随着网络基础设施规划与建设的推进，教育信息化应用正在走向全面深化，尤其是校园网的建设也进一步向公众网扩展，其中远程教育、视频点播等已成为极富发展潜力的校园网业务。其中，作为哈尔滨市普教行业校园网建设重点项目之一，由铁岭小学和锐捷网络（原实达网络）携手共建的校园网在规划、设计、建设等方面具有很好的示范意义。下面就让我们一去了解一下项目的建设情况。

项目建设背景

    校园网是一个为教学活动、科研活动和教育管理活动服务的网络环境，是“校校通”的基础工程；特别是在国家教育部提出的：用5－10年的时间在全国范围内的中小学实现“校校通”的建设目标指导下，哈尔滨市教育局决定在全市范围内大力进行普教校园网的建设。

    铁岭小学校园网建设的目标是建设一个为全校提供利用网络资源进行教学、科研和管理工作的基础设施，建立一个全市各个学校建设校园网的典范。

具体项目实施

    关于此项目的具体组网方案的制定，铁岭小学主要提出了两个方面的要求：

第一，           铁岭小学网络中心老师希望网络规划好之后，不会出现IP地址冲突等问题，希望非法用户无法访问校园网。

第二，           要求网络设备安全可靠，性能稳定，轻松实现网络的管理。

第三，           铁岭小学希望建成一个可以满足校内老师和学生访问Internet，同时还要保证足够的带宽实现多媒体的应用。

    通过细致的规划和多次论证，铁岭小学的建设方案最终确定了采用锐捷网络提供的全网解决方案及网络设备。具体组网如下图示：

    首先， STAR-S4909提供最多64个高密度端口的10/100M的端口或者16个1000M端口，并且具有强大的三层处理功能力。在STAR-S4909上可以实现基于交换机端口、MAC地址、IP地址、协议、应用组合进行带宽限速，限速粒度：1M粒度/百兆端口、8M粒度/千兆端口。这样可以实现网络中高等级服务获得高的网络带宽，真正让铁岭小学网络资源得到充分的利用。另外， STAR-S4909支持IP、MAC和端口的绑定，硬件可实现严格控制对该端口的用户输入，有效防止非法用户的接入。

     其次，在网络的接入层采用锐捷网络STAR-S2150G。S2150G是一款全线速千兆智能交换机，提供智能的流分类和完善的QoS特征。S2150G以极高的性价比为各类型网络提供完善的端到端的服务质量、丰富的安全设置和基于策略的网管，最大化满足高速、融合、安全的企业网新需求。另外 S2150G支持堆叠技术，可以灵活满足不同端口密度的需求，在管理上一个堆叠可以作为一个设备进行管理维护。STAR-S2150G支持IP、MAC和端口的硬件绑定，这样在接入就有效地防止非法用户接入网络，有效地解决IP地址冲突的问题。

项目设计特点

1.极灵活的带宽限制能力。方案采用了锐捷网络STAR-S4909三层智能交换机，可以基于交换机端口、MAC地址、IP地址、协议、应用组合进行带宽限速。

2.硬件实现端口与MAC地址和用户IP地址的绑定。通过设定访问交换机上某个端口的用户MAC地址和IP(可选)，硬件可实现严格控制对该端口的用户输入，有效防止非法用户的接入。

3.QoS功能。提供完善的QoS，通过流分类、标记、带宽限制、转发等可真正实现端到端的OoS

4.通过PVLAN即可隔离用户信息互通。通过PVLAN（Protected VLAN保护端口）即可隔离用户之间信息互通，对于需要保证用户信息安全的环境，比如宽带接入时对用户的安全性要求较高，若端口之间可以互相通信，则用户的安全性将会受到影响，可以采用保护端口（即将该端口设为保护端口）实现端口之间相互隔离，不必占用VLAN资源。各保护端口不可以互通，仅可通过扩展模块上联端口或其他上联端口访问互联网或社区服务器。采用保护端口即保证用户信息安全，又节约VLAN资源，同时不必再修改VLAN配置，大大提高维护效率。

5.高的安全接入控制。包括802.1x，端口安全等，特别是可在用户账号、VLAN号、MAC地址、IP地址、交换机端口、交换机IP之间需要任意绑定的场合，可有效控制用户的接入，确定用户的唯一性。

6.网络管理简单。在网络核心布置锐捷网络管理平台，通过中文网管软件STAR-VIEW实现对全网IP设备和网络设备的监控和管理。STAR-VIEW提供实时的流量监控图，并通过组合式的曲线统计方式，为网络性能分析和故障分析提供直观的分析试图集。通过网络拓扑中网络设备的不同颜色直观地标识网络设备的运行状态，为管理员提供了快速准确的设备运行状态定位。

项目实施效果

    铁岭小学校园网建成以来，成功的帮助校方实现教学信息化：首先是实现了校园网络资源的共享和合理利用；其次，解决了老师关心的IP地址冲突的问题；另外，铁岭小学校园网统一的硬件与软件平台，实现了全网的集中监控和管理，保证了网络平台的非常好的兼容性。