星网锐捷中国医科大学校园网解决方案

星网锐捷 中国医科大学校园网解决方案 随着教育信息化工程的深入 我国高等院校逐步完成教学 科研 图书馆等部门的网络建设 这些办公和行政网络构成了学校网络建设的基础 凸现两个方面的需求 一方面 信息点逐渐增多 网络 规模逐渐增大 另一个方面 给学校水平高的老师和学生提供一个实验网络的环境 从而在全校进行推广 针对中国医科大学网络建设的需求与特点 锐捷网络 原实达网络 与中国医科大学携手建设成了一个高 速 稳定 扩展和网管的校园网 项目建设背景 中国医科大学的教学 科研 图书馆等部门的网络建设处于建设阶段 为了进一步推动校园网建设的 发展 扩大校园网的覆盖面 中国医科大学决定组建一个高速 稳定和配置灵活的网络 具体项目实施 关于此项目的具体组网方案的制定 中国医科大学对于数字校园网建设主要提出了以下六个方面的需 求 高速性 中国医科大学校园网建设主要是用于教学 办公和行政 每天都有大量语音 视频和多媒体 等数据在校园网络平台上传输 所以网络建设的高速性是该网络建设的一个重要标准 基于此 该南区校 园网的建网标准是千兆骨干 百兆到桌面 可靠性 中国医科大学校园网建设是中国医科大学网络建设的一期整网建设 是校园网建设的最重要 的信息化建设工程 所以校园网建设的可靠性是非常重要的 该校在选型时候 明确提出要求网络设备厂 商具备自主研发和自主生产的能力 这样才能够保证网络产品的可靠运行 同时保证后期设备的维护和升 级 稳定性 中国医科大学校园网络建设是服务于中国医科大学的广大师生的 组建校园网的时候 明确 提出要求网络保证 24 7 小时不间断工作 所以在这次组建校园网的时候提出了稳定性 网管性 由于中国医科大学在前期的网络建设中 没有统一的网络管理平台 对于设备的管理和维护 都是处于单台维护和运行 在这次校园网建设中 明确提出要求厂商能够提供统一的网络管理平台 对整 个校园网进行统一拓扑管理 流量管理和事件管理等 安全性 在校园网中存在着以下一些安全隐患 经常有用户擅自更改 IP 导致合法用户不能够正常上 网 学生擅自在局域网中假设代理软件 在校园网中擅自假设 DHCP 服务器 通过这些非法手段 从而 来影响校园网的正常运行 导致校园网不能够正常运行 基于此 中国医科大学在校园网建设中 明确提 出厂商必须有能力解决这些安全问题 灵活计费 计费问题是中国医科大学校园网建设的另一个重要焦点 目前 校园网建设大部分是由学 校出资进行建设 但是校园网络建设的费用是非常昂贵的 基于此 校园网走向营运是一个趋势 这样学 校的网络建设就可以走出资金困难的问题了 对于这次网络建设 要求厂家设备能够按照时长 流量和带 宽等多种灵活方式进行计费 为校园网的计费奠定一个很好的基础 通过细致的规划和多次论证 中国医科大学的建设方案最终确定了采用锐捷网络提供的全网解决方案 及网络设备 具体如下图所示 如图所示 校园网的核心层产品采用模块化路由交换机 STAR S6808 汇聚层产品采用全千兆三层路 由交换机 STAR S4909 接入层产品采用网管千兆交换机 STAR S20224M 和部分 S1926F 进行组建 整体网络采用了三层构架 为了满足现代网络的多种应用 带宽设计原则是千兆骨干 百兆桌面接入 新图书馆核心层采用高性能核心设备 STAR S6808 旧图书馆采用路由交换机 STAR S4909 进行构筑 而 且采用双链路 全双工达到 4Gbps 从而达到冗余备份和负载均衡 各个楼宇采用千兆堆叠交换机 STAR S2024M 各个楼宇通过千兆光纤连接到新图书馆和旧图书馆 对于信息点比较分散的学生一舍 学生四舍和基础一楼等楼宇采用 STAR S1926F 通过百兆光纤连接到就近的楼宇 STAR S2024M 上 来 首先 中国医科大学校园网核心层采用锐捷网络 STAR S6808 交换机构成双核心模型 给网络安全加 上双保险 STAR S6808 背板带宽高达 256G 二 三层包转发速率可达 173Mpps 具有 448 个快速以太网 端口和 116 个千兆端口 8 个扩展槽 多种模块 为东北大学校园网提供了智能交换的整合方案 并可根 据学院日后的需求灵活配置 构建弹性可扩展的网络 其次 汇聚层采用了 STAR S4909 全模块化的核心路由交换机 其高达 64G 的背板带宽和 24Mpps 的 三层包转发速率可为用户提供高速无阻塞的交换 丰富的扩展模块支持灵活构建弹性可扩展的网络 S4909 支持实现基于 IP 的运营管理 安全控制 认证计费等各种策略 提供完备的业务控制和用户管理 能力 最后 在接入层选用了 STAR S2024 系列堆叠交换机与 S1926F STAR S2024 系列具有极其丰富的 模块选择 支持单 双百兆光纤 千兆铜缆 光纤等 9 种模块 可为各类型网络提供所需的交换端口 搭建 方便灵活的弹性网络 该产品采用星型基于背板的堆叠方式 高达 22G 的主机背板带宽和 11M 的从机背 板带宽可以保证主机和从机间实现真正意义上的线速交换 STAR S1926F 是一款线速交换增强网管型交 换机 具有丰富而强大的网管功能 可以通过多重设置方式对网络进行网管操作 STAR S1926F 可针对 用户的不同情况进行端口带宽分配 另外 在这次组建校园网中 采用锐捷网络的高速缓存设备 STAR ICS 该设备可以缓存校园网已经 访问过的信息 当第二个用户访问同样的信息的时候 只需要访问缓存服务器中的内容就可以了 这样极 大的提高了访问速率 同时也减缓了校园网的出口负荷 此外 校园网络中心还选用了锐捷网络的专用网管软件 StarView 实现了在网络中心对所有交换机进 行集中配置和管理 把分布安装在不同地点的交换机及其配置 维护 升级等工作 全面管理起来 极大 地提高了网络的综合管理能力 同时 节约了人力 物力的投入 降低校园网络的综合运行维护成本 项目特点 可扩展 网络需要根据实际需求不断地进行扩展 STAR S6808 最多提供 116 个千兆口 448 个百兆口 16 个 CWDM 8G 16 个万兆接口模块 将来可以通过千兆口或 CWDM 进行数字图书馆 新校园的接入 并 依靠核心负载均衡的处理方案提供强大的数据处理能力 支持超大型网络交换和路由 稳定可靠 核心设备可靠 STAR S6808 通过冗余管理模块 冗余电源模块和 RAPS 系统保障了网络最为重要的 核心设备的稳定可靠 RAPS 系统保证在冗余管理模块配备环境中 软件升级或主管理模块故障时 主管 理模块快速切换到备份模块 在管理模块切换过程中 用户接口模块可以继续转发已建立的会话流 网络构架可靠 方案设计采用最为可靠的双核心设计理念 通过链路聚合 802 1S VRRP 技术的结 合完善地提供了汇聚 接入设备 S3550 S1926G 与核心 STAR S6808 之间的链路冗余备份和负载均 衡 单条链路或单台 STAR S6808 的失效都不影响网络的可靠运行 接入用户可靠 STAR S1926G 支持用户名 IP MAC VLAN ID 交换机 IP 交换机端口的任意绑 定对用户接入的权限进行控制 解决了传统网络无法对接入用户进行控制的缺点 同时解决 IP 冲突问题 并提供网络的日志记录功能 高效 面向应用 NAT 硬件实现 STAR S6808 主机提供专用硬件芯片实现 NAT 解决了软件实现和额外 NAT 板卡实 现效率低下 时延过大的效率问题 S6808 支持 SESSION 数高达 30 万 Web cache 重定向 STAR S6808 重定向功能对经过它的所有数据包进行分析 如果是配置中制订的 重定向端口 它就会被重定向到后台与它相连的 CACHE 服务器 而非重定向端口的数据直接通过 ISP 出 口连接到 Internet 避免 CACHE 服务器直接放置在网络出口时的负载过大问题 服务质量保障 网络设计中的 S1926G S3550 系列 STAR S6808 都支持完善的 QOS 功能 可以为 不同的应用流提供不同的带宽保证 确保各种应用的服务质量保障 组播应用支持 网络中所有的二 三层设备都支持组播的应用 通过二层的 IGMP snooping 和三层的 IGMP PIM DVMRP 确保了网络中组播应用的带宽合理占用 VLAN 广播过滤 在方案中通过 VLAN 技术的实施 在提供安全隔离的同时减少了各网段内的广播 流量 并且可以启用各交换机的广播过滤功能 进一步减少了网段内的广播流量 VLAN 广播过滤技术 减少了网络上浪费网络资源和主机资源的广播流量 提高了网络的应用高效 简易管理 网管实施方案 在网络核心布置锐捷网络管理平台 通过中文网管软件 STAR VIEW 实现对全网 IP 设备和网络设备的监控和管理 它可以自动检测网络拓扑结构 提供整个网络的拓扑结构 对整个网络上的网络设备进行集中式的配置 IP 设备管理 STAR VIEW 提供 TELNET WEB RMON SNMP 等方式实现对 IP 设备的管理 用 户根据需要或使用习惯进行选择 STAR VIEW 为具体设备供逼真的设备面板图 直观显示端口的连接状 态 并可在设备面板图上进行点击操作 完成设备整体或接口的信息配置 浏览以及性能监视 流量监控 分析 STAR VIEW 提供实时的流量监控图 并通过组合式的曲线统计方式 为网络性能 分析和故障分析提供直观的分析试图集