高校宿舍子网解决方案.docVIP

石油化工管理干部学院校园网建设介绍 随着教育信息化的全面深入，如何建设一个全方位满足高校所有现实和未来主流应用需求的高校校园网，将成为国内高校校园网建设的关键；而安全、可灵活计费与可管理性已经成为国内高校校园网建设迫切的需求。石油化工管理干部学院与国内著名的网络设备及解决方案提供商锐捷网络（原实达网络）携手，共同构建立了高效、可管理、可增值的校园网，成为国内高校教育信息化的示范工程。下面我们就这个项目进行简要的剖析。 项目背景 经过反复论证，为了推动学校信息化建设的进程，为全校师生提供利用网络资源提高学习、生活质量的环境，石油化工管理干部学院决定启动校园网建设项目。总体的目标是构建一个能覆盖全校范围、学校每一个师生都使用、并且能满足目前高校主流应用的新一代的高校校园网，并希望构建的网络具有强大的技术支持，保证各种现实和未来的主流网络应用。 项目具体实施 结合石油化工管理干部学院人员流动性大、扩展速度快的特点，校园网应用出现了应用复杂、流量大的特点，同时局域网内部攻击较多，安全隐患大，而且管理难度高。为此，石油化工管理干部学院网络建设面临着如何保证网络性能、可靠性、安全性的问题，同时如何保护网络投资，高效、轻松实现网络管理也是建网需要考虑的因素。 关于此项目的具体组网方案的制定，石油化工管理干部学院提出了以下几个方面的需求： 网络性能需要分析 认证计费效率高，对用户的认证和计费不会对网络性能造成瓶颈； 系统支持几万及以上用户同时在线并正常运行，用户不会感觉网络速度慢； 支持关键业务的优先处理，即使在网络繁忙时也能及时处理关键的业务，例如：视频会议； 出口是校园网最宝贵的资源，通常而言，网络的瓶颈也都出现在对外部资源的使用上； 网络可靠性需求分析 支持关键部件的物理冗余，例如电源、主控引擎等； 支持数据链路层的冗余，例如交换机能支持IEEE802.1D等； 支持网络层的冗余，例如交换机能支持VRRP、HSRP等； 整个网络实现7*24小时不间断工作； 网络扩展性、兼容性需求分析 网络设备应该具有足够的扩展性，核心交换机应是模块化设计，接入交换机也应能提供尽量多的可扩展槽； 接入层交换机具备三层扩展能力，实现将来的分布式三层交换网络； 网络设备的研发、设计、生产必须选用相应的国标标准，并提供足够的开放性，以保证整网的兼容性； 网络安全需求分析 非法站点访问过滤； 恶意攻击的实时处理； 非法言论的准确追踪； 记录访问日志提供完整审计； 用户接入控制需求分析 有效的对用户进行接入控制，保证只有申请开通的合法用户才可以使用网络； 能够对接入用户进行帐号与IP、MAC、端口等多元素绑定，以唯一确定用户身份同时准确定位； 在宿舍区对学生用户进行多元素复合绑定，但是用户的帐号应该可以在计算中心、图书馆等公用机房漫游使用； 计费系统需求分析 系统支持包月、计时长、计流量、实时扣费以及卡业务计费功能； 支持灵活计费，比如设置优惠时段、包月限最大时长、包月限最高流量，支持时长卡、流量卡、包月卡等多种卡业务； 支持区分校内、国内、国际访问的流量计费； 防止学生架设代理服务器，避免一个帐号多人同时使用； 网络管理需求分析 需要方便的进行用户管理，包括开户、销户、资料修改和查询 需要能对用户进行分级管理，认证计费系统需要支持远程登录的方式进行管理； 需要能够对网络设备进行集中的统一管理； 支持控制IP地址冲突，防止IP地址盗用、在一定程度上防止账号盗用。 通过细致的规划和多次论证，石油化工干部管理学院校园网的建设方案最终确定了采用锐捷网络提供的全网解决方案及网络设备。（具体如下图所示） 本方案在高性能价格比的前提下，本着模块化、层次化的设计原则，为用户提供高效率、高可靠性的网络设计方案。方案根据信息点特点，按每楼宇划分独立子网的方式以减少网络广播，提供网络数据传输性能并同时提高网络安全性、可调度性、可维护性；整个网络由网络中心、办公子网、、图书馆子网等组成，其中网络中心是整个网络的系统，是网络的总节点，其余各子网是功能子网S6808全模块化骨干路由交换机G的带宽 Mpps的二/三层包转发8个扩展槽、多种模块，可以根据用户的需求灵活配置，灵活构建弹性可扩展的网络。 在网络汇聚层采用了锐捷网络STAR-S4909骨干路由交换机，它是锐捷网络自主开发的一款大容量、高密度、基于分布式处理采用模块化设计的路由交换产品，主要面向IP城域网、大型企业网或园区网汇聚层和中小型网络的核心层，其具有高达64G的背板带宽和24Mpps的三层包转发速率可高速无阻塞的交换提供STAR-CS缓冲服务器，它解决了学样所面对的复杂网络内容管理的问题，能够显著降低网络延时，加快终端用户的访问速度，同时降低WEB服务器工作负荷，提高网站性能，高效经济地扩展组织机构现有的IT基础设施。