星網(wǎng)銳捷中國醫(yī)科大學校園網(wǎng)解決方案

星網(wǎng)銳捷 中國醫(yī)科大學校園網(wǎng)解決方案 隨著教育信息化工程的深入 我國高等院校逐步完成教學 科研 圖書館等部門的網(wǎng)絡(luò)建設(shè) 這些辦公和行政網(wǎng)絡(luò)構(gòu)成了學校網(wǎng)絡(luò)建設(shè)的基礎(chǔ) 凸現(xiàn)兩個方面的需求 一方面 信息點逐漸增多 網(wǎng)絡(luò) 規(guī)模逐漸增大 另一個方面 給學校水平高的老師和學生提供一個實驗網(wǎng)絡(luò)的環(huán)境 從而在全校進行推廣 針對中國醫(yī)科大學網(wǎng)絡(luò)建設(shè)的需求與特點 銳捷網(wǎng)絡(luò) 原實達網(wǎng)絡(luò) 與中國醫(yī)科大學攜手建設(shè)成了一個高 速 穩(wěn)定 擴展和網(wǎng)管的校園網(wǎng) 項目建設(shè)背景 中國醫(yī)科大學的教學 科研 圖書館等部門的網(wǎng)絡(luò)建設(shè)處于建設(shè)階段 為了進一步推動校園網(wǎng)建設(shè)的 發(fā)展 擴大校園網(wǎng)的覆蓋面 中國醫(yī)科大學決定組建一個高速 穩(wěn)定和配置靈活的網(wǎng)絡(luò) 具體項目實施 關(guān)于此項目的具體組網(wǎng)方案的制定 中國醫(yī)科大學對于數(shù)字校園網(wǎng)建設(shè)主要提出了以下六個方面的需 求 高速性 中國醫(yī)科大學校園網(wǎng)建設(shè)主要是用于教學 辦公和行政 每天都有大量語音 視頻和多媒體 等數(shù)據(jù)在校園網(wǎng)絡(luò)平臺上傳輸 所以網(wǎng)絡(luò)建設(shè)的高速性是該網(wǎng)絡(luò)建設(shè)的一個重要標準 基于此 該南區(qū)校 園網(wǎng)的建網(wǎng)標準是千兆骨干 百兆到桌面 可靠性 中國醫(yī)科大學校園網(wǎng)建設(shè)是中國醫(yī)科大學網(wǎng)絡(luò)建設(shè)的一期整網(wǎng)建設(shè) 是校園網(wǎng)建設(shè)的最重要 的信息化建設(shè)工程 所以校園網(wǎng)建設(shè)的可靠性是非常重要的 該校在選型時候 明確提出要求網(wǎng)絡(luò)設(shè)備廠 商具備自主研發(fā)和自主生產(chǎn)的能力 這樣才能夠保證網(wǎng)絡(luò)產(chǎn)品的可靠運行 同時保證后期設(shè)備的維護和升 級 穩(wěn)定性 中國醫(yī)科大學校園網(wǎng)絡(luò)建設(shè)是服務(wù)于中國醫(yī)科大學的廣大師生的 組建校園網(wǎng)的時候 明確 提出要求網(wǎng)絡(luò)保證 24 7 小時不間斷工作 所以在這次組建校園網(wǎng)的時候提出了穩(wěn)定性 網(wǎng)管性 由于中國醫(yī)科大學在前期的網(wǎng)絡(luò)建設(shè)中 沒有統(tǒng)一的網(wǎng)絡(luò)管理平臺 對于設(shè)備的管理和維護 都是處于單臺維護和運行 在這次校園網(wǎng)建設(shè)中 明確提出要求廠商能夠提供統(tǒng)一的網(wǎng)絡(luò)管理平臺 對整 個校園網(wǎng)進行統(tǒng)一拓撲管理 流量管理和事件管理等 安全性 在校園網(wǎng)中存在著以下一些安全隱患 經(jīng)常有用戶擅自更改 IP 導致合法用戶不能夠正常上 網(wǎng) 學生擅自在局域網(wǎng)中假設(shè)代理軟件 在校園網(wǎng)中擅自假設(shè) DHCP 服務(wù)器 通過這些非法手段 從而 來影響校園網(wǎng)的正常運行 導致校園網(wǎng)不能夠正常運行 基于此 中國醫(yī)科大學在校園網(wǎng)建設(shè)中 明確提 出廠商必須有能力解決這些安全問題 靈活計費 計費問題是中國醫(yī)科大學校園網(wǎng)建設(shè)的另一個重要焦點 目前 校園網(wǎng)建設(shè)大部分是由學 校出資進行建設(shè) 但是校園網(wǎng)絡(luò)建設(shè)的費用是非常昂貴的 基于此 校園網(wǎng)走向營運是一個趨勢 這樣學 校的網(wǎng)絡(luò)建設(shè)就可以走出資金困難的問題了 對于這次網(wǎng)絡(luò)建設(shè) 要求廠家設(shè)備能夠按照時長 流量和帶 寬等多種靈活方式進行計費 為校園網(wǎng)的計費奠定一個很好的基礎(chǔ) 通過細致的規(guī)劃和多次論證 中國醫(yī)科大學的建設(shè)方案最終確定了采用銳捷網(wǎng)絡(luò)提供的全網(wǎng)解決方案 及網(wǎng)絡(luò)設(shè)備 具體如下圖所示 如圖所示 校園網(wǎng)的核心層產(chǎn)品采用模塊化路由交換機 STAR S6808 匯聚層產(chǎn)品采用全千兆三層路 由交換機 STAR S4909 接入層產(chǎn)品采用網(wǎng)管千兆交換機 STAR S20224M 和部分 S1926F 進行組建 整體網(wǎng)絡(luò)采用了三層構(gòu)架 為了滿足現(xiàn)代網(wǎng)絡(luò)的多種應(yīng)用 帶寬設(shè)計原則是千兆骨干 百兆桌面接入 新圖書館核心層采用高性能核心設(shè)備 STAR S6808 舊圖書館采用路由交換機 STAR S4909 進行構(gòu)筑 而 且采用雙鏈路 全雙工達到 4Gbps 從而達到冗余備份和負載均衡 各個樓宇采用千兆堆疊交換機 STAR S2024M 各個樓宇通過千兆光纖連接到新圖書館和舊圖書館 對于信息點比較分散的學生一舍 學生四舍和基礎(chǔ)一樓等樓宇采用 STAR S1926F 通過百兆光纖連接到就近的樓宇 STAR S2024M 上 來 首先 中國醫(yī)科大學校園網(wǎng)核心層采用銳捷網(wǎng)絡(luò) STAR S6808 交換機構(gòu)成雙核心模型 給網(wǎng)絡(luò)安全加 上雙保險 STAR S6808 背板帶寬高達 256G 二 三層包轉(zhuǎn)發(fā)速率可達 173Mpps 具有 448 個快速以太網(wǎng) 端口和 116 個千兆端口 8 個擴展槽 多種模塊 為東北大學校園網(wǎng)提供了智能交換的整合方案 并可根 據(jù)學院日后的需求靈活配置 構(gòu)建彈性可擴展的網(wǎng)絡(luò) 其次 匯聚層采用了 STAR S4909 全模塊化的核心路由交換機 其高達 64G 的背板帶寬和 24Mpps 的 三層包轉(zhuǎn)發(fā)速率可為用戶提供高速無阻塞的交換 豐富的擴展模塊支持靈活構(gòu)建彈性可擴展的網(wǎng)絡(luò) S4909 支持實現(xiàn)基于 IP 的運營管理 安全控制 認證計費等各種策略 提供完備的業(yè)務(wù)控制和用戶管理 能力 最后 在接入層選用了 STAR S2024 系列堆疊交換機與 S1926F STAR S2024 系列具有極其豐富的 模塊選擇 支持單 雙百兆光纖 千兆銅纜 光纖等 9 種模塊 可為各類型網(wǎng)絡(luò)提供所需的交換端口 搭建 方便靈活的彈性網(wǎng)絡(luò) 該產(chǎn)品采用星型基于背板的堆疊方式 高達 22G 的主機背板帶寬和 11M 的從機背 板帶寬可以保證主機和從機間實現(xiàn)真正意義上的線速交換 STAR S1926F 是一款線速交換增強網(wǎng)管型交 換機 具有豐富而強大的網(wǎng)管功能 可以通過多重設(shè)置方式對網(wǎng)絡(luò)進行網(wǎng)管操作 STAR S1926F 可針對 用戶的不同情況進行端口帶寬分配 另外 在這次組建校園網(wǎng)中 采用銳捷網(wǎng)絡(luò)的高速緩存設(shè)備 STAR ICS 該設(shè)備可以緩存校園網(wǎng)已經(jīng) 訪問過的信息 當?shù)诙€用戶訪問同樣的信息的時候 只需要訪問緩存服務(wù)器中的內(nèi)容就可以了 這樣極 大的提高了訪問速率 同時也減緩了校園網(wǎng)的出口負荷 此外 校園網(wǎng)絡(luò)中心還選用了銳捷網(wǎng)絡(luò)的專用網(wǎng)管軟件 StarView 實現(xiàn)了在網(wǎng)絡(luò)中心對所有交換機進 行集中配置和管理 把分布安裝在不同地點的交換機及其配置 維護 升級等工作 全面管理起來 極大 地提高了網(wǎng)絡(luò)的綜合管理能力 同時 節(jié)約了人力 物力的投入 降低校園網(wǎng)絡(luò)的綜合運行維護成本 項目特點 可擴展 網(wǎng)絡(luò)需要根據(jù)實際需求不斷地進行擴展 STAR S6808 最多提供 116 個千兆口 448 個百兆口 16 個 CWDM 8G 16 個萬兆接口模塊 將來可以通過千兆口或 CWDM 進行數(shù)字圖書館 新校園的接入 并 依靠核心負載均衡的處理方案提供強大的數(shù)據(jù)處理能力 支持超大型網(wǎng)絡(luò)交換和路由 穩(wěn)定可靠 核心設(shè)備可靠 STAR S6808 通過冗余管理模塊 冗余電源模塊和 RAPS 系統(tǒng)保障了網(wǎng)絡(luò)最為重要的 核心設(shè)備的穩(wěn)定可靠 RAPS 系統(tǒng)保證在冗余管理模塊配備環(huán)境中 軟件升級或主管理模塊故障時 主管 理模塊快速切換到備份模塊 在管理模塊切換過程中 用戶接口模塊可以繼續(xù)轉(zhuǎn)發(fā)已建立的會話流 網(wǎng)絡(luò)構(gòu)架可靠 方案設(shè)計采用最為可靠的雙核心設(shè)計理念 通過鏈路聚合 802 1S VRRP 技術(shù)的結(jié) 合完善地提供了匯聚 接入設(shè)備 S3550 S1926G 與核心 STAR S6808 之間的鏈路冗余備份和負載均 衡 單條鏈路或單臺 STAR S6808 的失效都不影響網(wǎng)絡(luò)的可靠運行 接入用戶可靠 STAR S1926G 支持用戶名 IP MAC VLAN ID 交換機 IP 交換機端口的任意綁 定對用戶接入的權(quán)限進行控制 解決了傳統(tǒng)網(wǎng)絡(luò)無法對接入用戶進行控制的缺點 同時解決 IP 沖突問題 并提供網(wǎng)絡(luò)的日志記錄功能 高效 面向應(yīng)用 NAT 硬件實現(xiàn) STAR S6808 主機提供專用硬件芯片實現(xiàn) NAT 解決了軟件實現(xiàn)和額外 NAT 板卡實 現(xiàn)效率低下 時延過大的效率問題 S6808 支持 SESSION 數(shù)高達 30 萬 Web cache 重定向 STAR S6808 重定向功能對經(jīng)過它的所有數(shù)據(jù)包進行分析 如果是配置中制訂的 重定向端口 它就會被重定向到后臺與它相連的 CACHE 服務(wù)器 而非重定向端口的數(shù)據(jù)直接通過 ISP 出 口連接到 Internet 避免 CACHE 服務(wù)器直接放置在網(wǎng)絡(luò)出口時的負載過大問題 服務(wù)質(zhì)量保障 網(wǎng)絡(luò)設(shè)計中的 S1926G S3550 系列 STAR S6808 都支持完善的 QOS 功能 可以為 不同的應(yīng)用流提供不同的帶寬保證 確保各種應(yīng)用的服務(wù)質(zhì)量保障 組播應(yīng)用支持 網(wǎng)絡(luò)中所有的二 三層設(shè)備都支持組播的應(yīng)用 通過二層的 IGMP snooping 和三層的 IGMP PIM DVMRP 確保了網(wǎng)絡(luò)中組播應(yīng)用的帶寬合理占用 VLAN 廣播過濾 在方案中通過 VLAN 技術(shù)的實施 在提供安全隔離的同時減少了各網(wǎng)段內(nèi)的廣播 流量 并且可以啟用各交換機的廣播過濾功能 進一步減少了網(wǎng)段內(nèi)的廣播流量 VLAN 廣播過濾技術(shù) 減少了網(wǎng)絡(luò)上浪費網(wǎng)絡(luò)資源和主機資源的廣播流量 提高了網(wǎng)絡(luò)的應(yīng)用高效 簡易管理 網(wǎng)管實施方案 在網(wǎng)絡(luò)核心布置銳捷網(wǎng)絡(luò)管理平臺 通過中文網(wǎng)管軟件 STAR VIEW 實現(xiàn)對全網(wǎng) IP 設(shè)備和網(wǎng)絡(luò)設(shè)備的監(jiān)控和管理 它可以自動檢測網(wǎng)絡(luò)拓撲結(jié)構(gòu) 提供整個網(wǎng)絡(luò)的拓撲結(jié)構(gòu) 對整個網(wǎng)絡(luò)上的網(wǎng)絡(luò)設(shè)備進行集中式的配置 IP 設(shè)備管理 STAR VIEW 提供 TELNET WEB RMON SNMP 等方式實現(xiàn)對 IP 設(shè)備的管理 用 戶根據(jù)需要或使用習慣進行選擇 STAR VIEW 為具體設(shè)備供逼真的設(shè)備面板圖 直觀顯示端口的連接狀 態(tài) 并可在設(shè)備面板圖上進行點擊操作 完成設(shè)備整體或接口的信息配置 瀏覽以及性能監(jiān)視 流量監(jiān)控 分析 STAR VIEW 提供實時的流量監(jiān)控圖 并通過組合式的曲線統(tǒng)計方式 為網(wǎng)絡(luò)性能 分析和故障分析提供直觀的分析試圖集