IDC网络解决方案有哪些

对于只有基本要求的数据中心，网络结构可采用三层系统结构。

第一层，Inte

net连接层的设备具有以下的特点：高速的路由交换能力，该设备提供G

ps一级的系统容量，实现访问请求和内容流量在IDC和多个ISP网络间的转接和控制。对各种高级路由协议（如BGP等）的全面支持，以实现路由信息的交换和路由策略。具备丰富的接口类型。提供多种网络端口和相应的链路协议。

第二层，分配层，在基本需求的IDC中分配层不需要为其提供高层交换能力，而是需要为其提供高速高性能的

二、三层交换。同时，在上行链路上运行IGP协议、基于IP的流量均衡和冗余，并可同时作为服务器群的缺省网关。

第三层，接入层直接接入服务器群，提供第二层流量会聚。并且通过VLAN和／或P

ivateVLAN隔离不同用户的服务器群。

■后台管理平台

作为提供网络及业务管理的后台管理平台，包含有：IDC控制中心（IDC的网络管理中心）；IDC客户中心（用户对其服务器进行更新、维护）动态业务复制区等（用户数据的备份）。

其安全性和易操作性是同时需要的。可以采用二级网络结构。第一级采用交换机（Cat4800、Cat3500、Cat2900）将服务器接入后台管理平台网络，第二级采用两台大容量、高性能交换机6500将所有第一级的交换机汇聚。同时连接到各业务中心。这种网络结构的优点是通过对 P

ivateVLAN的支持，能够简化网络设计，减少IP地址的浪费，同时又可以使不同用户群可以享有同样的服务而相互之间完全独立。

在后台管理平台与前台核心层之间放置单向防火墙，使得在收集网络流量数据的同时又可保证其安全性。

■设备选择

对于基本需求的数据中心，可采取的设备配置有：

Inte

net连接层有两种重要的配置原则。其一，使用Cisco7200

7500

12000系列。其中，Cisco7200

7500提供大量的中

低速端口和少量的高速端口；Cisco12000系列提供大量高速接口，同时保证在增加新的网络接口时性能呈线性增长。

其二，选用Catalyst6000

6500系列产品，并配置三层交换子模块（MSFC）。在上行链路和IDC内部网络之间运行路由协议。Catalyst6000

6500的FlexWan模块同时提供多种中

高速WAN接口的选择。这种配置适用于具有少量ISP网络对接要求的IDC.

分配层通常采用三层交换机，大容量，具有服务器负载均衡功能。多采用Catalyst6000

6500（MSFC+SLB）。端口选用千兆以太网短距端口，对接第一层和第三层设备。小型网络可选用Catalyst4000系列交换机，选配三层交换引擎。

接入层通常选择二层千兆交换机。常选用的是Catalyst3500

2900系列产品。由于接入层设备与客户服务器放在同一个或相邻机架，所以应根据不同客户服务器群的大小，来选择具有不同接入接口（10/1000M以太网）数量的型号。

IDC是对入驻（Hosting）企业、商户或网站服务器群托管的场所；是各种模式电子商务赖以安全运作的基础设施，也是支持企业及其商业联盟（其分销商、供应商、客户等）实施价值链管理的平台。IDC经营许可证互联网信息服务可分为经营性信息服务和非经营性信息服务两类。详细信息可在阿里云平台了解。

IDC经营许可证运营业务介绍：

IDC经营许可证主要业务：基础业务-主机托管、虚拟主机、主机租赁、机房出租、带宽出租、IT外包等增值业务-各种网络安全服务、网络优化、内容分发（CDN）、数据存储、代维代管等等。当前的重点业务介绍如下：

主机托管：主机托管服务是指IDC为客户提供一定的“空间”和“带宽”，其中“空间”是参照机架服务器的规格选取固定的1U/2U/4U机位空间，客户将自己的网络设备、服务器托管在租用的空间内。客户拥有对托管设备的所有权和完全控制权限，客户自行安装软件系统和自行维护。

虚拟主机：虚拟主机业务为客户发布WEB网站提供所需的主机资源及互联网连接。虚拟主机是把一台运行在互联网上的服务器资源(系统资源、网络带宽、存储空间等)按照一定的比例划分成若干台“虚拟”的“小主机”，每一个虚拟主机都具有独立的域名，常用于放置一个网站的网页、图片、数据库等内容，只能实现HTTP、FTP、 Mail等基本的Internet 服务。同一台服务器上的不同虚拟主机是彼此独立的，并可由客户自行管理。

主机租赁：IDC 规模采购服务器设备，出租给IDC客户，并向承租人提供主机的硬件维修、保养等服务。客户拥有对租赁设备的使用权(所有权)和完全控制权限，自行安装和维护软件系统。

机房出租：机房出租是指IDC根据客户需要，向客户提供封闭或半封闭的空间放置客户自备的网络和服务器等设备，管理和配置多由客户独立完成。VIP机房配备独立的门禁系统，在网络出口方面可共用IDC的互联网出口，也可使用IDC提供的专线出口

带宽出租：IDC 可根据客户的需要提供不同形式的端口接入方式和接入带宽，根据接入方式的不同分为共享型、独享型。

网络工程实施方案

关键：系统设计方案

一.综合布线设计方案：

1.工作区子系统

工作区布线子系统由终端设备到信息插座的连线（或软线）组成，它包括-连接器、连接跳线、信息插座；信息插座有墙上型、地上（防水）型、桌上型等多种；标准有：RJ-45、RJ-11及单、双、多口等结构。

2.水平布线子系统

水平布线子系统将电缆从楼层配线架连接到各用户工作区的信息插座上，通常处于同一楼层之上，可以采用3类、5类或超五类4对屏蔽/非屏蔽双绞线；3类、5类及超五类双绞线都是由4对24-AWG的对绞铜线组成；3类线在10MBPS应用时无误码传输距离为100米、16MBPS时为50米；5类线在155MBPS时可传输80米、在100MBPS时为100米；超五类在155Mhz时传输距离可以达到100米，速率更高时可采用光纤。为了满足高速率数据传输，数据传输选用普天超5类四对UTP双绞线， 由于所用的数据线均采用了超5类UTP双绞线，因此对学院校园网而言，超5类UTP双绞线布线时的带宽和传输速率能满足武威职业学院校园网楼宇内信息点要求的100M接入， 超5类布线与垂直干线一起使用，为带宽应用程序提供完全的端到端布线解决方案，适用于网络的扩展及升级，成本底维护费用少。

3.垂直干线子系统（RISER BACKONE SUBSYSTEM）：

指各搂层配线架与主配线架间的干缆：可以为大对数双绞线、光缆也可以二者混用；其主要功能是将主配线架系统和各楼层配线架连接起来。

4.布线柜子系统(RACK SUBSYSTEM)：

由楼层配线架组成，其主要功能是将垂直干缆与各楼层水平子系统相连接，布线系统的优势和灵活性主要体现在布线柜子系统上，只要简单的跳一下线就可完成任何一个结构化布线系统的信息插座以对任何一个智能系统的连接，极大的方便了线路重新布局和网络终端的重新调整；光纤连接时，要用光纤配线箱，箱内有多个ST或SC连接器安装口；其线路弯曲设计符合62.5/125μM多模光纤的弯曲要求，光纤接头采用ST或SC型，由陶瓷、塑胶、不锈钢等材料制成，光纤藕合器可做为多模光纤与网络设备或接线装置上的连接，配线架和光纤配线箱通常设在弱电井或设备间内，用来连接其他子系统，并对它们通过跳线进行管理。

5.设备间子系统（EQUIPMENT SUBSYSTEM）：

设备间子系统由主配线架和各公共设备组成，它主要功能是将各种公共设备（如：计算机主机，PABX、各种控制系统、网络交换设备等）与主配线架连接起来，该子系统还包括雷电保护装置。

6.管理子系统（ADMINISTRATION SUBSYSTEM）：

一个完整的布线系统工程应该包括：工程设计图纸、施工记录、测试报告、使用说明等材料，对这些材料进行整理归档交由用户保存以备系统的使用和维护。对于学院校园网而言在设计方案中，将各个楼层的信息点通过PVC管槽走墙边通向各个楼层的配线机柜，机柜里放置普天超5类24口配线架，对各个信息点的接头进行跳线配置，再通过配线架与交换机相连。采用普天超5类24口配线架（由安装板和超5类RJ45插座模块组合而成），可安装在19"标准机架上，只占用1U空间，占用地方小，搬运迁移方便。插座正面是标准的RJ45插座，端口性能达到超五类性能的要求，屏蔽性能完全符合标准要求。数据主干光缆的端接采用普天抽屉式12端口光纤分线盒。超5类系列跳线在设备间用于连接配线架到网络设备端口，在终端用于连接墙面插座到终端设备的计算机网络接口。

7.建筑群布线子系统

建筑群子系统将一栋建筑的线缆延伸到建筑群内的其它建筑的通信设备和设施。它包括铜线、光纤、以及防止其它建筑的电缆的浪涌电压进入本建筑的保护设。在学院校园网综合布线设计方案中各楼间的距离都超过了100米，而当计算机数据传输距离超过100米时，用光纤作为数据主干将是最佳选择，并具有大对数电缆无法比拟的高带宽和高保密性、抗干扰性。因此各楼间的连接采用普天6芯多模室内光缆，支持数据信息的传输。在校园网综合布线设计方案中将使用光纤把各新综合教学楼、教学楼、办公楼、实验楼、餐厅、学生宿舍楼互联。并集中于校园网网络中心。其敷设方式室内采用金属桥架，室外采用暗埋深沟填铺的方式进行。在设计中进入主设备间的所有光纤、大对数电缆、电信电缆都采用金属桥架或钢管进行硬件保护，同时采用IDC线对保护器对铜缆予以电气保护，避免人员和设备免遭外部电压和电流的伤害。

二.网络设计方案

网络结构为分层星型结构,网络分为三级：

第一级是网络中心，为中心节点。网络中心选址在学校地域的中心建筑(实验大楼),布置了校园网的核心设备，如路由器、交换机、服务器(WWW服务器、电子邮件服务器、拨号服务器、域名服务器等)，并预留了将来与本部以外的几个园区的通信接口。

第二级是建筑群的主干结点，为二级节点。校园网按地域设置了几条干线光缆，从网络中心辐射到几个主要建筑群，并在二级主干节点处端接。在主干网节点上安装的交换机位于网络的第二层，它向上与网络中心的主干交换机相连，向下与各楼层的集线器相连。学校校园网主干带宽全部为100Mbps，并考虑到向ATM或千兆以太网的升级。

第三级是建筑物楼内的HUB，为三级节点。三级节点主要是指直接与服务器和工作站连接的局域网设备，即以太网或快速以太网集线器

（3COM堆叠式集线器3COM SUPERSTACK）。设计楼内的综合布线时根据需要可进行了一定取舍：如取消干线子系统；合并管理子系统与设备间子系统；将水平子系统的布线直接引入到设备间的主配线架上等等。

以交换式千兆以太网作为校园网的主干，按10M/100M交换式子网方式接入(如图)。

校园网布线设计一般采用多级物理星型结构、点到点连接，任何一条线路故障均不影响其他线路的正常运行。网络采用分散式三层交换体系，二级交换机具有第三级交换能力，主干线路压力小，而且全部实现百兆交换入室。三级交换机可以堆叠，能将一个主干和桌面交换机组成一个整体，提供足够的交换口，可扩展性好。

1、主干网选用千兆以太网，其第三层以太网路由器交换机大都满足IEEE802.3Z标准，技术成熟，具有流量优先机制能有效保证多媒体传输时的QoS(Quality of Service服务质量)。

千兆以太网具有良好的兼容性和可扩展性，在ATM技术成熟时，可平滑集成到ATM网络中，作为ATM网的边缘子网。

工作组子网可选用100M交换模式。使用户终端独占100M带宽的数据交换。在核心交换机与工作组交换机之间，采用100Mbps传输带宽，当使用全双工时，传输带宽为200Mbps。

技术特点：

采用模块化星型拓扑结构，主干段相互独立，便于网络维护和扩充 。

光纤主干采用单模光缆，有利于千兆网及今后更高速率的网络应用。而且通过跳线的不同跳接，组网方式也十分灵活。可以实现：

（1）点对点：在两台计算机之间建立起高速通道。传输速率为几十个Mbps至几百个Mbps，距离可达2km（多模）至5km（单模）。

（2）逻辑星型网络：通过光纤网络设备，建立起星型网络拓扑结构的快速以太网或ATM网。

（3）环形网络：用信号再生器连接光纤，形成环路，组成FDDI主干网。

楼内线缆全部采用六类非屏蔽双绞线，性价比高，施工方便，且可以达到1000Mbps的数据传输速率，并支持155/622Mbps ATM。

（4）交换是在第二层进行，真正支持即插即用工作，无需人工干预。

三.系统设计方案

1.系统设计的目标：

满足日常工作的处理电子化、日常办公自动化、领导决策科学化，和信息交流快捷方便化。即实现业务系统处理、日常办公、领导决策计算机化、信息交流国际化的先进系统。即：以先进的计算机及通讯为手段建立内部网络，纵向向上与Internet互联网相连，向下与各管理子网点相连接，横向与其它单位相连接的计算机综合网络系统。

2.系统需求：

1.建立一个基于校园Intranet的信息管理和应用的网络系统，并提供相应的各种服务。

2.共享网络上各种软、硬件资源，快速、稳定地传输各种信息，并提供有效的网络信息管理手段。

3.采用开放式、标准化的系统结构，以利于功能扩充和技术升级。

4.能够与外界进行广域网的连接，提供、享用各种信息服务（与各级教育信息中心相连、与国内外著名站点相连……）。

5.具有完善的网络安全机制。

6.能够与原有的计算机局域网络和应用系统平滑地连接，调用原有各种计算机系统的信息。

3.系统应用平台

没有应用系统的网络只能是一个各类设备的集合，而不是真正意义上的网络，这不是用户所需要的。所以，在用户没有特别指定应用系统的情况下，我们的设计应该把传统的网络应用考虑在内。

1.网上校务管理

1）学校基本文书管理：

* 来往公函

* 会议通知，会议纪录

* 教学热点情况（教育手段现代化等）

2）学校制度管理：

* 重要文件的文件头，提要（要点，主题）

* 学校管理制度，历年的决定

* 学校规划，设想

3）学校重要事件管理：

* 校史纪录、校友纪录：面向全国，全市的重要事件。

* 大事纪录： 校内各项重大活动的安排和纪录。

* 外事接待：对国内、国外参观人员的接待，安排及相关事宜的纪录和管理。

2.网上学生管理

1.对学生基本信息的输入，修改（主要依据学籍卡和各种符合市里标准的表格）

* 学生入学时的基本情况：包括入学时政治面貌、入学类型、入学成绩、健康状况等。

* 学生在校时的基本信息：包括学号、姓名、籍贯、家庭住址及照片等比较全面的个人信息。

* 学生离校时的基本情况：包括离校时政治面貌、离校去向、健康状况等。

* 学生家庭成员的基本信息：包括家庭成员的关系、政治面貌、工作单位等。

学生学籍变更管理：由于转班、跳级、休学、退学等各种原因引起的学籍变更都可以得到有效的管理。变更原因都可纪录以备以后查用。

对学生基本信息的查询：可以将许多查询条件任意组合的功能比较强大的查询。

2.学生成绩管理：

* 可设置各年级班级的考试课程、时间。

* 可以按学年、学期输入学生各门功课的成绩。

* 可以选择输入方式（按原始分或按等级分输入）。

* 可以管理必修课、选修课、中考的成绩。

3.学生成绩的统计：对输入的成绩进行各种统计，统计方法采用规范标准。

4.学生成绩报表打印：可以打印各种类型的成绩报表，如：学生期中成绩单、期末成绩品德评语单、各班级的成绩统计信息、总分的年级排名单等报表以供各种场合使用。

5.对学生评语的输入，修改，打印：可以对学生思想品德评语、操行等第、奖惩纪录等信息进行管理，并可打印成报表。

3.课务管理：

主要完成对课程（必修课、选修课）的自动编排和学生Web选课管理。

1.对所有课程基本信息的管理。在各种条件的限制下自动排课:要求有对场地、教师、时间等复杂条件的处理。

2.在预排的基础上，可以对课程进行相应的手工调整，软件自动处理各种限制条件。

4.输出报表：

各班级课程表、教师课程表等。

5.选课控制管理：

1.是否允许学生选课，对各选修课的情况进行管理。

2.学生Web选课：学生通过浏览器在校内或在家中进行选课。

3.考务管理：主要完成对考场及监考教师的安排。

4.可要求对考试科目的前后顺序进行安排。

5.可要求对考试科目的特定时间进行安排。

6.监考教师的时间、次数限制。

7.场地的限制。

6.教师信息管理：

.对全校教师基本信息的管理。

7.Web通用查询系统

校长、教师、学生、学生家长通过Web浏览器根据不同的授权对全校的管理信息（校务信息、教务信息等）进行查询，包括：

1） 学校基本文书信息查询

2） 学校制度信息查询

3） 学校重要事件信息查询

4） 学生学籍信息查询

5） 学生成绩信息查询

6） 课程信息查询

7） 考试信息查询

8） 教师信息查询

8.信息服务

1.构建全校Intranet校园信息服务系统，实现校园信息的网上发布、全校的电子邮件系统、网上资源的信息共享。使教师和学生可以在校园网上进行交流。

多媒体阅览室

2.可将大量学习资料、教学参考以多媒体光盘的形式放在校园网上，供全校师生享用。通过这种方式实现的阅览室功能，将大大节省广大师生的时间，使得师生在家里也能阅览到光盘中的信息，真正做到了信息共享。

9.图书馆管理

1.资料输入。

2.图书借阅。

3.查询、检索。

4.图书馆工作内部管理。

---