清华大学综合科研大楼数据网络成功案例

1. 项目背景
　　随着中国教育和科研网（CERNET）以及远程教育技术的蓬勃发展和日益成熟，校园网已经成为每个学校必备的信息基础设施之一，是学校提高教学、科研及管理水平的重要途径和手段，对于推进教学和科研水平至关重要。为了进一步整合已有资源、优化校园教学环境，清华大学电子工程系拟对综合科研楼一期2号新建馆实施网络覆盖建设。
　　本次清华大学电子工程系综合科研楼网络建设的总体目标，是为了更好地实现校园内部信息资源的共享，以达到办公教学智能化、教务管理集中化、校务平台实施化、视频教学试点化的目的，使得整个网络可以承载学校的教学、办公、图书馆等多种业务和应用。

2. 网络拓朴
　　中兴通讯公司凭借对教育行业的深入了解和认知以及多年丰富的教育行业信息化实施经验，采用先进的数据通信产品，为清华大学综合科研楼量身定制了一套可靠、安全、高性价比的校园网络综合解决方案。
　　该方案立足于校园网中的传统的多元化应用，强化突出了网络的“可靠性、安全性、可管理性”，使网络可以有效承载数据、语音、视频等各种业务，既满足学校宽带上网、资源共享的需要，又能满足飞速发展的网络教学的需要。
　　组网拓扑图，在充分考虑了网络需求及建筑信息点实际分布情况后，同时结合我司产品特点，给出的网络拓扑如下所示：

　　 清华大学综合科研楼网络采用三层星型结构，分为核心层、汇聚层和接入层，将流动的信息逐渐汇集于主干。
　  核心层由一台ZXR10 T600电信级可重构的核心路由器、两台ZXR10 8905万兆MPLS路由核心交换机以及网管平台组成。两台ZXR10 8905万兆MPLS路由核心交换机互为备份，它们之间通过双10G互联，以确保网络的稳定、可靠。ZXR10 T600核心路由器作为科研楼网络的出口，通过万兆光纤链路连接到校园网核心路由器。网管服务器及重要的应用服务器以侧挂的方式连接在核心8905万兆MPLS路由交换机上，并通过部署中兴通讯统一的网管平台NetNumen N31网管系统，对整个网络进行配置、监控、定位故障、部署安全策略，配合中兴通讯独有的管理软件，快速部署、轻松维护网络，减轻网络维护的压力和成本，使整个网络具备可管理、高性能以及高可用性。
　 汇聚层由十二台ZXR10 8905万兆MPLS路由核心交换机组成，为每个实验室提供千兆以太网电口及光口接入，汇聚层与核心层之间采用10G链路。这样的网络结构使得网络的核心、汇聚形成了一个双核心、双归属的万兆核心拓扑，一方面实现了链路的冗余备份，另一方面还可以负荷分担、均衡业务流量，最大程度地满足了今后网络业务发展的需要。
　 接入层由十二台5928-PS全千兆智能路由PoE交换机组成，为各楼层无线AP提供千兆接入并供电，并通过千兆电口或光口与楼层汇聚层ZXR10 5900全千兆智能路由交换机相连。
　 无线控制器部署两台中兴通讯运营商级ZXV10 W901-256，采用一体机设计，可根据网络需求灵活部署在电信机房、学校、企业、会场场馆等地，遵循运营级产品设计理念研制开发的W901-256一体化无线控制器具有强大灵活的无线用户接入及Fit AP管理能力。
　无线AP部署八十台中兴通讯ZXV10 W811N产品，AP可同时工作在2.4GHz和5GHz频段，支持802.11a、802.11b、802.11g、802.11n四种模式。双频接入提升AP设备的总接入带宽和用户容量，5GHz频段干扰较少，此频段可为高端用户、视频业务提供更高带宽的体验。

3. 方案特点


• 先进的IPv6

　　本次设计的网络从核心层到接入层采用的全系列设备均支持先进的IPv6技术，能够保证平滑过渡到下一代网络，最大程度地为用户节省投资。

• 高安全的网络

　　整个方案从网络设备的安全、网络结构的安全、网络应用的安全等几个方面来考虑：
　　单台设备的安全性——主要体现在部件可靠性和整机工作稳定性，在设备选型时采用技术成熟、经过长时间实践检验的ZXR10系列数据通信产品。
　　网络结构安全性方面——选择合理的网络拓扑结构、重要设备（如主控板）必须冗余、采用双电源机制等等，并且拥有链路检测功能，能够迅速、准确的发现故障点，以方便对整个网络的监控和管理。
　　网络应用的安全——支持多种安全访问控制方法以及各种VPN技术（L2TP、GRE、MPLS VPN），配合防火墙等网络安全系统可以保证网络的安全性。对于学生宿舍这一类特殊区域，能够提供网络层的安全手段防止系统外部成员的非法侵入以及操作人员的越级操作，保护网络的安全性。