网络结构
在准确把握四川大学江安/锦城校区网络应用特点的基础上,结合教育行业网络发展趋势,D-Link引入先进的组网理念,全部采用成熟、标准化的网络设备,为学校的公寓区与教学区分别量身定制了完善的解决方案。
公寓区
四川大学学生公寓共14栋楼宇,除了部分楼宇为9个单元外,其余均为8个单元。在每个公寓单元部署DHS-2216D连接各个网络终端,每三个单元作为一组汇聚至DES-3550,然后通过DGS-3312SR进行园区汇聚,进而使用千兆单模光纤接入四川大学骨干网。网络应用拓扑图如下:
![]() |
作为负责数据的汇聚、收敛及分发的网络节点,汇聚层起到了承上启下的关键作用。为此,方案选用全千兆三层交换机DGS-3312SR与二层可堆叠交换机DES-3550作为园区汇聚层与楼道汇聚层的主力设备。
DGS-3312SR采用了“虚拟机箱”的创新应用模式,不仅具有媲美机箱式交换机的数据处理、转发能力,而且性价比优势突出,是学校降低网络建设成本、实现经济组网的理想选择。由于校园网具有多样应用、流量巨大而且分布时段不均的特点,因此对网络设施提出了更高要求。为了保证校园网的长时间稳定运营,DGS-3312SR提供了链路聚合、生成树、快速生成树等一系列冗余策略,能够轻松应对网络中出现的任何意外情况。此外,该产品还支持冗余电源,避免了由于某个电源的损坏而导致停机的情况出现,为校园网的持续运行增加了多一层的保护。
特别值得一提的是,作为一款采用模块化设计的交换机,DGS-3312SR提供了丰富的端口类型,除了传统的千兆铜缆连接外,DGS-3312SR还支持短、中、远不同距离的光纤接入,便于学校因地制宜,灵活的进行网络布线。在本方案中,由于DGS-3312SR所处的园区位置距离四川大学骨干网和公寓楼道较远,因此采用千兆单模光纤连接,以保证在长距离传输中实现数据的高品质、无损耗转发。
DGS-3312SR品质卓越,负责楼道汇聚的DES-3550也毫不逊色,尤其在网络管理和安全防护方面。DES-3550应用了业界领先的单一IP管理技术,十分便于对网络中众多交换机进行集中的访问、监控以及实地调控,大大简化了网络的管理任务,同时也节省了安装网络管理软件的高额费用,无疑是校园网降低TCO(网络系统的整体拥有成本)的明智之举。
随着木马、蠕虫以及黑客的横行肆虐,当今的网络安全状况令人堪忧。有鉴于此,DES-3550在网络的连接、存取以及控制上提供了一套完整的安全保障措施,包括访问控制列表(ACLs)、802.1x网络访问控制协议、VLAN划分等,不仅全面保证了用户的正常访问,而且还能有效阻断恶意的大流量数据在网络中传播。此外,DES-3550还融合了基于多层(L2,L3,L4)的服务质量(Qos)以及服务类别(Cos)策略,为学生进行在线游戏、视频点播等多媒体网络应用提供极大便利。
对于学生公寓而言,安全认证与计费管理不可或缺。同时,由于学生具有强烈的好奇心与表现欲,因此校园网经常会成为一些学生攻击的对象,因此需要考虑通过限制上行流量的办法来控制来自网络内部的攻击。为此,方案采用专门为电信行业定制的集计费认证、集群管理、端口隔离、端口限速功能与一身的交换机DHS-2216D,为学生公寓网络提供了一套具有完善计费认证以及安全防护功能的解决方案。
教学区
四川大学教学区一期共8栋楼,信息点相当密集。方案在园区汇聚层部署DGS-3312SR作为连接四川大学骨干网与教学区的交换枢纽。楼道汇聚层与接入层则选用电信级交换设备DHS-3210、DHS-3026实现对所有应用终端的有效覆盖,网络应用拓扑图如下:
![]() |
同公寓区一样,教学区依然采用DGS-3312SR作为园区汇聚层的交换设备。凭借强大的数据的转发能力、丰富的功能配备以及完善的冗余设计,DGS-3312SR为教学区辖内多元化网络教学手段的承载以及办公管理系统的运营提供了一个高效、稳定的平台。
完善的QoS功能也是DGS-3312SR突出特点之一,该设备提供了多种优先级策略,保证了视频、音频等多媒体数据的及时、稳定传输,为多媒体网络教学、VOD视频点播、数字图书馆等对网络带宽要求较高的网络应用提供了充足的网络资源和高品质的服务保证。
方案采用DHS-3210与多个DHS-3026级连实现接入层面的连接与扩展。该两款产品均是专门为电信行业定制的具备超强功能的交换机,在确保校园网安全,实现智能管理方面发挥了不可替代的重要作用。安全方面,DHS-3210与DHS-3026提供VLAN划分、流量控制等多重安全策略,尤其是硬件端口隔离与限速功能的引入,进一步提升了校园网的防范能力,实现了安全同网络的深度融合,为学校带来全方位、多层次的安全保护。此外,DHS-3210与DHS-3026还融合了丰富的智能管理特性,能够实现对用户的集中控制与精确管理,大大降低了网络使用与维护成本,从长远考虑,具有较好的投资回报率。
