前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的基礎(chǔ)網(wǎng)絡(luò)建設(shè)方案主題范文，僅供參考，歡迎閱讀并收藏。

第1篇：基礎(chǔ)網(wǎng)絡(luò)建設(shè)方案范文

論文關(guān)鍵詞：網(wǎng)絡(luò)建設(shè) VLAN 圖書館管理

東華大學(xué)圖書館通過“十五”“211工程”數(shù)字圖書館項目建設(shè)，數(shù)字資源、設(shè)備條件、科研能力、隊伍建設(shè)以及服務(wù)水平等方面都取得了很大進步。圖書館的工作重心也從老校區(qū)延安路圖書館轉(zhuǎn)入了松江校區(qū)瓶館。由于圖書館兩校區(qū)網(wǎng)絡(luò)結(jié)構(gòu)相對獨立，網(wǎng)絡(luò)管理功能薄弱，且松交換機港灣5610E性能表現(xiàn)不佳等現(xiàn)實情況引起的網(wǎng)絡(luò)問題已開始影響圖書館正常業(yè)務(wù)工作，阻礙了數(shù)字圖書館的進一步發(fā)展。在學(xué)校信息辦領(lǐng)導(dǎo)和技術(shù)人員的支持和參與下，圖書館通過多方調(diào)研提出了圖書館基礎(chǔ)網(wǎng)絡(luò)改造方案，努力把圖書館網(wǎng)絡(luò)建設(shè)為一個高性能、高安全性、高可靠、高效率、易管理、可擴展的平臺。而后，又根據(jù)校領(lǐng)導(dǎo)和專家的指導(dǎo)意見，進行了再修訂。目前，圖書館的網(wǎng)絡(luò)改造工程正在實施中。在此主要介紹東華大學(xué)圖書館VLAN劃分和網(wǎng)絡(luò)拓撲等網(wǎng)絡(luò)建設(shè)相關(guān)的一些問題，以供兄弟院校同行參考。

1圖書館網(wǎng)絡(luò)基本情況

東華大學(xué)圖書館目前由松江校區(qū)新館和延安路校區(qū)圖書館組成。圖書館目前已實現(xiàn)了從延安路校區(qū)到松江校區(qū)業(yè)務(wù)重心的轉(zhuǎn)變，圖書館信息點也從一百多點增加到一千多點，計算機等信息化設(shè)備已達600臺左右。但是，圖書館基礎(chǔ)網(wǎng)絡(luò)建設(shè)基本上是通過獨立建設(shè)，分階段建成，基礎(chǔ)設(shè)備落后，加之日益猖獗的網(wǎng)絡(luò)黑客的攻擊以及網(wǎng)絡(luò)病毒的傳播更使得網(wǎng)絡(luò)安全管理成為目前圖書館一項非常重要而艱巨的工作任務(wù)。鑒于各種原因，圖書館網(wǎng)絡(luò)急需進行一次較大改造。

1．1圖書館現(xiàn)有網(wǎng)絡(luò)情況

圖書館網(wǎng)絡(luò)基礎(chǔ)設(shè)備較差，尤其是延安路校區(qū)設(shè)備目前都為2000年前的三層網(wǎng)絡(luò)接人設(shè)備，設(shè)備已老化。2003年松江校區(qū)新館建設(shè)由于經(jīng)費等各種原因全部選用了檔次較低的港灣系列交換機，因此新館包括核心交換機港灣5610E在內(nèi)的網(wǎng)路設(shè)備，安全運行風(fēng)險很高，各項性能也都已滿足不了圖書館網(wǎng)絡(luò)的實際運行需求。另外，圖書館一直缺乏有效的網(wǎng)管軟件和一套完整的入侵檢測和防火墻連動等有效安全監(jiān)控軟件，也缺乏一套完整的安全運行體系。在日常運行過程中，圖書館網(wǎng)絡(luò)不斷有故障情況出現(xiàn)，甚至造成長時間大面積斷網(wǎng)，嚴重影響了圖書館正常的業(yè)務(wù)工作和為讀者服務(wù)。

1．2圖書館網(wǎng)絡(luò)應(yīng)用面臨的挑戰(zhàn)

(1)現(xiàn)有核心交換機穩(wěn)定性較差，影響業(yè)務(wù)。現(xiàn)有網(wǎng)絡(luò)設(shè)備使用時間較長，售后服務(wù)得不到保障；

(2)缺少網(wǎng)絡(luò)管理和安全設(shè)備，無法對安全事件進行監(jiān)控及控制；

(3)接人交換機缺少安全控制功能，無法防范ARP等攻擊；

(4)現(xiàn)有l(wèi)inksys無線設(shè)備是家用級產(chǎn)品，安全功能簡單，無法統(tǒng)一管理；

(5)網(wǎng)絡(luò)帶寬無法控制，帶寬分配不均，影響正常業(yè)務(wù)開展；

(6)服務(wù)器群沒有防護措施，容易遭受攻擊；

(7)使用低端路由器做內(nèi)部NAT，性能偏低。

2網(wǎng)絡(luò)改造目標(biāo)

東華大學(xué)網(wǎng)絡(luò)建設(shè)的總體目標(biāo)是建設(shè)一個覆蓋整個圖書館區(qū)域的現(xiàn)代化計算機信息網(wǎng)絡(luò)系統(tǒng)，并與校園網(wǎng)主干相連接，以滿足學(xué)校師生對圖書館資源的查詢、閱讀等應(yīng)用需求，實現(xiàn)圖書館內(nèi)部的日常管理工作，充分發(fā)揮信息資源共享、內(nèi)外交流的優(yōu)勢，提高教學(xué)、辦公和管理的效率，為實現(xiàn)圖書館的信息化、數(shù)字化提供一個穩(wěn)定、高效的網(wǎng)絡(luò)平臺。東華大學(xué)圖書館將通過松江校區(qū)和延安路校區(qū)光纖互聯(lián)和網(wǎng)絡(luò)設(shè)備升級改造，加強網(wǎng)絡(luò)管理和系統(tǒng)優(yōu)化分步建設(shè)達到目標(biāo)。根據(jù)經(jīng)費和調(diào)研情況，我們初步制訂了圖書館基礎(chǔ)網(wǎng)絡(luò)改造整體規(guī)劃方案，主要分為以下三個階段完成：第一階段：主要實現(xiàn)內(nèi)容為松江校區(qū)和延安路校區(qū)核心設(shè)備的升級及其實現(xiàn)兩校區(qū)光纖互連，基本完成整個圖書館安全體系的架構(gòu)；第二階段：主要實現(xiàn)內(nèi)容為現(xiàn)有無線網(wǎng)絡(luò)進行升級改造；第三階段：主要實現(xiàn)內(nèi)容為提升圖書館網(wǎng)絡(luò)管理及控制能力。

3基于三層交換VLAN技術(shù)應(yīng)用

基于三層交換的VLAN技術(shù)在圖書館的應(yīng)用可以有效隔離廣播信息，控制廣播風(fēng)暴，保證網(wǎng)絡(luò)性能，具有極大的靈活性與擴展性。它能提高網(wǎng)絡(luò)的效率和安全性，增強圖書館各部門間的保密與合作，通過合理劃分VLAN，還可以在一定程度上防止病毒的傳播，大大提高網(wǎng)絡(luò)的安全性”。

對于圖書館網(wǎng)絡(luò)內(nèi)的工作站，我們根據(jù)其業(yè)務(wù)功能的不同，劃分成多個“邏輯工作組”，每一組為一個VLAN。并把每一個工作站將其劃分到各自的VLAN中，并賦予該VLAN不同的對外訪問權(quán)限，如限制某VLAN只能訪問館內(nèi)或校園網(wǎng)等。在規(guī)劃設(shè)計VLAN時，盡可能地將同一工作性質(zhì)的節(jié)點劃分在同一VLAN內(nèi)，以減少跨VLAN的訪問，提高網(wǎng)絡(luò)的效率。

我們最后根據(jù)圖書館網(wǎng)絡(luò)的不同功能特點，主要劃分為以下幾種VLAN。第一，服務(wù)器區(qū)VLAN。本VLAN內(nèi)包含圖書館主頁、集成管理系統(tǒng)，查新管理系統(tǒng)、FRP，萬方數(shù)據(jù)等應(yīng)用服務(wù)的二十多臺圖書館服務(wù)器，并用采用防護墻加以保護。第二，網(wǎng)絡(luò)管理區(qū)VLAN。圖書館網(wǎng)絡(luò)管理設(shè)備如交換機等劃分為一個VLAN。第三，集成管理系統(tǒng)區(qū)VLAN。圖書館的主要業(yè)務(wù)，如采訪、編目、典藏、流通、閱覽、期刊管理、讀者管理等都是通過圖書館集成管理系統(tǒng)實現(xiàn)的。這些業(yè)務(wù)站點可以直接對系統(tǒng)數(shù)據(jù)庫進行修改等操作，對用戶權(quán)限和安全性要求很高，需要將數(shù)據(jù)庫服務(wù)器與所有業(yè)務(wù)站點形成一個VLAN，以有效保障業(yè)務(wù)的暢通高效。這類業(yè)務(wù)工作站一般可以限制在校園網(wǎng)內(nèi)訪問，以有效提高集成管理系統(tǒng)的安全性和規(guī)范工作人員崗位管理。不過，如采訪、編目、系統(tǒng)等某些特殊業(yè)務(wù)工作站，還是需要采用NAT轉(zhuǎn)換或模式允許訪問因特網(wǎng)，以便下載和上傳書目數(shù)據(jù)。第四，電子閱覽區(qū)VLAN。目前我們圖書館有四個電子閱覽室共270臺計算機，共分成七個VLAN，并使VLAN設(shè)置盡量下放到各自匯聚層交換機，以便于計算機應(yīng)用維護和管理，如分區(qū)應(yīng)用功能管理、增量發(fā)包網(wǎng)絡(luò)拷貝，ARP病毒防治、網(wǎng)絡(luò)帶寬控制等工作，甚至可以減少因使用人員比較復(fù)雜對圖書館內(nèi)部網(wǎng)絡(luò)安全帶來威脅。

在實際實施中，我們主要采用基于交換機端口VLAN和基于MAC地址VLAN等劃分方式結(jié)合圖書館VLAN具體情況進行劃分，主要VLAN劃分情況請參考表1。

在具體應(yīng)用中各個VLAN設(shè)置盡可能下放至匯聚層。

4網(wǎng)絡(luò)拓撲介紹東華大學(xué)圖書館目前網(wǎng)絡(luò)拓撲結(jié)構(gòu)

如圖1。

網(wǎng)絡(luò)的整體架構(gòu)采用了層次化的星型拓撲結(jié)構(gòu)，整個網(wǎng)絡(luò)結(jié)構(gòu)分為三層：核心層、匯聚層、接入層。在圖書館網(wǎng)絡(luò)結(jié)構(gòu)中，延安路校區(qū)圖書館核心交換機通過波分復(fù)用設(shè)備直接連接到松江校區(qū)圖書館核心交換機下，整個圖書館網(wǎng)絡(luò)真正意義上組成了學(xué)校網(wǎng)絡(luò)的一個內(nèi)部子網(wǎng)，并通過核心交換機S7510E上連到學(xué)校網(wǎng)絡(luò)中心D6808交換機，實現(xiàn)與校園網(wǎng)和In—temet的鏈接；網(wǎng)絡(luò)結(jié)構(gòu)中增加了6臺$5500匯聚交換機；圖書館網(wǎng)絡(luò)中的交換機除了接人層交換機外全部用H3C新設(shè)備替換了圖書館一期的港灣網(wǎng)絡(luò)設(shè)備；服務(wù)器區(qū)獨立于其它內(nèi)部區(qū)域由一臺$5500交換機接入松江校區(qū)核心交換機，并采用核心交換機中的防火墻模塊防火墻加以管理。

5結(jié)束語

網(wǎng)絡(luò)建設(shè)是一個系統(tǒng)工程，網(wǎng)絡(luò)實施只是建設(shè)的一個部分，網(wǎng)絡(luò)日常維護和管理工作也尤為重要。網(wǎng)絡(luò)建設(shè)還需加強員工培訓(xùn)，強化日常網(wǎng)絡(luò)管理工作，并且日常網(wǎng)絡(luò)管理需要依靠圖書館自身力量，不能單純依靠網(wǎng)絡(luò)公司技術(shù)人員。加強員工培訓(xùn)，強化網(wǎng)絡(luò)管理工作是圖書館基礎(chǔ)網(wǎng)絡(luò)建設(shè)的一項重要內(nèi)容。圖書館必須加強人力資源投資，并在圖書館工作和管理中貫徹以人為本的原則，充分發(fā)揮人的積極性、主動性和創(chuàng)造性。

東華大學(xué)圖書館基礎(chǔ)網(wǎng)絡(luò)改造方案實施過程中，由公司負責(zé)對圖書館網(wǎng)絡(luò)管理員進行與各系統(tǒng)相關(guān)的培訓(xùn)，包括系統(tǒng)硬件培訓(xùn)、軟件培訓(xùn)及系統(tǒng)維護培訓(xùn)等方面。

第2篇：基礎(chǔ)網(wǎng)絡(luò)建設(shè)方案范文

【關(guān)鍵詞】數(shù)字化校園 設(shè)計方案 調(diào)研 設(shè)計 論證

數(shù)字校園是以網(wǎng)絡(luò)為基礎(chǔ)，利用先進的信息化手段和工具，實現(xiàn)從環(huán)境（包括設(shè)備、教室等）、資源（如圖書、講義、課件等）到活動（包括教、學(xué)、管理、服務(wù)、辦公等）的全部數(shù)字化，在傳統(tǒng)校園的基礎(chǔ)上構(gòu)建一個數(shù)字空間，以拓展現(xiàn)實校園的時間和空間維度，提升傳統(tǒng)校園的效率，擴展傳統(tǒng)校園的功能，最終實現(xiàn)教育過程的全面信息化，從而達到提高教育管理水平和效率的目的。 它是網(wǎng)絡(luò)化的信息傳輸、數(shù)字化的信息資源和智能化的用戶終端，三者有機的結(jié)合。如何完成數(shù)字化校園的設(shè)計工作，制定好數(shù)字化校園設(shè)計方案，成為數(shù)字化校園建設(shè)中的重頭戲。

1 設(shè)計前的調(diào)研工作

調(diào)研工作是完成設(shè)計的基礎(chǔ)，沒有這項工作，設(shè)計方案將成為無源之水、無本之木。作為數(shù)字化校園工程的設(shè)計者，必須從以下幾個方面進行調(diào)研：

1.1領(lǐng)導(dǎo)重視程度的調(diào)研。數(shù)字化校園建設(shè)工作投資數(shù)千萬，資金數(shù)額較大，接到設(shè)計任務(wù)后，要調(diào)研業(yè)主是否成立了有主要領(lǐng)導(dǎo)擔(dān)任組長、數(shù)字化校園專家擔(dān)任成員的領(lǐng)導(dǎo)小組，了解領(lǐng)導(dǎo)的意圖、專家的意愿，還要關(guān)注資金的落實情況。

1.2業(yè)主單位規(guī)劃的調(diào)研。積極與業(yè)主單位溝通，對該單位的數(shù)字化校園建設(shè)工作是否有規(guī)劃進行詳細調(diào)研，了解數(shù)字化校園建設(shè)工作是分期實施還是一次建設(shè)到位，做到少走彎路，多走捷徑。

1.3校園網(wǎng)絡(luò)建設(shè)情況調(diào)研。接到數(shù)字化校園設(shè)計方案的設(shè)計任務(wù)后，必須到業(yè)主單位，深入了解目前該單位的校園網(wǎng)絡(luò)建設(shè)情況，例如六盤水師范學(xué)院目前的網(wǎng)絡(luò)狀況如下：1、電信接入帶寬100M ，教育科研網(wǎng)2M。2、學(xué)院目前只相當(dāng)于一個大局域網(wǎng)或者是一個大網(wǎng)吧。3、硬件基礎(chǔ)設(shè)施老化，應(yīng)用系統(tǒng)缺乏，已建應(yīng)用系統(tǒng)相互獨立，資源不能共享，形成資源浪費。

2 數(shù)字化校園設(shè)計時的關(guān)鍵要素

2.1把握設(shè)計原則。設(shè)計過程中一定要把握好以下設(shè)計原則：A、總體原則：高速、安全、穩(wěn)定、可靠、可管可控、可運營。B、先進性原則：校園網(wǎng)的設(shè)計要充分應(yīng)用已經(jīng)成熟的先進技術(shù)，如：IPv6技術(shù)，使校園網(wǎng)在未來數(shù)年內(nèi)不落后，在全省甚至全國處于領(lǐng)先水平。C、可擴充原則：要建設(shè)成完整統(tǒng)一、組網(wǎng)靈活、易擴充的彈性網(wǎng)絡(luò)平臺，能夠隨著需求變化，充分留有擴充余地；D、開放原則：開放的接口，支持良好的維護、測量和管理手段，提供網(wǎng)絡(luò)統(tǒng)一實時監(jiān)控，實現(xiàn)設(shè)備的統(tǒng)一管理；E、安全可靠性原則：設(shè)計應(yīng)充分考慮整個網(wǎng)絡(luò)的穩(wěn)定性，支持網(wǎng)絡(luò)節(jié)點的備份和線路保護，提供網(wǎng)絡(luò)安全防范措施；F、整體規(guī)劃分步實施原則：充分考慮整體的需求，并可以實現(xiàn)校園網(wǎng)建設(shè)分步實施，后期建設(shè)不浪費原有的投資。

2.2網(wǎng)絡(luò)拓撲結(jié)構(gòu)的選擇。網(wǎng)絡(luò)拓撲結(jié)構(gòu)是指網(wǎng)絡(luò)電纜構(gòu)成的幾何形狀，它能表示出網(wǎng)絡(luò)服務(wù)器、工作站的網(wǎng)絡(luò)配置與互相之間的連接，主要有星型、環(huán)型、總線型、樹型及總線/星型及網(wǎng)絡(luò)拓撲結(jié)構(gòu)。六盤水師范學(xué)院數(shù)字化校園設(shè)計方案采用的是樹型拓撲結(jié)構(gòu)，它是一種分層網(wǎng)，結(jié)構(gòu)對稱、聯(lián)系固定、容錯能力強、屬于廣播式網(wǎng)絡(luò)，無需對網(wǎng)絡(luò)改動即可擴充工作站。

2.3設(shè)備的選型。設(shè)備的選型直接關(guān)系到數(shù)字化校園的成本投資，設(shè)備有高端、中端、低端三類，統(tǒng)一選用高端設(shè)備例如思科等設(shè)備，性能穩(wěn)定，維護成本低，但造價高，安全性不理想。統(tǒng)一選用低端設(shè)備例如銳捷等，造價低，但維護成本高。為此，要做到高中低端設(shè)備兼容，造價合理，數(shù)字化校園設(shè)計方案才具有可行性。

2.4設(shè)計方案中的項目設(shè)計。數(shù)字化校園設(shè)計方案包括的項目主要有基礎(chǔ)網(wǎng)絡(luò)設(shè)計、綜合布線系統(tǒng)設(shè)計、網(wǎng)絡(luò)安全設(shè)計、一卡通系統(tǒng)設(shè)計、數(shù)字圖書館設(shè)計、OA辦公系統(tǒng)設(shè)計、郵件系統(tǒng)設(shè)計、校園視頻監(jiān)控系統(tǒng)以及校園廣播系統(tǒng)設(shè)計、錄播系統(tǒng)設(shè)計（含微格教學(xué)系統(tǒng)設(shè)計）等。六盤水師范學(xué)院數(shù)字化校園設(shè)計方案中按照10000人規(guī)模，按照國家教育部對本科院校的評估要求來做。校園新的基礎(chǔ)網(wǎng)絡(luò)初步規(guī)劃為核心十萬兆，主干萬兆，千兆到桌面。在初期采用百兆、千兆自適應(yīng)，逐步淘汰百兆網(wǎng)，達到全千兆網(wǎng)到桌面。中心機房兩個，在電信或其他運營商處租用服務(wù)器存放相關(guān)網(wǎng)絡(luò)數(shù)據(jù)；樓宇之間采用24芯光纖，主干網(wǎng)之間采用64芯光纖連接，各連接之間至少留一組以上備份線路。圖書館樓將作為學(xué)院以后網(wǎng)絡(luò)中心機房，其他樓房網(wǎng)絡(luò)都從這里接出來。網(wǎng)絡(luò)須考慮教育網(wǎng)和電信網(wǎng)絡(luò)的雙接入。

3 設(shè)計方案論證工作

3.1業(yè)主單位專家論證。設(shè)計方案完成后，立即提交業(yè)主單位，有業(yè)主單位組織本單位專家對方案作詳細論證，找出設(shè)計方案的優(yōu)缺點，特別是基礎(chǔ)網(wǎng)絡(luò)及綜合布線系統(tǒng)中關(guān)鍵問題的處理，同時，讓專家與后勤部門人員座談，就一卡通中存在的問題答疑。根據(jù)業(yè)主單位提出的修改意見，多次將設(shè)計方案不斷的修改，做到盡善盡美。

3.2省內(nèi)外專家論證。由業(yè)主組織省內(nèi)數(shù)字化校園建設(shè)工作的專家召開專家委員會議，面對面聽取意見，就設(shè)計方案的科學(xué)性、可行性、安全性進行論證，形成專家組意見后，由專家簽字確認，作為數(shù)字化校園設(shè)計方案的佐證。為保證方案設(shè)計理念的先進性，可征求省外專家的意見，使得修改后的設(shè)計方案更具有說服力。

4 結(jié)論

完成數(shù)字化校園設(shè)計方案的設(shè)計工作如果進行設(shè)計前調(diào)研、設(shè)計中善于把握關(guān)鍵問題、設(shè)計后能夠通過專家論證完善設(shè)計方案，那么，該方案將具有一定的實用價值。

參考文獻：

[1]張維.實戰(zhàn)網(wǎng)絡(luò)工程案例[M].北京：北京郵電大學(xué)出版社，2005.

第3篇：基礎(chǔ)網(wǎng)絡(luò)建設(shè)方案范文

【關(guān)鍵詞】網(wǎng)絡(luò)數(shù)字化；架構(gòu)；數(shù)字化校園

一、校園數(shù)字化概述

數(shù)字化校園的基本定義：以網(wǎng)絡(luò)為基礎(chǔ)，利用先進的信息手段和工具，將學(xué)校的各個方面，從環(huán)境（包括網(wǎng)絡(luò)、設(shè)備、教室等）、資源（如圖書、講義、課件等）、到活動（包括教、學(xué)、管理、服務(wù)、辦公等）數(shù)字化，逐步形成一個數(shù)字空間，從而使現(xiàn)實校園在時間和空間上獲得延伸，在現(xiàn)實校園基礎(chǔ)上形成一個虛擬校園。數(shù)字化校園旨在用層次化、整體性的觀點來實施校園信息化建設(shè)，利用校園網(wǎng)把教學(xué)資源和管理信息更好地組織分類，為教學(xué)工作提供基于網(wǎng)絡(luò)環(huán)境的信息化教學(xué)平臺，為管理、科研工作提供基于網(wǎng)絡(luò)環(huán)境的信息化管理平臺。普校信息化建設(shè)從上個世紀(jì)90年代開始，信息化建設(shè)取得了顯著成果。伴隨著校校通工程、班班通、金教工程等戰(zhàn)略項目，校園基礎(chǔ)網(wǎng)臺、信息平臺、應(yīng)用平臺、手機一卡通、安防監(jiān)控、多媒體等信息化在全國各地廣泛建設(shè)，校園信息化對學(xué)校教學(xué)、管理、生活、服務(wù)等進行資源整合，提供統(tǒng)一服務(wù)，并產(chǎn)生了重要的經(jīng)濟價值。

根據(jù)目前學(xué)校業(yè)務(wù)應(yīng)用的使用情況，大體上把業(yè)務(wù)系統(tǒng)分為三類，教學(xué)管理、行政管理及特色應(yīng)用等。行政管理中的業(yè)務(wù)系統(tǒng)的服務(wù)端大部分在信息中心，學(xué)校作為客戶端使用，主要是為了提高行政管理的效率，包括OA辦公、一卡通、人事管理、財務(wù)管理等；教學(xué)管理中的大部分業(yè)務(wù)系統(tǒng)各個學(xué)校都會獨立建設(shè)，主要是為了提高教學(xué)管理的質(zhì)量，包括數(shù)字廣播、備課系統(tǒng)、多媒體錄播系統(tǒng)等，實際上，目前行政管理和教學(xué)管理的業(yè)務(wù)系統(tǒng)基本上各地都已經(jīng)建設(shè)了，差別在于，特色應(yīng)用中的業(yè)務(wù)系統(tǒng)各個學(xué)校根據(jù)自己的情況建設(shè)的側(cè)重點不一樣，如各地目前關(guān)注度比較高的特色業(yè)務(wù)系統(tǒng)包括網(wǎng)上閱卷系統(tǒng)、多媒體錄播系統(tǒng)、同步課堂等。

二、數(shù)字化校園的發(fā)展階段和趨勢

校園數(shù)字化不可能一蹴而就，它的實現(xiàn)是一個長期努力的過程，學(xué)校數(shù)字化有一個從無到有的過程，從初級階段不斷深入發(fā)展走向高級階段的過程，從全國數(shù)字化校園的現(xiàn)狀和發(fā)展趨勢分析，數(shù)字化校園建設(shè)經(jīng)歷了四個階段，包括網(wǎng)絡(luò)集成、系統(tǒng)集成、應(yīng)用集成、數(shù)據(jù)集成共四個階段。

第一階段網(wǎng)絡(luò)集成，主要以基礎(chǔ)網(wǎng)絡(luò)建設(shè)為主，大部分普通中小學(xué)處于網(wǎng)絡(luò)集成這一階段，考慮的是基礎(chǔ)網(wǎng)絡(luò)如何建設(shè)，如怎么建設(shè)有線校園網(wǎng)、無線校園網(wǎng)、校園網(wǎng)安全加固等。

第二階段系統(tǒng)建設(shè)，以服務(wù)于系統(tǒng)建設(shè)為主，大部分重點中小學(xué)在這一階段，考慮業(yè)務(wù)系統(tǒng)如何建設(shè)，如一卡通系統(tǒng)，是作為刷卡消費，還是門禁控制、電梯控制，課程管理、多媒體錄播系統(tǒng)怎么建設(shè)，如何監(jiān)控這些業(yè)務(wù)系統(tǒng)的運行，業(yè)務(wù)系統(tǒng)的數(shù)據(jù)安全保證等。

第三階段應(yīng)用集成，主要是做統(tǒng)一身份認證平臺、單點登陸系統(tǒng)等，信息化做的比較好的重點中小學(xué)在規(guī)劃應(yīng)用集成，如何把有線、無線、遠程VPN等各種不同接入方式統(tǒng)一納入一個平臺進行管理，多媒體錄播、OA系統(tǒng)、視頻監(jiān)控等一系列業(yè)務(wù)系統(tǒng)，如何實現(xiàn)單點登陸，方便師生的使用。

第四階段數(shù)據(jù)集成，主要實現(xiàn)數(shù)據(jù)開發(fā)標(biāo)準(zhǔn)、數(shù)據(jù)結(jié)構(gòu)的統(tǒng)一，實現(xiàn)各個業(yè)務(wù)系統(tǒng)間的數(shù)據(jù)實時共享，由于數(shù)據(jù)集成涉及到應(yīng)用系統(tǒng)的大量開發(fā)工作，周期長，投入大，目前，普教學(xué)校涉及應(yīng)用集成方面比較少。

三、3+N+1架構(gòu)

針對目前的數(shù)字化校園信息建設(shè)的發(fā)展，提出3+N+1解決方案，3表示3個平臺，基礎(chǔ)設(shè)施平臺、應(yīng)用支撐平臺、公共認證平臺，1指的是通過單點登錄實現(xiàn)1個統(tǒng)一門戶，N指的是重點中小學(xué)的N個業(yè)務(wù)系統(tǒng)。

數(shù)字化校園建設(shè)的核心是教育信息化業(yè)務(wù)系統(tǒng)的建設(shè)，業(yè)務(wù)系統(tǒng)向下由三個平臺進行支撐保障，向上形成單點登錄、統(tǒng)一門戶，為學(xué)生、教師、領(lǐng)導(dǎo)、家長、公眾等提供服務(wù)。

在數(shù)字化校園整體架構(gòu)中，網(wǎng)絡(luò)涉及到基礎(chǔ)網(wǎng)絡(luò)平臺、公共認證平臺、運維支撐平臺及單點登陸統(tǒng)一信息門戶的建設(shè)，具體如下：

（1）基礎(chǔ)網(wǎng)絡(luò)平臺：包括有線、無線、核心平臺、網(wǎng)絡(luò)出口等基礎(chǔ)網(wǎng)絡(luò)建設(shè)。

基礎(chǔ)網(wǎng)絡(luò)平臺要具備智能的特點，包括智能高可用的核心平臺、智能安全的網(wǎng)絡(luò)出口、智能的接入、智能的網(wǎng)絡(luò)管理。比如網(wǎng)絡(luò)出口要能智能轉(zhuǎn)發(fā)，智能帶寬優(yōu)化、雙風(fēng)扇、雙電源保障高可用，采用雙鏈路、雙核心的拓撲；其次是智能，出現(xiàn)問題時能自動檢測和緊急恢復(fù)。

（2）公共認證平臺：通過有線、無線、VPN等各種不同方式的統(tǒng)一實名接入，實現(xiàn)網(wǎng)絡(luò)層的實名認證、實名訪問權(quán)限控制、實名流控及實名審計等。

建立校園網(wǎng)公共認證平臺，可實現(xiàn)有線用戶、無線用戶、遠程訪問的VPN用戶的統(tǒng)一認證，每個用戶有線網(wǎng)絡(luò)、無線網(wǎng)絡(luò)、VPN訪問使用同一份身份信息、同一套賬號密碼，同時，可以實現(xiàn)有線無線的統(tǒng)一拓撲管理、批量配置及實時告警等功能。

（3）業(yè)務(wù)支撐平臺：通過核心組件支撐，運維體系及日志系統(tǒng)。通過接入交換機、無線設(shè)備、出口設(shè)備等相互聯(lián)動實現(xiàn)校園網(wǎng)的整體安全，同時，通過業(yè)務(wù)運維管理系統(tǒng)實現(xiàn)整體業(yè)務(wù)的運維管理。

業(yè)務(wù)支撐平臺作為3+N+1架構(gòu)中的三個平臺中的重要組件之一，向下保障眾多的基礎(chǔ)設(shè)施等更好的統(tǒng)一運行、統(tǒng)一管理，充分發(fā)揮硬件資源的利用率，避免各自為政、單點故障等；向上保障教育業(yè)務(wù)系統(tǒng)的穩(wěn)定運行，保障用戶的良好體驗，包括運維體系和安全體系的設(shè)計。通過運維體系實時展示業(yè)務(wù)系統(tǒng)的運行和使用情況，可視化的展示IT資源，另外，還可綜合分析業(yè)務(wù)系統(tǒng)和IT資源的歷史使用情況，為教育信息化的升級改造提供有利的數(shù)據(jù)支撐和依據(jù)。數(shù)字化校園的安全設(shè)計需要考慮用戶身份安全、主機安全、網(wǎng)絡(luò)安全、安全策略管理等四個主要方面。

（4）統(tǒng)一門戶、單點登陸由核心組件RG-SSO支撐，實現(xiàn)各種業(yè)務(wù)系統(tǒng)的單點登陸。

公共認證平臺必須實現(xiàn)單點登錄，不管是無線網(wǎng)絡(luò)的接入、有線網(wǎng)絡(luò)的接入，還是VPN用戶遠程接入，網(wǎng)絡(luò)認證作為單點登錄的唯一入口，通過的單點登陸系統(tǒng)，實現(xiàn)對網(wǎng)上閱卷、OA辦公、人事系統(tǒng)、教育資源庫等各種業(yè)務(wù)系統(tǒng)的整合，實現(xiàn)業(yè)務(wù)層的單點登陸；若通過網(wǎng)絡(luò)層的認證，登錄系統(tǒng)就會把與該用戶身份相關(guān)的業(yè)務(wù)系統(tǒng)登錄地址推送給該用戶；同時，通過網(wǎng)絡(luò)層的安全控制，保障應(yīng)用層的賬號信息更安全，保障用戶的良好體驗。對現(xiàn)有系統(tǒng)不需要做任何改動，師生的電腦上不需要安裝任何軟件，業(yè)務(wù)服務(wù)器上也不需要裝任何程序，就能實現(xiàn)登陸

四、數(shù)字化校園3+N+1解決方案的特點

網(wǎng)絡(luò)層的單點登陸，實現(xiàn)VPN、WLAN、LAN等多種接入形式的單點登陸及統(tǒng)一界面，方便學(xué)校樹立安全、良好的形象，網(wǎng)絡(luò)層與應(yīng)用層的單點登陸，方便師生訪問業(yè)務(wù)系統(tǒng)，體現(xiàn)校園網(wǎng)建設(shè)的亮點。

（1）基于用戶名的應(yīng)用層流量控制，提高帶寬資源的利用率，較少抱怨和投訴，保障師生訪問網(wǎng)絡(luò)的良好體驗。

（2）學(xué)校信息化技術(shù)力量薄弱，人員少，解決用戶接入不可控和審計難以真正定位到人的老難題，方便管理。

（3）滿足學(xué)校數(shù)字化校園信息規(guī)劃的需求，建設(shè)有特色的3+N+1數(shù)字化校園，體現(xiàn)學(xué)校信息化的水平。

（4）滿足公安部門、教育局等安全性檢查的要求。

參考文獻：

[1]許志英.數(shù)字化校園建設(shè)的研究[J].計算機教育，2007，10.

第4篇：基礎(chǔ)網(wǎng)絡(luò)建設(shè)方案范文

關(guān)鍵詞：社會治安；監(jiān)控；廣電網(wǎng)絡(luò)；EPON；工程建設(shè)

中圖分類號：TN929.11 文獻標(biāo)識碼：A 文章編號：1007-9416（2017）02-0072-02

1 項目簡介

中廣有線信息網(wǎng)絡(luò)有限公司蚌埠分公司于2014年10月份中標(biāo)“蚌埠市社會治安視頻監(jiān)控系統(tǒng)三期租用項目”。該項目是一項大型安防工程，網(wǎng)絡(luò)覆蓋整個城區(qū)，并通達各鄉(xiāng)鎮(zhèn)自然村，主要內(nèi)容：（1）3500處前端監(jiān)控點（含特類監(jiān)控點）建設(shè)；（2）84處治安卡口及電子警察建設(shè)（860個點位）；（3）承載光纖網(wǎng)絡(luò)建設(shè)；（4）視頻作戰(zhàn)平臺建設(shè)；（5）監(jiān)控中心建設(shè)；（6）系統(tǒng)維保，前端、卡口、網(wǎng)絡(luò)、平臺、監(jiān)控中心的電力保障。（7）其它所有本系統(tǒng)和平臺必需的建設(shè)及維保。

承載光纖網(wǎng)絡(luò)建設(shè)是本期項目中工作量最大的部分，也是難度最大的，與傳統(tǒng)有線電視網(wǎng)絡(luò)建設(shè)相比，存在如下幾個難點：（1）遠距離信號傳輸，（2）點位分散，（3）帶寬要求高，（4）室外設(shè)備工作環(huán)境惡劣、防雷措施要求高，（5）、供電保障要求高，（6）施工協(xié)調(diào)環(huán)節(jié)多等方面，為此，做好承載網(wǎng)絡(luò)的規(guī)劃設(shè)計及建設(shè)是項目中最重要工作環(huán)節(jié)。

2 系統(tǒng)總體規(guī)劃

系統(tǒng)建設(shè)以派出所為基本實戰(zhàn)單位，在分局建立二級報警與監(jiān)控分中心，在市局指揮中心設(shè)立一級報警與監(jiān)控中心，其他公安分局用戶按權(quán)限通過監(jiān)控專用網(wǎng)絡(luò)瀏覽、調(diào)看轄區(qū)監(jiān)控圖像信息。各級監(jiān)控中心之間以及到前端監(jiān)控點通過專用網(wǎng)絡(luò)連接，組成分層星型結(jié)構(gòu)，構(gòu)成全市互聯(lián)互訪、資源共享的分布式數(shù)字報警與監(jiān)控應(yīng)用體系。

（1）一級監(jiān)控中心設(shè)在市局指揮中心，是全市社會治安監(jiān)控系統(tǒng)的核心部分，安裝有整合式集中智能監(jiān)控管理控制應(yīng)用平臺和視頻作戰(zhàn)平臺，匯接全市各級圖像監(jiān)控系統(tǒng)，將所需的視頻、音頻、數(shù)據(jù)以數(shù)字形式通過網(wǎng)絡(luò)進行傳輸、主要部位的存儲和共享，并根據(jù)授權(quán)進行遠程調(diào)閱、查詢，由開放的接口實現(xiàn)互聯(lián)、互通、互控及其它多種應(yīng)用，為全市各級公安機關(guān)和領(lǐng)導(dǎo)決策、指揮調(diào)度、取證提供及時、可靠的監(jiān)控圖像信息。

（2）二級監(jiān)控中心設(shè)在分局，是社會治安視頻監(jiān)控系統(tǒng)的中間層應(yīng)用部分。主要包括前端監(jiān)控點、信號傳輸、監(jiān)控機房和社會資源整合接入四部分，實現(xiàn)對轄區(qū)社會治安動態(tài)圖像的顯示、管理、查詢和保存等功能。

（3）三級監(jiān)控中心設(shè)在派出所，是社會治安視頻監(jiān)控系統(tǒng)的最基層應(yīng)用部分，主要包括前端監(jiān)控點、信號傳輸、監(jiān)控機房和社會資源整合接入四部分，實現(xiàn)對轄區(qū)社會治安動態(tài)圖像的顯示、管理、查詢等功能。

（4）前端監(jiān)控點，主要建設(shè)在市區(qū)所有出城卡口、主要交通道路和路口、治安復(fù)雜公共場所，將監(jiān)控現(xiàn)場分為二類：一是對于主要路口車輛抓拍識別、主要出入口和固定場景的現(xiàn)場安裝高清晰度固定槍式彩色攝像機；二是需變化場景監(jiān)控和易發(fā)案地區(qū)的場景監(jiān)控，安裝高清晰度球型攝像機，在全市形成全高清的高起點設(shè)備應(yīng)用格局。

3 承載光纖網(wǎng)絡(luò)設(shè)計及建設(shè)

采用裸光纖組建架空系統(tǒng)IP傳輸專網(wǎng)，監(jiān)控中心、匯聚節(jié)點間的互聯(lián)網(wǎng)絡(luò)要采取相應(yīng)的雙歸屬或環(huán)網(wǎng)的方式提高鏈路的可靠性。傳輸專網(wǎng)要實現(xiàn)與一、二期監(jiān)控平臺網(wǎng)絡(luò)和縣區(qū)監(jiān)控平臺網(wǎng)絡(luò)的對接，但不得與其他無關(guān)網(wǎng)絡(luò)連接，需要與公安網(wǎng)絡(luò)進行數(shù)據(jù)交換時，采用邊界接入平臺實現(xiàn)。網(wǎng)絡(luò)匯聚節(jié)點原則上應(yīng)與分局所轄區(qū)域?qū)?yīng)，確保網(wǎng)絡(luò)拓撲與市局、分局（派出所）、前端所形成的中心、匯聚、接入三級網(wǎng)絡(luò)模式相適應(yīng)。本期項目采用EPON網(wǎng)絡(luò)模式，由骨干網(wǎng)絡(luò)、基礎(chǔ)網(wǎng)絡(luò)、前端點構(gòu)成，其網(wǎng)絡(luò)拓撲示意圖如圖1所示。

3.1 骨干網(wǎng)絡(luò)

在廣電中心總前端機房和市公安局監(jiān)控中心機房部署高性能萬兆三層交換機，廣電分前端機房和公安分局部署高性能千兆三層交換機，采用裸光纖組建萬兆至監(jiān)控中心、千兆至匯聚節(jié)點的互聯(lián)網(wǎng)絡(luò)，并在骨干網(wǎng)絡(luò)采取雙路環(huán)網(wǎng)的方式提高骨干網(wǎng)絡(luò)鏈路的可靠性。其中每個廣電匯聚節(jié)點（分前端機房）與指定分局所轄區(qū)域相對應(yīng)，避免出現(xiàn)匯聚節(jié)點之間數(shù)據(jù)擁塞。

第5篇：基礎(chǔ)網(wǎng)絡(luò)建設(shè)方案范文

【關(guān)鍵詞】網(wǎng)絡(luò)建設(shè) 網(wǎng)絡(luò)規(guī)劃 網(wǎng)絡(luò)優(yōu)化 雙網(wǎng)運營

TD-SCDMA是由我國自行提出并主導(dǎo)完成、被國際認可的第三代移動通信系統(tǒng)標(biāo)準(zhǔn)。發(fā)展TD-SCDMA對于提高我國通信業(yè)自主創(chuàng)新能力、推動創(chuàng)新型國家建設(shè)具有重大意義。隨著3G時代的到來,我國運營商機遇與挑戰(zhàn)并存。運營商如何結(jié)合自身的特點,采用創(chuàng)新的工作模式,開展工程網(wǎng)絡(luò)建設(shè)、網(wǎng)絡(luò)規(guī)劃優(yōu)化、網(wǎng)絡(luò)運營,做好網(wǎng)絡(luò)支撐,充分發(fā)揮TD-SCDMA的技術(shù)優(yōu)勢,提高客戶感知,保持公司持續(xù)的競爭力,是亟待研究的課題。

1 TD-SCDMA網(wǎng)絡(luò)建設(shè)

TD-SCDMA網(wǎng)絡(luò)建設(shè)是一個系統(tǒng)工程,涉及面廣、投資大、周期長。如何通過有效的工程項目管理,保障網(wǎng)絡(luò)的快速建設(shè)與部署,構(gòu)建精品移動通信網(wǎng)絡(luò),成為運營企業(yè)關(guān)注的問題。我國目前TD商用網(wǎng)建設(shè)和運營剛剛開始,在TD建設(shè)與組網(wǎng)方面正處于探索階段。如何構(gòu)建一個性能優(yōu)良,業(yè)務(wù)豐富,質(zhì)量上乘的通信網(wǎng)絡(luò)是決定其生存和后續(xù)發(fā)展的決定性因素之一?？梢钥紤]從GSM系統(tǒng)建設(shè)中汲取和借鑒有價值的方法和思路,結(jié)合TD-SCDMA本身的技術(shù)特點和網(wǎng)絡(luò)建設(shè)的要求,從項目管理模式、管理內(nèi)容、資源配置、建網(wǎng)思路等方面深入思考,探索出適合TD-SCDMA網(wǎng)絡(luò)初期建設(shè)的思路。

1.1 工程項目管理

科學(xué)合理的工程項目管理是快速建設(shè)高品質(zhì)TD-SCDMA網(wǎng)絡(luò)的保障。立足于2G網(wǎng)絡(luò)建設(shè)、優(yōu)化和運營中積累的工作經(jīng)驗,從概念、原理上與GSM系統(tǒng)區(qū)別開來,高效地完成工程建設(shè)任務(wù),建設(shè)TD精品網(wǎng)絡(luò)。TD-SCDMA網(wǎng)絡(luò)建設(shè)項目管理包括:

(1)科學(xué)的工程管理體系

以項目管理流程為核心,以工程質(zhì)量管理、服務(wù)外包管理、文檔信息管理、維修備件管理為依托的管理體系,保證項目順利實施。在實際操作中,采用現(xiàn)場聯(lián)動機制,開展經(jīng)驗交流活動,將優(yōu)秀經(jīng)驗及時總結(jié),及時分享,充分吸取及借鑒2G網(wǎng)絡(luò)建設(shè)經(jīng)驗和優(yōu)化經(jīng)驗,極大地推進了項目的建設(shè)進度和網(wǎng)絡(luò)質(zhì)量。具體措施包括:

建立專職支撐工程項目組,成立TD網(wǎng)絡(luò)建設(shè)辦公室。

分階段工作目標(biāo)管理。針對TD網(wǎng)絡(luò)建設(shè)的新特點,結(jié)合各地區(qū)的建設(shè)現(xiàn)狀,項目組形成“以簇順序為核心,安排整體建設(shè)、統(tǒng)籌資源”的總體工作思路,并制定出分階段的工作目標(biāo)。

合理的資源配置管理。TD建設(shè)規(guī)模大、工期緊,需要調(diào)配大量的人力、物力資源,合理統(tǒng)籌資源是TD項目建設(shè)的有力保障。支撐項目組應(yīng)在充分預(yù)估風(fēng)險的前提下,對每道工序所需要的資源進行精準(zhǔn)分析。

專業(yè)的技術(shù)工作團隊。專業(yè)的隊伍,合理的組織結(jié)構(gòu)是保障項目完成的關(guān)鍵。網(wǎng)絡(luò)規(guī)劃組、工程實施組、網(wǎng)絡(luò)維護組、測試優(yōu)化組和設(shè)備物流組建設(shè)項目經(jīng)理。

精細有效的項目控制。以里程碑為綱,逐層分解落實;制定總體預(yù)警與風(fēng)險應(yīng)對計劃;定期召開項目例會,及時解決問題。

(2)因地制宜的建網(wǎng)思路

在TD-SCDMA建網(wǎng)的思路上,應(yīng)該因地制宜,充分考慮具體的場景。由于TD技術(shù)特點,基站需要成片開通、優(yōu)化。為確保項目的進度和網(wǎng)絡(luò)質(zhì)量,項目組應(yīng)制定以“簇”為單位進行工程建設(shè)部署的“片區(qū)簇”模式和“網(wǎng)中網(wǎng)”的建網(wǎng)思路,在保證總體進度的前提下,對具備開通條件的基站做到建好一個開通一個,邊建設(shè)邊優(yōu)化,以保障建設(shè)完畢的網(wǎng)絡(luò)經(jīng)過短時間全網(wǎng)優(yōu)化即可商用,大幅度縮短工期。

(3)全面的技術(shù)解決方案

在TD網(wǎng)絡(luò)建設(shè)過程中,針對普遍場景提出了不同的組網(wǎng)方案,同時開展廣泛的課題合作,針對各類特殊場景提出獨到的解決方案,涵蓋網(wǎng)絡(luò)建設(shè)中遇到的各種場景。

(4)快速的工程實施

TD與2G共站址,解決站址困難,快速建網(wǎng),以節(jié)約投資成本與運營成本。

(5)創(chuàng)新的工程改進和工程管理模式

根據(jù)工程實際情況,堅持不斷創(chuàng)新的精神,持續(xù)進行多方面的工程機械設(shè)備改進,便于工程實施,有效加快了建網(wǎng)進程。在工程施工方面積累經(jīng)驗,為合理統(tǒng)籌安排建設(shè)資源,合理安排工序,項目組根據(jù)TD工程特點,提出創(chuàng)新的“平行流水”的工程建設(shè)方式。

1.2 TD-SCDMA網(wǎng)絡(luò)規(guī)劃

TD-SCDMA規(guī)劃包括網(wǎng)絡(luò)規(guī)劃和業(yè)務(wù)規(guī)劃,網(wǎng)絡(luò)規(guī)劃又包括覆蓋規(guī)劃、容量規(guī)劃、承載規(guī)劃、局房規(guī)劃等,其中覆蓋、容量、業(yè)務(wù)是密不可分,相互影響、相互制約的。對于移動公司而言,TD網(wǎng)絡(luò)不是孤立的,是依托于現(xiàn)有2G大網(wǎng)上的一個局部網(wǎng)絡(luò),應(yīng)該將2G/3G統(tǒng)一規(guī)劃、建設(shè)、維護和運營。

TD-SCDMA網(wǎng)絡(luò)規(guī)劃與GSM遵循著基本相同的流程。通過無線網(wǎng)絡(luò)規(guī)劃和優(yōu)化的各個環(huán)節(jié)的比較,在分析GSM網(wǎng)絡(luò)規(guī)劃特點的同時,不難發(fā)現(xiàn)許多可供TD-SCDMA吸收和學(xué)習(xí)的經(jīng)驗。TD二期網(wǎng)絡(luò)建設(shè)遵循的總體原則為:2G/3G協(xié)同發(fā)展,室內(nèi)外相互兼顧,一次規(guī)劃,分期建設(shè),認真實施。

(1)總體規(guī)劃原則

應(yīng)該根據(jù)市場預(yù)測、設(shè)備狀況、投資能力和盈利前景的差異,選擇不同的建設(shè)策略。總體規(guī)劃原則為:

統(tǒng)一規(guī)劃:在規(guī)劃中從全局的角度來著眼,把滿足未來2~3年的業(yè)務(wù)發(fā)展作為系統(tǒng)目標(biāo)進行規(guī)劃設(shè)計,網(wǎng)絡(luò)架構(gòu)和基站布局盡量呈現(xiàn)相對穩(wěn)定的格局;

分布實施:根據(jù)各個地區(qū)的差異,分期、分階段、分區(qū)域地部署網(wǎng)絡(luò);

快速部署:根據(jù)市場競爭的需要,誰搶得先機誰就占主動;

規(guī)模發(fā)展:在局部區(qū)域形成競爭能力,網(wǎng)絡(luò)覆蓋效果較好,網(wǎng)絡(luò)持續(xù)擴容能力較強。

許多網(wǎng)絡(luò)問題在網(wǎng)絡(luò)規(guī)劃階段造成的,高水平的無線網(wǎng)絡(luò)規(guī)劃為后期網(wǎng)絡(luò)優(yōu)化和維護奠定良好的基礎(chǔ)。無線網(wǎng)絡(luò)規(guī)劃的主要思路為:建立全程全網(wǎng)的規(guī)劃體系,確保網(wǎng)絡(luò)質(zhì)量;充分利用2G現(xiàn)有站址資源,加快建網(wǎng)進程;室內(nèi)外協(xié)同規(guī)劃,綜合考慮;促進產(chǎn)品與周邊環(huán)境和諧,注重環(huán)境保護;對特殊場景進行重點研究,提升現(xiàn)網(wǎng)性能;高性能的網(wǎng)優(yōu)工具,助力精品網(wǎng)絡(luò)建設(shè)。

(2)TD-SCDMA無線網(wǎng)絡(luò)規(guī)劃流程

TD-SCDMA網(wǎng)絡(luò)應(yīng)根據(jù)不同區(qū)域的重要程度,采用分步實施的規(guī)劃和建設(shè)方式。網(wǎng)絡(luò)規(guī)劃遵從先覆蓋后容量、先重點后連續(xù)、網(wǎng)絡(luò)容量及質(zhì)量先重點地區(qū)后一般地區(qū)的原則,分期規(guī)劃和建設(shè)。在服從無線網(wǎng)絡(luò)規(guī)劃的總體原則情況下,TD-SCDMA無線網(wǎng)絡(luò)規(guī)劃結(jié)合自身特征,主要包括六個階段:網(wǎng)絡(luò)發(fā)展規(guī)劃、網(wǎng)絡(luò)調(diào)研、網(wǎng)絡(luò)規(guī)模估算、預(yù)仿真、站址勘查和詳細規(guī)劃。根據(jù)具體場景考慮實施室內(nèi)特殊覆蓋,應(yīng)該采用合適的比例,體現(xiàn)出室內(nèi)外平衡設(shè)計的思路。TD-SCDMA無線網(wǎng)絡(luò)規(guī)劃的過程如圖1所示。

TD-SCDMA在中國的發(fā)展,不僅受到技術(shù)的影響,還受到產(chǎn)業(yè)鏈、產(chǎn)業(yè)政策、市場需求、網(wǎng)絡(luò)現(xiàn)狀等多方面的影響。TD-SCDMA無線網(wǎng)絡(luò)規(guī)劃需要在實際的網(wǎng)絡(luò)建設(shè)和運營中不斷加以總結(jié)和完善?？紤]到TD-SCDMA網(wǎng)絡(luò)規(guī)劃靈活的特點,在建網(wǎng)初期可以重點考慮覆蓋因素,后期可通過增加頻點和補盲站點的方法增加系統(tǒng)容量。

1.3 TD-SCDMA網(wǎng)絡(luò)的工程建設(shè)

TD-SCDMA網(wǎng)絡(luò)建設(shè)應(yīng)遵循網(wǎng)絡(luò)規(guī)劃的原則下,在保證網(wǎng)絡(luò)質(zhì)量的前提下,充分利用現(xiàn)有各種資源和設(shè)施,包括室內(nèi)分布系統(tǒng)、站址、機房、鐵塔、天饋線系統(tǒng)、防護設(shè)備、傳輸設(shè)備、電源設(shè)備等,以便節(jié)省網(wǎng)絡(luò)投資,加快建設(shè)進度。

(1)GSM/TD共站址,提高共站比例

充分利用現(xiàn)有的2G站址、室內(nèi)分布等資源,盡最大可能共站址建設(shè),努力提高共站比,解決站址選擇難題,保障工程順利實施。

建議在對2G室內(nèi)分布系統(tǒng)改造時,兼顧WLAN的需求,建設(shè)三網(wǎng)合一的融合網(wǎng)絡(luò)。

借助TD網(wǎng)絡(luò)建設(shè)時國家政策及地方政府的支持,在原先GSM網(wǎng)無法進入的區(qū)域新建TD基站,在后期GSM網(wǎng)絡(luò)擴容時也會使用到新建設(shè)的TD基站站址資源,即所謂“反向共站”。

(2)施工經(jīng)驗的積累

根據(jù)TD設(shè)備、天饋線部分等施工特點,制定科學(xué)的施工方案。TD施工過程中應(yīng)注意經(jīng)驗的積累,包括天饋安裝,GPS安裝,天面和機房資源,電源和傳輸資源,重新評估鐵塔負荷和風(fēng)荷,采用美化天線等。

2 TD-SCDMA網(wǎng)絡(luò)優(yōu)化

TD-SCDMA無線網(wǎng)絡(luò)優(yōu)化是網(wǎng)絡(luò)建設(shè)中一個非常重要的過程,需要在實際的網(wǎng)絡(luò)建設(shè)和運營中不斷加以總結(jié)和完善,在不斷發(fā)現(xiàn)和解決問題的過程中不斷探索積累經(jīng)驗。

2.1 借鑒GSM優(yōu)化經(jīng)驗

與網(wǎng)絡(luò)規(guī)劃相似,在網(wǎng)絡(luò)優(yōu)化的原則和流程上,許多寶貴的GSM優(yōu)化經(jīng)驗是可資TD-SCDMA網(wǎng)優(yōu)工作參考和學(xué)習(xí)的。同時必須看到,運用不同的無線技術(shù),在不同的網(wǎng)絡(luò)環(huán)境下很多具體問題都有著不同的側(cè)重點和優(yōu)化策略,可以對2G/3G協(xié)同規(guī)劃、總體優(yōu)化的策略進行探索。

2.2 規(guī)范化的網(wǎng)優(yōu)管理

實施TD-SCDMA網(wǎng)絡(luò)優(yōu)化維護工作的規(guī)范化管理,提高網(wǎng)優(yōu)維護工作的效率,提升網(wǎng)絡(luò)資源運行效率和質(zhì)量,加強對優(yōu)化工作的日常管理和考核。TD網(wǎng)優(yōu)管理的主要內(nèi)容包括:加強網(wǎng)絡(luò)優(yōu)化工作的日常管理;細化網(wǎng)優(yōu)日?？己酥笜?biāo),提升優(yōu)化工作效果;加強管理,細化對第三方優(yōu)化服務(wù)公司考核。

2.3 TD-SCDMA網(wǎng)絡(luò)優(yōu)化步驟和流程

建網(wǎng)初期一般采用循序漸進的辦法,分為幾個階段:

單站驗證:對新開基站進行單站驗證,檢查基站發(fā)射功率,覆蓋是否符合規(guī)劃要求,基站參數(shù)設(shè)置是否合理,避免單站問題帶入簇優(yōu)化中;

分簇優(yōu)化:進行分簇方式進行有效優(yōu)化,及時跟蹤;

片區(qū)優(yōu)化:在簇優(yōu)化完成的基礎(chǔ)上,將幾個簇聯(lián)合在一起優(yōu)化,重點考核簇邊界切換等情況;

全網(wǎng)優(yōu)化:全網(wǎng)優(yōu)化在片區(qū)優(yōu)化基礎(chǔ)上完成,考核各個片區(qū)間的切換及參數(shù)的統(tǒng)一性。

TD-SCDMA無線網(wǎng)絡(luò)優(yōu)化的流程如圖2所示。

2.4 TD-SCDMA網(wǎng)絡(luò)優(yōu)化內(nèi)容

TD-SCDMA網(wǎng)絡(luò)優(yōu)化內(nèi)容主要包括:天線調(diào)整,通過調(diào)整天線控制基站覆蓋范圍,減少干擾和導(dǎo)頻污染;修改基站鄰集,使切換合理,減少切換掉話;修改基站擾碼,減少碼字干擾;對覆蓋盲區(qū)就規(guī)劃方面提供建議;解決室內(nèi)覆蓋基站和室外基站鄰區(qū)問題;參數(shù)優(yōu)化,讓接入、切換等參數(shù)最優(yōu)化;采用“線-點-線”的優(yōu)化實施辦法,有效保證了建網(wǎng)進度和網(wǎng)絡(luò)質(zhì)量。

3 TD-SCDMA與GSM雙網(wǎng)運營

對于中國移動而言,TD-SCDMA的建設(shè)和運營對中移動而言是新網(wǎng)絡(luò)、新思路、新挑戰(zhàn),其中涉及雙網(wǎng)運營策略、融合組網(wǎng)問題。針對TD-SCDMA與GSM雙網(wǎng)運營,移動公司提出“新機制、新標(biāo)準(zhǔn)、新測量”解決方案。旨在將TD-SCDMA的建設(shè)和運營納入到全業(yè)務(wù)運營的重要組成部分考慮,2G/3G協(xié)同運營、共同發(fā)展,系統(tǒng)性考慮和探索發(fā)展路線,積極面對即將到來的挑戰(zhàn)。

3.1 TD-SCDMA與GSM雙模組網(wǎng)原則

TD-SCDMA與GSM雙模組網(wǎng)原則為:

(1)利用TD-SCDMA與GSM進行雙模組網(wǎng),充分發(fā)揮TD-SCDMA在數(shù)據(jù)業(yè)務(wù)方面的優(yōu)勢;

(2)在熱點地區(qū)采用HSDPA進行覆蓋,進一步增強數(shù)據(jù)業(yè)務(wù)的支持能力,引導(dǎo)高端用戶使用數(shù)據(jù)卡,提升高端用戶忠誠度,進一步提高用戶的粘性;

(3)定制推廣雙模手機;

(4)2G與3G共組核心網(wǎng)、業(yè)務(wù)網(wǎng)和支撐系統(tǒng)等,實現(xiàn)2G業(yè)務(wù)向3G業(yè)務(wù)平滑遷移,提升用戶體驗。2G/3G互操作問題重點應(yīng)該放在終端側(cè)解決問題,包括各種切換、重選優(yōu)化算法的制定。網(wǎng)絡(luò)側(cè)則重點考慮在以互通信令支撐系統(tǒng)、同步系統(tǒng)、計費、網(wǎng)管系統(tǒng)一體化問題。

3.2 2G/3G互操作策略

在現(xiàn)有2G網(wǎng)絡(luò)上建設(shè)TD-SCDMA需要考慮的問題:

(1)影響最小。盡量減少對目前已經(jīng)成熟穩(wěn)定的2G系統(tǒng)的影響,避免2G升級工作。

(2)質(zhì)量最好。為3G用戶獲得更好更優(yōu)質(zhì)的服務(wù)提供良好保障,同時利用2G網(wǎng)絡(luò)拓展3G覆蓋,保持3G用戶的語音業(yè)務(wù)連續(xù)性。

(3)切換最少。減少切換次數(shù),降低系統(tǒng)處理負擔(dān),保持業(yè)務(wù)的穩(wěn)定性系統(tǒng)間的互操作策略。

(4)針對語音業(yè)務(wù)。TD-SCDMA覆蓋邊緣,支持TD-SCDMA到GSM的切換,不必支持反向切換。

(5)針對數(shù)據(jù)業(yè)務(wù)。通過支持TD-SCDMA到GSM小區(qū)重選,實現(xiàn)TD-SCDMA到GSM/GPRS間的數(shù)據(jù)業(yè)務(wù)切換;話務(wù)熱點地區(qū)利用TD-HSDPA組網(wǎng),提高數(shù)據(jù)業(yè)務(wù)承載能力。

4 TD-SCDMA軟課題研究

TD-SCDMA網(wǎng)絡(luò)的建設(shè)和運營對運營商而言是新生事物,無經(jīng)驗可以借鑒。移動公司只有集中優(yōu)勢資源,全力投入,在3G時代保持持續(xù)領(lǐng)先的優(yōu)勢,摸索和創(chuàng)新運營理念和工作模式,才能適應(yīng)全業(yè)務(wù)運營的形勢。目前TD-SCDMA面臨很多機會和挑戰(zhàn),許多問題對運營商、廠商而言,尚處于探索階段。

(1)成立TD無線研究小組

建議省移動公司成立專門的TD無線研究小組,集中技術(shù)骨干,形成強大有效的合力,針對TD網(wǎng)絡(luò)、規(guī)劃、優(yōu)化、關(guān)鍵技術(shù)、演進方向和2G/3G互操作方面等專題展開研究,承擔(dān)軟課題方面的研究,提升支撐網(wǎng)絡(luò)和業(yè)務(wù)開展的能力和水平。

(2)軟課題研究方向

在TD網(wǎng)絡(luò)建設(shè)和運營過程中,進行相關(guān)軟課題的研究,涉及2G/3G互操作、TD組網(wǎng)方案、工程實施、HSDPA技術(shù)測試、MBMS業(yè)務(wù)部署等多個領(lǐng)域。課題研究和現(xiàn)網(wǎng)測試可為網(wǎng)絡(luò)建設(shè)積累寶貴經(jīng)驗,對未來TD網(wǎng)絡(luò)發(fā)展提供指導(dǎo)和建議。

【作者簡介】

李 軍:工學(xué)博士,現(xiàn)任職于中國移動通信集團河南有限公司網(wǎng)絡(luò)管理中心,工程師,主要研究方向為下一代移動通信關(guān)鍵技術(shù),已發(fā)表專著1本、學(xué)術(shù)論文三十余篇。

中興通訊獨家承建烏克蘭WiMAX項目

近日,中興通訊宣布與俄羅斯著名投資公司IconpePE(以下簡稱Icon)旗下烏克蘭運營商Ukrainian High Technologies (簡稱UHT)合作,獨家承建其在烏克蘭的3.5GHz WiMAX項目,首期網(wǎng)絡(luò)建設(shè)將覆蓋烏克蘭首都基輔迪納摩及其周邊區(qū)域。據(jù)悉,該網(wǎng)絡(luò)總共分為三期進行,目前首期工程建設(shè)順利進行,已經(jīng)完成全部核心網(wǎng)及部分基站的部署。未來將由烏克蘭首都基輔迪納摩向外延伸和擴展,逐步發(fā)展成覆蓋烏克蘭全境的WiMAX網(wǎng)絡(luò),也是烏克蘭最大的WiMAX網(wǎng)絡(luò)。UHT公司CEO Evgueni Lissitsin表示:“中興通訊是WiMAX行業(yè)的領(lǐng)先者,也是我們值得信賴的合作伙伴。因此我們有充分的信心來建設(shè)好這張WiMAX網(wǎng)絡(luò),為烏克蘭人民提供穩(wěn)定、高速的WiMAX無線寬帶和VoIP語音業(yè)務(wù)?！?/p>

第6篇：基礎(chǔ)網(wǎng)絡(luò)建設(shè)方案范文

關(guān)鍵詞 高校園區(qū)網(wǎng)；扁平化；PPPoE；SuperVLAN

中圖分類號TP39 文獻標(biāo)識碼A 文章編號 1674-6708（2014）118-0223-02

1 傳統(tǒng)高校園區(qū)網(wǎng)

1.1 情況概述

園區(qū)網(wǎng)通常是指大學(xué)的校園網(wǎng)及企業(yè)的內(nèi)部網(wǎng)（intranet），由一個機構(gòu)來管理[1]。高校園區(qū)網(wǎng)一般由高校的信息中心建設(shè)和管理。

高校園區(qū)網(wǎng)建設(shè)從1994年啟動至今，大體經(jīng)過了3個發(fā)展階段：

階段一，可用的網(wǎng)絡(luò)：PC數(shù)量的增加，帶來高校用戶互通需求，高校的重點集中在基礎(chǔ)網(wǎng)絡(luò)建設(shè)上，主要關(guān)注網(wǎng)絡(luò)的連通性和兼容性，用戶通過校園網(wǎng)內(nèi)部互聯(lián)互通，并實現(xiàn)對INTERNET的訪問；

階段二，可管控的網(wǎng)絡(luò)：用戶規(guī)模不斷擴大，互聯(lián)網(wǎng)應(yīng)用浪潮的興起，校園上承載了越來越多的應(yīng)用，校園網(wǎng)的安全問題也日益凸顯。構(gòu)建安全可管可控的網(wǎng)絡(luò)是重點；

階段三，可擴展的網(wǎng)絡(luò)：隨著移動互聯(lián)網(wǎng)（Mobile Internet，MI）[2]和物聯(lián)網(wǎng)（Internet of Things，IoT）[3]的興起，智能移動終端和傳感器的接入和應(yīng)用成為校園網(wǎng)建設(shè)的關(guān)注點。網(wǎng)絡(luò)向服務(wù)轉(zhuǎn)型，注重終端用戶體驗。網(wǎng)絡(luò)運維效率的提升，網(wǎng)絡(luò)彈性可擴展是重點。

1.2 傳統(tǒng)的三層網(wǎng)絡(luò)架構(gòu)

網(wǎng)絡(luò)設(shè)備廠商對如何構(gòu)建基礎(chǔ)網(wǎng)絡(luò)做了很多工作，比如思科公司提出的三層網(wǎng)絡(luò)架構(gòu)[4]。采用層次化模塊設(shè)計，將網(wǎng)絡(luò)劃分成核心層（Core Layer，CL）、匯聚層（Distribution Layer，DL）和接入層（Access Layer，AL）。每層負責(zé)某些特定的功能，共同完成基礎(chǔ)網(wǎng)絡(luò)。架構(gòu)設(shè)計遵循層次性、模塊化、冗余性、靈活性等原則，很好解決了用有限的網(wǎng)絡(luò)建設(shè)資金獲得較高的網(wǎng)絡(luò)可用性和可靠性問題。一經(jīng)推出，獲得高校的歡迎。目前國內(nèi)高校的基礎(chǔ)網(wǎng)絡(luò)大部分采用此網(wǎng)絡(luò)架構(gòu)。一個典型的高校三層網(wǎng)絡(luò)架構(gòu)如圖1所示。

圖1 高教園區(qū)網(wǎng)三層網(wǎng)絡(luò)架構(gòu)示意圖

主要的應(yīng)用場景包括：辦公區(qū)、教學(xué)區(qū)、實驗室、圖書館、報告廳、食堂、宿舍樓、家屬樓等區(qū)域網(wǎng)絡(luò)。

接入層：

向本地網(wǎng)段提供工作站接入。開啟的業(yè)務(wù)主要有：

接入控制：802.1X/web認證，風(fēng)暴控制，QinQ，QoS等；

安全功能：防源地址欺騙攻擊（ARP欺騙、DHCP仿冒等）、環(huán)路檢測、使用ACL避免蠕蟲類病毒傳播和攻擊，交換機CPU防攻擊，IGMP SNOOPING/MLD SNOOPING等功能；

鏈路可靠性：STP/RSTP/MSTP，LACP等；

管理業(yè)務(wù)：交換機snmp/telnet/ssh管理功能；

匯聚層：

位于接入層和核心層之間。開啟的業(yè)務(wù)主要有：

接入網(wǎng)關(guān)：IPv4/v6網(wǎng)關(guān)，VRRP，IGP路由，組播路由，DHCP Relay等；

安全功能：交換機CPU防攻擊等功能；

鏈路可靠性：STP/RSTP/MSTP，LACP等；

管理業(yè)務(wù)：交換機snmp/telnet/ssh管理功能；

核心層：

核心層是網(wǎng)絡(luò)的高速交換主干，開啟的業(yè)務(wù)主要有：

快速路由交換：IGP，組播路由，EGP，路由負載，策略路由，ERPS等；

安全功能：交換機CPU防攻擊等；

可靠性：VSU/IRF，ISSU，引擎熱備份等；

管理業(yè)務(wù)：交換機snmp/telnet/ssh管理功能；

1.3 存在的問題和解決對策

三層架構(gòu)網(wǎng)絡(luò)在使用中，也發(fā)現(xiàn)了一些問題，主要包括：

運維工作量大。一個兩萬人規(guī)模的校園網(wǎng)，大概需要1000臺以上接入交換機。三層網(wǎng)絡(luò)架構(gòu)，接入交換機開啟功能多，性能又有限，故障，報修，運維工作量巨大。

接入層設(shè)備投資大。接入交換機功能多，售價一般在2000以上，與只支持VLAN隔離功能的交換機相比，售價相差千元以上。

用戶體驗差。接入交換機的不穩(wěn)定，導(dǎo)致用戶經(jīng)常出現(xiàn)無法上網(wǎng)，掉線等故障，用戶抱怨多。

為解決上述問題，一種方法是繼續(xù)加強接入交換機的業(yè)務(wù)能力，加劇投資，治標(biāo)不治本。另一種方法是網(wǎng)絡(luò)扁平化，弱化接入與匯聚的業(yè)務(wù)功能，強化核心的業(yè)務(wù)能力。網(wǎng)絡(luò)扁平化目前主要有PPPoE，SUPERVLAN等技術(shù)方案。

2 扁平化網(wǎng)絡(luò)

2.1 PPPoE技術(shù)方案[5]

基于以太網(wǎng)的點到點協(xié)議（Point-to-Point Protocol Over Ethernet，PPPoE）在RFC2516中定義，1998 年由 Redback 網(wǎng)絡(luò)公司、RouterWare 公司以及 UUNET Tech-nologies 公司聯(lián)合開發(fā)。

PPPoE 認證系統(tǒng)由客戶端和寬帶接入服務(wù)器（BRAS）兩個實體組成，會話過程包括發(fā)現(xiàn)階段和會話階段。在發(fā)現(xiàn)階段，客戶端向網(wǎng)絡(luò)廣播尋找可以連接的BRAS，然后與選定的BRAS 建立點對點邏輯鏈路；在會話階段，客戶端收發(fā)的數(shù)據(jù)包都經(jīng)過PPPoE 封裝，并通過這唯一鏈路進行傳輸，所有用戶網(wǎng)絡(luò)數(shù)據(jù)包都要經(jīng)過BRAS 進行PPPoE 的封裝或解封裝。

利用PPPoE的特性，可以構(gòu)建基于PPPoE技術(shù)的扁平化網(wǎng)絡(luò)[6]。

接入層：

向本地網(wǎng)段提供工作站接入。開啟的業(yè)務(wù)主要有：

用戶隔離： vlan或QinQ。

管理業(yè)務(wù)：交換機snmp/telnet/ssh管理功能；

核心層：

用戶業(yè)務(wù)控制管理。開啟的業(yè)務(wù)主要有：

接入網(wǎng)關(guān)：v4/v6網(wǎng)關(guān)，DHCP Server/RELAY，ARP Proxy等；

接入控制：PPPoE；

安全功能：使用ACL避免蠕蟲類病毒傳播和攻擊，IGMP SNOOPING/MLD SNOOPING等功能；

管理業(yè)務(wù)：路由器snmp/telnet/ssh管理功能；

快速路由交換：IGP，組播路由，EGP，路由負載，策略路由，ERPS等；

可靠性：VSU/IRF，ISSU，引擎熱備份等；

2.2 SuperVLAN技術(shù)方案[7]

SuperVLAN 又稱VLAN 聚合。其原理是將某一網(wǎng)段的IP分給不同的子VLAN（Sub VLAN），這些SubVLAN屬于同一個SuperVLAN。每一個SubVLAN都是獨立的廣播域，不同SubVLAN 之間二層相互隔離。SubVLAN 內(nèi)的用戶的通信，是使用SuperVLAN 虛接口的IP 地址作為網(wǎng)關(guān)地址，進行三層通信。SuperVLAN通過ARP 功能，對不同SubVLAN間ARP 報文進行處理，作為SubVLAN的網(wǎng)關(guān)，從而實現(xiàn)了SubVLAN二層隔離端口間的三層互通。

利用SuperVLAN的特性，可以構(gòu)建基于SuperVLAN技術(shù)的扁平化網(wǎng)絡(luò)[8]。

接入層：

向本地網(wǎng)段提供工作站接入。開啟的業(yè)務(wù)主要有：

用戶隔離：按端口一個用戶劃分一個vlan。該vlan與核心設(shè)備的subvlan一致。

管理業(yè)務(wù)：交換機snmp/telnet/ssh管理功能；

核心層：

用戶業(yè)務(wù)控制管理。開啟的業(yè)務(wù)主要有：

接入網(wǎng)關(guān)：SuperVLAN作為用戶接入網(wǎng)關(guān)，DHCP Server/RELAY，ARP Proxy等；

接入控制：802.1X/web認證，端口隔離等；

安全功能：防源地址欺騙攻擊（ARP欺騙、DHCP仿冒等）、環(huán)路檢測、使用ACL避免蠕蟲類病毒傳播和攻擊，交換機CPU防攻擊，IGMP SNOOPING/MLD SNOOPING等功能；

管理業(yè)務(wù)：同；

快速路由交換：同；

可靠性：同；

方案對比

表1從經(jīng)濟指標(biāo)和技術(shù)指標(biāo)，對兩種扁平化方案做了對比，各有優(yōu)缺點。

對比方案

對比項 PPPoE SuperVLAN

經(jīng)濟指標(biāo) 設(shè)備單價 電信級路由器，

采購成本較高 高端交換機，

采購成本較低

運維管理難度 配置復(fù)雜，

需要為每個用戶

設(shè)置AAA參數(shù) 配置較簡單，

統(tǒng)一設(shè)置參數(shù)

技術(shù)指標(biāo) 標(biāo)準(zhǔn)化程度 RFC2516標(biāo)準(zhǔn) IEEE標(biāo)準(zhǔn)

核心設(shè)備架構(gòu) 路由器架構(gòu)，

軟件處理，

業(yè)務(wù)處理較靈活，轉(zhuǎn)發(fā)效率相對低 交換機架構(gòu)，

交換芯片處理，

軟處理能力較弱，

轉(zhuǎn)發(fā)效率相對較高

載荷效率 較低。

在包頭和用戶數(shù)據(jù)間插入PPPoE和PPP封裝8個字節(jié) 較高。

無額外報文封裝損耗

網(wǎng)絡(luò)安全 天然防止ARP攻擊 需要開啟ARP

防攻擊技術(shù)

組播支持 不支持 支持

帶寬控制能力 支持基于用戶的

帶寬控制 不支持

AAA支持能力 天然支持，可以實現(xiàn)對用戶的靈活計費，可以按時長、流量、天數(shù)等進行計費。 不支持，需要配合其他認證計費技術(shù)，目前主流技術(shù)為802.1x和portal認證，也可以實現(xiàn)對用戶的靈活計費。

對接入

設(shè)備要求 較高，

要求支持QinQ 較低，

只需要支持vlan隔離

表1 PPPoE和SuperVLAN扁平化方案對比表

3 結(jié)論

扁平化方案利用核心設(shè)備強大的處理能力，將原先三層架構(gòu)中接入層和匯聚層的業(yè)務(wù)工作上移到核心層處理，在降低整體方案成本，降低運維管理難度，提升用戶體驗都有較好優(yōu)勢。PPPoE和SuperVLAN是當(dāng)前兩種高校扁平化的主流方案，各有優(yōu)劣?？梢宰鳛楦咝嵤┍馄交膮⒖?。

參考文獻

[1]王艷娜.利用路由交換技術(shù)構(gòu)建安全有效的園區(qū)網(wǎng).網(wǎng)絡(luò)與信息，2011（1）.

[2]李安民.從電信運營商角度審視移動互聯(lián)網(wǎng)的本質(zhì)、趨勢和對策.電信科學(xué)，2011（1）.

[3]陳海民，崔莉，謝開斌.物聯(lián)網(wǎng)體系結(jié)構(gòu)與實現(xiàn)方法的比較研究.計算機學(xué)報，2013（1）.

[4]思科.設(shè)計高可用性園區(qū)網(wǎng)絡(luò).思科系統(tǒng)（中國）網(wǎng)絡(luò)技術(shù)有限公司.

[5]IETF，A Method for Transmitting PPP Over Ethernet （PPPoE），https：///doc/rfc2516.

[6]黃學(xué)松，范凱，周昕.利用QinQ&PPPoE 扁平化改造校園網(wǎng).中國教育網(wǎng)絡(luò)，2013，9.

第7篇：基礎(chǔ)網(wǎng)絡(luò)建設(shè)方案范文

關(guān)鍵詞有線電視;雙向網(wǎng);改造;建設(shè)

中圖分類號TN94　文獻標(biāo)識碼A　文章編號1674-6708(201 0)28―0218-02

隨著江蘇省響水縣廣播電視臺有線數(shù)字電視整體轉(zhuǎn)換工作的加速推進,雙向網(wǎng)的建設(shè)、改造已迫在眉睫,選擇哪種較為合理的方案成了有線電視技術(shù)人員面臨的重要課題。本文在對比目前有線電視雙向網(wǎng)建設(shè)、改造主流方案的基礎(chǔ)上,結(jié)合江蘇省響水縣廣播電視臺實際情況,提出響水縣有線電視雙向網(wǎng)建設(shè)、改造方案。

1　有線電視雙向網(wǎng)建設(shè)、改造方案對比

目前,有線電視網(wǎng)的雙向建設(shè)、改造有4種主流方案,即CMTS+CM、EPON+LAN、EPON+EOC和FTTH方案。

1.1　CMTS+CM方案

CMTS(電纜調(diào)制解調(diào)器端接系統(tǒng))+CM(電纜調(diào)制解調(diào)器)方案采用CM技術(shù),利用已有HFC網(wǎng)絡(luò)中預(yù)留的光纖和無源同軸入戶電纜組成雙向傳輸系統(tǒng),不需要重新鋪線,只需在前端和用戶端分別加裝CMTS和CM即可實現(xiàn)雙向傳輸,前期投入少,改造工程量小,適合已建HFC網(wǎng)絡(luò)改造。但是,存在反向噪聲匯聚和網(wǎng)絡(luò)反向設(shè)計、工藝控制要求較高等缺點。由于受CMTS的帶寬限制,可承載業(yè)務(wù)有限,無法滿足大帶寬業(yè)務(wù)的需求。

1.2　EPON方素

EPON(以太無源光網(wǎng)絡(luò))是一種新型的光纖接入網(wǎng)技術(shù),采用點到多點結(jié)構(gòu)、無源光纖傳輸,在以太網(wǎng)上提供多種業(yè)務(wù)。它將以太網(wǎng)技術(shù)與PON技術(shù)完美結(jié)合,具有低成本、高帶寬、擴展性強、方便管理等優(yōu)勢。采用EPON技術(shù),可直接利用已經(jīng)鋪設(shè)好的光纜中備份的一根光纖作為EPON寬帶業(yè)務(wù)的傳輸通道。在分前端機房部署EPON的OLT(光線路終端)設(shè)備,可以覆蓋周邊10km～20km內(nèi)的用戶,光信號通過樹形光分配網(wǎng)絡(luò)到達小區(qū)光節(jié)點。根據(jù)光節(jié)點的覆蓋范圍,可以在光節(jié)點處放置光分路器,進一步將光纖延伸到樓道放置ONU(光網(wǎng)絡(luò)單元),也可以在光節(jié)點處放置ONU,最后通過5類線入戶。

1)EPON+LAN方案

EPON+LAN(以太無源光網(wǎng)+局域網(wǎng))方案中,EPONOLT利用分前端光纖到遠端機房,光分路器分光接人各個樓道ONU,ONU直接接人或者通過交換機接入機頂盒,采用5類線入戶,承載數(shù)字電視點播信號回傳和寬帶上網(wǎng)等多業(yè)務(wù)。下行的CATV信號通過原有的HFC網(wǎng)人戶。雙線人戶,兩張網(wǎng)同時運營,沒有相互干擾問題。已經(jīng)鋪設(shè)好5類線或方便鋪設(shè)五類線的建筑,宜采用EPON+LAN方案。

2)EPON+EOC方案

EPON+EOC(以太無源光網(wǎng)+以太數(shù)據(jù)通過同軸電纜傳輸)中的EOC技術(shù)主要包括無源EOC、低頻有源EOC和高頻有源EOC3種。下面僅介紹實用性強的無源EOC技術(shù)。

無源EOC技術(shù)將CATV信號傳輸和IP數(shù)據(jù)雙向傳輸有機地結(jié)合起來,利用HFC網(wǎng)絡(luò)一根電纜送人用戶。一種方式是在用戶端將混合信號直接連接至雙模機頂盒,實現(xiàn)IPTV、VOD等交互電視業(yè)務(wù),同時在機頂盒上提供一個以太網(wǎng)RJ45接口連接電腦,提供寬帶上網(wǎng)業(yè)務(wù);另一種方式是在客戶端將分離出的CATV信號連接至機頂盒或電視機,以太數(shù)據(jù)信號連接到計算機。

無源EOC特點是:支持每個客戶獨享10Mbiqs的速率,對同一根同軸電纜通過頻率分割,在10MHz-25MHz帶寬內(nèi)直接傳送以太網(wǎng)信號,50MHz-860MHz仍然傳送CATV信號,遵循以太網(wǎng)協(xié)議,標(biāo)準(zhǔn)化程度較高?？蛻舳藶闊o源終端,提高了系統(tǒng)的穩(wěn)定性,減小了運營維護成本。無需重新鋪設(shè)五類線。建設(shè)成本較低。

1.3　mH方案

FTrH(光纖到戶)方案有單纖三波傳輸和雙纖傳輸?shù)确绞?。單纖三波傳輸就是把CATV信號和數(shù)據(jù)語音信號合并在一根光纖內(nèi),通過PON接口在光網(wǎng)絡(luò)上傳輸,在1310nm/1490nm傳輸數(shù)據(jù)信號,在1550nm傳輸CATV視頻信號。因CATV業(yè)務(wù)的合波器與OLT(光線路終端)外接或內(nèi)接,因此,有內(nèi)置和外置之分。在ONU(光網(wǎng)絡(luò)單元)端通過分波設(shè)備,把CATV信號傳輸至RF射頻接口與電視機連接。通過單纖三波傳輸對比,采用OLT外置合波器是目前經(jīng)濟合理的技術(shù)解決方案,但隨著市場應(yīng)用量的增大和光模塊成本的下降,OLT內(nèi)置合波器將是最終的技術(shù)解決方案。雙纖傳輸就是兩條光纖分別傳輸數(shù)據(jù)和CATV信號,CATV業(yè)務(wù)經(jīng)分光器分光后傳輸?shù)絆NU,最后通過光電轉(zhuǎn)換連接到RF射頻接口電視機。

通過以上方案對比,從有線電視技術(shù)發(fā)展和各地應(yīng)用情況來看,EPON+LAN、EPON+EOC方案具有靈活、方便、經(jīng)濟等特點,是雙向網(wǎng)改造較為實用的方案;FTrH方案節(jié)省了網(wǎng)絡(luò)建設(shè)投資,可實現(xiàn)真正意義上的“三網(wǎng)融合”,是新建住宅小區(qū)的優(yōu)選方案。

2　響水縣城區(qū)有線電視雙向網(wǎng)建設(shè)、改造方案選擇

響水縣城區(qū)有線電視用戶約2萬戶,舊城區(qū)用戶較為集中,新城區(qū)用戶相對分散,但離中心機房都不超過5km。經(jīng)過近幾年的網(wǎng)絡(luò)改造,光纖網(wǎng)已覆蓋整個城區(qū)。由于目前雙向網(wǎng)建設(shè)、改造資金較少,考慮到網(wǎng)絡(luò)現(xiàn)狀及今后視頻、數(shù)據(jù)、Intemet等增值業(yè)務(wù)的安全、可靠運行,宜采取不同區(qū)域不同方式、分步實施的原則,對網(wǎng)絡(luò)進行全面雙向改造。

第8篇：基礎(chǔ)網(wǎng)絡(luò)建設(shè)方案范文

關(guān)鍵詞：EPON網(wǎng)絡(luò)；網(wǎng)絡(luò)技術(shù)；過程

1.需求描述

本次某小區(qū)部署數(shù)據(jù)接入網(wǎng)，初期提供數(shù)據(jù)接入服務(wù)，同時為IPTV做準(zhǔn)備，一旦時機成熟時給客戶提供IPTV服務(wù)，為客戶提供高品質(zhì)的網(wǎng)絡(luò)服務(wù)。

小區(qū)內(nèi)共有7個標(biāo)段248幢樓房、含690個住戶單元，共計有9108個住戶。另有商業(yè)、學(xué)校、機關(guān)等大樓若干。初期為用戶首先提供寬帶上網(wǎng)業(yè)務(wù)，后期需要開展IPTV、VoIP和其他數(shù)據(jù)增值業(yè)務(wù)。本方案中主要考慮住戶的接入，商業(yè)、學(xué)校、機關(guān)等今后根據(jù)實際情況調(diào)整。

本次網(wǎng)絡(luò)建成的網(wǎng)絡(luò)可以提供足夠的帶寬，實現(xiàn)高質(zhì)量的數(shù)據(jù)接入業(yè)務(wù)、IPTV流媒體業(yè)務(wù)。網(wǎng)絡(luò)要具備良好的擴展和升級能力，在未來可以有效支持三網(wǎng)合一的業(yè)務(wù)需求。

2.光纖接入網(wǎng)絡(luò)支持的業(yè)務(wù)包括

互聯(lián)網(wǎng)接入：提供普通INTERNET接入，對瀏覽頁面、上傳下載等普通應(yīng)用有足夠的帶寬保證。

VOIP：面向未來的NGN網(wǎng)絡(luò)，提供網(wǎng)絡(luò)電話業(yè)務(wù)。

IPTV/VOD：可以實現(xiàn)各種單播或組播方式的視頻業(yè)務(wù)，包括PC或機頂盒方式的IPTV業(yè)務(wù)、視頻點播（VOD）業(yè)務(wù)。

3.小區(qū)寬帶接入網(wǎng)方案

本方案將為新建項目，使用SALIRA 2550 OLT和SALIRA 3300系列ONU建設(shè)小區(qū)寬帶，系統(tǒng)在可靠性、標(biāo)準(zhǔn)適用性、安全性、擴展性、SLAQOS可管理性等方面有充分保證和全面考慮，基于這個平臺有效開展數(shù)據(jù)接入業(yè)務(wù)以及基于IP的話音、數(shù)據(jù)和視頻業(yè)務(wù)。

3.1網(wǎng)絡(luò)拓撲結(jié)構(gòu)

小區(qū)內(nèi)共有10個標(biāo)段298幢樓房、含780個住戶單元，共計有9824個住戶。另有商業(yè)、學(xué)校、機關(guān)等大樓若干。由于小區(qū)樓數(shù)較多，本方案主要考慮住戶的接入，后期商業(yè)、學(xué)校、機關(guān)的接入問題可根據(jù)實際情況予以調(diào)整。

3.2局端OLT配置方案

考慮到該小區(qū)總用戶數(shù)多，此次設(shè)計采用SALIRA電信級中心站設(shè)備OLT2550，該設(shè)備為10U設(shè)計，插卡式結(jié)構(gòu)，計劃安裝在小區(qū)內(nèi)的中心機房。設(shè)備滿配置可提供28個下行PON光口，28個上行GE口。該OLT能夠提供最大28Gbps接入容量。滿足該小區(qū)寬帶接入和以后的IPTV業(yè)務(wù)開展需要。

3.3PON ODN網(wǎng)絡(luò)方案

本次工程中心OLT安裝在小區(qū)內(nèi)，所以采用1次分光，采用1：16分光器，分光器考慮采用地埋方式或者小區(qū)內(nèi)光交接箱內(nèi)，分光器出來光纖到樓棟，在樓棟安裝箱內(nèi)成端，按照該樓棟戶數(shù)配置的ONU3346的數(shù)量配置纖芯數(shù)，每臺ONU3346配置2條纖芯（1芯主用，1芯備用）。多樓棟的樓考慮2個樓棟共用1臺ONU3346，光纖到1號樓棟，2號樓棟使用5類線直接穿。

3.4ONU部署方案

本期工作初期目標(biāo)是為客戶提供數(shù)據(jù)接入服務(wù)，后期目標(biāo)為客戶提供IPTV和IP增值業(yè)務(wù)，本著實用和經(jīng)濟的原則，計劃采用盛立亞ONU3346部署FTTB，光纖到樓棟，采用壁掛式接頭箱，內(nèi)置ONU3346，ONU3346出5類線到用戶家。ONU3346為24FE接口用戶端，為高密度經(jīng)濟型用戶端。

3.5擴展接入方案

EPON系統(tǒng)具備良好的可擴展性，只要針對小區(qū)當(dāng)前網(wǎng)絡(luò)規(guī)劃的情況，增加分光器/板卡等設(shè)備，可方便快捷的實現(xiàn)對網(wǎng)絡(luò)的擴展，且不會對現(xiàn)有業(yè)務(wù)造成任何影響。例如，針對本方案，可以對該小區(qū)部分高端客戶提供FTTH（光纖到戶）接入以及迅速接入周邊客戶（只需要部署分光器到該用戶之間的光纖即可）。

由于目前沒有具體的需求，本方案書中暫不針對這種方式進行設(shè)計和配置，可根據(jù)具體要求進行進一步溝通后進行規(guī)劃。

4.方案特點和優(yōu)勢

使用SALIRA EPON平臺可以充分實現(xiàn)數(shù)據(jù)接入網(wǎng)的設(shè)計目標(biāo)，非常適合本次方案的需求，由上面的網(wǎng)絡(luò)設(shè)計可以看到EPON作為數(shù)據(jù)接入解決方案的主要優(yōu)勢：

點到多點的網(wǎng)絡(luò)拓撲結(jié)構(gòu)在邏輯結(jié)構(gòu)上是星型的連接，即每個ONU都是直接連接到局端設(shè)備，避免網(wǎng)絡(luò)的非平衡結(jié)構(gòu)，相比傳統(tǒng)的點對點或環(huán)狀的網(wǎng)絡(luò)有更強的接入能力和擴展能力，能節(jié)省大量干線光纖，減少投資。

4.1從管理的角度來看

采用用一套中心管理系統(tǒng)對整個網(wǎng)絡(luò)進行管理，避免傳統(tǒng)接入網(wǎng)管理能力差、分開管理的缺點，同時，能夠管理到ONU端端口為維護、故障排除提供了很大的便利。

4.2從維護的角度看

無源光網(wǎng)絡(luò)采用無源器件，大大減少網(wǎng)絡(luò)故障點和機房配套設(shè)施。

4.3從網(wǎng)絡(luò)建設(shè)角度來看

采用EPON平臺能夠做到分期投資，在運營過程中逐步擴容，不浪費任何資源，增加投資回報率。

4.4從運營商市場競爭角度看

借助SALIRA2000平臺能夠快速部署和擴展的特點，運營商可以更快更靈活的滿足用戶需求。

5.結(jié)論

本方案提供一種基于EPON技術(shù)的光接入網(wǎng)解決方案，方案以EPON技術(shù)實現(xiàn)光纖到樓（FTTH）網(wǎng)絡(luò)，充分體現(xiàn)以太網(wǎng)和IP業(yè)務(wù)的優(yōu)勢，具備三網(wǎng)合一（Triple Play）的業(yè)務(wù)支持能力。

EPON作為一種新興的接入網(wǎng)技術(shù)，非常適合光纖接入網(wǎng)絡(luò)（FTTB/FTTH）建設(shè)，從運營商的角度來看：無源的特性可以降低建設(shè)、管理和運營成本，提高投資回報率，增加新的贏利機會；EPON網(wǎng)絡(luò)的體系結(jié)構(gòu)非常符合接入網(wǎng)建設(shè)，使運營商可以快速有效的開展業(yè)務(wù)并易于進行網(wǎng)絡(luò)擴展；EPON提供的高帶寬將滿足用戶對網(wǎng)絡(luò)帶寬日益增長的應(yīng)用需求，使運營商開展多業(yè)務(wù)有可靠的網(wǎng)絡(luò)資源保證；EPON網(wǎng)絡(luò)的兼容性良好，可以和現(xiàn)有網(wǎng)絡(luò)很好的融合；EPON在提供上述優(yōu)點的同時，還具有其他FTTX技術(shù)不可比擬的經(jīng)濟性，可以減少投資和長期建設(shè)成本.

參考文獻：

[1]閻德升，EPON-新一代寬帶光接入技術(shù)與應(yīng)用[M]，北京：機械工業(yè)出版社，2007.

第9篇：基礎(chǔ)網(wǎng)絡(luò)建設(shè)方案范文

經(jīng)歷了20多年發(fā)展，中國的醫(yī)院信息化已從早期的單機單用戶應(yīng)用轉(zhuǎn)變?yōu)椴块T級和全院級管理信息系統(tǒng)應(yīng)用。當(dāng)前適逢醫(yī)改大潮，我院加大對網(wǎng)絡(luò)設(shè)備及技術(shù)的投入，將我院的整體信息化水平進行進一步的提升。

2醫(yī)院數(shù)據(jù)中心基礎(chǔ)網(wǎng)絡(luò)建設(shè)現(xiàn)狀

從國外及國內(nèi)發(fā)達地區(qū)的醫(yī)院信息化建設(shè)的經(jīng)驗來看，醫(yī)院的信息化已進入數(shù)據(jù)中心建設(shè)的階段，OA系統(tǒng)、MIS系統(tǒng)、HIS系統(tǒng)、PACS等逐漸由獨立建設(shè)走向融合，由此帶來的變化是，網(wǎng)絡(luò)基礎(chǔ)平臺也從簡單的數(shù)據(jù)業(yè)務(wù)承載逐步發(fā)展到數(shù)據(jù)、語音、視訊等多業(yè)務(wù)承載，傳統(tǒng)醫(yī)院基礎(chǔ)網(wǎng)絡(luò)架構(gòu)設(shè)計方法已經(jīng)無法滿足新業(yè)務(wù)的需求，主要問題體現(xiàn)在以下幾個方面：

2.1網(wǎng)絡(luò)穩(wěn)定可靠性需要加強，醫(yī)院業(yè)務(wù)的可靠性除依賴于服務(wù)器可靠和數(shù)據(jù)存儲可靠外，更依賴于網(wǎng)絡(luò)的穩(wěn)定可靠。早期醫(yī)院網(wǎng)絡(luò)設(shè)計已經(jīng)很難滿足各業(yè)務(wù)系統(tǒng)對可靠性的要求。

2．2網(wǎng)絡(luò)平臺缺乏智能性，無業(yè)務(wù)識別能力，不能對關(guān)鍵業(yè)務(wù)應(yīng)用提供端到端的高質(zhì)量數(shù)據(jù)傳輸?shù)挠行ПＷC，醫(yī)院通常采用的設(shè)備升級、鏈路帶寬升級等簡單方式使得網(wǎng)絡(luò)建設(shè)、運營、管理成本大幅度上升，而網(wǎng)絡(luò)資源的利用率卻在大幅度下降。

2.3現(xiàn)有網(wǎng)絡(luò)資源很難通過靈活有效的策略調(diào)整實現(xiàn)業(yè)務(wù)與網(wǎng)絡(luò)的充分融合，成為當(dāng)前醫(yī)院網(wǎng)絡(luò)需要解決的重要問題。由于現(xiàn)有網(wǎng)絡(luò)設(shè)計的局限性，醫(yī)院用戶對新業(yè)務(wù)部署的體驗感不佳，新業(yè)務(wù)的部署面臨巨大管理壓力。

2.4網(wǎng)絡(luò)的管理控制功能薄弱，隨著網(wǎng)絡(luò)的不斷擴容與改造，對于設(shè)備配置文件、版本文件等管理的工作量也日益增加，稍有不慎將造成災(zāi)難性的后果，并且出現(xiàn)問題后在繁雜的設(shè)備間、不統(tǒng)一的版本上、有差異的配置中定位問題，對于網(wǎng)管人員將是一個巨大的挑戰(zhàn)。

因此，我們必須改變，以確保醫(yī)院業(yè)務(wù)穩(wěn)定、可靠、高效運行。

3新一代醫(yī)院業(yè)務(wù)數(shù)據(jù)中心--我們需要什么

醫(yī)院各信息系統(tǒng)功能明確，種類繁多，如何創(chuàng)建一個安全、可靠、靈活、高效、集成的業(yè)務(wù)融合網(wǎng)絡(luò)架構(gòu)，需要引起醫(yī)院信息化工作者高度關(guān)注。作為醫(yī)療信息化重要的參與者，我院在對醫(yī)院信息化充分理解的基礎(chǔ)上，提出了構(gòu)建穩(wěn)定可靠的新一代醫(yī)院業(yè)務(wù)數(shù)據(jù)中心的建設(shè)模式。

新一代醫(yī)院業(yè)務(wù)數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)設(shè)計主要針對傳統(tǒng)IP網(wǎng)絡(luò)的可靠性低、網(wǎng)絡(luò)資源自動適應(yīng)性差、網(wǎng)絡(luò)缺乏立體安全性而提出的，其目標(biāo)是以醫(yī)院業(yè)務(wù)應(yīng)用為主體，以不斷發(fā)展完善的智能網(wǎng)絡(luò)技術(shù)、安全技術(shù)和靈活的資源 調(diào)度為基礎(chǔ)，以靈活實用的管理控制為手段，為醫(yī)院用戶提供端到端品質(zhì)保證的融合數(shù)據(jù)、語音、視頻等多業(yè)務(wù)的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)。

新一代醫(yī)院業(yè)務(wù)數(shù)據(jù)中心方案將針對我院各應(yīng)用系統(tǒng)業(yè)務(wù)的不同要求，采用先進的數(shù)據(jù)中心設(shè)計思路，穩(wěn)固可靠的網(wǎng)絡(luò)架構(gòu)體系，全新結(jié)構(gòu)的核心交換設(shè)備、運用IRF2（第二代智能彈性構(gòu)架）虛擬化技術(shù)，為醫(yī)院客戶構(gòu)建一個更簡單、更可靠、更高效、易擴展、易管理的網(wǎng)絡(luò)基礎(chǔ)平臺。

4 IRF2--為打造新一代醫(yī)院業(yè)務(wù)數(shù)據(jù)中心提供穩(wěn)固的基石

4.1何為IRF2--第二代智能彈性架構(gòu),應(yīng)運而生的變革隨著網(wǎng)絡(luò)的發(fā)展我們逐漸發(fā)現(xiàn)，更好的網(wǎng)絡(luò)與更簡單的使用之間似乎是矛盾的，很多標(biāo)準(zhǔn)的技術(shù)出發(fā)點只是為了實現(xiàn)網(wǎng)絡(luò)的某一項功能或者滿足用戶某一方面的需求，而并非去簡化網(wǎng)絡(luò)本身。隨著網(wǎng)絡(luò)規(guī)模越來越大，用戶和設(shè)備數(shù)量越來越多，用戶對于網(wǎng)絡(luò)的要求越來越高，此時，網(wǎng)絡(luò)的結(jié)構(gòu)、業(yè)務(wù)和管理維護都將變得越來越復(fù)雜。

網(wǎng)絡(luò)結(jié)構(gòu)、業(yè)務(wù)、管理維護的復(fù)雜度，一方面是由于網(wǎng)絡(luò)設(shè)備數(shù)量眾多直接帶來的；另一方面是由于網(wǎng)絡(luò)設(shè)備數(shù)量眾多衍生出的類似STP、VRRP這些特性間接帶來的。但無論是直接還是間接引起，本質(zhì)上都是網(wǎng)絡(luò)設(shè)備數(shù)量的問題。所以，最根本的方法，就是要減少邏輯設(shè)備的數(shù)量。換句話講，就是將多臺物理設(shè)備虛擬為一臺邏輯上統(tǒng)一的設(shè)備，使其能夠?qū)崿F(xiàn)統(tǒng)一的運行，從而達到減小網(wǎng)絡(luò)規(guī)模的目的。

為了實現(xiàn)這樣的目的，智能彈性架構(gòu)應(yīng)運而生，智能彈性架構(gòu)的發(fā)展經(jīng)歷了集群、IRF、IRF2三個階段，而我院當(dāng)前采用的IRF2為智能彈性架構(gòu)的第三階段。IRF2（Intelligent Resilient Framework2，第二代智能彈性架構(gòu)技術(shù)）為增強網(wǎng)絡(luò)可靠性、實現(xiàn)網(wǎng)絡(luò)的簡化，包括網(wǎng)絡(luò)結(jié)構(gòu)、業(yè)務(wù)和管理維護的簡化，為打造新一代醫(yī)院業(yè)務(wù)數(shù)據(jù)中心提供穩(wěn)固的基石。

4.2讓網(wǎng)絡(luò)更簡單網(wǎng)絡(luò)簡化需要解決網(wǎng)絡(luò)結(jié)構(gòu)的簡化，網(wǎng)絡(luò)業(yè)務(wù)的簡化，以及管理維護的簡化這三方面的問題。通過在從核心到接入的整網(wǎng)部署IRF2技術(shù)，多臺物理設(shè)備虛擬成一臺統(tǒng)一的邏輯設(shè)備，不但網(wǎng)絡(luò)結(jié)構(gòu)簡單清晰，原先需要每臺設(shè)備逐一配置，現(xiàn)在只需配置一次即可，大大簡化了設(shè)備的管理維護。此外，相比傳統(tǒng)網(wǎng)絡(luò)生成樹+VRRP的部署方式，啟用IRF2以后，二層不再需要配置生成樹，也不再需要復(fù)雜的生成樹多實例的規(guī)劃，三層不再需要配置VRRP，不再需要復(fù)雜的路由規(guī)劃和大量的IP地址消耗，從而簡化了網(wǎng)絡(luò)業(yè)務(wù)。

4.3讓網(wǎng)絡(luò)更可靠IRF的高可靠性體現(xiàn)在鏈路級、協(xié)議級和設(shè)備級三個方面。

①鏈路級：成員設(shè)備之間的物理端口支持聚合功能，IRF系統(tǒng)和上、下層設(shè)備之間的物理連接也支持聚合功能，這樣，通過多鏈路備份提高了鏈路的可靠性。②協(xié)議級：IRF系統(tǒng)提供實時的協(xié)議熱備份功能，負責(zé)將協(xié)議的配置信息備份到其他所有的成員設(shè)備，從而實現(xiàn)1：N的協(xié)議可靠性。③設(shè)備級：IRF系統(tǒng)由多臺成員設(shè)備組成，Master設(shè)備負責(zé)系統(tǒng)的運行、管理和維護，Slave設(shè)備在作為備份的同時也可以處理業(yè)務(wù)。一旦Master設(shè)備故障，系統(tǒng)會迅速自動選舉新的Master，以保證通過系統(tǒng)的業(yè)務(wù)不中斷，從而實現(xiàn)了設(shè)備級的1：N備份。相比傳統(tǒng)的二層生成樹技術(shù)和三層的VRRP技術(shù)，其收斂時間從N秒級縮短到毫秒級。

4.4讓網(wǎng)絡(luò)更高效對高端交換機而言，性能和端口密度的提升會受到其硬件結(jié)構(gòu)的限制，而IRF系統(tǒng)的性能和端口密度是IRF內(nèi)部所有設(shè)備性能和端口數(shù)量的總和。因此，IRF技術(shù)能夠輕易的將設(shè)備的核心交換能力、用戶端口的密度擴大數(shù)倍，從而大幅度提高單臺設(shè)備的性能。此外傳統(tǒng)的生成樹等技術(shù)為了避免環(huán)路的發(fā)生，會采用阻斷一條鏈路的方式，而IRF2可以通過跨設(shè)備聚合等特性，讓原本"Active-standby"的工作模式，轉(zhuǎn)變成為負載分擔(dān)的模式，從而提高整網(wǎng)的運行效率。

4.4.1突破了業(yè)務(wù)特性的限制傳統(tǒng)的智能彈性技術(shù)只能配合交換機實現(xiàn)基本的二層，三層轉(zhuǎn)發(fā)功能；IRF2可以幫助用戶在實現(xiàn)基本功能的同時，提供包括IPS、ACG、負載均衡等四到七層的深度業(yè)務(wù)分析處理以及防火墻、網(wǎng)流分析、無線控制器等更廣的業(yè)務(wù)應(yīng)用。

4.4.2突破了設(shè)備形態(tài)的限制傳統(tǒng)的智能彈性技術(shù)僅限于低端盒式交換機，只能在網(wǎng)絡(luò)接入層實現(xiàn)智能彈性架構(gòu)；IRF2可以幫助用戶解決從核心層的機箱式交換機到接入層的盒式交換機的整個網(wǎng)絡(luò)的業(yè)務(wù)和管理簡化問題。

4.4.3突破了系統(tǒng)連接帶寬的限制傳統(tǒng)的智能彈性技術(shù)是將設(shè)備的性能人為的、固定的劃分為系統(tǒng)連接帶寬和業(yè)務(wù)轉(zhuǎn)發(fā)帶寬，但在實際應(yīng)用中，不同用戶對于系統(tǒng)連接帶寬和業(yè)務(wù)轉(zhuǎn)發(fā)帶寬會有不同的要求；IRF2可以使用戶根據(jù)需要靈活分配和調(diào)整設(shè)備性能，真正按需定制系統(tǒng)連接帶寬和業(yè)務(wù)轉(zhuǎn)發(fā)。

4.4.4突破了專用板塊和接口的限制傳統(tǒng)的智能彈性技術(shù)是通過專用的板卡（高端設(shè)備）和專用的接口（低端設(shè)備）來實現(xiàn)的系統(tǒng)連接；IRF2可以通過標(biāo)準(zhǔn)接口板，通過標(biāo)準(zhǔn)的以太網(wǎng)端口實現(xiàn)，便于不同設(shè)備間的互連，保護了用戶投資。

4.4.5突破了地域的限制傳統(tǒng)的智能彈性技術(shù)要求智能彈性架構(gòu)內(nèi)的設(shè)備需要部署在同一個機架內(nèi)；IRF2不僅可以提供機架內(nèi)的高性價比連接方案，還可以通過標(biāo)準(zhǔn)光纖實現(xiàn)長達70km的跨區(qū)域遠距系統(tǒng)連接方案，提高了智能彈性系統(tǒng)的可用性。