建安全灵活校园网络%2c夯实信息化基础平台--华中农业大学校园基础网络建设方案介绍.pdfVIP

建安全灵活校园网络，夯实信息化基础平台 ——华中农业大学校园基础网络建设方案介绍 华中农业大学现代教育技术中心 熊 浪 马 力 明庭庆 校园网络建设是学校信息化建设的基础，不仅为全 校师生提供访问互联网的接入，为教学、科研、管理和服 务工作提供网络环境，同时，还为学校各应用系统的服务 和数据提供支撑。 华中农业大学是一所教育部直属、国家 “211工程” 建设的全国重点大学，在校学生24000多人，教职工 2600多人，校园面积495万平方米。随着学校信息化建 设的深入，校园网现已发展为覆盖学校的教学办公区和 宿舍区域、全网信息点超过3万个的大型网络，在网用户 超2万人。 （校园网基础网络拓扑图见图1） 区域与学校建设 实际上成为网络的核心，实现大而全的功能，包括认证、 户间通信是点对点通信，不适合监听软件的T作环境，具 连接、终接、安全管理、计费业务汇聚、收敛等功能，而对 有较好的安全性。 边缘的接入设备只需要简单的安全管理功能即可，性能 5．分散的服务器、网络教室等为用户提供专线服务． 要求低。 与普通的认证用户隔离，运行环境更为安全。 网络中的两个核心设备。都是中兴通讯股份有限公 (四)精细化的用户管理 司针对快速发展的宽带数据网络推出的新一代面向宽带 Bras配合ISAM可以对不同的上网用户进行不同的 网络应用的接入网关，本身就具有高安全性设计。其中 流量控制和计费策略，能够实现基于时间或流量的上网 ZXRl0T600是中兴通讯为了适应Internet业务不断扩计费以及基于帐号的用户管理。 大和发展的需求．推出的电信级核心路由器，采用模块 (五)灵活的接入方式 化、分布式和可扩展的先进设计理念，应用大容量的交换 全网统一规划Vlan。分为普通用户、无线网用户、专 网芯片和高性能的网络处理器技术。提供基于硬件的线 线用户、分散服务器以及校内应用五类Vlan．普通用户 通过PPPoE拨号上网，无线网用户采用Portal认证入网。 速转发能力、强大的QoS能力，支持IPv4／IPv6。能够满足 校园网高并发、大流量、应用复杂的环境，在华中农业大 专线用户和分散服务器采用Mac地址与固定IP地址绑 学的用户接入网中很好地承担了核心设备的作用。同时， 定的方式免认证直通。 两个核心设备一主一备的设计，更增加了整网的稳定性。 校园网中有许多教学、科研和管理服务的应用，比如 由于核心设备实现了大而全的功能，边缘的接入设 说学校的作物遗传重点实验室，教师和学生在分子楼、基 备的功能简单，性能要求低，管理和维护集中于核心设 因楼需要利用托管在数据中心的服务器集群进行实验数 备．避免了对全网1000多台边缘接人设备的繁杂的维护 据的计算：学校的后勤集团的物业管理。在不同宿舍区内 管理。大大减轻了维护成本。同时，对边缘设备较低的要 的设备形成了一个专用的网络．可以完成跨地域的管理、 求，使得边缘网络的扩展也更加灵活。 监控；学校的文法学院的心理咨询实验室，在人文楼内形 (二)集中化的接入认证管理 成了跨几间教室的一个专用网络。为应对这些校内的应 无论是有线网络还是无线网络，都利用Bras作为接 用，华中农业大学的用户接入网络。保留了比较强大的汇 入服务器。ISAM作为认证服务器，实现了集中化的接入 聚层，汇聚层的三台设备上可以灵活地设立Interface，进 认证管理。 行Vlan终结．甚至汇聚层设备之间可以跑OSPF动态路 (三)有效解决了传统校园网中的安全问题，网络运 由协议．校内应用的专用网络在汇聚层以下就可以形成， 行更加稳定 而不用通过Bras设备。(汇聚层网络结构见图3) 1．有效控制网络广播风暴。