校园大二层(扁平化)网络改造方案 PPT
合集下载
下一代校园网扁平化解决方案MX系列 共55页
无需在接入和汇聚设备上进行复杂的配置，无需边缘设备支持， 只需要在核心设备上部署DHCPv6+IPv6组播
很容易实现1:4000的IPv6组播复制业务部署
Cernet华东节点测试验证
Cernet2
边界路由器
核心
DHCPv6+ IPv6组播
VLAN
汇聚
VLAN
接入
12
Copyright © 2009 Juniper Networks, Inc.
4
Copyright © 2009 Juniper Networks, Inc.
传统校园网-IPv6和组播的部署
SP1
CERNET
SP2
部署IPv6:SLAAC or DHCPv6? 汇聚层设备不支持DHCPv6怎么办？ 部署组播:边缘设备的组播性能如何?
汇聚层
接入层
计费服务器旁路后的灵活计费
校园网计费的特殊要求
复杂的计费策略 特定流量免费，特定流量按照特定费率收费 优惠时段
方案1：基于Flow采样的用户流量采集计费
可以记录用户每次访问的IP五元组信息，不仅可以用于计费， 可以用于更深层次的用户行为分析
需计费服务器支持Flow信息收集
方案2：基于服务的计费Service-based Accounting
业务控制层
IPv4/IPv6双栈线速转发 IPv4/IPv6双栈组播控制 ACL、速率限制
QoS
VPN 基于用户的认证接入和控制
宽带接入层
QinQ VLAN隔离
用户接入 VLAN隔离
11
Copyright © 2009 Juniper Networks, Inc.
扁平化带来的优势-业务的快速部署
很容易实现1:4000的IPv6组播复制业务部署
Cernet华东节点测试验证
Cernet2
边界路由器
核心
DHCPv6+ IPv6组播
VLAN
汇聚
VLAN
接入
12
Copyright © 2009 Juniper Networks, Inc.
4
Copyright © 2009 Juniper Networks, Inc.
传统校园网-IPv6和组播的部署
SP1
CERNET
SP2
部署IPv6:SLAAC or DHCPv6? 汇聚层设备不支持DHCPv6怎么办？ 部署组播:边缘设备的组播性能如何?
汇聚层
接入层
计费服务器旁路后的灵活计费
校园网计费的特殊要求
复杂的计费策略 特定流量免费，特定流量按照特定费率收费 优惠时段
方案1：基于Flow采样的用户流量采集计费
可以记录用户每次访问的IP五元组信息，不仅可以用于计费， 可以用于更深层次的用户行为分析
需计费服务器支持Flow信息收集
方案2：基于服务的计费Service-based Accounting
业务控制层
IPv4/IPv6双栈线速转发 IPv4/IPv6双栈组播控制 ACL、速率限制
QoS
VPN 基于用户的认证接入和控制
宽带接入层
QinQ VLAN隔离
用户接入 VLAN隔离
11
Copyright © 2009 Juniper Networks, Inc.
扁平化带来的优势-业务的快速部署
校园大二层扁平化网络改造方案
扁平化改造——实施步骤4
• 开始割接——依次每完成一台汇聚交换机的配置，就将其接在原核心交换机上的光纤移到核心路 由器上，在确定汇聚交换机与核心路由器连通后，再完成该汇聚交换机下的接入交换机的配置， 完成后，测试网络是否连通，确定无误后，保存设备配置。。
出口
核心交换机
MX960
汇聚1
汇聚2
汇聚3
汇聚4
（2）汇聚交换机版本过低。 解决办法：（1）将汇聚交换机上联口的MTU值设置成大于104的任意值。
（2）升级交换机版本。
扁平化改造——常见故障2
• IP地址不在radius列表中： 问题：用户认证时弹出IP地址不在radius列表中的提示，导致无法通过认证。 原因：MX960 radius列表中用户在线状态与深澜radius列表不一致。 解决办法：同时将MX960和深澜的radius用户踢下线，然后重新建立radius列表。
RG-NPE50E
MX960
深信服AC
IPS
防火墙
深澜认证
服务器区核 心交换机 RG-S7610
生活一区
生活二区
院系楼
实验楼
逸夫楼
教学楼
本部
图书馆
扁平化改造——实施细节
• 在大二层环境里终端只能使用动态获取 IP 地址，如必须使用静态 IP 地址，可以通过两种方式实现。
• 多媒体教室、电子阅览室、实验室、机房——因这些环境的终端大多需要在同一个局域网环境中， 因此不能采用Q-in-Q模式。比如多媒体中控必须是静态ip，教室pc必须获得同一ip，因此多媒体 区域不能强制动态获取ip，需要进行dhcp绑定和arp绑定。
扁平化改造——整体试运行
• 在完成所有割接工作后，整体试运行，验证整体的功能及稳定性
校园大二层(扁平化)网络改造方案
确认网络架构 汇聚设备摸底——是否支持qinq 接入设备摸底——是否支持vlan 了解网络特殊环境——有无静态地址环境 了解光纤接口、数量——接口类型、光纤 资源是否足够
• • •
绘制校园现有网络拓扑和网络点位统计表 核心设备安装确认-空间及电源 弱电间位置及钥匙确认
• • •
规划用户终端使用的IP地址 规划设备管理地址 规划汇聚交换机上QinQ的外 层标签
流控行为管理设 备 认证计费设备 Srun(透明)
新加核心路由器 (透明桥)
•
无感知割接——如果有备用的汇聚设备，可以在原有汇聚设备旁再 加一台汇聚设备，新加的汇聚设备与核心路由器直接相连，实现切
换一台接入，不影响其他接入
• 实施周期——根据楼宇数量，确定网络割接时间，楼宇分批次进行 割接，平均1栋楼割接时间为1天。 • 需注意事项：原有静态地址用户需要在割接后将电脑的地址改为 DHCP方式 • 实施时间避开寒暑假、开学前半个月，招生时间。
核心层
高速转发
汇聚层
IPv4三层终结 路由协议 ACL QoS 用户接入 相互隔离 速率限制 DHCP侦听 动态ARP检测
接入层
三层网络架构采用层次化模型设计，即将复杂的网络设 计分成几个层次，每个层次着重于某些特定的功能，这样就能 够使一个复杂的大问题变成许多简单的小问题。 方便管理、提高网络性能。
境中，因此不能采用Q-in-Q模式。比如多媒体中控必须是静态ip，教室pc必须获得同一ip，
因此多媒体区域不能强制动态获取ip，需要进行dhcp绑定和arp绑定。
•
用户无法通过认证：
问题：用户打开网页无法弹出portal认证页面 原因：割接前用户使用的静态地址，无法拿到新地址，从而弹不出portal页面 解决办法：把用户电脑静态IP地址改成动态获取。
校园网建设方案 ppt课件
因此，核心设备有超过16Gbps背板，12Mpps转发率即可。
但考虑到以后扩展，需适当提高。
——基于以太网技术的校园网建设
10 of 14
网络设备选型
c. 核心交换机
RG-S8600系列
RG-S8600系列交换机是锐捷网络推出面向下一代融合网络的 高密度多业务IPv6核心路由交换机，满足未来以太网络的应用需 求。
基于以太网技术的校园网建设
PPT课件
1
PPT课件
2
PPT课件
3
建网背景 • 高中校园网
行政楼 教学楼
体育馆
实验楼
——基于以太网技术的校园网建设
宿舍1# 宿舍2#
1 of 14
建网背景
海韵教学楼为原型，共5层： 每层8个教室，每个教室要求 一个接入口，共40个接口。
厦大学生公寓教学楼为原型：
1、3、4、5每层11个房间， 共44个端口； 2层图书馆，5个信息点，内 设无线网络
——基于以太网技术的校园网建设
9 of 14
网络设备选型
c. 核心交换机
根据要求的校内总点位数为310个10/100M点。 考虑一种极端， 系统要求的背板宽度 310*100Mbps*2=62Gbps。 系统的吞吐量 0.1488Mpps*310=46.128Mpps。
实际的介入网络是分接入、汇聚层，当前射界的弱点间由1条千兆链路上联，总5 根，服务器3根,要求 背板带宽为 8*1Gps*2=16Gbps 系统吞吐率为1.488Mpss*8=12Mpps。
行政楼 教学楼
实验楼
海韵实验楼为原型，共五层，155台主机： 1、2层为化学生物实验室：每层10间，每 间一个接入点，共20个信息点。 3、4层为物理实验室：光学实验室5间， 每间1个接入点；电学实验室3间，每间10 个接入点，共35个信息点； 5层为计算机房：4个教室，共100台主机。
但考虑到以后扩展，需适当提高。
——基于以太网技术的校园网建设
10 of 14
网络设备选型
c. 核心交换机
RG-S8600系列
RG-S8600系列交换机是锐捷网络推出面向下一代融合网络的 高密度多业务IPv6核心路由交换机，满足未来以太网络的应用需 求。
基于以太网技术的校园网建设
PPT课件
1
PPT课件
2
PPT课件
3
建网背景 • 高中校园网
行政楼 教学楼
体育馆
实验楼
——基于以太网技术的校园网建设
宿舍1# 宿舍2#
1 of 14
建网背景
海韵教学楼为原型，共5层： 每层8个教室，每个教室要求 一个接入口，共40个接口。
厦大学生公寓教学楼为原型：
1、3、4、5每层11个房间， 共44个端口； 2层图书馆，5个信息点，内 设无线网络
——基于以太网技术的校园网建设
9 of 14
网络设备选型
c. 核心交换机
根据要求的校内总点位数为310个10/100M点。 考虑一种极端， 系统要求的背板宽度 310*100Mbps*2=62Gbps。 系统的吞吐量 0.1488Mpps*310=46.128Mpps。
实际的介入网络是分接入、汇聚层，当前射界的弱点间由1条千兆链路上联，总5 根，服务器3根,要求 背板带宽为 8*1Gps*2=16Gbps 系统吞吐率为1.488Mpss*8=12Mpps。
行政楼 教学楼
实验楼
海韵实验楼为原型，共五层，155台主机： 1、2层为化学生物实验室：每层10间，每 间一个接入点，共20个信息点。 3、4层为物理实验室：光学实验室5间， 每间1个接入点；电学实验室3间，每间10 个接入点，共35个信息点； 5层为计算机房：4个教室，共100台主机。
扁平化架构校园网络建设与精细化管理
扁平化架构校园网络建设与精细化管理导读：通过对主校区核心交换机和主干链路进行更新和升级，采用扁平化的架构模式提升整体校园网的性能和可靠性。
利用BRAS设备作为全校师生统一认证和计费的网络设备，将用户管理、安全控制、业务控制等各种功能有机地集成在一起，实现包括有线和无线用户，覆盖校园宿舍、公共场所等不同区域多种接入认证统一管理。
关键词：校园网络建设；扁平化架构；精细化管职业类院校如果有2个或2个以上不同地域的校区，就需要解决跨校区教学管理、教育资源优化与共享等关键问题。
这就需要将多校区的网络进行整合，进行有线无线统一认证来实现用户的精细化管理。
校园网络架构正从复杂化的多层架构向扁平化架构方向发展。
扁平化的架构模式并非必须或一定就是物理联接层次上的减少，而是指网络逻辑层次的简化。
扁平化的网络有着更高的效率，也更有利于管理。
扁平化的核心区域由能力最强、功能最丰富的多业务控制网关，即运营商级的BRAS设备提供集中的业务控制和管理，在提供功能和业务时，发挥核心设备的高性能、稳定性、可靠性等优势。
一、多校区校园网络建设对主校区交换机和主干链路进行更新和升级（万兆骨干），整体提升校园网的性能，需在主校区新增1台认证网关以及1套认证计费系统，将现网中交换组网架构变为扁平化路由组网架构，建设一张多个校区统一的校园网，实现学校多校区用户的统一接入认证管理，多校区出口带宽的统一调度，以及多校区联合组网下业务的统一部署，并提供用户的精细化管理和差异化服务，给接入用户最优的上网体验。
主校区交换机在更新升级的同时，构成了校园网业务接入层。
接入交换机负责用户接入，实现每个用户之间的VLAN隔离，汇聚交换机负责VLAN数量扩展，核心交换机负责汇聚并透传所有用户报文到BRAS上终结。
（一）核心网络的高可靠设计当整网通过扁平化组网构建了强核心的网络，作为网络核心的BRAS设备的可靠性便成为了整个校园网高效稳定工作的关键。
BRAS设备可以通过以下设计来保证自身的稳定：一是设备自身的冗余设计。
扁平化网络在线教育PPT模板课件
ADD THE TITLE WORDS
80%
45%
25%
70%
35%
文字内容
文字内容
文字内容
文字内容
文字内容
70%
文字内容
35%
文字内容
请替换文字内容
点击添加相关标题文字
ADD THE TITLE WORDS
请替换文字内容
2009
请替换文字内容
2010
请替换文字内容
2012
请替换文字内容
2014
请替换文字内容Please replace text, click add relevant headline, modify the text content, also can copy your content to this directly.
请替换文字内容Please replace text, click add relevant headline, modify the text content, also can copy your content to this directly.
添加小标题
Lorem ipsum dolor sit amet, ctetuer adipiscing. Maecenas qusurna.Nunc viverra impiet enim. FusceVivam Pellentue haitant mrbi trist que setus netus et malesuada fames
添加文本信息
01.产生原因
Lorem ipsum dolor sit amet, consectetuer
输入标题
Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut
智慧校园扁平科技风基于云服务平台的智慧校园方案辅导课程PPT课件
淡蓝色的海水轻轻地拍打着沙滩，一 浪盖过 一浪， 连绵不 绝，源 源不断 。海水 在人们 的心中 无非是 易怒的 。可是 ，在现 在的我 眼中， 如同母 亲的手 温柔的 抚摸着 这岸上 的一切 生灵。 贝壳与 螃蟹戏 玩着， 玩累了 ，便躺 在柔软 的沙上 睡上一 会儿。
整合现有资源，构建先进、高
效、实用的数字化教育基础设
施，推进数字化校园建设
加强优质教育资源开发与应 用，加强网络教学资源体系 淡蓝色的海水轻轻地拍打着沙滩，一浪盖过一浪，连绵不绝，源源不断。海水在人们的心中无非是易怒的。可是，在现在的我眼中，如同母亲的手温柔的抚摸着这岸上的一切生灵。贝壳与螃蟹戏玩着，玩累了，便躺在柔软的沙上睡上一会儿。 建设，建立开放灵活的教育 资源公共服务平台，促进优 质教育资源普及共享
门卫人为判断
智能门禁自动识别控制
报表单机系统分析汇总
学校管理信息联网共享自动挖掘分析
通知公告单系统发送
通知公告网络化自动推送
数字存储但各系统独立不互通
集中存储，系统互联互通，智能推送
教育背景——政策
《国家中长期教育改革和发展规划纲要（2010—2020年）》
把教育信息化纳入国家信息 化发展整体战略，到2020年 淡蓝色的海水轻轻地拍打着沙滩，一浪盖过一浪，连绵不绝，源源不断。海水在人们的心中无非是易怒的。可是，在现在的我眼中，如同母亲的手温柔的抚摸着这岸上的一切生灵。贝壳与螃蟹戏玩着，玩累了，便躺在柔软的沙上睡上一会儿。 基本建成覆盖城乡各级各类
淡蓝色的海水轻轻地拍打着沙滩，一 浪盖过 一浪， 连绵不 绝，源 源不断 。海水 在人们 的心中 无非是 易怒的 。可是 ，在现 在的我 眼中， 如同母 亲的手 温柔的 抚摸着 这岸上 的一切 生灵。 贝壳与 螃蟹戏 玩着， 玩累了 ，便躺 在柔软 的沙上 睡上一 会儿。
整合现有资源，构建先进、高
效、实用的数字化教育基础设
施，推进数字化校园建设
加强优质教育资源开发与应 用，加强网络教学资源体系 淡蓝色的海水轻轻地拍打着沙滩，一浪盖过一浪，连绵不绝，源源不断。海水在人们的心中无非是易怒的。可是，在现在的我眼中，如同母亲的手温柔的抚摸着这岸上的一切生灵。贝壳与螃蟹戏玩着，玩累了，便躺在柔软的沙上睡上一会儿。 建设，建立开放灵活的教育 资源公共服务平台，促进优 质教育资源普及共享
门卫人为判断
智能门禁自动识别控制
报表单机系统分析汇总
学校管理信息联网共享自动挖掘分析
通知公告单系统发送
通知公告网络化自动推送
数字存储但各系统独立不互通
集中存储，系统互联互通，智能推送
教育背景——政策
《国家中长期教育改革和发展规划纲要（2010—2020年）》
把教育信息化纳入国家信息 化发展整体战略，到2020年 淡蓝色的海水轻轻地拍打着沙滩，一浪盖过一浪，连绵不绝，源源不断。海水在人们的心中无非是易怒的。可是，在现在的我眼中，如同母亲的手温柔的抚摸着这岸上的一切生灵。贝壳与螃蟹戏玩着，玩累了，便躺在柔软的沙上睡上一会儿。 基本建成覆盖城乡各级各类
淡蓝色的海水轻轻地拍打着沙滩，一 浪盖过 一浪， 连绵不 绝，源 源不断 。海水 在人们 的心中 无非是 易怒的 。可是 ，在现 在的我 眼中， 如同母 亲的手 温柔的 抚摸着 这岸上 的一切 生灵。 贝壳与 螃蟹戏 玩着， 玩累了 ，便躺 在柔软 的沙上 睡上一 会儿。
校园网扁平化改造技术方案建议书
校园网扁平化改造方案建议书（BRAS）1 传统校园网架构瓶颈1.1 校园网发展历程回顾第一个阶段，可用的网络：随着大规模的PC部署，带来高校用户内部互联互通的需求，此阶段学校的重点集中在基础网络建设上，用户可以通过校园网访问内部互联互通，并可实现对INTERNET访问；第二个阶段，可控、可管的基础网络：随着校园网用户规模的不断扩大，以及互联网浪潮的兴起，校园上承载了越来越多的应用，校园网的安全问题也日益凸显，这一阶段，除了重视对基础网络的建设、基础网络带宽的扩容外，校园网的安全、可控是校园网的关注点；在这个阶段，校园网的基础架构已经建设完成；第三阶段：简单、可扩展的网络：随着移动互联网的兴起，移动无线终端的接入成为校园网建设的关注点，校园网向服务转型：更加注重终端用户的使用体验，并为各部门的业务建设提供支撑。
此阶段，学校更加注重网络运营的效率，以确保网络架构能够快速支持的变化（终端数量的变化、应用的变化）；目前，多数学校都处于第二阶段向第三阶段转型的过渡期；也随之暴露许多问题。
1.2 架构受限目前绝大多数高校校园网采用的是已交换技术为主的经典三层组网架构，分核心、汇聚、接入三层面组成，各层分别实现不同的业务功能。
其中，接入层负责用户的接入，相互的隔离，速率的限制，802.1X等接入功能的实现，DHCP侦听和ARP动态检测（避免ARP攻击），双栈组播控制与分发等；汇聚层负责用户的三层终结、路由，ACL、QoS功能实现，双栈组播控制与分发；核心层负责全校（或校际）数据的高速路由数据交换，ACL、QoS功能实现，双栈组播控制与分发等。
从组网模式可以看出：每个层面都在做用户双栈业务的接入和控制，协调实现部分的功能；核心层相对能力强的设备，功能相对弱化；越靠近用户接入边缘的设备，数量最多，功能要求却很多，加上资金的限制，不可能具有较高的性能；此前建设并仍在运行的接入设备，大部分不支持IPv6协议，更谈不上对组播的支持；不同的用户、应用没有有效的隔离措施和保障手段，导致相互的干扰影响；随着规模扩大，功能的叠加，校园网中设备的稳定性、可靠性大幅降低，管理维护压力越来越大。
数字校园规划设计校园网络拓扑结构及硬件系统篇PPT教案
•可考虑的品牌：华为
分校区骨干交换机
•校区间距离>10公里，万兆 单模光纤连接
•箱式路由交换机，业务插槽 总数3个
•24个千兆多模光口，24个千 兆电口，2个万兆光口
•推荐品牌：H3C S7503、锐 捷 RG-S7804
•可考虑的品牌：华为
21
汇聚交换机
22
汇聚交换机1
•8-24个千兆电口，1-2个千兆光 口，或2个万兆光口，三层可网 管 •1U机架式 •高性能、高性价比 •下连计算机数量超过300台的重 要楼栋应选用 •推荐品牌：H3C S5120-9P-SI、 S5120-20P-SI 、S5120-28P-SI ，锐捷 RG-S2928G-E •可考虑的品牌：华为
37
监控墙
38
2.11 数字广播系统
39
40
2.12 校园网IP电话 ——实现各校区内部通话“零话费”
41
IP可视电话
42
43
2.13 校园网络电视台
44
45
数字校园网络拓扑结构设计
校园网络拓 扑结构及硬 件系统篇
数字校园相关硬件设备及系统 数字校园实施部署四要素
云技术与虚拟化技术在数字校园建设中的应用
功率估算：标称功率X0.65，再留富余
34
2.10 安防监控设备
35
模拟系统
•铺设专用弱电线 路
•节点设备价格便 宜
推荐数字系统：新建的监控 系统使用全数字监控有绝对 的性价比优势
数字系统
•就近接入校园网 •运行TCP/IP协议 •占用一定网络带宽 •要求骨干线路带宽 千兆或万兆
36
•监控摄像头分为枪式和球式 •不同焦距不同用处 1 •红外功能：夜间 •成像元件CMOS：价格便宜，CCD：弱照度环境效果好 •分辨率像素 •建议在保卫科设置监控墙 2 •使用独立的存储设备：专门用于存储监控数据，存 储容量满足15天的监控数据
分校区骨干交换机
•校区间距离>10公里，万兆 单模光纤连接
•箱式路由交换机，业务插槽 总数3个
•24个千兆多模光口，24个千 兆电口，2个万兆光口
•推荐品牌：H3C S7503、锐 捷 RG-S7804
•可考虑的品牌：华为
21
汇聚交换机
22
汇聚交换机1
•8-24个千兆电口，1-2个千兆光 口，或2个万兆光口，三层可网 管 •1U机架式 •高性能、高性价比 •下连计算机数量超过300台的重 要楼栋应选用 •推荐品牌：H3C S5120-9P-SI、 S5120-20P-SI 、S5120-28P-SI ，锐捷 RG-S2928G-E •可考虑的品牌：华为
37
监控墙
38
2.11 数字广播系统
39
40
2.12 校园网IP电话 ——实现各校区内部通话“零话费”
41
IP可视电话
42
43
2.13 校园网络电视台
44
45
数字校园网络拓扑结构设计
校园网络拓 扑结构及硬 件系统篇
数字校园相关硬件设备及系统 数字校园实施部署四要素
云技术与虚拟化技术在数字校园建设中的应用
功率估算：标称功率X0.65，再留富余
34
2.10 安防监控设备
35
模拟系统
•铺设专用弱电线 路
•节点设备价格便 宜
推荐数字系统：新建的监控 系统使用全数字监控有绝对 的性价比优势
数字系统
•就近接入校园网 •运行TCP/IP协议 •占用一定网络带宽 •要求骨干线路带宽 千兆或万兆
36
•监控摄像头分为枪式和球式 •不同焦距不同用处 1 •红外功能：夜间 •成像元件CMOS：价格便宜，CCD：弱照度环境效果好 •分辨率像素 •建议在保卫科设置监控墙 2 •使用独立的存储设备：专门用于存储监控数据，存 储容量满足15天的监控数据
校园网机房扁平化
１保 留原 区域汇聚设备机房 ， ． 将其作为
Ｄ 数据 中心机房的建设 ， 逐步达到信息化 网络区域汇聚的无源汇聚点 。 将各个楼宇接 能力的控制更灵 活方便 ，使得网络传输的 Ｉ Ｃ 人设备机房上联到原区域汇聚设备机房的多 负载能力得 到了有效的增 强。通过核心交 基础设施 物理 上集 中管 理 ，各种 资源统一 模光纤改造成单模光纤 ， 再新敷设若干根从 换 设备的集中和负载平衡的调节 ，某校原 分配 ，网络结构更加优化 ，同时也为使用 ＩＣ机房到 区域汇聚机房的单模光纤 （ Ｓ 光纤 网络核 心汇 聚需要６ 台交换设备的工作 ， 现 Ｂ Ａ 宽带接入认证系统 ）打下基 础。固 Ｒ Ｓ（ 芯数应大于各个楼字到区域汇聚机房的单模 在只需 由４ 台核心交换设备 即可承担 ， 而富
校发展提供 有用的决策支持 ，让校 园网用 为网络传 输信 道的无源汇聚点 ，这样在校 热量非常大 ，保持机房 的工作温度相对稳
户充分享受信 息化成果 ，则是我们 的工作 园网物理 区域里只有两类放置交换设备 的 定 是保 障网络设备运行 的关键 因素 。因此 目标 。 由于受 到建设资金 的影响 ， 早期校 园 机房——Ｉｃ ｓ 机房和楼道汇聚与宽带接入机 必须考虑通风降温措施 。另外这类机房平
网络也从高 速发 展期 步入稳健成长期 。保 心汇 聚交换机 的传输光纤全部更新为单模 用 户数 量较 少并且均在楼 内，因此交换机 障 网络运行 和增 强服务成为当前 的工作重 光纤 ，原 中心机房与原 区域核心汇 聚机房 所需 的电源可以直接使用市 电。而这类机 点 ，而如何满 足师生 日益增强 的信息化需 或新 的汇 聚点之间铺设足够多芯数 的单模 房 通常相对封闭 ，机房建筑结构 的保温性 求， 为教学和科研提供多元化 的服务 ， 为学 光纤 ，使 得原核心机房或新 的汇 聚点建成 也 较好 ，由此导致机房 的网络设备 累积发
大二层按需构建灵活的精细化的校园网络课件
根据网络需求，将交换机端口划分为不 同的VLAN，实现网络隔离和安全性。
VS
VLAN管理
通过配置VLAN接口IP地址和管理VLAN 的路由，实现VLAN之间的通讯和管理。
配置静态路由和动态路由协议
静态路由
配置静态路由，实现不同VLAN之间的通讯 ，以及校园网与外部网络的通讯。
OSPF协议
配置OSPF协议，实现动态学习路由信息， 优化网络路由路径，提高网络性能和可靠性 。
ห้องสมุดไป่ตู้
未来发展趋势和研究方向
发展趋势
网络功能虚拟化：随着虚拟化技术的不断发展，未来校园网将逐渐实现 网络功能虚拟化，大二层网络架构将更好地支持虚拟化环境下的网络管
理和优化。
5G融会发展：5G技术的不断普及和应用，将为校园网带来新的发展机遇 和挑战，大二层网络架构将更好地与5G技术融会发展，满足校园网日益 增长的需求。
网络设备的状态监控
实时监控网络设备的状态，包括端口状态、流量情况等， 当出现特殊情况时及时告警并处理，保证网络的稳定运行 。
实施网络安全策略
访问控制策略
通过制定访问控制策略，限制 用户对敏锐资源的访问权限， 防止未经授权的访问和恶意攻
击。
安全审计策略
定期对网络进行安全审计，发现潜 伏的安全隐患和漏洞，及时进行处 理和修复。
实时监控网络流量，分析流量行为和特点，为优化网络性能提供数据支持。通过分析流量 数据，可以发现潜伏的网络瓶颈和优化点，进而调整网络配置和结构。
故障处理与恢复
当出现网络故障时，应快速定位并处理故障。通过实施故障处理机制，可以缩短故障恢复 时间，减少对业务的影响。同时，应制定应急预案，以应对可能出现的严重故障或安全事 件。
实施QoS策略和流量控制
VS
VLAN管理
通过配置VLAN接口IP地址和管理VLAN 的路由，实现VLAN之间的通讯和管理。
配置静态路由和动态路由协议
静态路由
配置静态路由，实现不同VLAN之间的通讯 ，以及校园网与外部网络的通讯。
OSPF协议
配置OSPF协议，实现动态学习路由信息， 优化网络路由路径，提高网络性能和可靠性 。
ห้องสมุดไป่ตู้
未来发展趋势和研究方向
发展趋势
网络功能虚拟化：随着虚拟化技术的不断发展，未来校园网将逐渐实现 网络功能虚拟化，大二层网络架构将更好地支持虚拟化环境下的网络管
理和优化。
5G融会发展：5G技术的不断普及和应用，将为校园网带来新的发展机遇 和挑战，大二层网络架构将更好地与5G技术融会发展，满足校园网日益 增长的需求。
网络设备的状态监控
实时监控网络设备的状态，包括端口状态、流量情况等， 当出现特殊情况时及时告警并处理，保证网络的稳定运行 。
实施网络安全策略
访问控制策略
通过制定访问控制策略，限制 用户对敏锐资源的访问权限， 防止未经授权的访问和恶意攻
击。
安全审计策略
定期对网络进行安全审计，发现潜 伏的安全隐患和漏洞，及时进行处 理和修复。
实时监控网络流量，分析流量行为和特点，为优化网络性能提供数据支持。通过分析流量 数据，可以发现潜伏的网络瓶颈和优化点，进而调整网络配置和结构。
故障处理与恢复
当出现网络故障时，应快速定位并处理故障。通过实施故障处理机制，可以缩短故障恢复 时间，减少对业务的影响。同时，应制定应急预案，以应对可能出现的严重故障或安全事 件。
实施QoS策略和流量控制
校园网扁平化改造设计
校园网扁平化改造设计作者：袁学松来源：《电脑知识与技术》2020年第22期摘要：本文针对校园网传统三层架构运行中存在的问题，应用扁平化网络结构理念对网络架构和认证计费方式进行了重新设计，同时对学校有线和无线网络如何改造给出了方案。
关键词：校园网;扁平化;改造中图分类号：TP311文献标识码：A文章编号：1009-3044（2020）22-0239-02开放科学（资源服务）标r码（OSID）：1 引言安徽师范大学校园网基础设施大规模建设始于2003年，校园网络主干线路采用千兆光纤、百兆到桌面。
整个网络承载了全校校内网络资源访问及互联网资源的访问、校园一卡通系统、智能水电系统、办公网络、多媒体教学网络、标准化考场网络、各类实验室和机房网络的互联等各类业务系统。
经过十多年的发展和运行，校内的汇聚、接人设备的使用年限都比较长，部分甚至已经超过了正常使用周期，很多设备处于无维保状态。
很多网络设备间基础环境较差，线路老化、标识不清。
室内信息点分布不合理，线路质量参差不齐，人为造成了很多网络故障点，造成容易掉线、网络不稳定。
校园无线由于覆盖不足而造成信号不好等。
这些都极大地影响了用户的使用效果。
校领导多次提出有线不掉线，无线能泛在的要求。
为此，作为校园网建设和管理部门，必须行动起来，做好网络改造工作。
2 网络架构和存在问题2.1网络架构校园网的网络架构如图1所示，采用核心、汇聚和接人三层网络架构建设，通过多台H3C 7506核心交换设备组成网络核心设备。
采用核心交换设备上的“无线控制业务板卡+放装AP”的方式，组成校园无线网络。
有线、无线网络覆盖了赭山校区、花津校区、皖江学院、教職工公寓、附属中学等区域。
2.2 存在的问题目前，学校校园网的拓扑比较清晰，但是存在的问题也是比较突出的，主要体现在以下几个方面：1）网络架构中存在的问题学校校园网采用传统的三层网络架构，网络中存在着大量的汇聚、接人交换机，核心层为H3C三层路由交换设备，主要提供快速数据交换功能，满足局域网数据交换频繁的应用特点。
校园网络设计实施方案ppt课件
课件制作人：刘永华
11.1 工程论证与需求分析
2. 需求分析报告 (1)背景。 系统名称：××大学网络管理系统 本项目的任务提出者：××大学 本项目的最终用户：××大学 (2)用户需求分析。 在此仅给出需求分析的主要格式条目，具体 内容应根据用户实际应用环境、应用目标等情况 给出详细内容。 课件制作人：刘永华
11.2 总体设计方案
1. 标准化与规范化 2. 先进性与成熟性
3. 安全性与可靠性 4. 可管理性与可维护性 5.灵活性与可扩充性 6. 实用性与优化的性能价格比
课件制作人ห้องสมุดไป่ตู้刘永华
11.2 总体设计方案
11.2.2 网络系统拓扑结构
1. 体系结构 网络系统的体系结构包括功能的分层及各层功能通 信所遵守的协议。网络系统设计的第1步就是选择网络体 系结构，核心内容是决策应当采用的协议集合。 选择目前应用范围最为广泛，并且是事实上的 Internet/Intranet标准的通信协议簇TCP/IP，作为架构整 个网络体系结构的核心协议。为了支持远程访问功能， 还使用了异步通信协议PPP。
局域网组建、管理与维护
第11章 校园网络设计实施方案
课件制作人：刘永华
第11章 校园网络设计实施方案
*11.1 工程论证与需求分析 11.1.1 工程项目与论证报告 11.1.2 网络现状 11.1.3 用户需求分析与需求分析报告 * 11.2 总体设计方案 11.2.1 总体设计的指导原则 11.2.2 网络系统拓扑结构 11.2.3 网络通信与联网协议 11.2.4 网络总体结构目标
11.2 总体设计方案
由于图书馆、办公楼、宿舍楼和各教学大楼 可能的通信量比较大，信息点比较多(均在50 以上)，根据设计原则和网络设备选择原则， 我们在图书馆、办公楼和各教学大楼各放置1 台Cisco Catalyst 2916MxL 交换机和2台 Cisco Catalyst 1924 -EN 交换机，在宿舍楼 各放置2台Cisco Catalyst 1924C -EN 交换机。 使用1台Cisco 3620 路由器，与校外网络相 联，同时也作为校园网络内部各VLAN 之间 数据交换的纽带。还可以为以后拨号接入校 课件制作人：刘永华 园网计划提供支持。
11.1 工程论证与需求分析
2. 需求分析报告 (1)背景。 系统名称：××大学网络管理系统 本项目的任务提出者：××大学 本项目的最终用户：××大学 (2)用户需求分析。 在此仅给出需求分析的主要格式条目，具体 内容应根据用户实际应用环境、应用目标等情况 给出详细内容。 课件制作人：刘永华
11.2 总体设计方案
1. 标准化与规范化 2. 先进性与成熟性
3. 安全性与可靠性 4. 可管理性与可维护性 5.灵活性与可扩充性 6. 实用性与优化的性能价格比
课件制作人ห้องสมุดไป่ตู้刘永华
11.2 总体设计方案
11.2.2 网络系统拓扑结构
1. 体系结构 网络系统的体系结构包括功能的分层及各层功能通 信所遵守的协议。网络系统设计的第1步就是选择网络体 系结构，核心内容是决策应当采用的协议集合。 选择目前应用范围最为广泛，并且是事实上的 Internet/Intranet标准的通信协议簇TCP/IP，作为架构整 个网络体系结构的核心协议。为了支持远程访问功能， 还使用了异步通信协议PPP。
局域网组建、管理与维护
第11章 校园网络设计实施方案
课件制作人：刘永华
第11章 校园网络设计实施方案
*11.1 工程论证与需求分析 11.1.1 工程项目与论证报告 11.1.2 网络现状 11.1.3 用户需求分析与需求分析报告 * 11.2 总体设计方案 11.2.1 总体设计的指导原则 11.2.2 网络系统拓扑结构 11.2.3 网络通信与联网协议 11.2.4 网络总体结构目标
11.2 总体设计方案
由于图书馆、办公楼、宿舍楼和各教学大楼 可能的通信量比较大，信息点比较多(均在50 以上)，根据设计原则和网络设备选择原则， 我们在图书馆、办公楼和各教学大楼各放置1 台Cisco Catalyst 2916MxL 交换机和2台 Cisco Catalyst 1924 -EN 交换机，在宿舍楼 各放置2台Cisco Catalyst 1924C -EN 交换机。 使用1台Cisco 3620 路由器，与校外网络相 联，同时也作为校园网络内部各VLAN 之间 数据交换的纽带。还可以为以后拨号接入校 课件制作人：刘永华 园网计划提供支持。
校园网络设计PPT课件
21
VLAN 提供以下特性
• 简化终端的删除、增加、改动，当一个 终端从物理上移动到一个新的位置，它的 特征可以从网络管理工作站中通过SNMP或 用户界面采单重新定义。而对于仅在同一 个VLAN中移动的终端来说，它会保持以前 定义的特征。在不同VLAN中移动的终端， 则可以获得新的VLAN定义。
22
18
• 1、嵌入式监控
• 嵌入式监控从交换机的每一个端口提取 统计数据。嵌入在交换机中的RMON侦听 每个选择的端口，获取详细的资料。多个 侦测参数可实现并行监控。这样，首先可 省去一个专用监控设备的投资，目前已有 一些设备既可是交换机，也带有监控 RMON。这样，各个交换机可组成分布式 监控。
19
分成两部分：网段地址和主机地址。按其在IP地址中所用
的长度，共分为三类：A、B、C类。因为IP地址空间的限
制，IANA为私用网络保留了以下三块地址空间，这些地
址永远不会在Internet合法地址中出现，允许自由采用(参
见下表)。
5
• Class from IP address To IP address
27
• 代理服务器的任务有两个，一个是缓冲Internet/Intranet页 面，另一个是屏蔽内部网络各站点的IP地址。如果 Browser通过代理服务器访问Internet/Intranet页面，该请 求先被送到代理服务器，代理服务器先检查自己的缓存区 有没有该页面的缓存版，如果有，代理服务器直接把页面 返回给请求客户；如果没有，代理服务器以自己的名义向 Internet/Intranet上对应的Web Server发出请求。当它收 到返回的页面后再送给请求客户。从这个过程可以看出， 由于代理服务器的存在加快了用户访问Internet的速度， 节省了费用，也减轻了Internet带宽争用的压力。还有一 点就是在以上过程中，只有代理服务器与外部通讯，只有 它的IP地址暴露在外。保护了内部网络免受黑客攻击。
VLAN 提供以下特性
• 简化终端的删除、增加、改动，当一个 终端从物理上移动到一个新的位置，它的 特征可以从网络管理工作站中通过SNMP或 用户界面采单重新定义。而对于仅在同一 个VLAN中移动的终端来说，它会保持以前 定义的特征。在不同VLAN中移动的终端， 则可以获得新的VLAN定义。
22
18
• 1、嵌入式监控
• 嵌入式监控从交换机的每一个端口提取 统计数据。嵌入在交换机中的RMON侦听 每个选择的端口，获取详细的资料。多个 侦测参数可实现并行监控。这样，首先可 省去一个专用监控设备的投资，目前已有 一些设备既可是交换机，也带有监控 RMON。这样，各个交换机可组成分布式 监控。
19
分成两部分：网段地址和主机地址。按其在IP地址中所用
的长度，共分为三类：A、B、C类。因为IP地址空间的限
制，IANA为私用网络保留了以下三块地址空间，这些地
址永远不会在Internet合法地址中出现，允许自由采用(参
见下表)。
5
• Class from IP address To IP address
27
• 代理服务器的任务有两个，一个是缓冲Internet/Intranet页 面，另一个是屏蔽内部网络各站点的IP地址。如果 Browser通过代理服务器访问Internet/Intranet页面，该请 求先被送到代理服务器，代理服务器先检查自己的缓存区 有没有该页面的缓存版，如果有，代理服务器直接把页面 返回给请求客户；如果没有，代理服务器以自己的名义向 Internet/Intranet上对应的Web Server发出请求。当它收 到返回的页面后再送给请求客户。从这个过程可以看出， 由于代理服务器的存在加快了用户访问Internet的速度， 节省了费用，也减轻了Internet带宽争用的压力。还有一 点就是在以上过程中，只有代理服务器与外部通讯，只有 它的IP地址暴露在外。保护了内部网络免受黑客攻击。
下一代校园网扁平化解决方案mx系列
下一代校园网扁平化解决方 案mx系列
业务、应用、 用户的承载能
力
管理维护工 作量和难度
政策和法律 法规的要求
这些方面是不同区域不同规模的学校所共同关注的， 网络架构和业务部署模式决定了问题存在的必然性
SP1
出口层：防火墙，流控，认证计费网关 核心层：大容量三层交换
CERNET
SP2
串接太多的功能模块,增加 维护难度和故障点
同一个用户有线接入or 无线接入
校内访问流量or校外访 问流量
客户端
L2接入网 大容量用户管理 设备
AAA服务器
数据库服务器 用户定制开发管理软 件
扁平化带来的优势-有线无线一体化管理
Portal Radius & CoA Client
WLAN AC
• MX提供用户管理功能 和业务控制及认证计费；
VPN 基于用户的认证接入和控制
宽带接入层
QinQ VLAN隔离
用户接入 VLAN隔离
无需在接入和汇聚设备上进行复杂的配置，无需边缘设备支持， 只需要在核心设备上部署DHCPv6+IPv6组播
很容易实现1:4000的IPv6组播复制业务部署
▪ Cernet华东节点测试验证
Cernet2
边界路由器
核心
1、认证页面显示问题：分辨率、字体 等； 2、用户手指操作方便性问题； 3、多操作系统支持问题；
有线无线一体化解决方案: 对手持终端用户
WLAN AC
Radius & CoA Client
• AC通过802.1X方式实 现用户接入无线网络 接入控制和认证
• MX则提供了无线终端 的DHCP，并实现对 用户session的控制
业务、应用、 用户的承载能
力
管理维护工 作量和难度
政策和法律 法规的要求
这些方面是不同区域不同规模的学校所共同关注的， 网络架构和业务部署模式决定了问题存在的必然性
SP1
出口层：防火墙，流控，认证计费网关 核心层：大容量三层交换
CERNET
SP2
串接太多的功能模块,增加 维护难度和故障点
同一个用户有线接入or 无线接入
校内访问流量or校外访 问流量
客户端
L2接入网 大容量用户管理 设备
AAA服务器
数据库服务器 用户定制开发管理软 件
扁平化带来的优势-有线无线一体化管理
Portal Radius & CoA Client
WLAN AC
• MX提供用户管理功能 和业务控制及认证计费；
VPN 基于用户的认证接入和控制
宽带接入层
QinQ VLAN隔离
用户接入 VLAN隔离
无需在接入和汇聚设备上进行复杂的配置，无需边缘设备支持， 只需要在核心设备上部署DHCPv6+IPv6组播
很容易实现1:4000的IPv6组播复制业务部署
▪ Cernet华东节点测试验证
Cernet2
边界路由器
核心
1、认证页面显示问题：分辨率、字体 等； 2、用户手指操作方便性问题； 3、多操作系统支持问题；
有线无线一体化解决方案: 对手持终端用户
WLAN AC
Radius & CoA Client
• AC通过802.1X方式实 现用户接入无线网络 接入控制和认证
• MX则提供了无线终端 的DHCP，并实现对 用户session的控制
校园网解决方案PPT课件
100M到楼可实现数字电视，计算机网络，IP电话及可视电 话，实现三网合一的梦想。
Ahead Ethernet
校园网的解决方案
Ahead Tech
校园网网络组成部分
校园网的网络结构可以分为三层： ★校园信息中心：信息网络的核心部分。
由中心交换机、UPS等电源系统、服务器、广域网连接 设备、网络管理系统组成。 ★校园主干网： 连接校园内各楼宇的主干网络。校园内楼房处设备通过 网络线路连接到交换机处，实现校园网络信息交换。 ★楼内接入网： 楼宇内部的星型局域网络，是校园网络的接入层。计算 机信息点到楼房间通过五类双绞线连接，实现楼内网络 通讯。
★每栋楼独享10M，楼宇处放置1台16/24口10M以太网集线 器，提供16/24个共享10M端口供楼内用户接入。一平方 公里的小区范围内只需设置一个网络中心即可。
★采用10M到楼方案，作为校园网扩大覆盖范围的经济补充。 校园内大量用户不需要采用PSTN慢速拨号方式上网。
Ahead Ethernet
楼房，包括学生与教师宿舍楼。因此，建设信息化校园网就
成为信息化建设首要解决问题。
校园网内用户可以享受到智能化的六大功能，即网络化教
育、电脑购物、数字化娱乐、电脑阅读、电子邮件帮助亲友
交流和初步实现家庭上班
因此，在学校内进行信息化建
设，兴建计算机网络，是当今的趋势，计算机网络已经成为
学校必不可少的基础硬件设施。
所需配套软硬件 主/辅 DNS 服务器 WEB 服务器 个人 WEB 服务器 FTP 服务 器 PROXY 代理服 务器
BBS 服务 器 EMAIL 服 务器 NOVELL/NT/LINUX Media 服 务器 USER LIST SERVER
GAMES SERVER
Ahead Ethernet
校园网的解决方案
Ahead Tech
校园网网络组成部分
校园网的网络结构可以分为三层： ★校园信息中心：信息网络的核心部分。
由中心交换机、UPS等电源系统、服务器、广域网连接 设备、网络管理系统组成。 ★校园主干网： 连接校园内各楼宇的主干网络。校园内楼房处设备通过 网络线路连接到交换机处，实现校园网络信息交换。 ★楼内接入网： 楼宇内部的星型局域网络，是校园网络的接入层。计算 机信息点到楼房间通过五类双绞线连接，实现楼内网络 通讯。
★每栋楼独享10M，楼宇处放置1台16/24口10M以太网集线 器，提供16/24个共享10M端口供楼内用户接入。一平方 公里的小区范围内只需设置一个网络中心即可。
★采用10M到楼方案，作为校园网扩大覆盖范围的经济补充。 校园内大量用户不需要采用PSTN慢速拨号方式上网。
Ahead Ethernet
楼房，包括学生与教师宿舍楼。因此，建设信息化校园网就
成为信息化建设首要解决问题。
校园网内用户可以享受到智能化的六大功能，即网络化教
育、电脑购物、数字化娱乐、电脑阅读、电子邮件帮助亲友
交流和初步实现家庭上班
因此，在学校内进行信息化建
设，兴建计算机网络，是当今的趋势，计算机网络已经成为
学校必不可少的基础硬件设施。
所需配套软硬件 主/辅 DNS 服务器 WEB 服务器 个人 WEB 服务器 FTP 服务 器 PROXY 代理服 务器
BBS 服务 器 EMAIL 服 务器 NOVELL/NT/LINUX Media 服 务器 USER LIST SERVER
GAMES SERVER
校园网解决方案PPT课件
技术支持
负责技术方案的制定、设备选 型、配置与调试等工作，解决 实施过程中遇到的技术问题。
施工队伍
负责网络施工、设备部署和布 线等工作，确保施工质量和进
度。
售后服务
负责项目实施后的维护和保修 工作，提供技术支持和培训服
务。
07 效益评估与展望
预期效益评估
提升网络性能
通过优化网络架构和升级设备， 提高校园网的整体性能和稳定性
04 资源共享解决方案
文件共享平台搭建
搭建安全可靠的文件共享平台，提供文件存储、共享和访问功能，方便师生之间传 递文件和资料。
设置不同用户权限，确保文件的安全性和保密性，同时支持版本控制，避免文件被 误删除或覆盖。
提供在线预览和编辑功能，支持多种格式的文件，提高文件的使用效率和便利性。
云桌面技术应用
未来发展展望
5G技术的融合
随着5G技术的普及，未来校园网将 进一步融合5G技术，提供更高速、 更稳定的网络服务。
大数据分析与智能化
利用大数据技术对网络流量、用户行 为等信息进行分析，实现网络服务的 智能化和个性化。
物联网与智慧校园
借助物联网技术，构建智慧校园生态 系统，实现校园设施的智能化管理和 服务。
解决方案架构与组成
服务器与存储设备
提供各类应用服务，如邮件服务、 文件共享服务等。
无线设备
提供无线接入服务，满足移动设 备上网需求。
安全设备
保障网络安全，如防火墙、入侵 检测系统等。
03 网络基础设施解决方案
硬件设备选型与部署
路由器和交换机
选择高性能、高吞吐量的路由器和交换机，满足 校园网的高速数据传输需求。
提高系统的安全性和可靠性， 减少账号被盗用和信息泄露的 风险，确保用户数据的安全性 和保密性。
蓝色扁平风大学生网络安全PPT教学讲座
01
网络的虚拟性与无约束性，使部分学生借此脱离或逃避现实社会所 应遵守的规则，沉溺于虚拟世界不能自拔，人的社会属性和社会功 能退化。
02
网络的开放性与多元性，使大学生面临着多元文化思潮和价值观念 的影响。
03
网络的隐匿性和不确定性，使大学生面临着被欺骗、被诱导、被利 用的危险环境。
04
一朵朵五颜六色的玫瑰争相怒放，有 的才展 开两三 片花瓣 ，有的 像快要 破裂似 的，有 的全都 开了。 一阵风 吹来， 花儿们 都摇摇 晃晃， 从远处 看就好 像是许 许多多 的花儿 在争奇 斗艳的 ，把校 园的春 色显得 更加清 楚了， 让旁边 的校园 的楼房 显出更 美了。
网络行为安全
一朵朵五颜六色的玫瑰争相怒放，有 的才展 开两三 片花瓣 ，有的 像快要 破裂似 的，有 的全都 开了。 一阵风 吹来， 花儿们 都摇摇 晃晃， 从远处 看就好 像是许 许多多 的花儿 在争奇 斗艳的 ，把校 园的春 色显得 更加清 楚了， 让旁边 的校园 的楼房 显出更 美了。
1、网络的正向特点
网络的自主性与平等性，顺应了青年学生追求个性的心理，使学生 更多地沉浸在自我世界里，缺少对别人的理解尊重。
一朵朵五颜六色的玫瑰争相怒放，有 的才展 开两三 片花瓣 ，有的 像快要 破裂似 的，有 的全都 开了。 一阵风 吹来， 花儿们 都摇摇 晃晃， 从远处 看就好 像是许 许多多 的花儿 在争奇 斗艳的 ，把校 园的春 色显得 更加清 楚了， 让旁边 的校园 的楼房 显出更 美了。
2.娱乐消遣 建议您在展示时采
用微软雅黑字体
一朵朵五颜六色的玫瑰争相怒放，有 的才展 开两三 片花瓣 ，有的 像快要 破裂似 的，有 的全都 开了。 一阵风 吹来， 花儿们 都摇摇 晃晃， 从远处 看就好 像是许 许多多 的花儿 在争奇 斗艳的 ，把校 园的春 色显得 更加清 楚了， 让旁边 的校园 的楼房 显出更 美了。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
ISP
Cernet
• 改造测试——改造前搭建模拟环境测试 • 平滑过渡——将核心路由器通过透明桥的方式部署在认证计费设备
及原核心设备之间，照事先规划好的设计，逐步的将接入用户切到
出口防火墙
流控行为管理设 备
认证计费设备 Srun(透明)
新核心路由器上面来 • 无感知割接——如果有备用的汇聚设备，可以在原有汇聚设备旁再
资源是否足够 • 绘制校园现有网络拓扑和网络点位统计表 • 核心设备安装确认-空间及电源 • 弱电间位置及钥匙确认
• 规划用户终端使用的IP地址 • 规划设备管理地址 • 规划汇聚交换机上QinQ的外
层标签 • 规划接入交换机上QinQ的内
层标签 • 规划核心设备上物理接口及
unit • 生成QINQ规划表
新加核心路由器 (透明桥)
加一台汇聚设备，新加的汇聚设备与核心路由器直接相连，实现切
换一台接入，不影定网络割接时间，楼宇分批次进行
割接，平均1栋楼割接时间为1天。 • 需注意事项：原有静态地址用户需要在割接后将电脑的地址改为
DHCP方式
汇聚层 。。。。。。
MX960
办公外层标签2000 专网外层标签4000
汇聚交换机
办公外层标签2001 专网外层标签4000
办公vlan2-49 专网vlan 100
接入交换机
办公vlan2-49 专网vlan 100
• 调整核心设备位置——待所有汇聚交换机全部移到MX960下后，开始调整核心设备的位置，将
原有的核心交换机做为数据中心交换机部署在服务器区或者作为汇聚利旧，完成校园网扁平化改
核心层 汇聚层 接入层
高速转发
IPv4三层终结 路由协议 ACL QoS
用户接入 相互隔离 速率限制 DHCP侦听 动态ARP检测
三层网络架构采用层次化模型设计，即将复杂的网络设 计分成几个层次，每个层次着重于某些特定的功能，这样就能 够使一个复杂的大问题变成许多简单的小问题。
方便管理、提高网络性能。
• 开始割接——依次每完成一台汇聚交换机的配置，就将其接在原核心交换机上的光纤移到核 心路由器上，在确定汇聚交换机与核心路由器连通后，再完成该汇聚交换机下的接入交换机 的配置，完成后，测试网络是否连通，确定无误后，保存设备配置。。
出口
核心交换机
MX960
汇聚1
汇聚2
汇聚3
汇聚4
汇聚5
汇聚6
• 监控、财务、一卡通专网以及多媒体教室接入——全网汇 聚交换机接口配置为灵活QinQ。专网与办公网的内层标签 、外层标签不相同，同一专网的内外层标签都配置成一致 ，使其处在同一二层广播域中，且与办公网的隔离开。
• 将核心路由器接入网络，同时在部署认证服务器——项目开始时，需将核心路由器版本进行升级。 本着保证网络稳定的原则，如图所示先暂时将核心路由器接在原核心交换机下面,其他网络设备位 置保持不变。
出口
核心交换机
MX960
• 配置核心路由器，搭建测试环境——按照规划表完成核心路由器的版本升级及基本配置，其 中与认证服务器的对接参数配置、路由、接口unit等。完成后，搭建测试环境，测试与核心 与认证设备对接是否完全。
造过程。
RG-NPE50E
MX960
深信服AC
IPS
防火墙
深澜认证
服务器区核 心交换机 RG-S7610
生活一区
生活二区
院系楼
实验楼
逸夫楼
教学楼
本部
图书馆
• 在大二层环境里终端只能使用动态获取 IP 地址，如必须使用静态 IP 地址，可以通过两种方式 实现。
• 多媒体教室、电子阅览室、实验室、机房——因这些环境的终端大多需要在同一个局域网环 境中，因此不能采用Q-in-Q模式。比如多媒体中控必须是静态ip，教室pc必须获得同一ip， 因此多媒体区域不能强制动态获取ip，需要进行dhcp绑定和arp绑定。
核心层 接入层
高速转发 IPv4三层终结 ACL QoS
用户接入 相互隔离 速率限制 DHCP侦听 动态ARP检测
二层网络架构采用“收缩核心“设计，忽略汇聚层，核 心层设备直接连接接入层设备。
减轻维护负担，更容易监控网络状况。
业务控制层
IPv4/IPv6双栈线速转发 ACL、速率限制
QoS
VPN 基于用户的认证接入和控制
接入层
• 实施时间避开寒暑假、开学前半个月，招生时间。
接入1
接入2
• 认证第一阶段
• 认证第二阶段
• 需注意事项：割接认证设备 时，我们会协调认证设备厂 商的备机到场
• 核心路由器上架——核心路由器大约600斤重，上架前需将板卡、电源、风扇全部卸掉，并 用尺子衡量好耳朵螺丝孔与机柜螺丝孔的对应位置。上架时需至少两个人同时搬动设备，设 备搬到相应位置时及时拧上螺丝，固定设备。上架完成后将板卡、电源、风扇安装到原位。
宽带接入层
QinQ VLAN隔离
用户接入 VLAN隔离
• 帮助用户从传统的三层网络架构向二层网络架构转变。 • 通过控制层面设备有效减少网络的物理和逻辑级联级数 • 网络架构更清晰、更高效 • 更易于管理和维护
分、可隔离;
做到可细
做到可跟踪、可审计;
做到可细分、可控制;
做到可识别、可保 障;
• 确认网络架构 • 汇聚设备摸底——是否支持qinq • 接入设备摸底——是否支持vlan • 了解网络特殊环境——有无静态地址环境 • 了解光纤接口、数量——接口类型、光纤
（2）汇聚交换机版本过低。 解决办法：（1）将汇聚交换机上联口的MTU值设置成大于104的任意值。
（2）升级交换机版本。
• IP地址不在radius列表中： 问题：用户认证时弹出IP地址不在radius列表中的提示，导致无法通过认证。 原因：MX960 radius列表中用户在线状态与深澜radius列表不一致。 解决办法：同时将MX960和深澜的radius用户踢下线，然后重新建立radius列表。
• 用户无法通过认证： 问题：用户打开网页无法弹出portal认证页面 原因：割接前用户使用的静态地址，无法拿到新地址，从而弹不出portal页面 解决办法：把用户电脑静态IP地址改成动态获取。
• 用户认证过后无法开。 原因：（1）汇聚交换机上联口MTU值未调整。