哈尔滨理工大学堆叠接入及802_1x解决方案.doc

哈尔滨理工大学堆叠接入及802.1x解决方案现状与需求分析哈尔滨理工大学是一所以工为主，理工管结合兼有人文和社会科学的多学科大学。学校现有集教学、科研、实验、产业开发及后勤保障为一体的多功能的东、西、南、北四个教学区，总占地面积100万余平方米，共有在校学生2万多人。目前，哈尔滨理工大学已建成以高性能交换机为中心，可辐射东、南、西、北四个校区的千兆骨干网络，并且已建成的西区二级设备也采用Cisco设备。现在，学校西区的行政楼、办公楼和教学楼要接入到整个网络之中，从而形成一个完整的校园网络。由于点数众多，如果再采用昂贵的国外设备，显然网络的整体拥有成本（TCO）太高。所以学校考虑选择一个性能稳定、技术先进而且能够有效降低网络整体TCO的解决方案。由于是对原有网络的扩充，这样在设备和方案的选择上有如下几点要求：1兼容性。这一点非常重要，所选设备必须能够和原有Cisco设备能够无缝兼容，从而保证这个网络的整体性。2可扩充性。随着校园网中网络应用越来越多，越来越复杂，为更好地保证投资的有效性和延续性，所选择的解决方案必须在可扩充性方面有优秀表现。3先进性。选择技术先进的解决方案是完成各种网络应用的保证，哈尔滨理工大学在这方面也给予了足够的重视。 方案选型经过哈尔滨理工大学有关领导和专家的反复比较，并通过严格测试，学校于2002年1月决定采用实达网络公司的S2024 系列堆叠交换机来完成此次网络扩建工作。实达STAR-S2024系列堆叠网管交换机包括主交换机STAR-S2024M和从交换机STAR-S2024，一台STAR-S2024M主交换机可与三台STAR-S2024从交换机堆叠，最多可组成96个高性能的10/100Mbps自适应RJ-45端口和2个1000Mbps口，适合在高性能、高端口密度需求的网络环境中使用。实达START-S2024系列堆叠交换机支持业界最先进的用户接入控制协议802.1x，提供比传统接入方式更为有效的用户端口控制能力，简化认证的同时实现高效的用户控制能力。STAR-S2024系列主机背板带宽可达22Gbps，从机背板带宽也可达12Gbps，完全实现线速转发。并支持升级到三层交换，进一步满足网络的高端需求。并且该交换机可按需求任意选择堆叠模块数量，组成不同端口密度的交换机群，并可通过单一的IP对其进行管理。另外，STAR-S2024系列交换机为用户提供了丰富的模块，用户可根据自己的实际需求，灵活选择相应的模块组建网络。实达S2024通过100Mbps上联口跟Cisco设备相连。网络的整体拓扑如图所示：堆叠接入方案特点该方案在先进性、扩展性和兼容性等方面均有突出表现，完全满足了哈尔滨理工大学网络建设的需求。下面具体分析：先进性：本方案中，每套交换机可提供96个10/100Mbps高性能交换端口，能同时将最大96台微机等设备以线速联入校园网中。S2024系列支持通过SNMP和带外等各种方式进行网管，客户可通过主流的网管软件如OpenView进行管理，也可通过实达赠送的Smanager网管软件进行管理。同时，该系列交换机还支持IGMP snooping等各种主流的协议，完好地实现将来需要课件点播等视频服务。扩展性：学校可通过堆叠方式扩展10/100Mbps端口。值得一提的是，该交换机创造性地实现了根据堆叠交换机数量选择堆叠口功能，这也是实达网络在深入了解用户、以用户需求为导向、具有自主研发能力的体现。目前，国内外大部分厂商推出的主堆叠模块都是有36个堆叠口，这样，如果用户只是想堆叠一台从堆叠交换机，就有25口浪费没有使用。实达网络公司根据这种情况，想用户所想，只生产单堆叠口模块，这样，用户就可根据自己实际使用情况，根据应用选择需要的模块数量，真正地保护了用户的投资。同样为用户考虑的是，S2024系列主交换机上有两个单独的千兆口扩展插槽；用户可根据网络的实际应用情况，扩展1或2个1000Mbps光或电口；而且，这两个1000Mbps口还可捆绑使用，最大提供2000Mbps的带宽；这样，将来随着应用的增加和接入设备的增多，用户只需通过增加1000Mbps模块的方式消除带宽瓶颈，真正保护了用户的投资。另外，灵活的热堆叠功能是S2024系列堆叠网管交换机的一大特性。在主机运行过程中，任意一台/多台从机可任意上/下电，从机上/下电的网络拓扑收敛时间仅为2-3秒，不影响网络的正常工作。这也在学校实际的组网和后来的网络维护方面带来很大方面。 兼容性：本方案中，作为接入的实达网络系列交换机通过100Mbps上联口跟国外的Cisco 35和65系列设备通信。由于实达在设计时就充分考虑到产品跟国内外产品的兼容性。实践证明，不论是在包的传输上，还是在协议的互通性上，实达交换机同其它设备都可以做到无缝连接。 升级能力：升级能力表现在上联带宽升级、网管升级和应用升级等多个方面。就上联带宽升级而言，目前实达S2024是通过100Mbps上联口跟Cisco设备相连，在现在接入端口还不太多、应用也还比较简单的情况下，基本可满足速率的需求。将来，如果出现100Mbps带宽瓶颈时，可简单地通过添加1000Mbps模块的方式将上联带宽扩展到1000Mbps，甚至，通过两根1000Mbps线路捆绑的方式可实现2000Mbps的带宽，解决了用户的潜在问题，真正保护了用户投资。而在网管升级方面，目前，由于用户比较少，整个网络的管理策略还比较宽松。如果有需要，S2024可实现MAC地址和端口绑定等各种功能，解决网管无法监控接入设备的问题。在应用升级方面，方案有很好的表现。将来，学校如果需提供课件点播、远程教学、IP电话等应用，S2024支持的IGMP、802.1P等协议可让这些流媒体应用流畅地在网络上运行。 802.1x认证方案特点最大程度的进行分布认证：接入层交换机STAR-S2024M做802.1X认证，把认证者（设备）最大程度的靠近用户，哈尔滨理工大学的近100台接入交换机，每台STAR-S2024M交换机的每个端口都相当于一个认证者。因此这种方式可以做到最快速的响应每个用户认证请求，高速的进行认证报文的封装、转换和转发。最大程度上对用户进行接入控制：用户是直接接在接入交换机STAR-S2024M的端口之上，接入交换机做802.1X认证，可以最大程度上的对用户进行接入控制，如网络安全、设置代理。最大程度的扩展性：接入层支持802.1X并作认证，具有灵活有效的扩展性，为大规模认证计费体提供了基础和技术保障。应用效果校园网建成后，大大提高了学校的教学效率和办公效率，很好地满足了学校的各项业务应用需求，在网络的先进性、可扩充性和兼容性方面完全达到了预期目的，同时在降低网络的整体TCO方面有突出的表现。相信，随着校园网中多种应用的逐渐增多，整个校园网必将发挥越来越重要的作用。点评对于网