山东滨州职业技术学院校园网络建设介绍.doc

山东滨州职业技术学院校园网络建设介绍山东滨州职业技术学院是一所重点职业院校，随着我国信息化建设的步伐的加快，山东滨州职业技术学院为国家培养专业技术人才的力度在不断增加，而院校规模的扩展，信息的高速互通和传递成为学院越来越迫切需要解决的首要问题。为跟上信息化建设的步伐，学院与锐捷网络（原实达网络）携手构建了千兆校园网，其规划、设计、建设对于其他职业学院的校园网络建设都具有良好的示范意义和借鉴作用。下面就向大家介绍一下山东滨州职业技术学院校园网络建设的项目情况。项目建设背景山东滨州职业技术学院是山东省重点职业学校，为了推动校园网建设的发展，扩大校园网的覆盖面，改善学生的学习条件，山东滨州职业技术学院决定启动校园网项目建设。山东滨州职业技术学院校园网需要对学校内几千个端点进行管理，这其中存在的监控、管理、认证等各种问题十分复杂，所以学校的建网目标是将学校的3栋教学楼、办公楼、实验楼以及图书馆进行连接，在实现网络资源共享、方便学生生活学习的同时，轻松实现校园网的多种应用和安全管理。具体项目实施关于此项目的具体组网方案的制定，山东滨州职业技术学院主要提出了三个方面的需求：第一，在网络接入层，网络设备可以依据用户账号、VLAN号、MAC地址、IP地址、交换机端口、交换机IP确定用户身份，保证整个校园网的安全接入；同时，支持远程telnet管理、mib-II及远程开关交换机端口功能；此外还要求适应大量用户并发认证及复杂的工作环境等。第二，在网络核心层，网络设备基于交换机物理端口、MAC地址、IP地址、TCP/UDP端口号来区分同的业务流，将区分后的数据流进行不同的带宽划分。支持Qos技术，实现在整网中资源的智能分配。第三，采用双核心网络设计方案，核心设备支持802.1S和VRRP技术，实现链路冗余备份和负载均衡，将整个校园网建设成为安全、易管理、高性能、完整冗余和实现负载均衡的完整网络。通过细致的规划和多次论证，山东滨州职业技术学院校园网络的建设方案最终确定了采用锐捷网络提供的全网解决方案及网络设备。（具体如下图所示）。如图所示：首先，所有校内楼栋的网络设备全部采用领锐捷网络增强网管型交换机，这些交换机通过多种网络管理方式，可以方便、有效地管理每一个端口。例如，方案所采用的S1926G+、S2126G和STAR-S6808交换机都具有强大的运行维护能力，能有效降低学校的管理、维护成本：一方面，都支持RS-232本地管理口及Telnet、WEB、SNMP 代理，远程监控可根据学校的具体要求采用相应的管理方案，并支持SNMP协议的全网集中网管；另一个方面，STAR-S2126G交换机采用业界主流命令行配置方式，为交换机的管理和配置提供了极大的便利，并为用户提供了故障告警和日志功能，用户可通过机箱面板上指示灯便可直观地了解设备的运行状态。其次，锐捷网络安全接入交换机与S-Radius软件结合在一起，可以对接入用户实行强大而灵活的接入控制，不仅可以对用户帐号、IP、MAC、接入交换机IP、接入端口、Vlan ID等六元素完全绑定，而且可以实现帐号的灵活漫游。通过锐捷S-Radius认证计费管理系统实现了对学校的学生用户、教工用户的集中式的统一管理，包括统一开户、销户、制定计费策略、缴费、在线用户查看、用户统一的Web自助服务等等，极大程度上减轻了网络中心网管老师的工作量，极大程度上提高了工作效率。另外，锐捷网络STAR-S6808可以基于交换机物理端口、MAC地址、VLAN号、IP地址、TCP/UDP端口号来区分同的业务流，并且支持数据标记（802.1P、DSCP）、队列调度（SP、WRR）、拥塞控制（CAR、WRED）等QOS技术，可以将整网中资源合理的分配，达到智能化的网络。最后，网络采用双核心设计，网络核心采用两台STAR-S6808，STAR-S6808支持802.1S和VRRP，802.1S和VRRP技术是实现链路冗余备份和负载均衡的必要技术。在网络中只要将汇聚层的STAR-S2126G通过两条链路分别接入到双核心STAR-S6808上，就可以实现网络的完美备份和链路的负载均衡。项目设计特点1 大规模用户接入控制能力锐捷网络STAR-S2126G交换机都具有对数据包中的MAC地址高效控制和过滤功能，可以通过设置静态MAC地址锁、动态MAC地址锁和MAC地址过滤等功能，达到对接入用户的有效控制。2 丰富的认证功能STAR-S2126G交换机提供了IEEE802.1x认证功能。可以通过将用户帐号、MAC地址与端口的捆绑实现高效的用户控制能力，并能根据不同的网络服务获得相应的权限，与RADIUS Server紧密配合，有效的确保了网络安全。3 完美冗余备份和链路的负载均衡整个校园网采取双核心设计，并且网络核心STAR-S6808支持实现链路冗余备份和负载均衡的必要技术802.1S和VRRP，在网络其中一条链路发生故障时，备份线路及时负担网络的正常传输。并且两条线路可以分担网络的数据传输，达到整网的负载均衡。4 强可扩展性高适应性STAR-S2126G交换机是一款支持菊花链堆叠的交换机，可以实现8台STAR-S2126G堆叠，共可提供192个10/100M端口；同时这两款交换机经过独特设计，具备防尘、防潮、防静电等多种适于在楼道安装和使用的特点，能够适应恶劣环境的应用需求。项目实施效果山东滨州职业技术学院网络建设项目建成后，经过一系列的调试、运行，全面满足了山东滨州职业技术学院的网络需求，据山东滨州职业技术学院网络中心相关负责人，锐捷网络在投入使用之后，产