隨著中國經(jīng)濟(jì)的不斷發(fā)展，中國政府正在探索發(fā)展最好最成功的教育創(chuàng)新的方式。在全國的許多地方，被稱為“大學(xué)城”的項(xiàng)目正在從零開始，覆蓋同一城市中的多所大學(xué)。為支持大量學(xué)生人數(shù)和吸引高水平教育機(jī)構(gòu)，許多大學(xué)城正在著手建設(shè)基礎(chǔ)網(wǎng)絡(luò)通信設(shè)施。

中國廣東省的深圳大學(xué)城就是一個(gè)這樣的項(xiàng)目。包括清華大學(xué)、北京大學(xué)和哈爾濱工業(yè)大學(xué)等學(xué)院的研究生分部，深圳大學(xué)城配置了Force10 E系列，作為下一代交換路由骨干結(jié)構(gòu)基礎(chǔ)。Force10 E系列將為深圳大學(xué)城的學(xué)生、研究人員和教職工提供互聯(lián)網(wǎng)連接和共享資源應(yīng)用。

未來可擴(kuò)展性 

位于中國廣東省東南部海岸線的深圳，擁有中國第一個(gè)經(jīng)濟(jì)特區(qū)，是全國經(jīng)濟(jì)最發(fā)達(dá)的城市之一。由于與其南部一河之隔的香港相鄰，深圳已經(jīng)成為中國主要出口生產(chǎn)基地。隨著其發(fā)展，市領(lǐng)導(dǎo)正在發(fā)起向深圳大學(xué)城這樣的工程，來幫助該市在制造業(yè)之外，向高科技方向發(fā)展。

計(jì)劃于2005年完工，深圳大學(xué)城將覆蓋超過10個(gè)大學(xué)和研究機(jī)構(gòu)，來支持超過40,000本科生和研究生、教職工和研究人員。因此，其網(wǎng)絡(luò)基礎(chǔ)設(shè)施必須能在提供相同性能和可靠性水平的情況下，隨著未來發(fā)展而擴(kuò)展。

在考慮了幾個(gè)廠商，與Force10的其他用戶如清華大學(xué)交談之后，深圳大學(xué)城購買了8臺(tái)E600交換路由器用于建設(shè)新的網(wǎng)絡(luò)。Force10 E系列提供無以倫比的可擴(kuò)展性，滿足深圳大學(xué)城未來需求：每臺(tái)E600支持每個(gè)板卡插槽高達(dá)48個(gè)GbE端口或4個(gè)10GbE端口。每個(gè)機(jī)框多達(dá)7個(gè)板卡插槽，E600的每個(gè)機(jī)框能支持336個(gè)GbE或28個(gè)10GbE端口。

為了提供最大可擴(kuò)展性和易治理性，深圳大學(xué)城的網(wǎng)絡(luò)分為兩個(gè)部分。第一，2個(gè)E600安裝在大學(xué)城網(wǎng)絡(luò)中心，通過10GbE連接各個(gè)校園，提供共享校園設(shè)施服務(wù)。

這些骨干網(wǎng)節(jié)點(diǎn)的E600配置了2個(gè)2端口10GbE板卡，1個(gè)24端口GbE板卡連接網(wǎng)絡(luò)服務(wù)。

第二，3個(gè)校園節(jié)點(diǎn)分別安裝2臺(tái)E600。每臺(tái)E600 1個(gè)2端口10GbE板卡連接核心大學(xué)城網(wǎng)絡(luò)中心，1個(gè)24端口GbE板卡用于校園網(wǎng)匯聚，提供校園網(wǎng)每個(gè)建筑樓與骨干網(wǎng)之間的連接。

深圳大學(xué)城網(wǎng)絡(luò)中，E600完全分布式硬件和模塊化軟件結(jié)構(gòu)，不論在何種流量狀況下，都確保所有GbE端口和10GbE端口實(shí)現(xiàn)線速轉(zhuǎn)發(fā)，提供了大型校園網(wǎng)絡(luò)高水平可猜測(cè)性。另外，E600的 EtherScale交換結(jié)構(gòu)提供900 Gbps的非阻塞連接，使深圳大學(xué)城能在整個(gè)大學(xué)城內(nèi)提供更好的帶寬和新的服務(wù)。

深圳大學(xué)城網(wǎng)絡(luò)運(yùn)行中心（NOC）主任姜勇教授說：“Force10網(wǎng)絡(luò)公司是能提供我們需要的性能的少數(shù)幾個(gè)廠商之一。實(shí)際上，他們的解決方案甚至超出了我們的要求。當(dāng)我們考慮到Force10在其他地方的穩(wěn)定運(yùn)行狀況后，我們確信選擇Force10可以保證我們網(wǎng)絡(luò)具有很好的擴(kuò)展性。”

靈活的結(jié)構(gòu) 

深圳大學(xué)城選擇Force10的另一個(gè)原因是E系列具有卓越的路由交換性能和系統(tǒng)靈活性水平。在深圳大學(xué)城目前人數(shù)和擴(kuò)張計(jì)劃設(shè)定的情況下，網(wǎng)絡(luò)高度靈活和可猜測(cè)非常要害。

“深圳大學(xué)城將配置支持?jǐn)?shù)萬學(xué)生和研究人員的網(wǎng)絡(luò)，就像運(yùn)營商的網(wǎng)絡(luò)支持成千上萬個(gè)用戶一樣，”Force10網(wǎng)絡(luò)公司中國區(qū)經(jīng)理張傳國先生說。“因此，它需要和運(yùn)營商需求一樣的靈活性和高性能。”

Force10的EtherScale™體系結(jié)構(gòu)通過獨(dú)立的數(shù)據(jù)和控制平面達(dá)到了要求。在系統(tǒng)控制平面每個(gè)路由處理模塊 (RPM)中具有3個(gè)處理器；3個(gè)CPU分別負(fù)責(zé)三層路由、二層交換和系統(tǒng)治理。為非凡任務(wù)分配CPU工作量，增加了整個(gè)系統(tǒng)的穩(wěn)定性和更強(qiáng)的可擴(kuò)展性，并提供網(wǎng)絡(luò)更高可用性水平。 

另外，F(xiàn)orce10操作系統(tǒng) (FTOS™)為高可用性和容錯(cuò)性定制。它支持RPM無中斷故障切換性能，在RPM故障時(shí)使恢復(fù)時(shí)間最小化。二層交換和三層路由無懈可擊的轉(zhuǎn)發(fā)使E系列甚至在RPM 故障切換的情況下繼續(xù)轉(zhuǎn)發(fā)。

防范DoS攻擊的安全性能 

Force10多CPU結(jié)構(gòu)的另一個(gè)好處就是，維護(hù)系統(tǒng)免受DoS攻擊引起的惡意流量。這些攻擊能試圖惡化交換路由轉(zhuǎn)發(fā)表表項(xiàng)，或企圖消耗所有交換路由器上可用的處理資源，造成沒有資源來處理合法流量。 

E系列結(jié)構(gòu)能夠保證系統(tǒng)在遭受攻擊時(shí)繼續(xù)運(yùn)行。它還監(jiān)控和過濾超過預(yù)定閥值的流量。EtherScale系統(tǒng)還支持每個(gè)板卡數(shù)千個(gè)ACL，它在提供線速性能的情況下能過濾和限制CPU的流量。深圳大學(xué)城團(tuán)隊(duì)考察清華大學(xué)時(shí)，得知北京的清華大學(xué)校園網(wǎng)的Force10系統(tǒng)在沖擊波病毒攻擊中沒受任何影響。“總而言之，我們認(rèn)為Force10擁有比我們看到的其他系統(tǒng)性能更好，安全性更高的系統(tǒng)。”姜教授說。

強(qiáng)大的路由功能 

讓深圳大學(xué)城選擇Force10的最后一個(gè)要害因素是，E系列強(qiáng)大的交換和路由結(jié)構(gòu)。E系列支持BGP、IS-IS、OSPF和Rip 路由協(xié)議；每個(gè)板卡獨(dú)特的基于網(wǎng)絡(luò)前綴的分布式轉(zhuǎn)發(fā)表。為滿足互聯(lián)網(wǎng)級(jí)的網(wǎng)絡(luò)需要，E系列系統(tǒng)控制平面支持?jǐn)?shù)百萬個(gè)路由表表項(xiàng)和高達(dá)512K 轉(zhuǎn)發(fā)表表項(xiàng)。控制平面通過多處理器RPM、控制數(shù)據(jù)包過濾和限速機(jī)制、每個(gè)板卡獨(dú)立的高速交換控制路徑，提供可擴(kuò)展性和安全性。 

“我們希望每個(gè)學(xué)校都運(yùn)行獨(dú)立的OSPF協(xié)議，因此我們的路由要求是相當(dāng)復(fù)雜的，”姜教授說。
“作為具有交換和路由功能的交換路由器，E600給我們帶來了經(jīng)濟(jì)的解決方案。”