
方案的第一步是要部署網絡核心,鑒于網絡核心設備是整個網絡得以順暢運行的基礎,因此,在此方案中選用了D-Link DES-6500核心路由交換機。該交換機是具有電信級安全可靠性能的大型網絡核心交換機,它可以為大中型網絡提供優良的性能和高可靠性,在交換能力、穩定性、安全性、擴展性和治理能力等方面為建立理想的校園網奠定了良好的基礎。
首先,DES-6500由于采用了CPU卡及板卡的交換芯片同時同步工作,因此DES-6500
擁有352Gbps交換容量,大容量的交換背板可以保證任何情況下每個端口均具備全帶寬交換能力,從而確保在巨大的網絡通信負載下始終能夠輕松實現線速的第二層和第三層交換,將千兆以太網潛在的強大交換能力盡情發揮,各種音頻、視頻和大容量文件的快速傳遞得到保證,即使學生應用和互聯網訪問量繼續增大,也不會影響網絡的正常運行。DES-6500還支持鏈路聚合功能,以方便擴展主干帶寬,并保持未來擴展網絡的高性能表現。
其次,DES-6500交換機具有8個插槽,提供了豐富的接口類型,千兆端口可選擇12口mini GBIC模塊,百兆端口包括24口10/100Base-TX模塊。由于它的設計基于真正的分布式交換體系結構,所有接口模塊均在本地進行二層交換處理,所有接口模塊均可熱插拔,電源模塊可實現冗余備份。同時,DES-6500系列還支持VRRP、生成樹、端口聚合等標準鏈路冗余功能特性,在優化網絡性能的同時,進一步提升了校園網的可靠性和穩定性。DES-6500支持基于硬件的組播(Multicast)以及常用的IGMP、GMRP、DVMRP、PIM DM/SM等組播協議,可以有效地部署如VoD等視頻應用,非常適合校園網的應用環境。
第三,將高性能與高安全相結合是DES-6500交換機的突出特點,針對中型校園網的多種應用它都能夠提供全面的支持。DES-6500交換機支持豐富靈活的動態VLAN策略,支持802.1Q VLAN劃分,支持GARP/GVRP,并提供了基于策略的QoS技術,為校園網的正常運行提供了充分的服務質量保證。而且用戶可以通過交換機的數據包的特征(如端口、TOS、ip地址、TCP端口等)對其分類,并根據流量的不同類別采取不同的傳輸策略,使得網絡表現根據實際的應用情況能夠收放自如,輕松應對。事實上,利用DES-6500交換機的IP過濾功能,不僅能夠讓用戶更精確地控制帶寬,還能確保IP網絡免遭網絡侵入。而作為核心級設備的DES-6500也支持多種路由協議,如RIP, OSPF, IPX-RIP, Apple Talk Routing,使高效安全的傳遞信息更輕易實現。這對于校園網的應用而言,無疑具有重要的意義。
接著需要實現網絡中心與各分中心的連接。DES-6500交換機配置了1個12口mini GBIC模塊,用以連接分中心DGS-3312SR以及距離較遠的校園建筑,如拓撲圖中的禮堂;提供了1個24口10/100Base-TX接口模塊連接主樓的辦公區、教室和網管工作站等。
分中心交換機采用DGS-3312SR,它通過2口單模千兆MinGBIC模塊與DES-6500之間采用2條1000Base-LX聚合鏈路形成全雙工4Gbps的骨干,通過若干剩下的千兆接口連接校園內各建筑物。分中心交換機相當于校園網的中轉站,它的高效運行將保證核心交換機的優勢能夠延伸到各網絡分支。DGS-3312SR交換機能夠為12臺堆疊交換機提供了各自專門的2Gbps鏈路,支持備份冗余電源,采用模塊化配置,具備三層數據包路由和廣泛的治理能力,可以為分中心網絡帶來更多功能和靈活性,與核心交換機DES-6500的配合可謂相得益彰。
接下來的一步是將教學樓等建筑物通過接入交換機與分中心交換機相連。這一步驟直接影響到終端用戶在使用和治理中的感受,因此,簡潔智能的治理和穩定的表現被著重考慮。方案中采用D-Link DES-35系列可堆疊交換機,這是因為DES-35系列采用了D-Link 的最新獨立IP治理技術,用戶通過在具有唯一IP地址的工作站上運行Web瀏覽器即可完成對網絡的訪問、監視和實時調試。這一技術不但能夠有效節約IP地址,還可以實現集中的、圖形化的和批處理化的簡潔治理,提高治理的準確性和效率。
為了保證一些非凡需求的應用得到充分滿足,如學校的數字圖書館在網絡傳輸方面需要更多的支持,D-Link中型校園網解決方案進行了全面考慮,在網絡中心另外配置了DGS-3324SR千兆三層交換機,通過該交換機提供的24個1000Base-T接口與服務器群組連接,并實現對重點用戶的千兆接入需要。這一做法既保證了不同類型的應用需求被充分滿足,也確保了學校的網絡資源得以高效合理的利用,節約了校園網的投資成本。
簡潔高效的治理將有助于校園網用戶更好的發揮網絡的作用,因此,本方案中非凡在網管工作站安裝了D-Vision網管系統,以便對所有網絡設備進行監控和治理。這套基于Windows NT平臺的網管系統,功能相當完善,實用性很強。D-Link根據校園網用戶的實際需求,遵循ISO網絡治理模型的五大功能域(性能治理、配置治理、故障治理、計費治理及安全治理)的架構進行了量身定做,使系統支持全中文治理界面,方便了用戶的使用。由于網管系統具有良好的兼容性,它不僅可輕松治理D-Link網絡設備,而且也能良好地支持其他任何具有通用SNMP功能的網絡設備,并提供整個網絡的拓撲結構和常用網絡治理信息,使網絡實現了“垂直+水平”的治理特性,使網絡治理和維護更加輕松。
最后,要將建成的校園網與教育城域網和Internet連接起來。假如計劃建立備份鏈路并希望提高Internet訪問自主權,學校可以向當地電信運營商申請租用DDN專線,通過D-Link DI-2621路由器實現專線接入。DI-2621提供1個10/100Base-TX以太網口,可以連接校園網骨干,同時提供4個廣域網接口連接Internet。另外還可以根據需要安裝1個ISDN模塊用于鏈路備份。為確保網絡安全,防止外部入侵,并控制內部用戶的訪問行為,方案中在路由器和校園網之間安裝了功能強大的DFL-1500防火墻。
通過以上四個步驟,即可建成一個完整高效的中型校園網,并且實現了與城域網和Internet的互連互通,將學校的各種信息進行聚合,形成共享,與校園外的資源進行即時的交流,并借助網絡這一信息平臺,為學校的辦公、治理、教學等日常內容提供了得力的平臺。
定制特色,理想選擇
D-Link的中型校園網解決方案基于對校園網用戶的多方面需求設計,對于不同應用的特點深入研究,將現有資源的整合與未來的擴展有機結合,為大陸的中型校園網用戶提供了全面到位的解決方案。其定制化特點得以充分體現:
1、 方案采用了高性能三層交換技術,核心選用DES-6500交換機,它支持多種路由協議,如RIP, OSPF, IPX-RIP, Apple Talk Routing,能夠高效安全的傳遞信息,確保了校園網具備高性能和高安全性。
D-Link中型校園網解決方案所選用的網絡設備性能出眾,DES-6500由于采用了CPU卡及板卡的交換芯片同時同步工作,因此DES-6500擁有352Gbps交換容量、電信級的容錯能力以及多項標準鏈路冗余功能特性,接入層交換機采用模塊化設計,支持備份冗余電源,從而確保網絡的高可靠性;
2、 網絡結構富于彈性,為不同應用環境提供相應的傳輸速率,強化的多媒體及QoS功能支持,可滿足大流量的多媒體傳輸需求;同時,校園網支持豐富的網絡接口類型,包括城域網遠程連接,便于用戶靈活合理的使用網絡;
3、 方案從多個方面保證了網絡的智能治理能力。網管工作站安裝了D-Vision網管系統,對所有網絡設備進行監控和治理,結合DES-35系列交換機的最新獨立IP治理技術,網絡治理任務被大大簡化,從而保證學校對校園網的輕松治理和對各種資源的充分利用。
綜合來看,D-Link中型校園網解決方案呈現出鮮明的定制化的特色,不同學校的非凡需求被全面考慮,以確保新建成的校園網與學校的日常教學融合致用,使現代素質教育體系與先進網絡技術得到有效結合。新的校園網將成為學校教學過程中的重要平臺,提高學校資源的利用率和共享率,為學校進行個性化教學提供便利條件。D-Link中型校園網解決方案是大陸各類中學建設校園網的理想選擇。
新聞熱點
疑難解答