校园网建设和多出口带宽设计.docxVIP

校园网建设和多出口带宽设计汤云剑 ,朱尚明 校园网建设和多出口带宽设计 汤云剑 ,朱尚明 ,金 毅 (华东理工大学 信息化办公室 ,上海 200237) [ 摘要 ]本文介绍了华东理工大学校园网的现状 ,阐述了校园网多出口带宽的设计以及徐汇 、奉贤和金山 校区网络的建设规划 。 [ 关键词 ]带宽管理 ;网络互联 Co nst r uctio n of Ca mp us Net wo r k a nd t he Ba ndwi dt h De si gn of M ul tiple Int e r net Li n k s Ta ng Yu njia n , Zh u Sha n gmi ng , J i n Yi Abstract : Thi s p aper int ro duces p re sent sit uatio n of t he ca mp us net wo r k of Ea st China U niver sit y of Sci2 ence and Technolo gy. It describe s t he ba ndwidt h de sign of multiple Inter net links a nd di scusse s t he net2 wo r k co nst r uctio n pla n of Xuhui 、Fengxian a nd J insha n ca mp use s. Key words : Bandwidt h ma nagement ; Net wo r k co nnectio n 华东理工大学校园网于 1994 年 11 月开始规 划建设 ,2004 年 10 月归入信息化办公室统一规 划和管理 。经过“211 工程”和“十五”期 间的 建 设 ,校园网络建设工作取得了长足的发展 。目前 , 华东理工大学校园网是上海市教育科研网的主干 节点之一 ,也是我校建设高水平大学的一个重要 组成部分 ,在我校的学科建设和日常的教学科研 工作中起到了重要的辅助支撑作用 。 本文拟从校园网出口 、徐汇校区网络 、奉贤校 区网络和金山校区网络等方面来介绍校园网的建 设状况和总体设计及规划 。 一 、校园网建设现状 华东理工大学校园网由三个校区的校园网组 成 (徐汇校区 、奉贤校区 、金山校区) ,以徐汇校区 作为整个学校校园网的核心 ,分别由 2 根各 2 芯 裸光纤连接到奉贤校区和金山校区 。通过租用电 信裸光纤方式和采用波分复用技术 ,徐汇 、奉贤和 金山三校区实现了网络的多通道千兆速率互联 , 保证了整个校园网络高速的互联互通 。为了提高 校园网和 Int er net 之间的互访速度 ,校园网出口 带宽进行了扩增并实现了多元化 。 (一) 校园网出口 校园网出口由教育网 、中国电信 、中国网通和 中国 铁 通 组 成 , 实 际 使 用 带 宽 峰 值 单 向 可 达 450M ,双向达 800 M ;出口链路上配置了 Ra dwa re 链路 负 载 均 衡 设 备 、Ci sco SC E 带 宽 管 理 设 备 、 [ 作者简介 ] 汤云剑 (19772) ,男 ,助工 ,硕士 ,信息办网络中心副主任 。 校园网建设和多出口带宽设计81Ci s 校园网建设和多出口带宽设计 81 Ci sco 5550 防火墙设备 ,以进行链路优化选择 、带 宽管理和安全防护 。 基于保护校园网的需要 ,我们在教育网出口 配置了防火墙 ,针对敏感的端口进行封禁 ,并对可 疑的流量进行监测 ,由 IPS 设备实现自动截断攻 击流量 ,从而保护校园网数据的安全 。按照公安 部对用户上网记录的要求 ,我们部署了两台用户 认证平台 ,两台设备间互为备份 ;该平台可以详细 记录用户上网访问行为 ,用户上网的位置 、时间 、 访问的页面等都有详尽记录 。 (二) 徐汇校区网络 徐汇校区为学校本部 ,大多数的网络服务器 (包 括 网 站 、数 据 库 、Email 数 据) 都 部 署 在 该 校 区 。该校区网络以一台 ci sco 7609 作为核心交换 机 ,一台 Fo undr y Bi g Iro n ,四台 Ci sco 4507 作为 汇聚交换机 ;汇聚交换机接入各个大楼的接入交 换机 ;核心交换机与汇聚交换机之间万兆互联 ,汇 聚交换机与楼宇接入交换机之间千兆互联 。该校 区建有整个学校的数据中心机房 ,学校的各大部 门主页 、门户网站等重要的数据服务器都在该机 房 ;数据中心采用配有防火墙模块的 Ci sco 7609 作为核 心 , 配 Ra dwa re 的 IP S 设 备 进 行 安 全 防 护 ,并对关键的教务处选课系统 、门户 、学校主页 配备