建設高速可擴展的校園網絡

2019-11-04 23:48:56

字體：大中小

來源：轉載

供稿：網友

　　松江教育學院是一所正在建設中的現代化綜合性學府，網絡在學院日常教學辦公環境中起著至關重要的作用，校園網的運作模式帶來大量動態的數據傳輸，相當一部分應用主服務器需要高速接入網絡，因此網絡要求有足夠的主干帶寬和擴展能力。
　　組網規劃
　　
　　本著少花錢多辦事的原則，校園網建設綜合考慮先進性、標準化和開放性、可靠性和可用性、靈活性和兼容性、實用性和經濟性、安全性和保密性、擴展性和升級能力、網絡的靈活性等特性，充分利用有限的投資，選用性能價格比最好的設備。
　　在網絡建設中，主干網選擇何種網絡技術對網絡建設的成功與否起著決定性的作用。選擇正確的主流網絡技術，不但能保證網絡的高性能，還能保證網絡的先進性和擴展性，能夠在未來向更新技術平滑過渡，保護用戶的投資。
　　目前在局域網絡上應用最廣泛的技術有以太網、快速以太網、FDDI、Token Ring以及ATM（異步傳輸模式）、千兆以太網等。在這些技術中，千兆以太網以其在局域網領域中支持高帶寬、多傳輸介質、多種服務、保證QoS等特點正逐漸占據主流位置。因此，學院決定網絡采用千兆以太網技術作為校園網的主干網絡。經過實際考察，學院發現上海廣電應確信公司在局域網交換及網絡安全產品領域具有技術優勢，其LAN交換機分別支持以太網、快速以太網和千兆以太網，無論是InfiniteSwitch 4000/5000系列，還是InfiniteSwitch 6000系列、千兆以太網核心交換機InfiniteSwitch 7000/7500系列，都具有高速的交換性能，因此，學院決定網絡選用性能價格比良好的應確信網絡產品。
　　局域網的設計
　　
　　松江教育學院校園網網絡系統基本可分為校園網絡中心、教學子網、辦公子網、圖書館子網、宿舍區子網及后勤子網等。學院注重到，由于邏輯上業務網和治理網必須分開，所以建成后校園網應能提供多個網段的劃分和隔離，并能做到靈活改變配置，以適應教學辦公環境的調整和變化，實現移動教學辦公的要求。
　　按目前通常的考慮，數據信息點的接入以10/100Mbps自適應以太網端口接入為主，整個方案設計的目的是建設一個集數據傳輸和備份、多媒體應用、語音傳輸、OA應用和Internet訪問為一體的高可靠、高性能的寬帶多媒體校園網。
　　針對用戶需求，松江教育學院主干網絡設計方案如下：
　　整個校園網采用層次化網絡拓撲結構，核心層采用高性能InfiniteSwitch 7508G千兆路由交換機。它屬于第三層千兆以太網路由交換機，內部集成路由功能，具備高容量、無阻塞、優質的治理能力和可靠的多媒體支持等特點。將千兆以太網交換、快速以太網交換、以太網交換以及路由能力都集成到一個交換機中，使得交換機的功能十分強大。該交換機具有高達19.6Gbps的交換能力，所有端口均線速轉發。
　　InfiniteSwitch 5000系列智能以太網交換機，用于與防火墻和服務器群（包括主域服務器、備份域服務器、文件服務器、數據庫服務器、應用服務器、WWW服務器等）以及網管終端的高速連接，其中重要的服務器及主干鏈路均可采用千兆模塊連接。
　　校園網分布/接入層交換機InfiniteSwitch 5000主要安裝在辦公大樓、教學樓、圖書館、教師和學生公寓，根據具體實際需求選擇InfiniteSwitch 5024S堆疊系統或者選擇InfiniteSwitch 5024/5048。每臺交換機提供10/100Mbps全雙工自適應以太網端口，完成教學、辦公數據和多媒體業務的接入。在中心交換機需要高速傳輸的子網之間，可配置千兆光纖模塊，與中心交換機以1000Mbps速度進行通信，二級節點的服務器也可通過1000Mbps的高速率同二級交換機連接。
　　廣域網互聯和網絡安全
　　為了保證校園網的安全，該方案在Cisco路由器后設置一臺SVA公司的SecureCom 8001網絡安全產品墻，進行快速的流量過濾、訪問控制和加密，防止外部非法用戶的侵入以及內部用戶的錯誤操作。SecureCom 8001是惟一能在Windows NT、linux、Solaris等操作系統下運行的網絡安全產品，它不僅提供路由、LAN/WAN的連接、遠程連接、4個DMZ防火區，而且無須預置任何應用模塊而作為一個標準的、獨立的網關使用。
　　SecureCom 8001適用于小型企業用戶，如專業人士、Internet服務供給商、治理員和顧問等。
　　防火墻軟件選擇CheckPoint的Firewall-I ，Firewall-I是在國內外市場占有比例高、安全功能齊全的防火墻產品。利用CheckPoint軟件及其OPSEC合作伙伴構成頂級配置，為用戶提供一個完整的網絡安全解決方案。
　　信息系統的安全保護是一個復雜而艱巨的課題，網絡安全控制僅僅是策略之一，從設備的物理保護到操作系統、數據庫、應用軟件，網絡的各個層次都需要有一系列的安全控制手段。而且，安全治理不只是一個技術問題，也是一個行政治理問題。除了采用相應的軟硬件設備進行維護外，在制度與治理上也應有完善的規劃，這樣才有系統安全的實施意義。
　　建設高速可擴展的校園網絡