【IT168 报道】作为推动高校快速发展的重要基础设施，校园网是提高教学和科研水平的有力支撑，也是衡量学校管理水平的重要标志，更是各大高校加强对外交流合作、提升自身知名度的宣传窗口。随着信息技术的快速发展以及教育信息化的不断深入，高校中新兴的网络应用、教学以及管理手段层出不穷，从最初的多媒体网络教室到可同步进行的远程教学；从智能化的学生公寓到超大信息量的数字图书馆，从承载交互通信、实现资源共享的信息平台到一体化的教务管理系统，校园网覆盖了教学、科研、行政、后勤等校园事务的方方面面。不断扩展、丰富的校园业务以及应用，使得校园网在建设、扩展、升级以及管理维护方面呈现出新的趋势，正在由传统的专用网向运营型网络转变。
作为始终致力于教育信息化建设的重要力量，国际著名网络设备和解决方案提供商D-Link在校园网的建设、扩展以及认证计费管理方面积累了丰富经验，并深入挖掘、不断提升高校网络应用价值。其针对教育行业的解决方案广泛应用于众多高校，凭借先进的组网理念、领先的技术水平以及出色的成本控制能力，赢得了教育行业的广泛青睐。
需求分析
四川大学江安/锦城校区规模庞大，信息点密集，网络结构复杂,尤其是学生公寓与学校办公、教学场所在网络环境、应用特点等方面都存在很大差异。因此，为了保证网络资源的充分利用，D-Link决定将整个校区网络划分为公寓区与教学区两部分，并采用不同的网络设备量身定制，以实现物尽其用。
与其他行业不同，校园网具有用网时间集中，同时在线人数众多的特点，因此校园网的稳定性至关重要，以确保校园网具备可持续运营能力。同时，随着校园网开放程度的日益深入，将时刻面临来自内部或外部的不法攻击，为了保证高校内重要、保密数据，比如试题、科研成果等免遭非法盗取或篡改，建立完善的安全防护体系已是当务之急。
校园网上语音、图形、视频等多媒体数据的传输量很大，因此校园网对带宽的需求远远高于同等规模的企业网络。同时，为了提升多媒体数据的传输质量及传输速度，需要整个网络体系都能提供完备的QoS服务保障。
在设备、技术选择上，成熟、标准化的产品与技术应当被优先考虑，因为这样的设备不仅表现稳定、服务完善，而且还具有良好的开放性，能够保证设备之间无缝协作，有利于充分发挥网络整体性能。同时，由于学校的资金有限，而校园网对于网络性能的要求又相对较高，因此成本控制的重要性不言而喻。建议在满足校园网应用需求，并保证未来扩展升级的基础上，选择精简功能设计的产品，以减少无谓投资，从而有效降低网络建设成本。
网络结构
在准确把握四川大学江安/锦城校区网络应用特点的基础上，结合教育行业网络发展趋势，D-Link引入先进的组网理念，全部采用成熟、标准化的网络设备，为学校的公寓区与教学区分别量身定制了完善的解决方案。
公寓区
四川大学学生公寓共14栋楼宇，除了部分楼宇为9个单元外，其余均为8个单元。在每个公寓单元部署DHS-2216D连接各个网络终端，每三个单元作为一组汇聚至DES-3550，然后通过DGS-3312SR进行园区汇聚，进而使用千兆单模光纤接入四川大学骨干网。网络应用拓扑图如下：
 |
作为负责数据的汇聚、收敛及分发的网络节点，汇聚层起到了承上启下的关键作用。为此，方案选用全千兆三层交换机DGS-3312SR与二层可堆叠交换机DES-3550作为园区汇聚层与楼道汇聚层的主力设备。
DGS-3312SR采用了“虚拟机箱”的创新应用模式，不仅具有媲美机箱式交换机的数据处理、转发能力，而且性价比优势突出，是学校降低网络建设成本、实现经济组网的理想选择。由于校园网具有多样应用、流量巨大而且分布时段不均的特点，因此对网络设施提出了更高要求。为了保证校园网的长时间稳定运营，DGS-3312SR提供了链路聚合、生成树、快速生成树等一系列冗余策略，能够轻松应对网络中出现的任何意外情况。此外，该产品还支持冗余电源，避免了由于某个电源的损坏而导致停机的情况出现，为校园网的持续运行增加了多一层的保护。
特别值得一提的是，作为一款采用模块化设计的交换机，DGS-3312SR提供了丰富的端口类型，除了传统的千兆铜缆连接外，DGS-3312SR还支持短、中、远不同距离的光纤接入，便于学校因地制宜，灵活的进行网络布线。在本方案中，由于DGS-3312SR所处的园区位置距离四川大学骨干网和公寓楼道较远，因此采用千兆单模光纤连接，以保证在长距离传输中实现数据的高品质、无损耗转发。
DGS-3312SR品质卓越，负责楼道汇聚的DES-3550也毫不逊色，尤其在网络管理和安全防护方面。DES-3550应用了业界领先的单一IP管理技术，十分便于对网络中众多交换机进行集中的访问、监控以及实地调控，大大简化了网络的管理任务，同时也节省了安装网络管理软件的高额费用，无疑是校园网降低TCO（网络系统的整体拥有成本）的明智之举。
随着木马、蠕虫以及黑客的横行肆虐，当今的网络安全状况令人堪忧。有鉴于此，DES-3550在网络的连接、存取以及控制上提供了一套完整的安全保障措施，包括访问控制列表(ACLs)、802.1x网络访问控制协议、VLAN划分等，不仅全面保证了用户的正常访问，而且还能有效阻断恶意的大流量数据在网络中传播。此外，DES-3550还融合了基于多层(L2,L3,L4)的服务质量（Qos）以及服务类别（Cos）策略，为学生进行在线游戏、视频点播等多媒体网络应用提供极大便利。
对于学生公寓而言，安全认证与计费管理不可或缺。同时，由于学生具有强烈的好奇心与表现欲，因此校园网经常会成为一些学生攻击的对象，因此需要考虑通过限制上行流量的办法来控制来自网络内部的攻击。为此，方案采用专门为电信行业定制的集计费认证、集群管理、端口隔离、端口限速功能与一身的交换机DHS-2216D，为学生公寓网络提供了一套具有完善计费认证以及安全防护功能的解决方案。
教学区
四川大学教学区一期共8栋楼，信息点相当密集。方案在园区汇聚层部署DGS-3312SR作为连接四川大学骨干网与教学区的交换枢纽。楼道汇聚层与接入层则选用电信级交换设备DHS-3210、DHS-3026实现对所有应用终端的有效覆盖，网络应用拓扑图如下：
 |
同公寓区一样，教学区依然采用DGS-3312SR作为园区汇聚层的交换设备。凭借强大的数据的转发能力、丰富的功能配备以及完善的冗余设计，DGS-3312SR为教学区辖内多元化网络教学手段的承载以及办公管理系统的运营提供了一个高效、稳定的平台。
完善的QoS功能也是DGS-3312SR突出特点之一，该设备提供了多种优先级策略，保证了视频、音频等多媒体数据的及时、稳定传输，为多媒体网络教学、VOD视频点播、数字图书馆等对网络带宽要求较高的网络应用提供了充足的网络资源和高品质的服务保证。
方案采用DHS-3210与多个DHS-3026级连实现接入层面的连接与扩展。该两款产品均是专门为电信行业定制的具备超强功能的交换机，在确保校园网安全，实现智能管理方面发挥了不可替代的重要作用。安全方面，DHS-3210与DHS-3026提供VLAN划分、流量控制等多重安全策略，尤其是硬件端口隔离与限速功能的引入，进一步提升了校园网的防范能力，实现了安全同网络的深度融合，为学校带来全方位、多层次的安全保护。此外，DHS-3210与DHS-3026还融合了丰富的智能管理特性，能够实现对用户的集中控制与精确管理，大大降低了网络使用与维护成本，从长远考虑，具有较好的投资回报率。
网络特点
量身定制，物尽其用 为了保证网络资源得以充分利用，D-Link针对四川大学的教学区与公寓区不同的网络应用特点，分别提供了两套不同的解决方案，在充分提高网络实用性的同时减少了无谓投入，从而有效降低了网络建设成本。
安全与稳定并举 方案融入了丰富的冗余策略，为校园网的稳定、高效运营提供了有力保障。此外，方案还采用了一系列行之有效的安全防范机制，降低了校园网遭受攻击的几率。
支持QoS，传输畅通无阻 方案提供了完备的QoS优先级策略，确保音频、视频等对时延敏感的数据得以优先转发，为校园内部各种多媒体网络应用提供了充沛的网络带宽和较好的传输速率。
电信级接入设计，智能管理有条不紊 在方案的接入层，均采用专门为电信行业定制的网络设备，不仅具备安全防护以及认证计费功能，而且实现了网络的集中精确管理，保证网络管理工作有条不紊。
整体来看，D-Link立足四川大学江安/锦城校区的实际网络环境，结合当前教育信息化进程中不断涌现的新兴教学手段以及网络应用，发挥自身在教育行业领先的技术实力和全案整合能力，为川大江安/锦城校区量身定制了一套集网络教学、教务管理、认证计费等众多丰富功能于一体的综合性运营网络，为该单位的日常教学、管理、研究、交流等活动提供了便利的网络平台，有力的推动了四川大学教育信息化的可持续发展，同时也为其他高校校园网的建设、扩展以及升级提供了有益的启示和参考。
