千兆网络实现高效应用

    作为项目的集成商，金卡实业有限公司对D-Link定制化的产品方案颇为青睐，认为：“D-Link提出的千兆校园网络方案充分考虑了平湖中学诸多应用特点，进行相关定制化的研究，最终采用了城域网的设计思路，并在安全性方面作了精心设计，使得整体方案在稳定性、安全性、可扩展性等方面均有不俗的表现。同时，D-Link网络方案本身具有的高性价比优势也使得网络建设更为经济，而D-Link在教育行业赢得的良好口碑也坚定了我们的选择。”

    由于采用了千兆以太网技术为核心的城域网设计思路，使得整个方案能够与以太网和快速以太网完全兼容，并更加容易地向更高速网络升级，将城域网高宽带、高安全、易管理、易扩展等功能优势发挥及至。

    首先，高宽带满足了教学系统各种视音频等大流量数据传输的要求，实现了校园办公自动化、教学管理自动化。在系统核心设备中，高性能的核心路由交换机DES-7600具有高达240Gbps的背板带宽和90Mpps全线速包转发率，可为校园网提供高速无阻塞的交换；二层交换机DES-3226S提供了一个GBIC端口，可灵活配置多模或增距的长波单模光纤。当在2000Mbps的全双工状态下，该端口可与千兆服务器或光纤主干相连，使校园网能够实现极高的业务处理能力，优化了信息管理系统，全面提高学校的管理水平。新的网络全面支持学校邮件系统、内部通讯系统和多媒体网络应用，可以全天候为学校提供最有效的信息服务，实现了网络教学和数字化图书馆。此外，城域网的设计以及高堆叠技术的应用为网络升级、业务扩展预留了充足的空间，轻松满足大数据流量的增长。

    其次，多种安全技术确保了网络安全稳定运营。在方案中，交换设备除了提供ACL、802.1x等协议之外，而且还具有基于端口划分VLAN的功能，每个端口均可划分在不同的VLAN中，可实现基于VLAN和IP地址进行访问控制。通过VLAN的划分，只有指定用户才会允许访问某些文件服务器和应用，确保了网络安全。并且，在相同的交换机端口重叠时，D-Link 路由交换机允许两种基于MAC的VLAN处理模式，可满足不同情况下的网络需求，而不仅仅简单追求网络速度。此外，由于在网络核心处安装了硬件防火墙 DFL-1000，其应用程序内容过滤可对HTTP、SMTP、FTP等应用进行细致地限制，而多级包过滤机制能够灵活提供基于地址、协议、端口、时间和用户保留地址等信息的包过滤以及互联接入，从而为信息安全传递提供安全保障。同时，DFL-1000支持VPN加密，使得用户可以利用Internet建立安全加密通道，在享有灵活性、安全性的同时节省昂贵的专线费用。

    最后，D-View网管系统起到了画龙点睛的功效，使网络管理更加简单，网络维护更加轻松。这套基于Windows NT平台的网管系统，功能相当完善，实用性很强。D-Link根据国内用户的实际需求，遵循ISO网络管理模型的五大功能域（性能管理、配置管理、故障管理、计费管理及安全管理）的架构进行了量身定做，使系统支持全中文管理界面，方便了国内用户的使用。由于网管系统具有良好的兼容性，它不仅可轻松管理D-Link网络设备，而且也能良好地支持其他任何具有通用SNMP功能的网络设备，并提供整个网络的拓扑结构和常用网络管理信息，使网络实现了“垂直＋水平”的管理特性，实现简单管理，轻松维护。

    经过定制化方案设计和严谨施工，新建成的校园网与平湖中学的日常教学融合致用，使现代素质教育体系与先进网络技术得到了有效结合。新的校园网成为学校教学过程中的重要平台，实现了多媒体教学、课件资源共享等任务，创建了电子图书音像馆，提高了学校资源的利用率和共享率，也为根据学生个人具体情况进行个性化教学提供了便利条件。据平湖中学相关负责人介绍：“校园网络对于多媒体文件和邮件系统的支持表现良好，即使学生应用和互联网访问量继续增大，也不会影响网络的正常运行。日常的管理应用也更为便利，实现了学校办公自动化，充分满足了学校在教学、管理、办公等多方面的需求。”