中国名牌大学校园网拓扑图解析集锦市公开课一等奖百校联赛获奖课件.pptx

1校园网经典案例全国各名牌大学校网络拓扑图解析第1页2XX大学美术学院组网图大学美术学院组网图校骨干节点校骨干节点S8505防火墙防火墙入侵检测入侵检测网管网管wwwFTPE050堆叠堆叠APE050堆叠堆叠E050堆叠堆叠E050堆叠堆叠E050堆叠堆叠E050堆叠堆叠AP图示：图示：10GEGE100M S8505XX大学美术学院是集有线、无线、万兆、大学美术学院是集有线、无线、万兆、IPV6与一体前瞻性关键网络，中心与一体前瞻性关键网络，中心2台台S8505采取双归属方式分别与接采取双归属方式分别与接入层相连，同时采取万兆线路与关键校园网骨干节点相连，满足入层相连，同时采取万兆线路与关键校园网骨干节点相连，满足XX大学高带宽、多业务需求。大学高带宽、多业务需求。S3026C-PWRS3026C-PWR第2页3XX航天航空大学组网图航天航空大学组网图S5516MA5200FNE80S8016S6506S5516NE40NE05NE16ES3526NMSCAMSMA5200FS3526ENE402.5G POSR1760/1603/04R3640/80R2620/21/30/31FEGE企业高中低端数通产品构建了全国最大网络试验室，为网络知识普及和高校网企业高中低端数通产品构建了全国最大网络试验室，为网络知识普及和高校网络技术教学提供了坚实基础。络技术教学提供了坚实基础。第3页4XX交通大学学生公寓组网图交通大学学生公寓组网图FTPS8505E026E026E026E026E026E026E026E026E026wwwweb出口路由器出口路由器InternetCernet校园网关键校园网关键接入层接入层汇聚层汇聚层关键层关键层XX交通大学新生宿舍关键采取交通大学新生宿舍关键采取S8505S8505万兆关键交换机，汇聚采取万兆关键交换机，汇聚采取S5516S5516纯千兆三层交换机，接入采取纯千兆三层交换机，接入采取E E系列交系列交换机共换机共200200余台，同时与华为余台，同时与华为3Com3Com合作开展了合作开展了IPv6IPv6网络学院。网络学院。网管网管S5516S5516S5516GEGEGE网络中心网络中心A楼楼C楼楼B楼楼GEGEGE第4页51 1、2 2、3 3学生公寓等学生公寓等试验楼410主楼219综合楼224金物楼302逸夫馆301矿研所306图书馆301图书馆201理化楼201文法楼110主楼240管理楼321计算中心一楼自动化楼203金物楼219金物楼加层201主楼接入校医院 博士后公寓教学楼205 低温楼北库图书馆301接入图书馆后楼115图书馆101关键交换机关键交换机2 2关键交换机关键交换机1 1关键交换机关键交换机3 3关键交换机关键交换机1 1下挂区域下挂区域InternetInternetCernetCernet服务器服务器10GE10GE骨干网骨干网S8512S8512S8512S8512NE20-4NE20-4S8512E050S3528P区域区域2 2区域区域3 3区域区域1 1防火墙防火墙计费网关计费网关GEGE10GE10GES2403H-EIFEFEXX科技大学校园网科技大学校园网第5页63CNJ1003CNJ100S3026PWRS3026PWRS6503S6503S6503学生宿舍区学生宿舍区教学区教学区从属中学从属中学3CNJ1003CNJ100S3026PWRS3026PWRE026/E050S8505CAMSGEGEGEInternetCERNETXX美术学院组网图美术学院组网图802.1X802.1XWA1006EXX美术学院采取美术学院采取S8505S8505作为关键交换机，同时作为关键交换机，同时NJ100NJ100墙插式交换机满足了中央美院对于美观感要求，墙插式交换机满足了中央美院对于美观感要求，CAMSCAMS负责全校用户认证、用户计费，构建高安全、高带宽高品质校园网。负责全校用户认证、用户计费，构建高安全、高带宽高品质校园网。S3026PWR第6页7XX协和医科大学校园网协和医科大学校园网清华大学校园网清华大学校园网网络中心局域网网络中心局域网数据中心局域网数据中心局域网协和协和医院医院微循微循环所环所图书图书馆馆基础所基础所老楼和老楼和办公区办公区1，3号楼号楼 教务处教务处2号楼号楼 4号楼号楼17号楼号楼新新17号楼号楼新教学新教学科研楼科研楼基础所基础所学生宿舍学生宿舍新开路新开路学生宿舍学生宿舍北极阁北极阁26号院号院18号楼号楼新新18号楼号楼护士楼护士楼学生宿舍学生宿舍数据库服务器数据库服务器S8016S6506RS5516S8016S3000图例图例协和医科大学作为全国最高医科大学，采取华为协和医科大学作为全国最高医科大学，采取华为3Com S80163Com S8016作为关键，关键采取双归属方式确保网作为关键，关键采取双归属方式确保网络安全、稳定。络安全、稳定。第7页8S6506XX民族大学学生宿舍组网图民族大学学生宿舍组网图E026/E050E026/E050E026/E050S5516E026/E050E026/E050S5516S5516AR4640InternetCernetQuidview网络中心网络中心关键层关键层汇聚层汇聚层接入层接入层第8页9XX政法大学校园网改造政法大学校园网改造CernetInternetCAMS学院路校区昌平校区S6506NE05S6506NE05面对新网络需求，同时考虑对原有投资保护，经过对校园网关键交换机和路由器升级，面对新网络需求，同时考虑对原有投资保护，经过对校园网关键交换机和路由器升级，实现了网络质量提升。而且配合实现了网络质量提升。而且配合CAMSCAMS综合管理系统使网络使用有章可循综合管理系统使网络使用有章可循第9页10北京外国语大学校园网北京外国语大学校园网S3552GOr E050S6500S8512S8512关键层关键层分布层分布层接接入入层层CERNETNE20NE20出口层出口层S6500E026E026E026E026E026E026E026E026E026E026E026E026汇汇聚聚层层INTERNET北京外国语大学网路改造全网采取华为北京外国语大学网路改造全网采取华为3Com 3Com 网络设备，整个网络分为关键、汇聚、接入、出口，在关键层与汇聚层网络设备，整个网络分为关键、汇聚、接入、出口，在关键层与汇聚层之间、关键层与出口之间都采取双归属方式进行组网，确保网络安全、稳定，关键采取华为之间、关键层与出口之间都采取双归属方式进行组网，确保网络安全、稳定，关键采取华为3Com3Com万兆关键交换机万兆关键交换机S8512S8512两台，出口采取两台，出口采取2 2台台NE20NE20路由器。区域汇聚采取路由器。区域汇聚采取S6500S6500，小汇聚层采取，小汇聚层采取S3552S3552，接入层采取，接入层采取E E系列交换机。系列交换机。第10页11S8016关键层CernetAR4600出口层ChinanetS5516接入层汇聚层S5516S5516S5516S5516S5516服务器群GEGEGEGEGEGEGEGEE050/026E050/026E050/026XX语言大学校园网语言大学校园网第11页12internetINTERNETS8512关键交换机关键交换机S3026E堆叠堆叠S3026E堆叠堆叠 服务器群服务器群GEGER3600GEFEXX财贸管理干部学院校园网财贸管理干部学院校园网XX财贸管理干部学校校园网关键采取财贸管理干部学校校园网关键采取S8512万兆关键交换机，全网采取二层结构，其二层结万兆关键交换机，全网采取二层结构，其二层结构彻底处理了汇聚层存在瓶颈问题。构彻底处理了汇聚层存在瓶颈问题。第12页13中心机房宝山校区IDCXX大学万兆校园网组网图大学万兆校园网组网图CernetInternetS8505S851210GE10GE嘉定校区宝山校区延长校区第13页14iTELLIN OpenDSE 上海上海IP城域网城域网 教育网教育网S8016 S8016 S8016 GEGES3026MA5200 S3526MA5200S3026S3026 S3526S2403S3026 S3526S3026S8016 S8016 GEGEGEGEISN8850 S3526S2403S3026S3026S3526ISN8850S2403S3026 S3026MA5200NAT NAT校本部校本部沪西校区沪西校区IManager N NE165 5台台 Quidway S8016Quidway S8016以其电信级稳定，强大转发性能，丰富业务扩展性服务于以其电信级稳定，强大转发性能，丰富业务扩展性服务于上海同济大学，标志华为全方面服务于教育系统。上海同济大学，标志华为全方面服务于教育系统。上海同济大学校园网上海同济大学校园网第14页15XX第二医科大学校园网第二医科大学校园网接入交换机RPRGENE80S8016S6506L3上海教育科研网上海科技网中国电信GEGE西院西院(网络中心网络中心)东院东院西院西院(科研楼科研楼)NE80NE80接入交换机接入交换机RPR西院西院(网络中心网络中心)东院东院西院西院(科研楼科研楼)新华医院宝钢医院儿童医学中心仁济医院(东)仁济医院(西)九院瑞金医院高效、先进，成熟，高效、先进，成熟，安全安全RPRRPR技术为医学院技术为医学院校和其从属医院信息校和其从属医院信息化建设带来一场革命化建设带来一场革命第15页16上财大校园骨干网Quidview802.1X客户端客户端802.1X认证服务器认证服务器CAMS802.1X设备端设备端802.1X客户端客户端802.1X客户端客户端C1924C29502403HS2403H上海财经大学校园网改造上海财经大学校园网改造作为作为802.1x802.1x国家标准制订者，华为企业成为校园网安全认证增值方案首创者及国家标准制订者，华为企业成为校园网安全认证增值方案首创者及领导者。提供全方位校园网改造和新建方案。领导者。提供全方位校园网改造和新建方案。802.1X设备端设备端改造部分改造部分新建部分新建部分802.1X客户端客户端S8016第16页17XX大学校园网大学校园网GEQuidway S8016CERNET天津交互网天津交互网Quidway S8505。华为华为3 3台台85008500，1010余台余台S5516S5516、S6506S6506，400400余台接入交换机服务于余台接入交换机服务于XX大学校园网，与原大学校园网，与原来网络设备配合良好来网络设备配合良好。Quidway S8505S3000/SS3000/SMBA大楼大楼数学研究中心数学研究中心Quidway S8512第17页18S2403HS2403HS2403HS2403HS2403HS2403HS2403HS2403H服务器服务器S2403HCernet防火墙防火墙计费计费 S3526 S3526 S5516 S3526 S3526 S3526 S3526 S3526F S3526F S3526F S3526 S3526 S3526 S5516 S3526 S3526 S3526 S3526 S3526 S3526FEFEFEFEFEFEFEFEFEFEFEFEFEFEGEGEGEGEGEGEGEGEGEGEGEGE S8016 S8016XX工学院校园网工学院校园网XX工学院全网三层组网确保网络边缘伸展性，工学院全网三层组网确保网络边缘伸展性，S8016服务于服务于XX工学院，每个接入信息点安全、稳定。工学院，每个接入信息点安全、稳定。第18页19XX经贸大学试验室组网图经贸大学试验室组网图基带基带MR1602STM-1 SDH传输环传输环Optix155/622HOptix155/622HNE05NE05S8505S8505复用设备复用设备复用设备复用设备R2631/NASR2611MA5200FR1602基带基带M窄带窄带 MODENS3526ES2403HS2403HPBXDSLAMSTM-1STM-1E1E1广域网广域网DDN通信通信广域网路由通信广域网路由通信局域网通信局域网通信APWEB认证试验认证试验802.1x认证试验认证试验窄带窄带/ADSL拨号试验拨号试验关键冗余试验关键冗余试验FEFE8FEFEVOIP多样切多样切实试验实试验环境满环境满足学校足学校多样化多样化需求。需求。第19页20东北片区东北片区CERNET网络中心网络中心服务器群服务器群片区片区1S8505S8505片区片区2接入层接入层汇聚层汇聚层关键层关键层10GE10GE10GES8512NE408服务器群服务器群XX大学校园网关键组网图大学校园网关键组网图第20页21 server groupS3026ES2403H楼楼7S3026ES2403H楼楼12S2026S2403H楼楼13S2026S2403H楼楼20S3026ES2403H楼楼21S3026ES2403H楼楼26S3026ES2403H楼楼27S3026ES2403H楼楼29S3026ES2403H楼楼1S3026ES2403H楼楼6S2026S2403H楼楼30S2026S2403H楼楼32S2026S2403H楼楼49S2026S2403H楼楼33 CERNETR3600S5516S5516S3526FSS5516S5516S3526FSS8512S8512S5516XX科技大学新校区组网图科技大学新校区组网图第21页22XX大学万兆校园骨干网大学万兆校园骨干网大学万兆校园骨干网大学万兆校园骨干网NE40NE40网络中心网络中心试验室试验室西校区西校区其它校区网络其它校区网络南外环校区南外环校区 S8512S8512NE40NE40NE80NE80接接入入10GE10GEGEGES8512S8512S8512S8512关键交换机关键交换机NE40NE40S8512S8512 山东山东Cernet骨干网骨干网S2403HS3528PS3528P E026/E050Cernet国干国干节点节点1节点节点n GEGENE40NE40S3528PS3528P接接入入采取华为采取华为3Com GSR3Com GSR、万兆交换机构建、万兆交换机构建CERNETCERNET关键节点、校园网骨干网和网络试验室，使用关键节点、校园网骨干网和网络试验室，使用1 1台台NE80NE80，3 3台台NE40-8NE40-8，5 5台台S8512S8512，数百台数百台35003500、E E系列、系列、30003000和系列交换机和系列交换机。继。继XX大学、大学、XX大学万兆关键网后，华为大学万兆关键网后，华为3Com S85003Com S8500又服务又服务于于XX大学万兆关键网。大学万兆关键网。S8512S851210GE第22页23宿舍区用户宿舍区用户S3050/26S8512老校区网络中心老校区网络中心新校区网络中心新校区网络中心S8512S8512CERNETINTERNET双双10GE捆绑捆绑Web/Mail/FTP/DNS主页主页服务器群服务器群网管网管 BBSS6506R计算中心计算中心S3050/26。S3050/26教教学学区区用用户户S6506R新校区图书馆新校区图书馆S3050/26宿舍区宿舍区/教学区用户教学区用户服务器组服务器组老校区网络中心老校区网络中心。教学区用户教学区用户XX大学万兆校园网大学万兆校园网XX大学网络建设主要分为老校区与新校区，网络设计采取大学网络建设主要分为老校区与新校区，网络设计采取10G带宽相连将两个区域相连，同时老校区两台关带宽相连将两个区域相连，同时老校区两台关键之间采取键之间采取2个个10GE捆绑，从而深入提升网络带宽；全网关键共采取捆绑，从而深入提升网络带宽；全网关键共采取3台台S8512组成万兆环状关键网，汇聚层组成万兆环状关键网，汇聚层均采取均采取S6506R做千兆汇聚，从而深入实现全网高带宽、高性能、高安全。做千兆汇聚，从而深入实现全网高带宽、高性能、高安全。第23页24行政行政行政行政楼区楼区楼区楼区逸夫图逸夫图逸夫图逸夫图书馆区书馆区书馆区书馆区试验试验试验试验楼区楼区楼区楼区招待所及教职招待所及教职员宿舍组团员宿舍组团学生公寓北区学生公寓北区组团组团科教楼北区组科教楼北区组团团科教楼南区组科教楼南区组团团学生公寓南区学生公寓南区组团组团行政楼组团行政楼组团CernetChinaNetQuidview网络管理平台网络管理平台CAMS业务管理平台业务管理平台NE40S8505S8505C6509C6509S5516C3550C3550C4507S6506MA5200MA5200MA5200C4507S3026S3026S3526S3026S3026S2403HS2403HS3026S3026S3526S3026S2403HC3524S3026C3548S3026S2403HC3524S2403HS3026S2403HGEGE10GE校本部校本部馨苑校区馨苑校区安徽大学校园网安徽大学校园网安徽大学主要是实现校本部与馨苑校区之间互联，原有千兆带宽升级至万兆关键，将原有设备进行升级，关安徽大学主要是实现校本部与馨苑校区之间互联，原有千兆带宽升级至万兆关键，将原有设备进行升级，关键采取键采取2台台S8505万兆关键交换机，经过万兆关键交换机，经过10GE带宽将两个校区进行相连，进而实现全网千兆网向万兆网升级。带宽将两个校区进行相连，进而实现全网千兆网向万兆网升级。第24页25CERNET网管工作站Neteye防火墙汇聚层汇聚层交换机交换机7号楼号楼图书馆图书馆教学办公区教学办公区磁盘阵列学生宿舍区学生宿舍区部分教学办公区教师宿舍区教师宿舍区关键层关键层交换机交换机千兆单模光纤千兆多模光纤百兆连接SCSI 连接WWW,DNS,FTPVOD,MAIL,DB,计费服务器S8016S6506S3026S2403S2403S6506XX师范大学师范大学第25页26陕西师范大学校园网组网图陕西师范大学校园网组网图QuidwayS8016S3526ES2403HCERNET策略路由NATS6506R新校区学生宿舍第26页27Quidview网络管理平台网络管理平台XX大学信息学院组网图大学信息学院组网图S8512S3526EE026/E050S3526ES3526E校网关键校网关键服务器服务器CernetCernetE026/E050E026/E050关键层关键层汇聚层汇聚层接入层接入层GEGEGE第27页28 服务器IPV4兰雅DNS WWW EMAIL VIDEONE40SWC7603NAT-PTIPv6科研网科研网图书馆S8016S8016S6506RS6506R综合试验楼大学生活动中心图书馆试验大楼流体院GEGEGEGEGE10GE WEB IPV6V4/V6 HOST西校区接入层XX理工大学数字校园网络结构图理工大学数字校园网络结构图S8512S851212号楼7号楼1号北楼1号南楼13学生楼14学生楼15学生楼后家眷楼InternetCernet西校区本校区VOIPGKVOIPVOIPVOIPPSTNE1Cernet2第28页29拨号用户拨号用户CernetInternetS8016S8016S5516S5516S3526S3526S3526S3526S3526S3552S3552S2403HS2403HS2403HS2403HS2403HS2403HS2403HS3526S3526S3526S3526S3526S2403HS2403HS2403HS2403HS2403HS3526S3526S3526S3526S3526S3526S3552S3552S3552S3526S2403HS2403HS2403HS2403HS2403HS2403HS2403HS2403HS2403HS2403HS3526S3526S3526S3526S3526S2403HS2403HS2403HS2403HS2403HS2403HS2403HS2403HS2403H服务器服务器信息大楼信息大楼网络中心网络中心图书馆图书馆综合楼综合楼1综合楼综合楼2办公楼办公楼后勤综合楼后勤综合楼 主教学楼主教学楼教学培训楼教学培训楼 住宅楼住宅楼综合楼综合楼1综合楼综合楼11号机房号机房2号机房号机房住宅楼住宅楼学生公寓学生公寓1学生公寓学生公寓2住宅楼住宅楼2住宅楼住宅楼3住宅楼住宅楼4住宅楼住宅楼5住宅楼住宅楼6住宅楼住宅楼7住宅楼住宅楼8学生公寓学生公寓1学生公寓学生公寓1学生公寓学生公寓11号机房号机房2号机房号机房3号机房号机房4号机房号机房办公室办公室关键网关键网XX商学院校园网络拓扑图商学院校园网络拓扑图第29页30Cernet学生区学生区家眷区家眷区林学楼林学楼体育馆体育馆清真餐厅清真餐厅保卫处保卫处信息楼三楼信息楼三楼网络机房网络机房信息楼五楼信息楼五楼试验机房试验机房理化楼理化楼阶梯教室阶梯教室计费网关计费网关路由器路由器防火墙防火墙办公楼办公楼试验楼试验楼三层三层设备间设备间六层六层设备间设备间校办产业校办产业办公楼三层办公楼三层办公楼五层办公楼五层逸夫科技馆逸夫科技馆牧医楼牧医楼临床楼临床楼瓜研所瓜研所综合楼综合楼东东301室室文科楼文科楼东三东三休息室休息室西三西三休息室休息室东六管理室东六管理室12层11层10层9层8层6层1-4层基建院基建院附中附中图书馆图书馆WWW服务器服务器DNS服务器服务器EMial服务器服务器.服务器群服务器群 XX农业大学校园网结构图农业大学校园网结构图图例：图例：1000Base-LX1000Base-TX100Base-TX1000Base-SX10Ms8016s8016S6506R第30页31Ne056506650665066506650665066506650665066506150台中低端交换机台中低端交换机17台高端台高端6506交换机交换机XX大学校园网大学校园网3台高端台高端S8016交换机交换机S8016S8016S80163 3台台S8016S8016、1717台台S6506S6506、共、共150150余台接入层交换机服务于宁夏大学校园网余台接入层交换机服务于宁夏大学校园网第31页32网络中心网络中心XX医学院网络系统结构图医学院网络系统结构图8芯单模室外光缆网管学生公寓4楼办公楼CernetCernet路由器服务器群组S3050*7 科研所解剖楼S2026S3050S2026 后勤管理处 S2026*2 图书馆学生公寓2楼住宅楼住宅楼15#15#一单元一单元学生公寓学生公寓3 3楼楼 S6506S3050*7S6506R基础部 S2026*5中医系中医系 S2026*9公卫系S3026E 教学楼Quidway Quidway S8016S8016住宅楼15#四单元S3050住宅楼14#一单元住宅楼14#三单元住宅楼16#五单元住宅楼16#二单元8芯多模室外光缆双绞线S3050S3050S3050S3050S3050多模光跳线S6503聚合链路S3050S2026S2026*6单模光跳线S3050S2026S2026*5光电转换器S2026S2026S2026*10S3026ES3050S6503第32页33经管系 电信系 家眷院 旧行政楼 新技术所 5住宅楼 图书馆 公寓楼 文旅系 文科楼 10教学楼S6500S6500S6500S6500S6500S6500S6500 办公用机服务器群 十楼机房S8016S3000S3000S3000S3000S3000SSS3000S3000S3000XX第二民族学院第二民族学院服务器群组 1 1台台S8016S8016、7 7台台S6506S6506、共、共500500余台接入层交换机服务于西北第二民族学院余台接入层交换机服务于西北第二民族学院第33页34网管平台网管平台服务器群服务器群 防火墙防火墙XX医学院校园网医学院校园网Cernet S3526S2403HS2403HS2403HS8016S3526S3526GE网络中心网络中心第34页