大型园区网络建设与管理-校园网建设总体方案分析8.2

8. 2. 4 校园网设计案例分析

1. 校园网模块化、 层次化设计理念
        近年来， 校园网的建设在国内高校如火如荼地开展， 几乎所有的高校都建设有校园网
络， 而且校园网规模较大， 有的重点大学校园网用户数达到 2 ～ 3 万， 属于比较大型的网络，
一般规模的校园网， 用户数也在万人左右。 校园网也是一个包罗万象的网络， 应用了各种较
新的产品和网络技术。 从建设校园网的过程来看， 校园网也是一个较为复杂的网络。 纵观国
内大部分高校近 10 年来建设的校园网， 主要体现了网络设计模块化、 层次化的设计理念，
即建设包含出口、 核心、 汇聚、 接入等多层次的网络。 根据学校建筑规划， 将整个网络进行
了功能区的划分： 教学区、 办公区、 学生宿舍区、 后勤服务区、 家属区、 数据中心、 网络中
心等较大的逻辑区域， 对教学楼、 办公楼、 学生宿舍区、 家属区、 后勤服务区等园区交换网
作为整个网络的承载基础， 基本都是基于三层架构进行划分： 核心层、 汇聚层和接入层。
2. 校园网设计案例分析
        本节以一个由星网锐捷网络公司提供的校园网设计方案作为案例进行介绍， 从中可以学
习到如何设计大型网络的一些理念和经验。 该方案体现了主干网络结构按层次化、 模块化原
则进行设计的理念， 由核心层、 分布 （ 汇聚） 层、 接入层三大部分构成校园网络。 主干网
络采用万兆以太网技术来建设， 保证大规模的数据交换快速、 稳定和高效。
针对一个高校， 校园网按教学区、 办公区、 学生宿舍区、 图书馆等划分为若干个逻辑区
域， 每个逻辑区域设立一个逻辑区域的汇聚主节点， 下联多个汇聚层设备和多个接入层设
备。 校园网所需要的网络设备主要为路由器、 防火墙、 核心交换机、 汇聚交换机和接入交换
机， 各单体建筑所需要的接入交换机台数根据该单体建筑所需的信息点位总数确定。 根据实
际应用情况， 对于网络性能要求较高的行政办公楼、 计算中心机房、 数据中心和上网人数较
为密集的区域可采用两台交换机组成汇聚节点， 实行双机热备， 充分保证网络的稳定性和可
靠性。
        校园网设备选型要充分考虑满足校园网的主要性能指标， 采用国内外技术领先、 成熟的
网络产品， 实现高可靠性、 稳定性。 对校园网出口策略、 路由协议、 IP 地址规划、 VLAN 划
分及校园网计费系统、 支持 802. 1 X 认证、 网络管理系统、 网络流控系统、 负载均衡、 网络
安全系统等都需要逐步详细分析和规划设计。 在综合布线系统设计时， 一般要求， 校园网从
核心节点到各个区域的汇聚主节点、 从汇聚主节点到各个楼宇的汇聚节点根据实际布线距离
通过单模/多模光纤实现万兆互联。 图 8-1 给出了一个比较流行的主干网络结构设计图。
该方案有如下一些设计特点：
（1） 负载均衡、 冗余备份的出口设计                                                                                                 1） 具有较强的网络地址转换 （ NAT） 、 出口策略路由 （ PBR） 性能。 当前， 校园网出
口面临的首要问题就是性能问题。 性能问题主要体现在出口设备启用 NAT 和 PBR 功能的情
况下。 锐捷网络为校园网出口开发的一款网络出口引擎 NPE 系列产品， 可以支持高速大流
量的线速转发， 支持高并发数的连接会话， 较好地提升了出口性能。
        2） 出口线路自动负载均衡、 出口设备的冗余备份及链路的冗余备份。 一方面在流量的策略上， 能够实现基于源头的流量区分和基于访问目的的出口控制。 具体举例来说， 可以将学生的流量和老师的流量制定不同的路由路径； 在对外出口上， 根据所访问的资源进行划分&