【IT168 报道】21 世纪是知识经济的世纪，以知识和信息的生产、传播和应用为基础的知识经济将占世界经济发展的主导地位，教育发展、科学技术和知识创新的水平直接影响到了国家综合国力和国际竞争能力。因此，教育在经济和社会发展过程中将发挥越来越突出的作用。为了实现我国高等教育飞速发展，不仅要在教育思想、体制和内容上的创新，还应在教育方法和教育手段上创新，并努力改善学校教学条件,构建校园网络平台，实现各种校园信息资源共享，为教学和学生学习提供良好的信息条件。鲁迅美术学院构建校园网平台的工作决定与2003年6月份开始启动。

    项目需求分析及目标

    鲁迅美术学院成立于1932年，1998年校园计算机网络系统开始陆陆续续的建设，采用UNIX与WINDOWS NT网络结合的模式。1999年电子阅览室成立，网络信息传递及特色数据库的建设工作获得显著成效。然随着学校师生及管理人员在教学、科研和学习上面的应用需求不断扩大，原来的小型局域网络已经很难满足这些新生的应用需求，为此校方决定投资进行新的适应目前和可见未来的校园网平台的规划和建设工作。

    针对学校方面的应用需求，本次校园网络实施遵循了以下五个原则：

    1、统一规划原则。为避免重复投资或成为信息孤岛，一定要进行统一的规划。对大多数学校而言，其建设资金并不多，不少学校甚至为此“节衣缩食”，挤占了其他项目的投入。对这样一笔有限的资金，学校必须根据自己的实际情况，协同厂商和社会共同运转。规划时尤其要力戒以下现象的发生：开始一次性大量投入资金，购买各种高档的软件、硬件设备，等到校园网运行的时候，却突然发现没有运作资金，导致网络运营出现问题，并最终形成信息化建设雷声大、雨点小的尴尬局面。

    2、分步实施原则。SMU网络系统认为，统一规划原则和分步实施原则应有机联合在一起，构成五个原则的核心。一般而言，分步实施必须建立在统一规划的基础上，它的内容如下：第一步，初次建设校园网的学校和地区不能急功近利，不能指望一步到位，应该从基础建设和规划开始，循序渐进。第二步，建立信息中心。无论是电子教室还是电子备课室、教育教学资源库，它们之间的信息依然是孤立而难以沟通的。为了很好地管理信息，就需要有一个信息中心和数据中心以及数字化图书馆和信息库，以便于信息整合，进行基础管理。第三步，学校管理的办公自动化，包括Internet、Intranet的互相访问。可以认为，这是校园网建设过程中学校从教学应用向教学管理、教学应用并重的转折点。而办公自动化的实现，意味着一所学校的校园信息化建设取得了阶段性成果。

    3、全程管理原则。这一原则确立了学校应该如何管理建设过程。SMU网络系统认为，为确保建设的顺利进行，要以一把手挂帅，由学校的校长、教委主任实施全程管理，从而有效地实现从上到下的互动，把信息化真正落实到位，并达到“应用为导向，边建设边使用”的目的。

    4、整体性原则。建设校园网必须考虑硬件、软件、资源、培训四个要素。整体性原则意味着厂商在实施校园网建设的过程，必须将以上要素有机地整合在一起，从而提出最有竞争力的营销方案。

    5、共同建设原则。“众人拾柴火焰高”，办学校就像办企业一样，需要社会、企业、厂商的共同参与，教育信息化建设也不例外。

    具体实现

#$[*184129.jpg*#鲁迅美术学院网络拓扑图*#0*#0*#center*]$#

    核心设备解决方案

    核心交换设备采用两台SMU TrunkingSmart SG7010多层骨干交换机。两台核心交换机之间采用多个千兆端口聚合链路连接，形成互为备份、负载均衡的网络核心交换体系，避免因单点故障导致网络瘫痪，保证在任何一台核心交换机损坏的情况下网络仍可以正常工作。SG7010采用模块化结构，提供多达10个插槽，其中两个是交换引擎插槽，两片引擎互为备份、负载均担，提供高达128G的背板吞吐量。其余8个是负载模块插槽，最多可提供多达96个全线速、无阻塞的1000M（双绞线、多模光纤、单模光纤）端口，或最多192个10/100M端口。不仅能满足目前需要，而且能满足未来的扩容需要。此外，SG7010提供增强功能软件包，支持Ipv4、 BGP4、 OSI(IS-IS)、LoadBalancer。

    在本方案中，SG7010采用1000M单模光纤接口，通过图书馆的多模光纤布线系统连接各层配线柜中的接入交换机。SG7010可采用1000M双绞线接口或光纤接口连接数据库、MAIL、WEB的应用服务器群，提供多种数字化应用，提高系统可靠性和稳定性。由于核心交换机与服务器同处于中心机房内，因此建议采用1000BaseT（双绞线）接口以降低设备造价。SG7010在所有的端口上都提供了基于硬件的第二层到第四层交换能力，它的高达128Gbps的全线速吞吐和96Mpps的无阻塞多层转发能力非常适合于服务器组的接入交换。

    接入端解决方案

    用户接入交换机可以采用SMU的SG5224B和SG5244S可堆叠二层交换机，通过单模模光纤GBIC模块分别连接两台核心交换机。SG5224B和SG5224S可以提供24个无阻塞的10/100M端口，2个10/100/1000自适应端口，SG5224S内置堆叠模块，可选配GBIC 1000M上连模块（双绞线、多模光纤、单模光纤）。固定集成的堆叠模块，最多可以堆叠至8台（192个端口），其背板堆叠的速度达到2.66Gbps。

    SG5224A/S系列支持一系列增值的标准特性，包括IEEE802.1Q VLAN标记，IEEE802.1p优先级，IEEE802.3ad链路聚合，组VLAN注册协议（GVRP），端口安全和端口镜像。基于IEEE802.3ad标准，支持多达7组链路聚合，每组的端口组合可以是4个10/100M端口，或者2个1000M端口。在网络管理上，SG5224A/S系列提供内置的Web服务器、SNMP、RMON、Console和Telnet的管理能力。

    接入交换机通过中心机房到每个配线柜的多模光纤布线连接核心交换机，考虑到校园网的未来应用需求，其中包括网上浏览、视频点播等大数据流量的网络应用，暂时不采用堆叠，每台交换机通过两条千兆链路分别连接到两台核心交换机上，这两条链路其中一条为备份链路。这种结构既可以保证网络性能，又可以保证网络的冗余和可靠性。将来在需要时，仍然可以将多个SG5224A/S系列交换机进行堆叠，而且堆叠后，仍然可以提供两个千兆光纤上联。

    无线局域网覆盖

    在阅览大厅、阅览室、会议室等人员密度较大、移动频繁、而又不方便布线的区域，建议采用无线以太网方式进行网络覆盖。SMU高性能的无线网桥及各种无线网卡提供业界领先的覆盖距离和强大的接收灵敏度，支持大用户数量的网络接入。基于IEEE802.11b/g协议标准，可以提供稳定、可靠的55Mbps高速连接。用户既可以在无线网络覆盖范围内通过无线网卡随时、随地连接网络，也可以在移动中使用网络，并支持用户在多个无线网桥的覆盖范围之间进行无缝漫游。SMU 2755W的安装采用挂墙方式，以提供尽可能大的覆盖区域并尽量减少盲区。SMU 2755W可通过附近的以太网信息点直接连接接入二层交换机，安装简单、快捷。另外，可以通过配置以太网线馈电装置向无线网桥供电，从而使安装工作更加简单。下图是多个无线网桥提供无线漫游覆盖的例子。

    网管系统解决方案

    我们采用SMU的Accview网络管理软件构筑学校的网络管理系统。使用Accview，用户可以通过友好的Windows图形界面查看SMU所有可网管设备的细节信息：显示设备的外观，通过不同颜色标记的端口可以显示当前状态、模块的配置信息，点击端口可以对端口进行信息统计或更改其配置。所有这些工作，都在图形界面中即可完成。基于Java开发的Accview可以运行在UNIX和Windows等不同的操作系统平台上。本网络管理系统既可以独立运行，也可以在将来网络规模扩大时，运行于SNMPc或HP OpenView等通用网管平台上。

    方案特点总结

   安奈特的方案，采用电信级大容量、无阻塞核心交换机，配合安奈特其他设备产品， 实现强大的服务质量控制机制，构建出安全、高效的网络。

    电信级大容量、无阻塞核心交换机

    网络的核心交换机采用SMU的具有大容量、无阻塞、线速转发等特性的电信级以太网交换机SG7010，且采用业界领先的分布式交换设计，每个负载模块拥有独立的ASIC芯片，可独立进行线速三层交换，大幅度减少交换引擎工作负担，提高交换能力。

    强大的服务质量控制机制

    SMU的SG7010核心交换机提供强大的从L2/L3/L4 QoS控制能力, 128级的流量分级使得用户可以根据自身的应用策略灵活的对服务级别不同的流量进行延迟控制, 可以对不同应用的最大/最小带宽保障以64k bps带宽增量进行灵活的控制。 SG7010交换机高速的硬件交换技术，对各种标准的广泛支持可以为用户提供丰富的QoS 能力。

    安全、高效的网络

    通过周全的安全策略的制定，我们可以为全网提供分布式的安全策略，保证每台交换机负责本区域的网络安全，不会形成常见的由网络防火墙导致的网络瓶颈，而且可以为用户量身定制一个安全、高效的网络。

    结束语：

    SMU的校园网解决方案骨干交换机采用了电信级大容量、无阻塞核心交换机，SMU网络系统公司提供三年的售后服务保证，硬件产品提供半年之内换修，二年之内备件先行，三年之内提供问题时现场工程师维修的强大售后服务保证。确保校园网运行情况的良好，校园网自去年八月份进入运营，目前运营状况良好。