北京工商大學校園網(wǎng)解決方案

2019-11-04 21:23:52

字體：大中小

供稿：網(wǎng)友

　　為適應(yīng)新世紀教育發(fā)展的需要、推動大學的教育網(wǎng)絡(luò)化進程，建立一個高帶寬、高速率的數(shù)字化校園網(wǎng)絡(luò)勢在必行。
　　一、校園網(wǎng)現(xiàn)狀
　　北京工商大學的東區(qū)和西區(qū)的部分單位已相繼建成局域網(wǎng)。西區(qū)計算中心位于教一樓的四、五層，三個教室建成了三套多媒體視聽網(wǎng)絡(luò)教學系統(tǒng)，系統(tǒng)為Hiclass，共有150個終端。東區(qū)計算中心位于耕耘樓配樓三層，已建成100兆交換以太網(wǎng)，10兆到桌面，系統(tǒng)為Windows NT和Novell，共140臺。西區(qū)圖書館已建成局域網(wǎng)，10兆共享以太網(wǎng)，系統(tǒng)為Window NT，共12個終端，需要用光纖接入校園網(wǎng)。東區(qū)圖書館已建成10兆交換以太網(wǎng)，系統(tǒng)為Windows NT，共24個終端，光纖到樓。信息工程學院位于耕耘樓七層的學生氣房，為10兆共享以太網(wǎng)，系統(tǒng)為Windows NT和Novell，100個終端。機械自動化學院位于耕耘樓配樓四層的學生氣房，10兆共享以太網(wǎng)，系統(tǒng)為Windows NT，40個終端。
　　
　　為此，工商大學需要建網(wǎng)的單位有教學區(qū)的耕耘樓、化工樓、教一樓、教學實驗樓、圖書館以及綜合樓、外事樓、科教樓。
　　二、網(wǎng)絡(luò)規(guī)劃與設(shè)備配置
　　1. 交換機配置
　　交換機的選型在一定程度上和我們采用的網(wǎng)絡(luò)拓撲結(jié)構(gòu)有關(guān)。考慮到北京工商大學有東、西兩個校區(qū)，而且科教樓（東區(qū)）和綜合樓（西區(qū)）信息點較多，我們建議采用環(huán)型和星型結(jié)合的網(wǎng)絡(luò)拓撲結(jié)構(gòu)。這樣一來不但從布線的成本上可以節(jié)省開支，而且骨干鏈路也實現(xiàn)了冗余。學校將來要重點建設(shè)的圖書館系統(tǒng)在這次工程中僅提供了交換機，同時配置了三層交換機，為將來的圖書館建設(shè)提供了較大的靈活性。
　　網(wǎng)絡(luò)中心（耕耘樓配樓）及耕耘樓主樓配置智能交換路由器XP-8600（SmartSwitch Router 8600，包括16個插槽機箱、1個交換矩陣卡、標準風扇）、SSR-PS-16智能交換路由器8600交流電源、SSR-CM3-128智能交換路由器8000/8600 的128MB內(nèi)存的控制模塊。同時采用的還有SSR-HTX32-16和 SSR-GSX31-04快速以太網(wǎng)模塊、VH-4802快速以太網(wǎng)治理獨立交換機、VHIM1000-S1TX 1個端口的 1000Base T上行鏈路調(diào)制器、VH-2402SM上行鏈路獨立交換機、VHIM1000-S1TX調(diào)制器。
　　東、西圖書館網(wǎng)絡(luò)系統(tǒng)配置VH-2402第2、3層獨立交換機、VHIM-2GSX-L3三層上行鏈路模塊。由于在本次招標項目中對圖書館建設(shè)不做考慮，僅提供交換設(shè)備，因此我們建議均采用VH-2402L3路由交換機、邊緣三層交換，因為圖書館的應(yīng)用往往是僅次于網(wǎng)絡(luò)中心的。
　　科教樓配置XP2100智能交換路由器2100、VH-2402SM上行鏈路獨立交換機、VH-STACK Vertical Horizon 可堆棧式交換機模塊、VHIM1000-S1SX Vertical Horizon 系列上行鏈路調(diào)制器、VH-4802快速以太網(wǎng)治理獨立交換機、VHIM1000-S1SX Vertical Horizon 系列上行鏈路調(diào)制器。
　　采用XP2100可與網(wǎng)絡(luò)中心、綜合樓XP-8600連接成環(huán)狀結(jié)構(gòu)，實現(xiàn)物理和邏輯上的雙冗余，提供豐富的千兆端口，為連接到骨干的二級單位提供了擴展性，采取就近原則，西區(qū)的二級單位直接接入XP2100，節(jié)省了布線費用，減輕了XP-8600負載。XP-8600作為出口交換機，它提供的工作應(yīng)該是高速的路由轉(zhuǎn)發(fā)，這樣才能體現(xiàn)它的價值，對于內(nèi)部的訪問控制將由具有與它同樣功能的XP-2100來完成。2臺VH-2402堆疊和1臺VH-4802分別放置在不同的樓層滿足高信息點數(shù)的需求。
　　綜合樓配置智能交換路由器XP-8600（SmartSwitch Router 8600）、SSR-PS-16智能交換路由器8600交流電源、SSR-CM3-128智能交換路由器8000/8600 的128MB內(nèi)存的控制模塊、SSR-RS-ENT智能交換路由器系統(tǒng)支撐軟件、SSR-GTX32-04千兆以太網(wǎng)模塊、VH-4802快速以太網(wǎng)治理獨立交換機。
　　XP-8600作為東區(qū)的核心交換機，它與東區(qū)的XP-2100、XP-8600環(huán)路連接，同時提供東區(qū)二級單位的連接，節(jié)省布線的費用。
　　教學實驗樓、外事樓、教一樓配置VH-4802快速以太網(wǎng)治理獨立交換機和VHIM1000-S1SX Vertical Horizon 系列上行鏈路調(diào)制器，每樓1臺VH-4802均以千兆連接到綜合樓。階梯教室、化工樓配置VH-2402SM上行鏈路獨立交換機等。每樓1臺VH-2402分別以千兆連接到耕耘樓和科教樓。
　　2. 網(wǎng)絡(luò)安全
　　Enterasys公司的網(wǎng)絡(luò)衛(wèi)士防火墻既支持Internet網(wǎng)絡(luò)的主要服務(wù)（如Web、E-mail、FTP、Telnet等）和基于TCP協(xié)議的所有應(yīng)用程序，又支持UDP一類的非連接協(xié)議的應(yīng)用程序。而且，還支持Real Audio、VDOLive和Internet Phone這樣的多媒體應(yīng)用程序，使用防火墻后不會出現(xiàn)服務(wù)失效的負作用。
　　該產(chǎn)品也支持對公開服務(wù)器的安全保護。
為適應(yīng)越來越多的用戶向Internet提供服務(wù)時對服務(wù)器保護的需要，網(wǎng)絡(luò)衛(wèi)士防火墻采用分別保護的策略對用戶上網(wǎng)的對外服務(wù)器實施保護，它可以將一個端口配置成SSN，即把對外服務(wù)器作為一個獨立網(wǎng)絡(luò)處理，對外服務(wù)器既是內(nèi)部網(wǎng)的一部分，又與內(nèi)部網(wǎng)關(guān)完全隔離。SSN方法提供的安全性要比傳統(tǒng)的DMZ方法好得多，因為SSN與外部網(wǎng)之間有防火墻保護，SSN與內(nèi)部網(wǎng)之間也有防火墻的保護，而DMZ只是一種在內(nèi)、外部網(wǎng)絡(luò)網(wǎng)關(guān)之間存在的一種防火墻方式。一旦SSN遭破壞，內(nèi)部網(wǎng)絡(luò)仍處于防火墻的保護之下，而一旦DMZ受到破壞，內(nèi)部網(wǎng)絡(luò)便暴露在攻擊之下。
　　Internet用戶通過一次性認證方式就可以通過防火墻訪問內(nèi)部網(wǎng)絡(luò)，由于采用一次性口令認證機制，即使竊聽者在網(wǎng)絡(luò)上截取到口令，也無法通過這個口令與內(nèi)部網(wǎng)建立連接。防火墻可以提供用戶級權(quán)限控制，提供流量統(tǒng)計與控制功能，提供雙機熱備份與負載均衡，提供防火墻日志、審計，提供對防火墻配置規(guī)則測試的功能，支持防火墻系統(tǒng)支持與其他廠家的路由器或交換機互連互通，支持透明接入與透明連接，不影響原有網(wǎng)絡(luò)設(shè)計和配置，支持本地和遠程治理兩種方式，支持命令行和GUI方式的治理和配置。
　　（Enterasys公司供稿）
　　