網絡整體架構規劃設計1.1.整體網絡規劃拓撲檢同內部3E忖網出口^WHOLT檢同內部3E忖網出口^WHOLT1.2.整體網絡規劃方案本次校園基礎網絡按照分層分區設計原則共分為：教學辦公區、宿舍區、設備及物聯專網、支付專網、核心區、出口區、運維管理區、安全資源池區。校園網核心區：校園網核心區主要由核心交換機、BRAS、管控析一體化平臺、校園認證計費網關、無線控制器組成，連接所有的專網的匯聚交換機，承載校園教學辦公、科研創新、宿舍上網的所有業務流量。校園網核心至出口防火墻采用雙40G連接，核心至匯聚交換機雙40G連接。校園網核心區設計配置：骨干核心交換機4臺、BRAS4臺、管控析一體化平臺1套、校園認證計費網關4臺、無線控制器6臺。?教學辦公區：教學辦公區基礎網主要承載學校教學、辦公、學習、上網等業務學校學習、上網等業務，由教學辦公網匯聚層、接入層組成。教學辦公區基礎網絡是一種用戶高密度的網絡，在有限的空間內聚集了大量的終端和用戶，隨著后續教學方式的改變、技術的發展，網絡需要承載更多的業務及提供更多的優質服務。教學辦公區基礎網絡匯聚層由教學辦公區匯聚交換機與校園網骨干核心交換機組成，共同構建一個虛擬網絡Fabric實現多業務承載，虛擬化專網，通過SDN控制器對校園網VXLAN業務實現自動化部署；區域匯聚下為2層網絡，通過OLT下行至各分光器通過光纖接入ONU部署至大樓內部，實現校園有線和無線的覆蓋；教學辦公區設計配置8臺匯聚交換機。宿舍區宿舍區基礎網絡主要承載師生宿舍學習、上網等業務，由宿舍區基礎網絡匯聚層、接入層組成。核心區域由宿舍區基礎網絡匯聚交換機組成，與校園網骨干核心共同構建一個虛擬網絡Fabric實現多業務承載，虛擬化專網，可通過SDN控制器對校園網VXLAN業務實現自動化部署；宿舍區基礎網絡核心下為2層網絡，通過OLT下行至各個分光器通過光纖接入ONU部署至宿舍樓內部，實現宿舍有線和無線的覆蓋；宿舍區設計配置4臺匯聚交換機。支付業務專網支付業務專網用于承載校園一卡通支付業務，由支付業務專網出口區域、邊界區域、匯聚區域、支付業務專網服務器集群區域、接入區域組成。網絡支付具有方便、快捷、高效、經濟的優勢，支付業務專網需保證校園支付的安全性、流量傳輸的穩定性和一致性，從而給在校師生帶來一個方便高效的支付體驗。支付業務專網出口負責和支付業務專網外聯網的數據傳輸，還通過出口安全設備負責保證邊界安全。邊界區域由邊界防火墻組成，主要負責與設備及物聯業務專網、教學辦公區、宿舍區網絡的互聯互通。匯聚區域由支付業務專網匯聚交換機組成，負責整個校區支付業務專網流量的承載集中轉發。接入區域為2層網絡，通過OLT下行至個分光器通過光纖接入ONU部署至大樓內部，負責支付設備的接入。支付業務專網設計配置2臺匯聚交換機，2臺防火墻。?設備及物聯業務專網設備及物聯業務專網主要承載物聯業務專網業務，是校園物聯業務專網資源管理及物聯業務專網服務提供平臺。由邊界區域、匯聚區域、設備及物聯業務專網服務器集群區域、接入區域組成。物聯業務專網是校園建設的重要技術手段，是實現校園物理世界、信息系統和全體師生全面感知與高效互聯的基礎。本次南京農業大學設備及物聯業務專網設計，在技術層面，能夠支撐實現全校物聯感知資源匯聚、全量信息及資源共享、智能業務互聯互通；在管理層面，能夠從物理底層打破信息孤島，支持跨部門、跨專業、跨區域的聯動和協同，規范智能互聯應用建設與數字化運營。邊界區域由邊界防火墻組成，主要負責與支付業務專網、教學辦公區、宿舍區網絡的互聯互通。匯聚區域由設備及物聯業務專網匯聚交換機組成，負責整個校區設備及物聯業務專網流量的承載集中轉發。接入區域為2層網絡，通過OLT下行至個分光器通過光纖接入ONU部署至大樓內部，通過邊緣計算網關及無線專網靈活擴展物聯應用，實現后勤資產等管理。設備及物聯業務專網設計配置4臺匯聚交換機，2臺防火墻。?網絡出口區教學辦公區出口負責校園出口區域既負責對教學辦公網用戶的統一接入，也負責將內部的終端用戶接入到公網、將外部用戶接入到內網。出口除了要保證校園內外的數據傳輸，還需要保證邊界安全。網絡出口區設計配置8臺接入交換機。?運維管理區校園網部署統一的網絡管理軟件，實現基本的有線無線設備的一體化管理，并能基于大數據及人工智能技術，主動發現并分析網絡故障問題；實現整個校園網絡的智能運維。運維管理區設計配置4臺接入交換機。安全資源池區安全區設計配置8臺接入交換機。二、配套布線系統規劃設計本次校園基礎網絡包括：教學辦公區基礎網絡、宿舍區基礎網絡、支付業務專網、設備及物聯業務專網，其中各套網絡之間路由物理隔離。網絡配套布線系統是圍繞基礎網絡系統結構來進行設計和規劃的。工作區設計采用單、雙口面板，模塊采用6類非屏蔽模塊。水平區設計網線采用6類非屏蔽網線，多媒體箱光纖采用2芯皮線光纖。管理間設計作為樓層弱電間，每個弱電間內設置一臺標準機柜。機柜內有六類網絡配線架、110配線架、24口光纖配線架、理線器、3米6類網絡跳線、2米110語音跳線、SC單模尾纖等用于設備跳接及網線、光纖的打接。弱電間內設計光纖配線架，將多媒體箱的皮線光纖做樓層匯聚熔接。結構設計整個綜合布線系統的結構為星狀放射型的全光網絡結構，具有極大靈活性，可通過不同的跳線型式以完成不同形式網絡的應用，構成不同邏輯拓撲結構。圖書館一樓總配線間作為MODF核心層。各建筑單體一樓的弱電進線間MDF為匯聚層，各樓層弱電間IDF為邊緣接入層，保證了更高的傳輸性能，更好的發揮了網絡設備的性能。線纜標準選型根據系統實際使用需求及今后數據、語音的互換性，使用六類布線系統就可以滿足本工程目前的所有需求，在整個系統的設計過程中，保證一定的冗余。?分配線間IDF設計根據建筑單體的實際情況，考慮使用的靈活、好的安全性、維護的方便，同時還要考慮整個工程的造價,IDF的設置必須避免線纜超長等因素，在弱電井道的合適樓層設置IDF間。垂直數據主干設計考慮到南京農業大學江北新校區內部網絡的多樣性，因此各IDF至MDF的垂直數據主干采用室內單模24芯光纖，當使用的主光纖芯出現問題的時候，其備用光纖可以直接馬上利用，將損失降到最低。同時滿足今后系統的擴容。語音主干設計語音點與數據點均采用6類4對非屏蔽雙絞線及模塊化配線架端接，語音主干采用25/50對三類大對數線纜，語音大對數線纜采用語音110配線架線端接，由于語音點與數據點線纜、模塊、配線架的統一性，水平區每個語音點最大端接電話門門數得到提高（每條鏈路最多可接4門電話），同時也大大提高了工作區的數據點與語音點位的互換性，只需在管理間進行簡單跳線，即可以輕松實現數據/語音互換。整個布線系統具有一定的互換性和靈活性，這也是結構化布線系統在工作區的應用的一個體現。樓棟進線間MDF設置根據建筑單體的實際情況，考慮