1.方案背景

隨著物聯(lián)網(wǎng)概念的提出，互聯(lián)網(wǎng)正逐步成為人們賴以生活的基礎(chǔ)資源，越來越多的應(yīng)用和信息資源使得互聯(lián)網(wǎng)本身成為一種真正的戰(zhàn)略資產(chǎn)。當這種資產(chǎn)演變?yōu)槠髽I(yè)甚至是國家的競爭力時，管理者開始重視網(wǎng)絡(luò)的管理。這種管理不同于網(wǎng)絡(luò)基礎(chǔ)或應(yīng)用層面的管理手段和措施，而是更多地體現(xiàn)在戰(zhàn)略和思想上的。在十多年的校園信息化建設(shè)中，學(xué)校的各項基本業(yè)務(wù)已經(jīng)進行了信息化改造，師生的各項教學(xué)、科研、管理活動都依賴于各個業(yè)務(wù)系統(tǒng)。所以校園網(wǎng)作為各業(yè)務(wù)系統(tǒng)的基礎(chǔ)支撐平臺，其穩(wěn)定性和安全性直接影響著全校各項基本業(yè)務(wù)的正常運轉(zhuǎn)。作為校園網(wǎng)的管理機構(gòu)，網(wǎng)絡(luò)中心有責任和義務(wù)維護這一戰(zhàn)略資產(chǎn)的有效運行，保護學(xué)校利益不受損害。這給我們的工作提出了巨大的挑戰(zhàn)！

2.解決方案

2.1校園有線網(wǎng)絡(luò)建設(shè)

建成一個高性能、高可用的校園骨干網(wǎng)絡(luò)。通過支持萬兆平臺的高性能核心交換機重新構(gòu)建全冗余支持10G骨干網(wǎng)絡(luò)架構(gòu)。各區(qū)域匯聚設(shè)備采用萬兆線路連接到骨干網(wǎng)絡(luò)設(shè)備上，并可在將來擴充為多條萬兆鏈路捆綁的方式，增大區(qū)域和骨干網(wǎng)絡(luò)之間的帶寬。實現(xiàn)校內(nèi)萬兆骨干網(wǎng)絡(luò)、萬兆或千兆到樓宇、千兆或百兆到桌面的新一代校園網(wǎng)絡(luò)架構(gòu)。

核心交換機本身具有業(yè)務(wù)融合能力的從一定程度上限制了多種網(wǎng)絡(luò)業(yè)務(wù)的開展。骨干網(wǎng)絡(luò)設(shè)備要支持分布式的硬件流量監(jiān)控、分布式的硬件IPv6、分布式的硬件加密、分布式的MPLS、分布式的硬件策略路由，通過分布式的架構(gòu)，在不影響整機性能的前提條件下提供多種業(yè)務(wù)。

分支網(wǎng)絡(luò)拓撲示意圖：

2.2校園無線網(wǎng)絡(luò)建設(shè)

采用目前世界上先進的無線控制器+瘦AP管理構(gòu)架。

在無線接入點產(chǎn)品的數(shù)據(jù)傳輸協(xié)議的選擇上，選擇目前已經(jīng)成為主流的802.11n協(xié)議。經(jīng)過近年來的不斷發(fā)展，802.11n協(xié)議技術(shù)已經(jīng)非常成熟，并被廣泛應(yīng)用與筆記本電腦中。該協(xié)議均可以提供150Mbps～600Mbps的訪問速度，相比傳統(tǒng)的802.11A/B/G技術(shù)，可以在少量增加投資的前提下，獲得數(shù)倍信道帶寬、數(shù)倍網(wǎng)內(nèi)并發(fā)用戶數(shù)，將每個區(qū)域的并發(fā)用戶數(shù)提高到了50人左右，可以滿足現(xiàn)有和將來的無線網(wǎng)絡(luò)的高帶寬需求，并為未來的校園無線語音、無線視頻等高帶寬網(wǎng)絡(luò)應(yīng)用提供了基礎(chǔ)。

通過無線接入點對Multi-BSSID技術(shù)的支持，可以劃分多個標準的802.1Q VLAN的標記，不同的用戶，通過不同的SSID訪問無線接入點，即可被分成不同的用戶VLAN組，并對其實施不同的安全、認證、計費策略。這樣既可以保障用戶不會利用無線接入點非法互通，也可以使得學(xué)院用戶不論是通過無線還是有線方式接入網(wǎng)絡(luò)，都可以屬于同一個VLAN，獲得一致的訪問權(quán)限。

無線拓撲示意圖：

3.方案總結(jié)

“教書育人”是教育機構(gòu)的使命，培養(yǎng)高素質(zhì)人才成為每個教育機構(gòu)的重要任務(wù)。高素質(zhì)也包括對信息工具的使用，數(shù)字化校園的建設(shè)將大大加快學(xué)生對現(xiàn)代信息工具的有效學(xué)習(xí)和應(yīng)用。將學(xué)生的生活、學(xué)習(xí)等都融入IT之中，充分體驗和評價應(yīng)用信息系統(tǒng)。