一、前言

智慧校园即校园信息化，是指在教育领域（教育管理、教育教学和教育科研）全面深入地运用现代信息技术来促进教育改革与发展的过程。其技术特点是数字化、网络化、智能化和多媒体化，基本特征是开放、共享、交互、协作。以教育信息化促进教育现代化，用信息技术改变传统模式教学。

智慧校园的核心在于网络数据中心。其主要包括计算机系统和其他与其配套的通信和存储系统，还包括与之冗余的数据通信连接，环境控制设备，监控设备以及各种安全装置。

二、校园网络拓扑：

（1）目前实网网络拓扑，如下图

目前网络中存在的缺欠：

磊科路由器已经老化，性能低下，需要替换更新；深信服上网行为管理部署在网络主干，承载全网流量，在电信专网下联三层部署做出口网关，部署上存在不合理，改造后深信服上网行为管理器将旁路部署与核心交换机互连，或者也可以透明桥模式部署在路由器和核心交换机之间；网络存在两个出口网关，改造后只有路由器（或者防火墙）做出口网关；整体没有部署链路负载均衡，带宽利用率底，上网体验不好。

（2）改造后网络拓扑，如下图

网络改造后的优点：

网络拓扑改造后，6条电信百兆PPPOE拨号宽带和200M联通专线全部接入新购路由器（或者防火墙、负载均衡类设备），仅由路由器外联部署做出口网关，相比改造前两个设备做出口网关，改造后拓扑更简捷、更易于管理维护。

深信服上网行为管理器旁挂部署与核心交换机互连，相比改造前，旁路部署后实网流量不再经过行为管理器，减轻设备的性能负担同时也不影响其对全网终端上网行为管理的实现。

西加云杉无线AC、锐捷无线AC以及接入层交换机不做变动。

在总体网络架构上，改造后，出口设备可以实现链路负载均衡，这样不仅可以实现链路的冗余备份，更好的提高链路带宽的利用率和高可靠性。同时还可以基于链路负载均衡的选路算法设置权值比重，更加灵活的调配各链路的流量。提高内网终端（手机和电脑）上网速率。这是改造前的网络架构无法实现的。

三、网络设备的配置及规划

（1）出口网关方面

改造后6条电信PPPOE宽带和200M联通专线需要实现链路负载均衡。路由器（或者防火墙、负载均衡器）通过配置策略路由，基于ISP地址库运营商选路实现链路负载均衡。当终端从DHCP地址池获取到电信DNS地址解析到电信A记录地址后匹配到出口网关设备电信ISP地址库将走电信链路，获取到联通DNS地址的终端解析到联通A记录地址后设备匹配到联通ISP地址库将走联通链路，从而实现链路负载分担。

（2）核心交换机方面

  核心交换机主要配置是基于不同用户（或者业务系统）划分不同vlan，以实现不同用户（或者业务系统）核心汇聚和互通。目前核心交换机的VLAN与用户划分对应如下表：

智慧校园建设完后，需要上线的系统将有：水控系统、电控系统、消费卡系统、考勤系统、安防视讯系统和多媒体教室系统，依次基于业务系统划分VLAN归属。另外由于电控系统、水控系统和消费卡系统，涉及金钱交易，安全级别较高，其他VLAN与其之间需要配置ACL访问控制列表，禁止互访。 

四、设备选型及预算

新购设备信息如下表：

目前已经确定的信息有，消费卡:食堂安装10台以上POS机（需要一台24口交换机），超市安装一到两个POS机（至少需要一台8口交换机）、其他楼栋目前均有在线的交换机，各交换机多少均有富余的接口，是否需要扩容，需要在各业务系统在楼栋上线的终端数量而定是否需要扩容接入交换机。接入交换机扩容操操作很简单，直接在原来接入交换机上级联即可。

五、设备上线割接方案

（1）设备配置

上线前，新购的出口网关需要先做完配置，主要配置包括：电信、联通运营商接口信息的配置，链路负载均衡策略的配置，下联核心交换机互联地址的配置、SNAT和DNAT的配置等（大部分对应原来磊科路由器的配置）。

核心交换机上对各上线的业务系统，划分VLAN的配置、ACL访问控制列表的配置。

深信服上网行为管理旁路部署与核心交换机互联的配置。

其他设备配置暂时不需要变动。

（2）割接及回退方式

   设备配置完成检查无误之后，先将新购出口网关设备上架加电，然后将目前在线的出口网关磊科路由器和6条电信PPPOE拨号宽带链路的接入对应关系做好标签、以及深信服上网行为管理和200M联通专线做好标签，然后拨线（注意设备先暂时不断电，做好上线失败回退准备），将6条电信PPPOE拨号宽带和200M联通专线（设备接口均为电口）与配置一一对应接入新出口网关设备，将新设备上架加电。

设备加电完成后，检查外网连通性，若外网连通性正常，再继续依次测试各业务系统的可用性，直至全部系统正常工作完毕；若外网不通。确认接线正确与否、接口双工协商信息以及ping运营商网关路由是否可达等。若短时间午无法排查到故障，需要的话将按照事先做好的标签回退到原始拓扑，减小对学校的断网的影响。

六、机房布局规划

     从机房现场看，目前机房全部设备均落在桌子上，比较凌乱，计划需要新购一个机柜（计划容量是42 U），以机柜为中心做好整体综合布线。另外有部分接入的皮线光缆是从窗边直接接入的，计划改在墙边开孔引入。