随着校园网建设的快速推进,多媒体教学、数据安全与用户接入控制、高速数据交换及网络扩展功能,开始成为用户对新一代校园网的迫切需求。最近,中山纪念中学采用锐捷网络(原实达网络)先进的智能校园网解决方案,实现了对原有校园网的全面升级,建成了分布式三层智能校园网,不仅满足了学校在教学与管理上的应用需求,而且使学校在应用部署和未来扩展方面有了更大的自由度,推动校园网建设进入了一个全新的阶段。下面就这个项目进行简要分析。
项目背景
中山纪念中学一期网络建设工程主要包括整个学校各教学楼、图书馆、教学宿舍区等约800个信息点左右的内部局域网系统建设和资源规划。
中山纪念中学网络系统的设计要求有技术选择、体系结构、带宽容量、流量设计、互操作性、运行性能以及可扩展性;希望系统在实用前提下,在投资保护及长远性方面做适当考虑,在技术上、系统能力上应具备至少五年的先进性;并且系统应采用标准、开放、可扩充、兼容性好的解决方案。
项目具体实施
经过分析,中山纪念中学对方案提出了以下几点要求:
1、实现整个网络系统“主干千兆、支干千兆、百兆交换到桌面”;
2、考虑系统的开放性、安全性、扩展性,整个网络结构设计应具有长远、统一的规划,预留开放、标准的接口,为今后的进一步扩展打下基础,未来学校网络规模扩展时,现有投资能够得到保护;
3、能高质量、高效率地为各个部门日常办公、多媒体教学,课件资源共享、E-MAIL、FTP、WEB信息发布、VOD视频点播、信息传递、共享文件打印机、宏观协调及科学决策服务;
根据学校需求,结合实际情况和信息点分布,锐捷网络为中山纪念中学定制了高带宽智能型方案,推荐用户使用千兆和快速以太网技术组网,同时采用VLAN技术配合网络的运行管理。网络拓扑结构如下:
如图所示,在新图书馆、初中部、教学宿舍楼布置锐捷网络三层智能型交换机STAR-S4900,通过千兆光纤与网络中心连接,构成一个高可靠、高交换能力的网络中心。同时校园网的各边缘交换机通过千兆链路与中心交换机或子网中心交换机连接,使整个网络系统提供“主干千兆、支干千兆、百兆交换到桌面”的网络性能。
接入层交换机采用锐捷网络网管型交换机STAR-S2024M、STAR-S2126/50G、STAR-S1926G+,配合锐捷网络子网中心、汇聚层的三层交换机实现全网智能远程网络管理及监测。
项目特点
整个方案提供了一个最精炼的网络应用,同时具备较好的网络性能特点,主要特点有以下几点:
智能分布式三层网络。本方案采用了智能分布三层构建立校园网络,在科学馆中心和几个子网中心采用了锐捷网络系统STAR-S4900交换机构成网络主干,通过千兆链路连接至服务器,充分利用了STAR-S4900核心路由交换机的高性能,满足了大容量、高速率的数据传输。分布式的三层提供强大的系统张力,处于三层的交换技术,实现网络路由管理,不但有效控制网络风暴,又能实现跨VLAN的网络连接,为网络的安全提供了强有力的保障。
高效的QoS保证。锐捷网络STAR-S4900和STAR-S2024M/2024等系列交换机都支持基于网络的流分类、带宽控制、排队调度等技术,智能识别出不同的应用业务(例如视频、语音、Web数据、E-mail数据等等),根据应用的重要性和紧急程度,对不同应用进行不同优先级的排队和调度,保证重要应用的带宽、时延和无阻塞的传送。IP网络从传输型网络升级到有保证、有服务质量、有策略、秉承人类的工作思想的全智能型网络,有利于在网上开展基于IP的视频、话音业务。配合网络的高转发性能,对不同类型的业务和不同类型的用户进行分类支持,为话音、视频等实时业务提供质量保证。对关键业务和非关键业务进行区分处理,保证关键业务畅通运行。
完善的安全机制。STAR-S4900核心路由交换机采用DHCP RELAY的技术隔离用户和DHCP服务器,提高地址分配安全性,它利用基于用户策略的ACL来完成用户的三层受控互访,通过对用户在单位时间内的连接数量的限制,可以提供四层的用户安全;组网方案中各层设备通过支持基于SNMP的统一网络管理,提供真正安全的网络管理机制;带内网管数据流承载关于网络配置的全部信息,SNMP协议种基于加密、鉴权、认证手段把这部分信息保护起来,实质性地提高了网络管理安全性,改善网络可运营性和可管理性;通过划分VLAN的方式,实现二层端口的隔离,保证用户之间不能互访,以避免各种问题的产生;通过广播风暴抑制功能有效的抑制广播风暴的发生,避免对有效带宽的无端浪费。
实施效果分析
中山纪念中学校园网投入运转后,高质量、高效率地为广大师生提供各种网络化服务,网上办公、VOD视频点播、多媒体教学、课件资源共享、E-MAIL、FTP、WEB信息发布等各种新兴的网络应用开始为师生所熟悉,并逐渐取代传统的教学和管理模式。整个网络运行体现出了高安全性、高稳定性、可扩展性和经济性特点;并在技术和系统能力上具有五年左右的先进性,有效保护了校园网项目的整体投资。