沙吉俊
(畢節(jié)職業(yè)技術(shù)學(xué)院電子信息工程系,551700)
網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)在校園網(wǎng)建設(shè)過程中的應(yīng)用研究
沙吉俊
(畢節(jié)職業(yè)技術(shù)學(xué)院電子信息工程系,551700)
網(wǎng)絡(luò)規(guī)劃明確了工程建設(shè)的目標(biāo),用戶的需求和各種業(yè)務(wù)需求,因此,網(wǎng)絡(luò)工程能否達(dá)到預(yù)期的效果,前期的網(wǎng)絡(luò)規(guī)劃工作很重要,本文以畢節(jié)職業(yè)技術(shù)學(xué)院新校區(qū)網(wǎng)絡(luò)建設(shè)為例,對(duì)此進(jìn)行闡述。
網(wǎng)絡(luò)規(guī)劃;需求分析;邏輯網(wǎng)絡(luò)設(shè)計(jì)
傳統(tǒng)校園日常管理過程中的弊端逐漸顯現(xiàn),管理難度加大,管理效率低下。在現(xiàn)代校園日常管理過程中,需要處理大量的教學(xué)信息,要高效、便捷管理好教學(xué)過程中產(chǎn)生的各種業(yè)務(wù)信息,就要建立適應(yīng)自身管理的校園網(wǎng)絡(luò)系統(tǒng)和平臺(tái),推進(jìn)“互聯(lián)網(wǎng)+”在職業(yè)教育中發(fā)展,成為解決職業(yè)教育創(chuàng)新發(fā)展的方式。如何建立好適應(yīng)自身發(fā)展的網(wǎng)絡(luò),規(guī)范的網(wǎng)絡(luò)工程的建設(shè)是關(guān)鍵。
1.1網(wǎng)絡(luò)需求的必要性
需求分析是用來獲取網(wǎng)絡(luò)系統(tǒng)需求和業(yè)務(wù)需求的方法,是網(wǎng)絡(luò)工程建設(shè)的基礎(chǔ),也是工程建設(shè)的關(guān)鍵階段。該階段為網(wǎng)絡(luò)設(shè)計(jì)提供以下一些設(shè)計(jì)依據(jù):
1)通過分析,能夠充分了解現(xiàn)有的網(wǎng)絡(luò)體系結(jié)構(gòu)。了解現(xiàn)有網(wǎng)絡(luò)情況和體系結(jié)構(gòu),是網(wǎng)絡(luò)設(shè)計(jì)者在做需求分析時(shí)應(yīng)該了解的關(guān)鍵點(diǎn)之一,現(xiàn)有網(wǎng)絡(luò)的連接方式,現(xiàn)有網(wǎng)絡(luò)的技術(shù),現(xiàn)有網(wǎng)絡(luò)的連接設(shè)備以及傳輸方式等。
2)能夠?yàn)榫W(wǎng)絡(luò)設(shè)計(jì)人員提供交互功能。
3)提供網(wǎng)絡(luò)移值功能
4)提供網(wǎng)絡(luò)用戶資源
2.2網(wǎng)絡(luò)項(xiàng)目的基本情況
畢節(jié)職業(yè)技術(shù)學(xué)院新校區(qū)網(wǎng)絡(luò)建設(shè)開始于2015年,現(xiàn)有各類在校學(xué)生6000多人,教職工300多人,是集中、高職為一體的綜合高職院校。新校區(qū)占地接近600畝,建設(shè)一期有13幢樓,建筑分布如圖一所示。全院主要有教學(xué)系部7個(gè),分別是醫(yī)學(xué)護(hù)理系、教育科學(xué)系、農(nóng)業(yè)工程系、旅游系、財(cái)政經(jīng)濟(jì)系、電子信息工程系、工礦建筑系。經(jīng)過勘查確定,中心機(jī)房位置建在圖文信息中心三樓。要求網(wǎng)絡(luò)能夠滿足行政辦公、教學(xué)管理、后勤服務(wù)、一卡通等服務(wù)功能。
2.3校園網(wǎng)絡(luò)基本業(yè)務(wù)
學(xué)校的主要業(yè)務(wù)是教學(xué),教學(xué)工作是核心業(yè)務(wù),圍繞教學(xué)工作來進(jìn)行業(yè)務(wù)分析,學(xué)生管理、教學(xué)服務(wù)、教學(xué)管理、行政管理、后勤保障、考勤管理、校園監(jiān)控等。通過走訪和調(diào)查了解現(xiàn)有校園網(wǎng)絡(luò)中主要的信息系統(tǒng)有Web服務(wù)器、教務(wù)系統(tǒng)、精品課程系統(tǒng)、監(jiān)控系統(tǒng)、數(shù)字化校園一卡通、辦公OA系統(tǒng)等。涉及用戶主要有三類,學(xué)生、教師、行政后勤人員。根據(jù)原有信息系統(tǒng)的情況,主要選擇的服務(wù)器是機(jī)架式服務(wù)器。操作系統(tǒng)選用微軟系列的網(wǎng)絡(luò)操作系統(tǒng),這樣選擇的目的主要是因?yàn)樾畔⒐芾碇行牡墓ぷ魅藛T對(duì)Windows 系列的操作系統(tǒng)比較熟悉,以后系統(tǒng)的升級(jí)和維護(hù)起來相對(duì)比較方便。教務(wù)系統(tǒng)的后臺(tái)數(shù)據(jù)庫采用MSQL,從用戶數(shù)量和安全性能夠達(dá)到要求。
圖一:校園建筑分布圖
2.4需求調(diào)研
需求調(diào)研是在需求分析過程中通過現(xiàn)場(chǎng)勘查、走訪主要領(lǐng)導(dǎo)人、問卷調(diào)查等手段對(duì)用戶的業(yè)務(wù)、信息點(diǎn)數(shù)、規(guī)模、網(wǎng)絡(luò)性能等信息進(jìn)行了解,以更設(shè)計(jì)出讓用戶滿意的網(wǎng)絡(luò)。通過走訪和發(fā)放調(diào)查問卷、觀察和集中訪談等方式,收集到以下相關(guān)需求信息數(shù)據(jù)。
1)建設(shè)群分布情況和周邊的地理環(huán)境,具體情況見圖一。
2)A1、A2、A3、A4、每幢樓有教室、實(shí)訓(xùn)室77間。其中A1有30臺(tái)主機(jī)的機(jī)房一個(gè),A4有機(jī)房11目前有主機(jī)600余臺(tái)。D幢行政辦公樓有房間108間,A5幢有60臺(tái)主機(jī)機(jī)房一個(gè),除A4和D幢行政樓主機(jī)比較多以外,目前每幢建筑1個(gè)C類網(wǎng)絡(luò)就能夠滿足用戶需求。
3)學(xué)生宿舍目前有3幢,每幢有近300多個(gè)房間,共1000多個(gè)房間,需要的信息點(diǎn)比較多,但是由于規(guī)劃時(shí)建筑比較集中,工程相對(duì)簡單。
4)應(yīng)該建立整個(gè)校園的無線網(wǎng)絡(luò)全覆蓋、需要布置無線接入點(diǎn)。
網(wǎng)絡(luò)設(shè)計(jì)是在需求分析的基礎(chǔ)上,通過網(wǎng)絡(luò)設(shè)計(jì)人員對(duì)需求文檔的分析,在滿足用戶各種業(yè)務(wù)需求的基礎(chǔ)上進(jìn)行網(wǎng)絡(luò)工程的設(shè)計(jì),主要包括邏輯網(wǎng)絡(luò)設(shè)計(jì)、物理網(wǎng)絡(luò)設(shè)計(jì)和應(yīng)用系統(tǒng)設(shè)計(jì)。
在網(wǎng)絡(luò)的設(shè)計(jì)過程中,一般采用自底向上的分層結(jié)構(gòu)設(shè)計(jì)。在大中型網(wǎng)絡(luò)的結(jié)構(gòu)設(shè)計(jì)中,一般都采用三層結(jié)構(gòu)設(shè)計(jì),分別為核心層、匯聚層和接入層。分層設(shè)計(jì)的優(yōu)點(diǎn)是每一層有獨(dú)立的功能特性,便于將復(fù)雜問題簡單化。核心層是網(wǎng)絡(luò)的高速主干,主要連接共享服務(wù)器和各幢建筑的配線間設(shè)備,一般采用高性能的三層交換機(jī)來完成,由于核心層設(shè)備對(duì)整個(gè)網(wǎng)絡(luò)的性能起到關(guān)鍵作用,因此要求核心層具有高可靠性、高效性、冗余性、容錯(cuò)性、可管理性、低延時(shí)性等特點(diǎn),完成高速的數(shù)據(jù)轉(zhuǎn)發(fā),因此采用高帶寬千兆以上連接。
匯聚層位于核心層和接入層的分界點(diǎn),主要任務(wù)提供流量控、安全以及路由相關(guān)策略配置,將來自不同樓層配線間的線路接入到核心層前先進(jìn)行匯聚,設(shè)備主要位于建筑群配線間的交換設(shè)備,實(shí)現(xiàn)路由匯聚功能,將來自各個(gè)樓層配線間設(shè)備的數(shù)據(jù)在接入核心層前先匯聚再轉(zhuǎn)發(fā)核心層的設(shè)備,有助于減輕核心層設(shè)備負(fù)荷的壓力。
接入層面向用戶的終端連接,主要完成用戶計(jì)算機(jī)接入網(wǎng)絡(luò)功能,交換機(jī)具有低成本和高端口密度的特性,由于要實(shí)現(xiàn)無線接入點(diǎn)的接入,因此要能夠?qū)崿F(xiàn)一些本地的用戶管理功能和地址認(rèn)證、用戶認(rèn)證和計(jì)費(fèi)管理的功能。
3.1層次化設(shè)計(jì)的原則
為了保證網(wǎng)絡(luò)設(shè)計(jì)能夠?qū)哟位置?,功能?dú)立,因此網(wǎng)絡(luò)設(shè)計(jì)應(yīng)遵循以下原則:
1)設(shè)計(jì)時(shí)應(yīng)該盡量控制層次化程度,一般最多三層為宜,既核心層、匯聚層、接入層,過多的層次會(huì)導(dǎo)致網(wǎng)絡(luò)的整體性能下降,提高網(wǎng)絡(luò)的時(shí)間延遲,導(dǎo)致網(wǎng)絡(luò)響應(yīng)時(shí)間變長。
2)保證網(wǎng)絡(luò)的層次性,不得在網(wǎng)絡(luò)的設(shè)計(jì)過程中隨意加入不相鄰層次之間的連接,這種連接會(huì)打破網(wǎng)絡(luò)的層次性,導(dǎo)致網(wǎng)絡(luò)控制的不可控性。
3)在網(wǎng)絡(luò)設(shè)計(jì)時(shí),應(yīng)該首先對(duì)接入層進(jìn)行設(shè)計(jì),根據(jù)負(fù)載、流量行為等參數(shù)進(jìn)行分析,然后對(duì)匯聚層的容量來進(jìn)行規(guī)劃,依次再完成核心層的設(shè)計(jì)。
3.2邏輯網(wǎng)絡(luò)設(shè)計(jì)
在完成網(wǎng)絡(luò)工程的需求分析以后,就要以進(jìn)行邏輯網(wǎng)絡(luò)的設(shè)計(jì),邏輯網(wǎng)絡(luò)設(shè)計(jì)的主要任就是完成下面工作:
1)確定網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)
拓?fù)浣Y(jié)構(gòu)指的是把網(wǎng)絡(luò)的主機(jī)(或設(shè)備)抽象成一個(gè)點(diǎn),把連接設(shè)備的通信線路看成是一條線,這樣由點(diǎn)和線組成的幾何圖形就是網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu),網(wǎng)絡(luò)的拓?fù)渑c建筑的分布和傳輸距離有關(guān)。
2)網(wǎng)絡(luò)的分層
根據(jù)網(wǎng)絡(luò)規(guī)模的大小,確定分層的結(jié)構(gòu),當(dāng)網(wǎng)絡(luò)規(guī)模比較大時(shí),一般分為三層,核心層、匯聚層、接入層,而網(wǎng)絡(luò)規(guī)模比較小時(shí)可以根據(jù)實(shí)際情況減少相應(yīng)的層次。分層設(shè)計(jì)有助于分配網(wǎng)絡(luò)的帶寬,根據(jù)我校的規(guī)模,設(shè)計(jì)成三層結(jié)構(gòu)比較適合,信息中心設(shè)計(jì)成為核心層,核心層用H3C S7500E系列高端多業(yè)務(wù)路由交換機(jī)為核心層的設(shè)備,考慮到該系列交換機(jī)具有以下特性:
(1)豐富的業(yè)務(wù),適應(yīng)融合業(yè)務(wù)網(wǎng)絡(luò)發(fā)展趨勢(shì)(如IRF2(第二代智能彈性架構(gòu)—橫向虛擬化)、IRF3:(第三代智能彈性架構(gòu)—縱向虛擬化)、全面的MPLS、VPLS業(yè)務(wù)能力、高性能IPv4/IPv6業(yè)務(wù)能力、有線無線一體化,有源無源一體化等)
(2)全方位的安全保障,抵御多種網(wǎng)絡(luò)安全威脅
核心層采用兩臺(tái)H3C S7500E作為核心設(shè)備互為備份和均衡負(fù)載。信息中心到各幢建筑采用四芯多模光纖進(jìn)行連接,采用四芯光纖布線考慮網(wǎng)絡(luò)流量可以達(dá)千兆以上,一根傳輸監(jiān)控視頻,另一根傳輸入網(wǎng)絡(luò)數(shù)據(jù),同時(shí)線路都有冗余,當(dāng)有線路出現(xiàn)故障時(shí)可以更換。
3)IP地址的規(guī)劃
在邏輯網(wǎng)絡(luò)設(shè)計(jì)中,主任務(wù)是完成地址的規(guī)劃,根據(jù)網(wǎng)絡(luò)的規(guī)模和我校的實(shí)際情況,我們采用A類地址來進(jìn)行規(guī)劃,用10+樓幢號(hào)+層數(shù)+主機(jī)的命名形式,(如A4四樓主機(jī)命名10.4.4.X),采用這種命名形式,便于以后對(duì)網(wǎng)絡(luò)設(shè)備故障時(shí)進(jìn)行定位,同時(shí)也便于管理,具體的IP地址的規(guī)劃見圖二。在每幢樓層根據(jù)實(shí)際情況劃分相應(yīng)的VLAN數(shù)目,采用DHCP自動(dòng)獲取IP地址,減輕網(wǎng)絡(luò)管理員設(shè)置IP地址的工作量,VLAN的劃分避免過多的主機(jī)通信產(chǎn)生網(wǎng)絡(luò)風(fēng)暴。匯聚層采用H3C LS-3600V2-28TP-SI交換機(jī)作為接入設(shè)備。接入層采用H3C E552交換機(jī)作為接入層的設(shè)備,為了避免監(jiān)控流量數(shù)據(jù)過大影響網(wǎng)絡(luò)數(shù)據(jù)的傳輸,在設(shè)計(jì)時(shí)把監(jiān)控視頻和網(wǎng)絡(luò)數(shù)據(jù)分隔開來,采用兩套網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)傳輸。
在該項(xiàng)目的實(shí)施過程中,網(wǎng)絡(luò)連接設(shè)備的選擇選用H3C是根據(jù)成本和性能來考慮,選用同一產(chǎn)家的設(shè)備,便于設(shè)備間的兼容和管理,也便于選用網(wǎng)絡(luò)管理平臺(tái),網(wǎng)絡(luò)產(chǎn)品的選擇能夠滿足現(xiàn)有用戶對(duì)網(wǎng)絡(luò)的需求且具有一定的先進(jìn)性(如虛擬化和具有IPv4/IPv6業(yè)務(wù)能力等),目前完成網(wǎng)絡(luò)的使用過程中,沒有出現(xiàn)因?yàn)樵O(shè)計(jì)上的缺陷造成的問題,能夠滿足我?,F(xiàn)有網(wǎng)絡(luò)的業(yè)務(wù)需求。核心層采用萬兆連接,主干用千兆,百兆接入到桌面,這種規(guī)劃能夠目前大多數(shù)網(wǎng)絡(luò)工程。
Research on application of network planning and design in the process of building the campus network
Sha Jijun
(Bijie Vocational and Technical College of Electronic Information Engineering,551700)
Network construction plan clear goals, user needs and business needs,therefore,It can achieve the desired network engineering the effect,the early network planning is very important.Which will be explained as Bijie Vocational and Technical College new campus network construction for example.
network planning;needs analysis;logical network design
圖二畢節(jié)職業(yè)技術(shù)學(xué)院校園網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)拓?fù)鋱D
畢節(jié)職業(yè)技術(shù)學(xué)院2014科研項(xiàng)目,項(xiàng)目編號(hào):院科2014005
[1]李銀玲,網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)[M].北京:人民郵電出版社,2012.7.
[2] 楊麗媛,李嘉偉,黃戈文,地方高校數(shù)字校園網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)[J].嘉應(yīng)學(xué)院學(xué)報(bào),2015.7.(33):79-84
沙吉俊 (1976年——)男,貴州赫章人,副教授、工程碩士學(xué)位,從事計(jì)算機(jī)應(yīng)用和網(wǎng)絡(luò)應(yīng)用研究。