滨州医学院核心网改造工程

前言

    山东盛世博威所负责的滨州医学院烟台校区（下面简称滨医）网络改造主要内容为：用两台H3C的数据中心交换机S12518替换掉正在使用的北电8610交换机，把替换下来的8610挪到滨州使用，两台S12518做二合一虚拟化。

网络结构优化

滨医本次网络结构采用层次化设计方法，分为核心层、汇聚层、接入层。

核心层：核心层配置两台S12518交换机作为核心交换机，通过IRF技术将两台交换机虚拟成一套交换机使用，目前核心到接入为单链路，没有链路冗余和端口聚合，将来要实现双线路，真正实现数据的高速转发，满足接入与核心节点之间高速通信的需要。在正常工作的情况下，共同分担整个网络的流量，当其中一个失效后，另外一台设备能够承担起所有的流量，保证业务的正常运行。

汇聚层：汇聚层交换机为一台H3C的7503E-S，其主要任务汇聚学生上网交换机，通过2个1GE光口连接到2台核心交换机上，实现链路冗余。

接入层：接入层交换机采用北电设备做为网络的末端，负责各节点终端的最终接入，部署有百兆、千兆接入交换机，千兆光/电接口上联核心交换机，支持802.1x接入和Port-Security，能做到面向端点的安全控制能力。

网络优化原则

Ø 新增加部分继承一期工程的网络总体结构，实现无缝连接与平滑过渡，尽可能减少网络中断时间；

Ø 采用模块化设计，弱化模块之间的关联关系（耦合度）。在变更某一模块时，不影响其它模块的正常工作。

Ø 新增加部分采用新的IP地址，原有用户的IP地址基本保持不变；

Ø 在保持一期工程的网络总体结构的基础上，强化“节点/链路冗余和流量分担”能力。提高网络承载数据、语音、视频信息的能力。

网络改造拓扑结构

Ø 此图为网络改造后的拓扑图，之前的拓扑是采用北电单核心设备，其在性能及安全性上已经不能满足实际需求。从上图可以看出，核心交换机采用两台H3C的数据中心级设备S12518配置IRF，每台设备用两个万兆端口另外一台相连，实现性能成倍增加以及避免核心交换单点故障，其次与数据中心是通过万兆接口相连、与服务器群是通过千兆接口相连。

Ø 目前宿舍楼上网用的是教育网地址，等以后配上防火墙，配置好NAT转换后，宿舍楼全部用私有地址上网。目前网络从核心到接入虽然是单链路连接，但其主要连接点以及重要设备的连接都是通过高性能交换机S12518来转发的，在不久的将来还是要实现双线路连接，正真做到链路聚合，实现链路冗余以及增加带宽。

模块化设计思路

    按照模块化的设计思想，可以将滨医网络按照功能分为以下几个模块

Ø 核心骨干模块：核心骨干模块主要由核心层设备组成。其主要职责是完成数据的高速转发。核心设备做IRF，其它模块以后都要通过高速、冗余链路直接连接到核心骨干模块上。

Ø Internet连接模块：该模块主要为学生提供Internet服务。由于Internet是一UnTrust网络，因此必须对进/出流量进行控制和过滤。同时，Internet连接模块必须解决NAT/PAT问题。

Ø 数据中心模块：作为高校生产数据的处理和存储中心。该模块与教育网业务模式紧密相关。

Ø 网络中心模块：主要提供网络运行管理、用户管理、安全管理以及日常的OAM等功能。

Ø LAN接入模块：主要由汇聚层设备和接入层设备组成，可以提供10M/100M/1000M ETH接入。LAN接入模块主要由信息点的多少和分布情况所确定。可以选择水平扩展（增加汇聚设备/接入设备）技术来扩大网络规模。

Ø 视频监控服务模块：由于视频信息具有高带宽、低JITTER等特性，专门设置视频服务模块直接连接到核心骨干模块上，避免对其它模块的冲击和影响。

     优化后的网络结构仍遵循层次化的设计思想。在此基础上，引入模块化的设计理念，使网络结构更清晰，数据流向更确定，模块边界更明确，职责更清楚、运行管理更简单。本次建设取得了良好效果，得到校方以及有关领导的大力表彰。