网路设计方案的思路分析与具体实施

李怀祖

[摘要]新建的太原职工培训基地是隶属于太原铁路局的职工主要培训基地，为适应高铁高速发展的新形势，迫切要求培训基地必须考虑长远整体规划，设计科学发展的信息网络结构。信息网络的建设，是提高基地的培训功能及职工综合素质的重要保障，信息网络在培训基地的教育教学活动中发挥着重要的作用。现代化的教育教学设备不断使用，计算机、多媒体教室、图书管理系统、网络办公平台的建立，已形成发展趋向。所以在新基地网路建设中应整体考虑网络的搭建，满足各方需求。基地网络应包括路局综合网和基地校园网。

[关键词]培训基地；信息网络；系统平台：方案实施

[中图分类号]G71 [文献标识码]A [文章编号]1672-5158（2013）06-0335-01

一、培训基地现状

1.1 人的因素：培训基地的主要任务是铁路新技术、新工艺、在职职工培训，原教室多媒体系统单机运行，没有组网，讲课教师的课件必须依赖U盘，这样会出现计算机病毒的交叉感染，经常造成多媒体计算机死机、操作系统损坏，导致影响正常的教学工作。

1.2 设备不健全：视频监控系统，按铁路总公司铁路司机考试要求，考场安装视频监控头，原先使用的是模拟摄像头，安装布线多而且清晰度不高。原校区没有安防视频监控等问题。

1.3 没的独立组网：局综合网只为行政办公人员使用的网络，多媒体教室，视屏会议系统等按局有关规定要求独立组网。

1.4 杀毒系统：教学用机的杀毒软件病毒库不能及时升级，u盘交叉感染问题不能得到及时解决。

二、网络具体要求

2.1 配置接入点：配置若干数量接入交换机满足网络中信息点的接入要求，办公教学楼、学员公寓楼、实训基地、多媒体教室，食堂等都要有接入点。

2.2 组网带宽：要求网络为千兆骨干，各接入点用光缆连接，根据相应业务流量模型设计接入带宽。

2.3 隔离性和安全性：必须全面考虑网络各种数据接口的物理隔离性及安全性。

2.4 统一管理：要求网络必须纳入统一管理，各部门不能有遗漏。

2.5 前瞻性和扩展功能：要求网络具备一定的扩展性，可满足未来35年的应用要求。

三、网络设计原则

3.1 实用性原则。充分考虑发展的需要来确定系统规模。在铺设光缆时分外网和基地内网，外网选用单模16芯光纤，用三条16芯光缆进入基地网络控制室局网路由器（信息处要求）。

3.2 安全性原则。建立和完善系统的安全保障机制，将不同功能的区域通过接人层设备或ⅥJAN进行边界划分，或者通过ACL来控制三层数据包的路由转发。

3.3 成熟和先进性原则。网络结构设计、网络配置、网络管理方式等方面采用国际上先进同时又是成熟、实用的技术。

3.4 规范性原则。网络设计所采用的组网技术和设备应符合国际标准、国家标准和业界标准，为网络的扩展升级、与其他网络的互联提供良好的基础。

3.5 扩展化原则。所有网络设备不但满足当前需要，并在扩充模块后满足可预见的将来需求，网络的拓扑可以灵活改变，实现如带宽和设备的扩展，应用的扩展和办公地点的扩展等。

四、基地网络总体设计思路

基地网需要搭建局综合网和校园网，篇幅有限着重对校园网阐述

4.1 校园网设计思路

4.1.1 分层设计：依据实际情况采用层次化的分层设计架构，在综合办公楼采用三层设计，包括楼层接入交换机、综合办公楼的汇聚交换机和核心机房的核心交换机；而在食堂、实训楼和公寓楼采用扁平化架构，包括接入交换机和核心机房的核心交换机。既具有良好的层次性，便于维护管理，又具备较高的汇聚性。

4.1.2 接入端口数：根据建筑物分布和各建筑物的信息点数选择校园网各建筑物接入交换机的端口数；根据总的校园网信息点数选择核心交换机的档次（交换容量、汇聚端口数等），

4.1.3 全千兆交换机骨干：采用全千兆交换机骨干主要用于视频监控网络平台，可以满足现在及未来5年的应用要求。

4.1.4 设备的选型：根据对校园网的安全要求，此次网络建设的设备选型尤其是接入交换机设备选型上充分考虑数据之间的隔离，即支持vlan的划分。采用中兴公司设备。

4.2 基地校园网特点

4.2.1 层次清晰：层次化的设计结构，层次清晰，便于管理。考虑数据量传输，用全千兆交换机。

4.2.2 满足后期：选用ZXR10 5900E MPLS路由交换机作为核心，采用业界主流模块化设计理念，充分满足后期扩容升级需求。

4.2.3 精细化操作：核心交换机支持以太网OAM、MPLS及全面的QoS，可实现对网络的全面监控和流量的精细化操作。

4.2.4 可靠性强：具备丰富安全特性的接入交换机，可充分防御泛滥的ARP攻击，支持以太环网，可在接人层保证网络的可靠性。

4.2.5 支持全面：三层设备支持Ipv4和Ipv6三层路由协议，所选设备均支持双栈路由器。

4.2.6 分配合理：合理分配ip地址，使用三级划分即192.168.x.x分配。

五、基地网路应用

5.1 搭建各类平台：首先搭建基地局综合网，接入路局综合网。解决基地各科室办公的要求。通过基地局综合网，建立ets（太原铁路局职工在线学习考试系统）和搭建局视屏会议系统。并调试运行，测试运行正常后开通。经过计算机教室实际运行测试已达到了在线学习、考试的要求。（解决问题1-1-1）

5.2 搭建校园网教学平台：课件通过多媒体教学机登录平台从自己的文件柜调出进行教学，不需再要使用u盘操作，达到预防病毒的传播。

5.3 搭建网络杀毒软件平台：解决杀毒软件不能及时升级的问题。

5.4 建设校区集中监控系统：解决校园内及周边安全防卫问题和考试监考监控问题。校园安防视屏监控系统是强大的应急联动机制，是有效的避免出现群体事件，有效抑制学校灾害事件的有效手段，为师生提供了全方位的安全防范保障服务，是科技防范进校园的必然要求。

5.5 系统联网：基地网络建设的最终目的是搭建学校安保工程信息共享交换和监控管理平台，实现系统设备联网，保证联网的视频传输的质量（清晰度、流畅程度），提供一个统一的综合性的视频监控联网报警信息系统。

结束语

多媒体技术高速发展的今天，我们迫切地需要与时俱进，在高铁日新月异的时代，更要求我们培训基地走在网络技术的前沿，本人做为一名网络管理的技术人员，有责任为我基地的网路的开发应用提高职工培训质量做出贡献，更好地为铁路系统培养高素质，高水平人才尽自己的一份力量，在今后的工作中我一定努力钻研业务，为把我基地建设成先进，高效，实用的培训基地而努力工作。

参考文献

[1]《高速铁路通讯综合维修岗位》，郑若忠，王洪武编著，铁道出版社，2012.9