神州数码网络构造广州中医药大学校园网.docVIP

PAGE  PAGE 3 神州数码网络构造广州中医药大学校园网 ——万兆核心，分布安全 “宿舍如果没有高速的宽带网络就不是现代化大学。”——学生语。 　　“不能实现有效管理，确保网络内信息资源的安全，就不能称之为新时代的校园网。”——教师语。 　　对于网络性能的高要求和对于网络管理、安全的高要求已成为国内高校校园网建设的两大突出要求。在解决这个问题上，神州数码网络对广州中医药大学校园网的成功构建值得借鉴。 　　一个重点，一个难点 　　广州中医药大学于 1956年创办，是新中国最早兴建的中医药高等学府之一。面对大学城建设的历史性发展契机，学校提出了“四个一流”发展的目标，新校区建设迅速展开，以迎接2004年9月到来的第一批学生。 　　新校区的网络建设成为当务之急。建立一个可供新校区校内办公、科研任务正常开展的宽带网络是主要目标，在新校区内建设一个全新的包括骨干、接入在内的高性能校园网络，并通过千兆光纤传输线路把大学城新校区校园网与三元里校区校园网连接起来，保持两个校区日常工作、业务的互通和运作。 　　在网络建设过程中，要把握一个重点、一个难点的解决，才能将整个网络建设的更有生命力。 　　一个重点就是建设高速的、可管理的网络。现在高校校园网络中的应用日益丰富，网络教学、多媒体应用等都对网络的带宽要求很高，能不能满足这些需要和未来的发展，是网络建设的关键，所以在这次网络的建设中，校方期望通过 10G以太网、QoS、组播等新技术，力争构造一个高速、畅通、高效的网络。 　　一个难点就是如何管理好整个网络。高校建设经过了很多年，但管理中的一些问题一直困扰着学校的管理者，非法用户的使用， IP地址的盗用，用户帐号、密码的盗用，网络上的资源的合理使用，以及前一段时间爆发的冲击波、震荡波病毒出现时网络的抗干扰能力等等，这些都是网络建设过程中要解决的问题。 　　突破重点、解决难题 　　根据学校的实际情况，基于广州中医药大学网络结构的变化性特点 ,结合多年服务高校的经验，作为网络设备及解决方案提供商的神州数码网络有限公司提出了用“万兆核心、万兆汇聚和千兆堆叠接入”的网络解决方案，以此确保 整个网络建设的更有生命力。 　　按照这一设计原则和建设思路，整个校园网系统采用双核心交换 10Gbps高带宽；核心到汇聚的双2Gbps高骨干带宽；汇聚到接入1Gbps 高速主干的高带宽、高性能建网架构，实现整个网络接入用户交换100Mbps到桌面。 　　基于广州中医药大学目前的校园网用户已经接近 10000个，考虑到未来用户扩张的可能性，神州数码网络在进行网络设计时，考虑到了网络系统未来发展的需要，用超前的眼光，提出采用2台高性能核心路由交换机DCRS-7515提供整个校园网高速核心交换，在每一台核心交换机DCRS-7515上配置一个MRS-7500E-M8GB 提供8口千兆端口连接的管理模块，满足整个核心交换机系统工作的安全、高效。在每一台核心交换机DCRS-7515上分别配置一个一端口的万兆高速接口模块MRS-7500E-1-10Gx ，通过在两台DCRS-7515核心交换机之间的万兆高速交换连接，实现各个校园网的高性能、高安全的双机热备份的核心交换机系统，同时为了保证双核心交换机之间连接的安全，同时通过一条1G的链路实现双核心交换机之间连接的冗余备份。 　　由两台 DCRS-7515核心交换机组成一个双机热备份的核心交换机系统解决方案，为用户提供了所有单机模块实现热插拔、端口冗余、链路冗余、电源冗余、802.1W(802.1S)环路、散热冗余等安全解决方案的同时，也实现了两台DCRS-7515核心交换机组成的核心设备级的安全冗余。 　　在用户认证管理、计费系统的建设方面， 神州数码网络在充分了解高校的用户需求，科学地分析对比每种接入认证技术的基础上，制定出高校的“ 802.1X协议+神州数码DCBI－3000计费软件”认证计费方案。 　　这一认证解决方案具备多元素捆绑的灵活认证计费策略，可以为不同类型的用户提供不同的认证接入和动态的 VLAN划分，并提供灵活开放的计费策略，防止了以前高校校园网中存在的管理漏洞，保证广州中医药大学校园网较高的安全性，使得网络可以高性能的安全运营，从而实现了校园宽带网络管理支撑平台的搭建。 　　 　　万兆核心，分布安全 　　从这一解决方案的特点来看，可以用“万兆核心、分布安全”来概括。 　　在万兆核心上， DCRS-7515具备无与伦比的端口密度、丰富的 QoS特性、提供线速细化带宽管理和全面的组播特性、先进的 2/3层特性集、基于策略的路由（ PBR） 、提供每端口线速网络监视功能、优异的高可用性、能够防范拒绝服务（ DoS）攻击和防???未经授权的网络和服务器组访问等优异特