xx校园网络系统集成方案

XXX校园

网

络

系

统

集

成

方

案

2011.3.22

一、校园网系统建设原则------------------------------------------3

1.1.校园网系统建设原则 (3)

1.1.1 先进性 (3)

1.1.2 标准性 (3)

1.1.3 兼容性 (3)

1.1.4 可升级和可扩展性 (3)

1.1.5 安全性 (4)

1.1.6 可靠性 (4)

1.1.7 易操作性 (5)

1.1.8 可管理性 (5)

1.2.网络设计需求 (6)

二.网络设计方案------------------------------------------------7

2.1总体方案设计策略 (7)

2.2网络设备选型 (7)

2.2.1选型原则 (7)

2.2.2核心层交换机 (9)

2.2.3汇聚层交换机 (10)

2.2.4接入层交换机 (11)

2.3主干网络技术选型 (12)

2.4网络安全设计 (17)

三．系统设计方案-----------------------------------------------19

3.1 系统设计总体需求 (19)

3.2 系统设计原则 (20)

四．项目费用-----------------------------------------------------21

4.1 设备费用 (21)

五．技术支持服务----------------------------------------------------21

5.1售后服务内容 (21)

5.2保证售后服务质量的措施 (22)

一．校园网系统建设原则

1.1、校园网系统建设原则

校园系统方案，要保证系统的安全可靠性和实用性。具体来讲，其设计遵循以下原则：

1.1.1先进性

系统的主机系统、网络平台、数据库系统、应用软件均应使用目前国际上较先进、较成熟的技术，符合国际标准和规范；

1.1.2标准性

所采用技术的标准化，可以保证网络发展的一致性，增强网络的兼容性，以达到网络的互连与开放。为确保将来不同厂家设备、不同应用、不同协议连接，整个网络从设计、技术和设备的选择，必须支持国际标准的网络接口和协议，以提供高度的开放性。

全面支持IEEE工业标准：802.1d，802.1p，802.1q，802.1x，802.3，802.3u，802.3z；支持路由协议：IP 的RIP V1/2，OSPF，BGP-4；信令标准：H.323,RTP/CRTP.

支持多址广播协议：IGMP，DVMRP，PIM-DM，PIM-SM；

网络管理协议：SNMP，RMON，RMON2；

1.1.3兼容性

跟踪世界科技发展动态，网络规划与现有光纤传输网及将要改造的分配网有良好的兼容，在采用先进技术的前提下，最大可能地保护已有投资，并能在已有的网络上扩展多种业务。

1.1.4可升级和可扩展性

随着技术不断发展，新的标准和功能不断增加，网络设备必须可以通过网络进行升级，以提供更先进、更多的功能。在网络建成后，随着应用和用户的增加，核心骨干网络设备的交换能力和容量必须能作出线性的增长。设备应能提供高端口密度、模块化的设计以及多种类接口、技术的选择，以方便未来更灵活的扩展。

1.1.5安全性

网络的安全性对网络设计是非常重要的，合理的网络安全控制，可以使应用环境中的信息资源得到有效的保护可以有效的控制网络的访问，灵活的实施网络的安全控制策略。在校园网络中，关键应用服务器、核心网络设备，只有系统管理人员才有操作、控制的权力。应用客户端只有访问共享资源的权限，网络应该能够阻止任何的非法操作。在园区网络设备上应该可以进行基于协议、基于Mac地址、基于IP地址的包过滤控制功能。在大规模园区网络的设计上，划分虚拟子网，一方面可以有效的隔离子网内的大量广播，另一方面隔离网络子网间的通讯，控制了资源的访问权限，提高了网络的安全性。在设计园区网的原则上必须强调网络安全控制能力，使网络可以任意连接，又可以从第二层、第三层控制网络的访问。

可管理性

1.1.6可靠性

本系统是7x24小时连续运行系统，从硬件和软件两方面来保证系统的高可靠性。

硬件可靠性

系统的主要部件采用冗余结构，如：传输方式的备份，提供备份组网结构；主要的计算机设备（如数据库服务器），采用CLUSTER 技术,支持双机或多机高可用结构；配备不间断电源等。

软件可靠性

充分考虑异常情况的处理，具有强的容错能力、错误恢复能力、错误记录及预警能力并给用户以提示；并具有进程监控管理功能，保证各进程的可靠运行数据库系统应。

网络结构稳定性

当增加/扩充应用子系统时，不影响网络的整体结构以及整体性能，对关键的网络连接采用主备方式，已保证数据的传输的可靠性。

本系统应具有较强的容灾容错能力，具有完善的系统恢复和安全机制；

1.1.7易操作性

提供中文方式的图形用户界面，简单易学，方便实用。

优良的性能价格比。

系统应着重考虑和满足以上的设计要求。

1.1.8 可管理性

网络的可管理性要求：网络中的任何设备均可以通过网络管理平台进行控制，网络的设备状态，故障报警等都可以通过网管平台进行监控，通过网络管理平台简化管理工作，提高网络管理的效率。

在进行网络设计时，选择先进的网络管理软件是必不可少的。