根據(jù)源地址或目的地址或其他標(biāo)記完成不同的出口選擇。

4.1.4 多媒體業(yè)務(wù)需求

宿舍寬帶接入是校園信息化的重要組成部分，要具備完成視頻遠(yuǎn)程教學(xué)、視頻流組播等多媒體業(yè)務(wù)提供能力，對(duì)設(shè)備要求具備豐富的流分類能力和QOS策略，同時(shí)要能夠完成組播業(yè)務(wù)的提供。

4.1.5 網(wǎng)絡(luò)安全需求

在校學(xué)生網(wǎng)絡(luò)技術(shù)水平較高，思維活躍；令一方面，目前INTERNET網(wǎng)絡(luò)上各種攻擊、網(wǎng)絡(luò)病毒層出不窮，整個(gè)網(wǎng)絡(luò)的安全解決方案必須納入整體考慮，要求設(shè)備具備相對(duì)于普通交換機(jī)更強(qiáng)的安全能力，整個(gè)網(wǎng)絡(luò)具備更強(qiáng)的抗攻擊能力，要求各級(jí)交換機(jī)具備各種綁定策略的支持能力。

4.1.6 投資成本的充分保護(hù)

對(duì)于校園寬帶網(wǎng)絡(luò)建設(shè)，需要充分考慮投資的保護(hù)，要實(shí)現(xiàn)一次投資、長(zhǎng)期獲益。

4.1.7 整合原有部分網(wǎng)絡(luò)和各種資源（數(shù)據(jù)庫、媒體源、防火墻等）

4.1.8 網(wǎng)絡(luò)管理需求

由于項(xiàng)目設(shè)計(jì)設(shè)備眾多、種類繁多，且學(xué)校缺乏獨(dú)立運(yùn)維復(fù)雜寬帶網(wǎng)路的經(jīng)驗(yàn)和人力資源，因此網(wǎng)絡(luò)的可運(yùn)維、可管理是必須考慮的問題，怎么樣實(shí)現(xiàn)智能的網(wǎng)絡(luò)管理，故障判斷，如何加快解除故障的速度都是網(wǎng)絡(luò)成功運(yùn)行的關(guān)鍵。

4.2 對(duì)于校方的網(wǎng)絡(luò)，應(yīng)提出整體設(shè)備選型原則。主要圍繞下邊幾點(diǎn)進(jìn)行。

首先，根據(jù)校園網(wǎng)絡(luò)的實(shí)際需求結(jié)合網(wǎng)絡(luò)發(fā)展與應(yīng)用進(jìn)行合理化的設(shè)備配置，對(duì)校方整體網(wǎng)絡(luò)的每一個(gè)層面上都進(jìn)行分析，并有針對(duì)地滿足網(wǎng)絡(luò)的實(shí)際需求。最后做出合理的設(shè)備選型。

整個(gè)校園網(wǎng)的網(wǎng)絡(luò)體現(xiàn)優(yōu)勢(shì)：

高速核心，具備萬兆提供能力，為寬帶網(wǎng)絡(luò)提供強(qiáng)大的支撐基礎(chǔ)；

易于擴(kuò)展，便于升級(jí)，為將來的發(fā)展做好準(zhǔn)備；

智能交換，用戶與業(yè)務(wù)的安全，可做到嚴(yán)格控制；

支持多層交換，2/3/4層的網(wǎng)絡(luò)可控制，使整體網(wǎng)絡(luò)可靈活規(guī)劃；

各種廣播合理抑制，高效利用網(wǎng)絡(luò)帶寬；

用戶的安全識(shí)別，精確匹配，策略管理接入用戶；

全網(wǎng)保持線速交換，端口間轉(zhuǎn)發(fā)做到無延時(shí)，體現(xiàn)投資價(jià)值；

每臺(tái)設(shè)備多ASIC芯片，分布式交換，防擁塞控制，避免網(wǎng)絡(luò)存在單一故障；

對(duì)網(wǎng)絡(luò)系統(tǒng)分析滿足應(yīng)用優(yōu)勢(shì)，提高合理性設(shè)計(jì)；

全網(wǎng)統(tǒng)一網(wǎng)絡(luò)管理，支持中文WEB管理與圖形管理，維護(hù)方便；

集群管理，簡(jiǎn)化網(wǎng)絡(luò)管理單元，節(jié)省網(wǎng)管IP地址資源；

MID/MIDX，568A/568B電纜自動(dòng)識(shí)別，易于接入線路的維護(hù)；

設(shè)備增強(qiáng)RJ45接口，支持200米的5類電纜10M連接，減少距離與環(huán)境的限制。

從總體設(shè)計(jì)上來看，首先應(yīng)針對(duì)現(xiàn)有的網(wǎng)絡(luò)硬件與應(yīng)用的信息點(diǎn)分布來考慮網(wǎng)絡(luò)應(yīng)用拓?fù)浣Y(jié)構(gòu)和應(yīng)用類型，對(duì)于網(wǎng)絡(luò)設(shè)計(jì)根據(jù)設(shè)計(jì)原則滿足應(yīng)用需求。進(jìn)行軟件的功能的實(shí)現(xiàn)。利用網(wǎng)絡(luò)與軟件應(yīng)用的優(yōu)勢(shì)實(shí)現(xiàn)現(xiàn)代教育的模式。下面是整個(gè)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)參考模型：

根據(jù)校園網(wǎng)的分布，按照網(wǎng)絡(luò)的參考模型ISO/OSI進(jìn)行硬件設(shè)備的應(yīng)用設(shè)計(jì)。

根據(jù)校園網(wǎng)的分布，按照網(wǎng)絡(luò)的參考模型ISO/OSI進(jìn)行硬件設(shè)備的應(yīng)用設(shè)計(jì)。

5 結(jié) 論

學(xué)校的網(wǎng)絡(luò)建設(shè)必然會(huì)對(duì)學(xué)校的信息化起到巨大的推動(dòng)作用，為學(xué)校的辦公提供簡(jiǎn)單、有效、便捷的理想環(huán)境，為學(xué)校的教育教學(xué)改革提供迅速有效的途徑。由于建立了校園網(wǎng)，一方面縮短了學(xué)校與外界的距離，利用電子郵件和Internet等，擴(kuò)大了學(xué)校與外界的交流；另一方面，構(gòu)建了以Internet為基礎(chǔ)的管理信息系統(tǒng)，推動(dòng)了學(xué)校的信息化建設(shè)，為學(xué)校今后的快速發(fā)展準(zhǔn)備了條件。鐵通公司作為一個(gè)電信運(yùn)營(yíng)商，要不斷豐富自己的產(chǎn)品陣容和技術(shù)，力求將世界范圍內(nèi)最先進(jìn)的技術(shù)，最流行的政務(wù)、商務(wù)信息傳播方式，以最安全、可靠、合理的方式介紹并服務(wù)于客戶，使客戶獲得更快速、更高效的性能，為客戶創(chuàng)造更多的財(cái)富和價(jià)值，與客戶共同創(chuàng)造宏偉的事業(yè)和美好的明天。