构建新型可安全接入、高效稳定的普教校园网
随着教育信息化基础设施规划与建设的推进，教育信息化应用正在走向全面深化，尤其是教育校园网的建设也进一步向公众网扩展，其中远程教育、视频点播等已成为极富发展潜力的校园网业务。其中，作为黑龙江教育行业校园网建设重点项目之一，由锐捷网络（原实达网络）和佳木斯市桦南一中携手共建的校园网在规划、设计、建设方面具有很好的示范意义。下面就让我们一去了解一下项目的建设情况。
项目建设背景
校园网是一个为教学活动、科研活动和教育管理活动服务的网络环境，是“校校通”的基础工程；特别是在国家教育部提出的：用5－10年的时间在全国范围内的中小学实现“校校通”的建设目标指导下，黑龙江佳木斯市教育局决定在全市范围内大力进行普教校园网的建设。
佳木斯市桦南一中校园网建设的目标是建设一个为全校提供利用网络资源进行教学、科研和管理工作的基础设施，建立一个全市各个学校建设校园网的典范。
具体项目实施
关于此项目的具体组网方案的制定，佳木斯市桦南一中主要提出了两个方面的要求：
第一.佳木斯市桦南一中希望建成一个可以满足校内老师和学生访问Internet，同时还要保证足够的带宽实现多媒体的应用。
第二.要求网络设备安全可靠，性能稳定，轻松实现网络的管理。
通过细致的规划和多次论证，佳木斯市桦南一中的建设方案最终确定了采用锐捷网络提供的全网解决方案及网络设备。具体组网如下图示：
 |
如图所示，佳木斯桦南一中校园网的核心选用了的是锐捷网络骨干路由交换机STAR-S4909，在网络接入层选用的是STAR-S2024系列堆叠交换机与STAR-S1926G+智能网管交换机，另外，网络管理采用的是锐捷网络全中文的网络管理平台StarView。
首先， STAR-S4909提供最多64个高密度端口的10/100M的端口或者16个1000M端口，并且具有强大的三层处理功能力。在STAR-S4909上可以实现基于交换机端口、MAC地址、IP地址、协议、应用组合进行带宽限速，限速粒度：1M粒度/百兆端口、8M粒度/千兆端口。这样可以实现网络中高等级服务获得高的网络带宽，真正让铁岭小学网络资源得到充分的利用。另外， STAR-S4909支持IP、MAC和端口的绑定，硬件可实现严格控制对该端口的用户输入，有效防止非法用户的接入。
STAR-S2024系列是可堆叠的千兆网管交换机，具有极其丰富的模块选择，支持单/双百兆光纤、千兆铜缆/光纤等9种模块，可为各类型网络提供所需的交换端口。该产品采用星型基于背板的堆叠方式，高达22G的主机背板带宽和11M的从机背板带宽，可以保证主机和从机间实现真正意义上的线速交换。
接入层采用STAR-S1926G+系列，STAR-S1926G+是一款线速交换千兆增强网管型交换机，具有丰富而强大的网管功能，可以通过多重设置方式对网络进行网管操作。S1926G+可针对用户的不同情况进行端口带宽分配，并采用业界非常先进的802.1x安全接入控制策略，简化认证的同时实现高效的用户控制能力，其灵活的带宽分配功能和安全的用户接入控制功能使此款交换机特别适合于宽带社区、高教宿舍网等多种应用场合。
项目设计特点
1.极灵活的带宽限制能力。方案采用了锐捷网络STAR-S4909三层智能交换机，可以基于交换机端口、MAC地址、IP地址、协议、应用组合进行带宽限速。
2.硬件实现端口与MAC地址和用户IP地址的绑定。通过设定访问交换机上某个端口的用户MAC地址和IP(可选)，硬件可实现严格控制对该端口的用户输入，有效防止非法用户的接入。
3.通过PVLAN即可隔离用户信息互通。通过PVLAN（Protected VLAN保护端口）即可隔离用户之间信息互通，对于需要保证用户信息安全的环境，比如宽带接入时对用户的安全性要求较高，若端口之间可以互相通信，则用户的安全性将会受到影响，可以采用保护端口（即将该端口设为保护端口）实现端口之间相互隔离，不必占用VLAN资源。各保护端口不可以互通，仅可通过扩展模块上联端口或其他上联端口访问互联网或社区服务器。采用保护端口即保证用户信息安全，又节约VLAN资源，同时不必再修改VLAN配置，大大提高维护效率。
4.强大的安全接入控制。包括802.1x，端口安全等，特别是可在用户账号、VLAN号、MAC地址、IP地址、交换机端口、交换机IP之间需要任意绑定的场合，可有效控制用户的接入，确定用户的唯一性。
5.网络管理简单。在网络核心布置实达网络管理平台，通过实达中文网管软件STAR-VIEW实现对全网IP设备和网络设备的监控和管理。STAR-VIEW提供实时的流量监控图，并通过组合式的曲线统计方式，为网络性能分析和故障分析提供直观的分析试图集。通过网络拓扑中网络设备的不同颜色直观地标识网络设备的运行状态，为管理员提供了快速准确的设备运行状态定位。
项目实施效果
佳木斯市桦南一中校园网建成以来，成功的帮助校方实现校园的建设：首先是实现了校园网络资源的共享和合理利用；其次，满足了校方对于网络应用的设想；另外，佳木斯市桦南一中校园网统一的硬件与软件平台，实现了全网的集中监控和管理，保证了网络平台的非常好的兼容性。
