前言：想要寫出一篇引人入勝的文章？我們特意為您整理了高校網絡工程的方案設計范文，希望能給你帶來靈感和參考，敬請閱讀。

摘要:結合校園網絡現狀，在原有的網絡體系結構和設備基礎上，對校園網絡建設進行重新規(guī)劃，設計一個完整的網絡解決方案，建設高可靠性、高性能、可擴展的安全穩(wěn)定的校園網絡。

關鍵詞:校園網;網絡覆蓋;網絡規(guī)劃;方案設計

校園信息化建設是現代高校發(fā)展的必備條件，也是衡量高校教育管理水平的一個重要因素［1］。如何建設好校園網絡，為師生提供更快、更好、更高效的網絡資源訪問速度和質量，具有極其重要的意義［2］。

1設計原則

第一，高可靠性。網絡的可靠性直接影響業(yè)務系統(tǒng)的運行情況［3］。選用高可靠性網絡產品，合理設計網絡架構，制定設備自身備份能力、多臺設備互為備份、線路互為備份等，保證網絡具有故障自愈的能力，能夠最大限度地支持各業(yè)務系統(tǒng)的正常運行。第二，高性能。業(yè)務系統(tǒng)根據相似需求進行統(tǒng)一部署，在選擇設備和線路時要充分考慮業(yè)務流量要大于原有各自單獨網絡的流量。第三，技術適用性和前瞻性。網絡整合建設既要滿足現有的應用需求，又應考慮未來至少3～5年的發(fā)展需要［4］。第四，靈活性及可擴展性。根據未來業(yè)務的增長和變化，可實現平滑地擴充和升級，最大程度地減少對網絡架構和現有設備的調整［5］。第五，安全穩(wěn)定性。提升安全穩(wěn)定性，保證網絡出現少量故障時不影響業(yè)務。

2總體方案設計

橫向網絡分為三個層次，即新增核心層、新增匯聚層、新增接入層?？v向安全分為一、二、三級。

2.1橫向網絡分層

新增核心層:連接各業(yè)務節(jié)點，為各業(yè)務節(jié)點之間提供一個高帶寬的IP通道，實現數據業(yè)務與支撐網的連接。新增匯聚層:數據業(yè)務核心交換機接入;對上連至核心層，對下連至接入層，為各節(jié)點業(yè)務之間提供一個集中的匯聚。新增接入層:數據業(yè)務接入交換機、接口主機、WEBServer接入;對上連至匯聚層，對下連接CMNET。

2.2縱向安全分級

一級:業(yè)務分為業(yè)務接入區(qū)和核心區(qū)(應用和數據庫)，并相應接入網絡的接入層與匯聚層。其業(yè)務系統(tǒng)重要性和安全需求低，應用和數據庫不作子域劃分。二級:業(yè)務分為業(yè)務接入區(qū)和核心區(qū)(應用和數據庫)，相應接入網絡的接入層與匯聚層。其業(yè)務系統(tǒng)重要性和安全需求較高，應用和數據庫不作子域劃分。三級:業(yè)務分為業(yè)務接入區(qū)、業(yè)務應用區(qū)和數據區(qū)。數據區(qū)交換機要求由其自身建設，通過業(yè)務系統(tǒng)的核心交換機接入本項目新增的匯聚層。其業(yè)務系統(tǒng)重要性和安全需求高。

3具體方案設計

第一，有線寬帶覆蓋。采用核心交換機－匯聚交換機－接入交換機方式部署，利舊或新建入戶網線。每個房間按人數布放網線，根據實際情況確定覆蓋率(100%全覆蓋或50%覆蓋率)。接入交換機采用X*GE模式上聯(由學生數量確定)。由于寢室人較多，需針對流量建立帶寬建設模型。按照單用戶20M帶寬需求計算。綜合運營商成熟經驗，校園用戶忙時并發(fā)率為50%，看視頻或瀏覽網頁的比例為1∶9左右，瀏覽視頻需要20M帶寬，瀏覽網頁或玩游戲需要2M帶寬。以單宿舍樓400戶計算:(數據可根據實際發(fā)生情況動態(tài)調整)(20M*0.1+2M*0.9)*400戶*50%(忙時用戶并發(fā)率)=760M覆蓋一棟400戶寢室樓需要交換機采用GE接口與匯聚交換機連接，保證整體帶寬。第二，有線+無線覆蓋。在原有有線覆蓋基礎上，新增室內放裝型AP上聯接入交換機，實現室內區(qū)域無線上網，網絡結構圖如圖3所示。受制于無線網絡帶寬頻譜限制，單用戶帶寬需要限制在10M以下。根據無線AP數量，單AP保障300M帶寬。采用支持802.11ac的雙頻雙流高性能設備;支持終端的智能漫游;5G頻段優(yōu)先;自動調頻;具備良好的安全性，支持多種安全協議。

4設備需求、選型與技術要求

本文以一個校區(qū)采取主備方式設置匯聚交換機、所有校區(qū)設置一個核心交換機為例，假設一個校區(qū)有9棟宿舍樓、3棟教學樓，1萬名師生用戶，各主要設備需求數量配置如下。

4.1交換機

第一，匯聚層交換機配置。雙主控及電源等關鍵部件冗余配置;設備中可選擇容量范圍的內存均按照最大容量配置;24個10/100M/1000MBASE－T接口;20個千兆光接口;2個萬兆光接口。第二，核心層交換機配置。電源等關鍵部件冗余配置;設備中可選擇容量范圍的內存均按照最大容量配置;2個48端口10/100M自適應;2個可支持10GE端口;2個48端口千兆以太網光接口板;2個4端口萬兆光接口板。

4.2安全防護設備

安全防護設備根據國家防護網絡二級安全規(guī)范配置，包括防火墻、IPS入侵檢測系統(tǒng)、Web頁面防篡改防火墻、抗DDOS設備。

4.3上網行為管控設備

滿足公安部82號令的相關要求，實現實名制記錄追蹤。

4.4其他配套

堡壘機、UPS、新增120CM網絡機柜、42U服務器機柜、光纖ODF配線架、SC－FC單/多模跳線各5m要求符合行業(yè)相關標準，機柜內設置保護地排，完成機殼及各單元與地排的有效接地連接。

5結語

本方案設計了一個綜合性的信息化網絡平臺，通過原有網絡設備升級、更新、淘汰或整合，建設有線無線一體化網絡，提升網絡的穩(wěn)定性、可靠性和先進性，實現校園無線網絡全覆蓋，滿足全校師生的無線高速上網需求，為信息化建設工作提供良好技術與設備支撐。

參考文獻:

［1］龐艷閣.數字化校園的建設方案與技術研究［D］．天津:天津工業(yè)大學，2017.

［2］胡楊.大學校園寬帶網的規(guī)劃與設計［D］．南京:南京郵電大學，2016.

［3］洪偉.基于MPLSVPN技術的行業(yè)專網［J］．計算機與現代化，2003，(09):49－51.

［4］朱愛群.基于核心IT能力的高校數字化校園建設研究［D］．武漢:武漢大學，2013.

［5］姚林修.高校數字化校園建設方案和實施技術可行性研究［D］．北京:中國地質大學，2006.

作者:董朔 單位:中國移動通信集團吉林有限公司長春分公司