统一标准、统一平台的三层网络
本着为学校着想,合理使用建设资金,总体规划、分布实施的原则,神州数码网络为吉首大学张家界学院打造了一个“统一标准、统一平台的三层网络”。首先,网络的互联及互通关键是对相同标准的遵循,要实现网络业务能融合到一起,实现数据、语音、视频业务的融合,就必须统一标准。从开放性、发展性、成熟性等方面来看,只有IP技术才能成为统一平台网络构建的标准。所以在具体实施中,神州数码网络统一规划了IP地址及各种应用,采用开放的技术及国际标准,如路由协议、安全标准、接入标准和网络管理平台等,保证了实现网络的统一,并确保网络的可扩展性。
其次,为减少网络中各部分的相关性,便于网络的实施及管理,在网络的构建中神州数码网络,从整体上将网络划分为核心层、汇聚层、接入层三个层次。
核心层:负责完成网络各汇聚节点之间的互联及完成高效的数据传输、交换、转发及路由分发。吉首大学张家界学院的2台核心层交换机放在新校区的网络中心,既要承担核心层的工作,还要承担汇聚层的部分工作。核心交换机采用两台DCRS-7608,互为备份,两台核心交换机之间采用双链路光纤相连(GEC),既可为核心交换机之间提供的高带宽,又可保证链路安全冗余。将用来连接老校区和医学院。
汇聚层:负责将各种接入业务集中起来,除了进行局部数据的交换、转发以外,通过高速接口将数据输送到核心层去,在更大的范围内进行数据的路由以及处理。在吉首大学张家界学院校园网内,汇聚层主要作为各楼群汇聚点,在学生食堂、逸夫教学楼将设计两个区域汇聚点:A类汇聚和B类汇聚。在学生宿舍ABCD栋、EF栋则使用两台C类交换机。A类汇聚采用与核心交换机同一系列的神州数码DCRS-7604;B类汇聚交换机将使用神州数码DCRS-6804;C类汇聚交换机将使用神州数码DCRS-5512GC三层路由交换机。这些设备都可以在本地划分VLAN,在本地进行第三层路由,而不必与网络核心作中继,可以大大减轻网络核心的负载。
接入层:设备提供各种标准接口将数据接入到网络中,完成基本的业务系统之间的隔离和安全性控制、认证管理等功能。项目采用了楼栋交换机:DCS-3926S和接入交换机:DCS-2026E-V2.0。提供了交换带宽、MAC过滤MAC绑定、MAC地址导入/导出、IEEE802.1Q VLAN、端口VLAN、PVLAN、GVRP动态注册VLAN、保护端口、IEEE802.1x接入认证、带宽控制、IEEE802.3ad端口汇聚、QoS、IGMP组播、广播风暴抑制、IEEE802.1D/1w生成树、集群网管、端口镜像等功能,满足校园网对接入控制和管理的需求。
![]() |
