在校园网中,住宅网和教学网存在需求差异,需要定制化。
住宅网需要安全认证、计费管理,需要控制网络流量,而教学网需要支持多媒体教学,能够提供QoS保证。
四川大学在学生逐年增多、教学任务加大、办公业务量和信息量大规模增长的同时,迫切需要建设一个高宽带、多业务处理能力、具有交互功能的校园网络,以实现多媒体课件制作、多媒体教学、电子阅览等教学科研工作,使教务、行政和总务管理更有效率,满足校内外的通信要求,使数据传输、信息交流变得更为顺畅,从而全面提高校园的综合业务处理能力。
校园网需要定制化
基于以上网络应用需求,四川大学提出建立一个高带宽、高安全、易维护、可扩展以及适合应用特点的新型校园网建设思路,对校园网的方案设计和设备选型提出了严格的要求:
满足应用需求 四川大学校园网项目在设备上需要定制化设计。这主要基于原有的网络设施特点和网络构建成本考虑,涉及机箱尺寸、端口数量、安全性能等方面,这就要求设备供应商应该能够进行定制化设计,提供能满足网络应用需求的网络设备。
QoS保证 新型校园网必须具备高带宽及一定的QoS保证。由于在目前的校园网络应用中,语音、图形、视频等多媒体数据传输量越来越大,网络首先要为这些数据的稳定传输提供高质量的带宽保证,因此,校园网对带宽的需求要远高于同等规模的企业网络。
降低构建成本 新型校园网络还应该具备较高的性价比,易于应用和维护。和其他行业相比,学校的资金较为有限,但同时校园网对于性能的要求又较高,因此,对于性价比的要求自然较高。
可扩展性要好 校园网设计必须顾及今后学校业务的发展情况,确保网络设备及网络结构都具有很好的升级扩展能力,同时还要保证升级时应尽可能利用原有设备,以保护投资,实现网络优化。
基于以上的应用需求,项目工程方结合四川大学的业务需求特点,在项目设计中,分别针对住宅区(学生公寓)、教学区接入网两大部分进行方案制定。
住宅网需要控制流量
由于住宅区(学生公寓)对上网的需求和学校办公网存在着一些差异,在安全性、管理性上有自己独特的需求。对于学生宿舍来说,安全认证、计费管理是非常重要的,同时限速是十分必要的。由于学生好奇心比较强,容易对网络进行一些***,所以在网络流量规划时,考虑了用限制上行流量来控制学生的***。
四川大学学生公寓一期共14栋楼,在网络建设中选用了D-Link DES-3250TG作为接入层汇聚交换机,每三个单元使用一台DES-3250TG,并使用千兆单模光纤与上层交换机相连。连接示意图如图1。
图1 四川大学学生公寓区网络拓扑结构示意图
在接入层交换机的选型中,出于对安全性能的考虑,项目工程方对交换机的功能提出更高要求,交换设备应该具有基于端口划分VLAN的功能,每个端口均可划分在不同的VLAN中,可基于VLAN和IP地址进行访问控制;支持端口与MAC地址的捆绑;用户端口物理隔离、上下行限速;对于IEEE 802.1x功能的支持,做到基于端口和基于MAC的802.1x;应具有远程管理和维护的功能,支持SNMP、RMON和Telnet或集群网络管理;可具有流量控制功能;支持基于IP的组播;可具有中继聚合功能。作为社区楼宇交换机,要求各端口间不能互通,但都可与上联端口相连通。此外,考虑到原有机箱尺寸,选用的交换设备在尺寸上应当小于标准设备。最终,D-Link专门针对这一特殊需求,对交换设备进行了定制化设计,并在短时间内将专门为电信运营商设计的、具有端口隔离功能的DHS-2216D交换设备进行改造,在保持原有功能的基础上,缩小了机箱尺寸,有效地解决了应用需求。
教学网能支持视频流
四川大学教学区点数很多,考虑到设备的成熟应用和标准性,选用了D-Link DHS-2226D系列交换机进行网络构建。DHS-2226D是D-Link专门针对电信运营商设计的一款定制化交换设备,所有端口都能够达到线速交换,而且支持IGMP等组播协议,可以很好地支持视频流。在安全方面,DHS-2226D可以支持802.1x认证,可以有效地与整个校园网的认证管理系统相结合。
四川大学教学办公区一期共8栋楼,每栋楼的每一层都有很多数据点,建设中采用一台DHS-3226和多台DHS-2226D级连,每层的两个弱电井用千兆多模光纤相连,每层的交换机又通过千兆多模光纤与每栋楼的汇聚三层交换机DGS-3308FG相连,连接示意图如图2。
图2 四川大学教学区网络拓扑结构示意图
量身定做好处多
该设计方案具有如下特点。
节省组网成本 定制化设计使网络构建更为经济,应用更加合理。网络设计中,不仅引入了系列定制化交换设备,而且还针对特定应用需求,及时对产品进行了合理设计,从而使网络构建更有针对性,有效地保障了网络的合理应用,也进一步节省了组网成本,满足了校园网络经济、高效、安全的应用需求。
采用多种安全认证技术 在方案中,选用了D-Link 多款电信级定制交换设备,具有基于端口划分VLAN的功能,每个端口均可划分在不同的VLAN中,可实现基于VLAN和IP地址进行访问控制;DHS-2216D还采用独有的芯片技术,实现端口物理隔离功能,即使个别端口发生错误广播或存在病毒,也不会影响其他用户,造成网络破坏。同时,方案实现了对于IEEE 802.1x功能的支持,从而使网络可以与整个校园的认证系统结合起来,做到了安全认证。
提供端口限速技术 为了提高对宽带接入网络的管理效率,DHS-2216D提供了独特的端口限速技术,可以实现上下行双向的速率设定,以1M为步长,最高可达100Mbps,这一功能可以使用户更加有效、合理、方便地管理带宽资源。此外,在方案中还实现了SNMP、RMON和Telnet等管理方式,具备了远程管理和维护的功能。
转载于:https://blog.51cto.com/tiancong/662679