校園網(wǎng)絡(luò)整改方案

1、.目錄第一章需求分析21.1 網(wǎng)絡(luò)現(xiàn)狀21.2 存在的問題2第二章系統(tǒng)升級改造方案32.1系統(tǒng)改造思想及網(wǎng)絡(luò)拓撲32.2應用的主要網(wǎng)絡(luò)技術(shù)42.3網(wǎng)絡(luò)設(shè)計52.4新網(wǎng)絡(luò)系統(tǒng)分析7第三章系統(tǒng)改造實施文檔83.1施工過程83.2割切成敗測試9第四章售后服務94.1售后服務機構(gòu)狀況104.2系統(tǒng)質(zhì)量保證期104.3 產(chǎn)品設(shè)備維護措施114.4質(zhì)量保證期后的技術(shù)服務措施：121/14.第一章 需求分析1.1 情況概況我校自 2003 年接上寬代網(wǎng)以來，投入了大量資金全面構(gòu)建數(shù)字化校園網(wǎng)絡(luò)，大力推進全校師生對網(wǎng)資源的有效應用。到目前為止，已經(jīng)建設(shè)好以千兆主干網(wǎng)絡(luò)為基礎(chǔ)平臺，以“互聯(lián)網(wǎng)+教育”應用為主線，

2、以實現(xiàn)廣泛的教育資源共享、提高教育教學的現(xiàn)代化水平。1.2 網(wǎng)絡(luò)現(xiàn)狀我校采用移動的一個公分兩個點光纖連接，基于飛魚星千兆以太網(wǎng)路由器作為校園網(wǎng)骨干， 核心交換機采用千兆模塊化交換機，下連有 10 個獨立的交換機和10 多個內(nèi)部集成無線路由功能。匯聚層交換機和主干核心交換機之間通過網(wǎng)線連接。網(wǎng)絡(luò)信息點覆蓋全校所有教室、辦公室、各功能室，網(wǎng)絡(luò)擴展到整個校園，在所有的教室安裝的有電子白板進行多媒體教學，實現(xiàn)校園網(wǎng)的全部功能。 移動光纖直接接入 Internet，實現(xiàn)廣域互聯(lián)。現(xiàn)有網(wǎng)絡(luò)拓撲見書尾附圖11.2 存在的問題1、 現(xiàn)有核心交換機6802 只插入一塊業(yè)務板，只有10 個千兆位電口和2 個千兆位

3、光2/14.口，普遍的接入層千兆位上聯(lián)的模式缺乏足夠的端口。2、 會聚層交換機5010 性能低下， 且只提供 2 個千兆接口模塊插槽，同時又承載著綜合樓的辦公網(wǎng)絡(luò)、工會網(wǎng)絡(luò)以及部分服務器服務的流量，造成網(wǎng)絡(luò)擁塞3、 隨著網(wǎng)絡(luò)的快速發(fā)展，現(xiàn)有基本是100Mbps 桌面接入， 1000M 上聯(lián)的模式，交換機間的上行帶寬已現(xiàn)不足4、 現(xiàn)有網(wǎng)絡(luò)中部分接入交換機的個別端口已經(jīng)無法使用，影響了個別電腦的使用5、 現(xiàn)有 VLAN的規(guī)劃顯得雜亂無章，影響后期網(wǎng)絡(luò)的快速檢驗6、 綜合樓的教學網(wǎng)絡(luò)通過100Mbps 的光纖收發(fā)器連接到核心6802，鏈路帶寬過低，容易產(chǎn)生擁塞，影響教學質(zhì)量7、 現(xiàn)有 6802 交換

4、機提供32G 背板帶寬與48Mpps 的包轉(zhuǎn)發(fā)率， 性能較低， 且只提供2 個業(yè)務板，擴展能力較差，不適用將來網(wǎng)絡(luò)業(yè)務的發(fā)展8、 核心交換機6802 只提供2 個業(yè)務板插槽，可擴展性較差，且其性能為交換容量32G ，包轉(zhuǎn)發(fā)率48Mpps ，性能較低，不利于將來網(wǎng)絡(luò)教學的發(fā)展。第二章 系統(tǒng)升級改造方案2.1系統(tǒng)改造思想及網(wǎng)絡(luò)拓撲計算機網(wǎng)絡(luò)系統(tǒng)本著統(tǒng)一領(lǐng)導、統(tǒng)一規(guī)劃、統(tǒng)一標準、共同建設(shè)的指導原則，采取了以網(wǎng)絡(luò)中心機房為整個系統(tǒng)交換中心，系統(tǒng)建設(shè)能夠適應C/S、 B/S、異步數(shù)據(jù)傳送以及透明數(shù)據(jù)共享和Intranet等多種要求，一個具有較高可靠性和安全性、較強的網(wǎng)絡(luò)管理能力、具備較好的擴充性，能夠充

5、分保護現(xiàn)有系統(tǒng)投資。我們?yōu)橘F校的校園網(wǎng)采用以千兆位以太網(wǎng)為技術(shù)， 實現(xiàn) 10/100M 交換式快速以太網(wǎng)到桌面相結(jié)合的解決方案。具體改造方案應針對當前網(wǎng)絡(luò)存在的問題進行一一對應的解決。新網(wǎng)絡(luò)拓撲見書尾附圖23/14.2.2應用的主要網(wǎng)絡(luò)技術(shù)虛擬局域網(wǎng)技術(shù)為了便于管理， 并提高網(wǎng)絡(luò)的效率和安全性，除了網(wǎng)絡(luò)的物理設(shè)計外，還需要對網(wǎng)絡(luò)進行邏輯設(shè)計，即劃分虛擬網(wǎng)(VLAN) 以及選用合適的路由技術(shù)( 路由技術(shù)略 ) 。虛擬網(wǎng)技術(shù)是將網(wǎng)絡(luò)的物理基礎(chǔ)設(shè)施與網(wǎng)絡(luò)的邏輯基礎(chǔ)設(shè)計相分離，使得網(wǎng)管人員能方便而動態(tài)地建立和重構(gòu)虛擬網(wǎng)絡(luò)，以適應今后部門機構(gòu)的協(xié)作與變動，方便網(wǎng)絡(luò)管理，降低網(wǎng)絡(luò)管理的成本。在交換式網(wǎng)絡(luò)體

6、系結(jié)構(gòu)中，虛擬局域網(wǎng)VLAN是一個重要的組成部分。通過VLAN的合理設(shè)置， 網(wǎng)絡(luò)中的用戶可以方便地在網(wǎng)絡(luò)中移動，而不需硬件線路的改變。這樣，可以從邏輯上對用戶和其它網(wǎng)絡(luò)對象進行分組，并設(shè)定相應的安全和訪問權(quán)限，然后，由計算機自動根據(jù)配置形成相應的虛擬網(wǎng)絡(luò)工作組，充分發(fā)揮交換網(wǎng)絡(luò)的優(yōu)勢，體現(xiàn)交換網(wǎng)絡(luò)高速、靈活、易管理等特性。采用VLAN具有下述優(yōu)勢：控制網(wǎng)絡(luò)上的廣播風暴增加網(wǎng)絡(luò)的安全性集中化的管理控制綜合以上優(yōu)勢，我們在設(shè)計網(wǎng)絡(luò)時采用了VLAN技術(shù)，使得網(wǎng)絡(luò)更加高效、穩(wěn)定、安全。鏈路聚合協(xié)議以太網(wǎng)通道技術(shù)不僅起到容錯作用，更是鏈路帶寬擴容的一條重要途徑。它可在100M( 快速以太網(wǎng)通道，簡稱 F

7、EC) 或 1000M( 千兆以太網(wǎng)通道，簡稱 GEC) 以太網(wǎng)端口間實現(xiàn)，用于將多條并行鏈路的帶寬疊加起來。H3C交換機產(chǎn)品最大支持8 個100M/1000M端口聚合，聚合帶寬高達1.6G/8Gbps 。這樣多條鏈路被用作單條高速數(shù)據(jù)通道， 通道中部分線路的故障不會影響其它線路的帶寬聚合，從而也保證了網(wǎng)絡(luò)的可靠性。以太網(wǎng)通道技術(shù)也體現(xiàn)了產(chǎn)品的可擴充性能，能充分利用現(xiàn)有設(shè)備實現(xiàn)高速數(shù)據(jù)傳輸。 H3C公司的全線交換機產(chǎn)品和帶快速以太網(wǎng)端口的路由器都可以實施以太網(wǎng)通4/14.道技術(shù)，并且還可與多家廠商(Intel 、 Xircom 、Adaptec等 )的網(wǎng)卡構(gòu)造以太網(wǎng)通道，在交換機和服務器之間建

8、立高速連接。三層交換技術(shù)三層交換（也稱多層交換技術(shù)，或IP 交換技術(shù)）是相對于傳統(tǒng)交換概念而提出的。眾所周知，傳統(tǒng)的交換技術(shù)是在OSI 網(wǎng)絡(luò)標準模型中的第二層 數(shù)據(jù)鏈路層進行操作的，而三層交換技術(shù)是在網(wǎng)絡(luò)模型中的第三層實現(xiàn)了數(shù)據(jù)包的高速轉(zhuǎn)發(fā)。簡單地說，三層交換技術(shù)就是：二層交換技術(shù)三層轉(zhuǎn)發(fā)技術(shù)。三層交換技術(shù)的出現(xiàn)， 解決了局域網(wǎng)中網(wǎng)段劃分之后，網(wǎng)段中子網(wǎng)必須依賴路由器進行管理的局面，解決了傳統(tǒng)路由器低速、復雜所造成的網(wǎng)絡(luò)瓶頸問題。一個具有三層交換功能的設(shè)備，是一個帶有第三層路由功能的第二層交換機，但它是二者的有機結(jié)合， 并不是簡單地把路由器設(shè)備的硬件及軟件疊加在局域網(wǎng)交換機上。其原理是：假設(shè)兩

9、個使用IP 協(xié)議的站點 A 、B 通過第三層交換機進行通信，發(fā)送站點 A 在開始發(fā)送時，把自己的IP 地址與 B 站的 IP 地址比較，判斷 B 站是否與自己在同一子網(wǎng)內(nèi)。若目的站B 與發(fā)送站 A 在同一子網(wǎng)內(nèi)，則進行二層的轉(zhuǎn)發(fā)。若兩個站點不在同一子網(wǎng)內(nèi)，如發(fā)送站A 要與目的站 B 通信，發(fā)送站 A 要向 “缺省網(wǎng)關(guān) ”發(fā)出 ARP( 地址解析 )封包，而 “缺省網(wǎng)關(guān) ”的 IP 地址其實是三層交換機的三層交換模塊。當發(fā)送站 A 對 “缺省網(wǎng)關(guān) ”的 IP 地址廣播出一個 ARP 請求時，如果三層交換模塊在以前的通信過程中已經(jīng)知道B 站的 MAC 地址，則向發(fā)送站 A 回復 B 的 MAC 地

10、址。否則三層交換模塊根據(jù)路由信息向B 站廣播一個 ARP 請求，B 站得到此 ARP 請求后向三層交換模塊回復其MAC 地址，三層交換模塊保存此地址并回復給發(fā)送站A, 同時將 B 站的 MAC 地址發(fā)送到二層交換引擎的MAC 地址表中。從這以后，當A 向 B發(fā)送的數(shù)據(jù)包便全部交給二層交換處理，信息得以高速交換。 由于僅僅在路由過程中才需要三層處理，絕大部分數(shù)據(jù)都通過二層交換轉(zhuǎn)發(fā)，因此三層交換機的速度很快，接近二層交換機的速度，同時比相同路由器的價格低很多。2.3網(wǎng)絡(luò)設(shè)計1、在網(wǎng)絡(luò)核心6802 上添加一塊千兆業(yè)務板，提供 10 個千兆位接口與2 個 GBIC 插槽，5/14.在 GBIC 插槽中

11、插入 1 個千兆多模光纖模塊，以增加核心的千兆接入能力，上聯(lián)到核心的接入層交換機與各服務器均以千兆接入。2、綜合樓的會聚層交換機改為華為3900 系列多功能三層交換機，其交換容量為32Gbit/s，包轉(zhuǎn)發(fā)率9.6Mpps 。提供 24 個百兆電口與4 個 SFP模塊插槽， 在其 SFP模塊插槽中插入千兆多模光纖模塊，會聚交換機通過兩條千兆光纖負載均衡上聯(lián)到核心 6802。將原會聚層5010 移到工會辦公網(wǎng)絡(luò)，以千兆光纖上聯(lián)到新會聚層交換機 3900。 2 個百兆電口分別通過光電轉(zhuǎn)換器連入舊教學樓與宿舍樓。3、考慮到舊教學樓的電腦較少，網(wǎng)絡(luò)流量較低，決定添加一臺華為3100 系列接入層交換機通過

12、光纖收發(fā)器上聯(lián)到會聚層3900。4、將出現(xiàn)問題的接入層U24 交換機替換為華為3100 系統(tǒng)接入層交換機。5、重新劃分IP、VLAN ，重新分配端口，將方正防火墻移動到新教學樓機房，通過核心 6802 連接到 internet ，以使網(wǎng)絡(luò)布局更具條理性。6、為綜合樓的教學網(wǎng)絡(luò)交換機添加千兆光纖模塊連入核心6802，以增加鏈路帶寬，提高傳輸性能7、為了將來網(wǎng)絡(luò)教學的發(fā)展需要，可考慮將核心6802 替換為華為6500 核心交換機，其提供 6 個業(yè)務板插槽，交換容量可達384Gbit ，包交換率最高可達432Mpps 。新網(wǎng)絡(luò) VLAN與 IP 分配vlan 編號起始 IP結(jié)束 IP子網(wǎng)掩碼vlan

13、 作用vlan1192.168.1.1192.168.1.254255.255.255.0管理 VLANvlan2192.168.2.1192.168.2.254255.255.255.0網(wǎng)絡(luò)中心 VLANvlan3192.168.3.1192.168.3.254255.255.255.0辦公網(wǎng)絡(luò) VLANvlan4192.168.4.1192.168.4.254255.255.255.0教學網(wǎng)絡(luò) VLANvlan5192.168.5.1192.168.5.254255.255.255.0高考監(jiān)控 VLANvlan6192.168.6.1192.168.6.254255.255.255.0教師

14、宿舍 VLANvlan7192.168.7.1192.168.7.254255.255.255.0學生宿舍 VLANvlan8192.168.8.1192.168.8.254255.255.255.0備用 VLAN交換機 6802 端口分配端口編號連接對象端口模式gigabitethernet1/1連接綜合樓會聚 3928TRUNKgigabitethernet1/2連接綜合樓會聚 3928TRUNK6/14.gigabitethernet1/3連接新教學樓教學網(wǎng)絡(luò) U24TRUNKgigabitethernet1/4連接新教學樓教學網(wǎng)絡(luò) U24TRUNKgigabitethernet1/5連

15、接新教學樓教學網(wǎng)絡(luò) U24TRUNKgigabitethernet1/6連接新教學樓辦公網(wǎng)絡(luò) U24TRUNKgigabitethernet1/7連接新教學樓辦公網(wǎng)絡(luò) U24TRUNKgigabitethernet1/8連接新教學樓辦公網(wǎng)絡(luò) U24TRUNKgigabitethernet1/9連接新教學樓監(jiān)控網(wǎng)絡(luò) U24TRUNKgigabitethernet1/10備用gigabitethernet1/11備用gigabitethernet1/12備用gigabitethernet2/1連接綜合樓教學網(wǎng)絡(luò) 3126TRUNKgigabitethernet2/2備用gigabitetherne

16、t2/3連接鏡像服務器 1ACCESSgigabitethernet2/4連接鏡像服務器 2ACCESSgigabitethernet2/5連接資源服務器ACCESSgigabitethernet2/6連接管理服務器ACCESSgigabitethernet2/7連接高考監(jiān)控服務器 1ACCESSgigabitethernet2/8連接高考監(jiān)控服務器 2ACCESSgigabitethernet2/9連接網(wǎng)管工作站ACCESSgigabitethernet2/10連接方正防火墻TRUNKgigabitethernet2/11備用gigabitethernet2/12備用2.4新網(wǎng)絡(luò)系統(tǒng)分析經(jīng)過

17、改造后新教學樓的70 多臺與綜合樓的20 多臺無盤工作站通過4 臺接入層交換機以 4 條千兆鏈路上聯(lián)到核心6802；新教學樓的辦公網(wǎng)絡(luò)通過3 臺接入層交換機以3 條千兆鏈路上聯(lián)到核心6802；考慮到監(jiān)控設(shè)備的使用率與產(chǎn)生流量不高，采取將兩臺接入層交換機以 200M的捆綁鏈路連接到另一臺接入層，通過1 條千兆鏈路上聯(lián)到核心6802。接入層的千兆上聯(lián)打破了傳輸瓶頸，極大保證了網(wǎng)絡(luò)流量的線速無阻塞傳輸。各服務器也以千兆鏈路直連到核心6802，解決了服務器的傳輸瓶頸，使得客戶端對服務器的訪問更加快速。同時將學校的internet上網(wǎng)服務移交給核心處理，使得網(wǎng)絡(luò)的結(jié)構(gòu)更加合理。綜合樓機房采用華為3928

18、 智能會聚交換機通過2 條千兆光纖鏈路聚合上聯(lián)到核心6802，采用的鏈路聚合技術(shù)能同時實現(xiàn)負載均衡與冗余備份，增加了 1 倍的帶寬并提高了網(wǎng)絡(luò)的穩(wěn)定性。同時華為3928 交換機的交換容量為32Gbit/s,包轉(zhuǎn)發(fā)率達到9.6Mpps, 使得會7/14.聚層的處理能力大大提高。綜合樓的工會辦公與網(wǎng)絡(luò)中心辦公網(wǎng)絡(luò)各以一條千兆鏈路上聯(lián)到會聚3928，考慮到舊樓產(chǎn)生的網(wǎng)絡(luò)流量較少并且有暫時閑置的光纖收發(fā)器，決定在舊樓部署一臺華為3126 接入層交換機，通過100M 光纖收發(fā)器上聯(lián)到會聚3928。第三章 系統(tǒng)改造實施文檔3.1 施工過程1、在設(shè)備進場前，由我方工作人員按照網(wǎng)絡(luò)規(guī)劃將網(wǎng)絡(luò)鏈路、設(shè)備、連接的

19、部門做好標記；將各鏈路的網(wǎng)線拉好，并按照已規(guī)劃好的拓撲分配IP。由電信工作人員將Internet 光纖牽入新教學樓機房。2、在升級網(wǎng)絡(luò)前，我司技術(shù)人員在貴校的實際網(wǎng)絡(luò)中做模擬升級的測試，搞清具體將會發(fā)生的問題，及時反饋、整改、解決；3、設(shè)備進場后，上架前，應先將原設(shè)備的配置、連接方式做備份和記錄后才能將其鏈路撤換，確定原來的連接方式后才可以進行新設(shè)備的連接、測試；若在新設(shè)備中發(fā)生問題，應立即恢復原來的餓網(wǎng)絡(luò)系統(tǒng)，以保證學校的網(wǎng)絡(luò)正常運作。在確保無任何問題的情況下才能夠做下一個步驟的部署3、設(shè)備上架后，應迅速按預定的連接方式將各鏈路連接到核心與會聚層交換機上，在核心設(shè)備配置完成后，在做會聚層設(shè)備

20、的配置，測試配置后的連通性。若升級失敗，應立即退回網(wǎng)絡(luò)的原狀態(tài)。4、在工作完成后，應立即進行測試，確?？蛻粜枨蟮玫綕M足。8/14.3.2割切成敗測試1若過渡失敗，應立即確定還原其網(wǎng)絡(luò)原貌，并確定失敗原因，在能解決的情況下，做第二次升級嘗試，若仍不成功，應放棄嘗試，并將升級改期，因過多的嘗試，將拉長二院網(wǎng)絡(luò)間斷時間，影響其業(yè)務的正常運作。2測試內(nèi)容：A . 測試每條鏈路的連通性，包裹每個VLAN的連通性。B . 檢查路由表，核實每條路由的有效性。C. 測試規(guī)則是否生效，是否達到院方的要求。D. 新硬件系統(tǒng)搭建好之后需要進行 24X3 小時不間斷烤機，確保硬件可靠性如果不能正常改造升級，及時回退的

21、原系統(tǒng)。第四章 售后服務泉州吉龍發(fā)展公司堅持“科技創(chuàng)新，服務為本”的原則，不僅為客戶提供質(zhì)量上乘的計算機及其周邊設(shè)備，更提供先進的系統(tǒng)集成（系統(tǒng)設(shè)計、安裝與維護），而提供優(yōu)質(zhì)的售后服務是我司在激烈競爭中能夠獨樹一幟的法寶。為了給用戶以可靠的保證， 本公司有責任提出系統(tǒng)故障的預防和解決措施，并向用戶提供維護保障建議書。售后服務的主要目的是保證設(shè)備安全、可靠、高效的運行。以產(chǎn)品或系統(tǒng)安裝、調(diào)試、驗收完畢后，交由用戶能夠獨立使用，并進行簡單的故障診斷、排除為標準。我公司視優(yōu)質(zhì)的服務，是參與市場競爭，形象競爭的重要的資本。因此，我們把尊重客戶，視客戶為上帝，維護公司信譽，最大限度減少損失，作為我公司的

22、售后服務宗旨。建立了一整套的售后服務體系， 有組織有計劃地對客戶進行針對性的服務。按照 ISO9001 標準體系要求制定了 “用戶訪問管理程序” 、“用戶意見管理程序” 等文件， 從而提高客戶的滿意度。泉州吉龍發(fā)展公司 擁有一支強大的技術(shù)支持隊伍， 向用戶提供全方位、 多元化的技術(shù)支9/14.持和售前、售后服務，包括系統(tǒng)集成方案、技術(shù)咨詢、軟硬件培訓、系統(tǒng)現(xiàn)場安裝、調(diào)試、培訓與維護。4.1售后服務機構(gòu)狀況針對本項目， 本公司聯(lián)合承諾將派出2 名以上專用技術(shù)人員進行售后服務技術(shù)支持。使其能在接到故障或咨詢電話半個小時之內(nèi)做出有效的回應，并能確保2 個小時內(nèi)到現(xiàn)場，4個小時內(nèi)解決問題， 在項目質(zhì)保

23、期內(nèi)我方提供7 24 小時服務以確保我司所承接工程的系統(tǒng)的正常運行和周到的服務。公司將嚴格按照ISO 9001 質(zhì)量管理體系為用戶提供本地化服務。公司將建立并保持對服務的實施、驗證和報告形成文件程序，建立服務檔案， 以滿足用戶服務要求。維護人員服務聯(lián)系方式:技術(shù)服務部：XXX（項目經(jīng)理）聯(lián)系電話：XXX（技術(shù)支持）聯(lián)系電話：技術(shù)、商務總監(jiān)：XXX聯(lián)系電話：服務監(jiān)督、投訴：XXX聯(lián)系電話：維護方式 : 上門服務。公司配用售后服務專用車。4.2系統(tǒng)質(zhì)量保證期本次我司所投的設(shè)備自安裝驗收后之日起所有設(shè)備整體保修不低于設(shè)備廠家保修期，至少 1 年保修，三年內(nèi)免費上門保修服務，在質(zhì)保期結(jié)束后，我公司仍將為用戶提供免費的技術(shù)咨詢服務與各種技術(shù)資料， 向用戶的各級系統(tǒng)管理員提供相關(guān)新技術(shù)的指導。 如需更換設(shè)備，我公司收取的價格不高于本次的投標價格。質(zhì)量保證期內(nèi)服務響應時間：質(zhì)量保證期內(nèi)響應時間：在正常工作時間或非工作時間收到用戶緊急事故報警或設(shè)備故障咨詢時。10/14.? 服務響應時間：A、正常工作時間內(nèi)：2 個工作小時現(xiàn)場響應，特殊緊急情況60 分鐘到現(xiàn)場。（公司配有維修服務專用車），4 個小時內(nèi)解決問題，8 個小內(nèi)無法修復，保修期內(nèi)我公司負責免費提供代用設(shè)備。B、非工作時間內(nèi)：1 小時現(xiàn)場響應。C、7 24