一、校園網(wǎng)背景分析
校園網(wǎng)是學(xué)校發(fā)展的重要基礎(chǔ)設(shè)施，是提高學(xué)校教學(xué)和科研水平不可缺少的支撐環(huán)境。校園網(wǎng)一方面它為學(xué)校提供各種本地網(wǎng)絡(luò)應(yīng)用，另一方面它是溝通學(xué)校校園網(wǎng)內(nèi)外部網(wǎng)絡(luò)的橋梁。目前校園網(wǎng)有以下幾個(gè)顯著特點(diǎn)：
1、高速的局域網(wǎng)連接――校園網(wǎng)的核心為面向校園內(nèi)部師生的網(wǎng)絡(luò)，因此園區(qū)局域網(wǎng)是該系統(tǒng)的建設(shè)重點(diǎn)，并且網(wǎng)絡(luò)信息中包含大量多媒體信息，故大容量、高速率的數(shù)據(jù)傳輸是網(wǎng)絡(luò)的一項(xiàng)基本要求；
2、信息結(jié)構(gòu)多樣化――校園網(wǎng)應(yīng)用分為電子教學(xué)(多媒體教室、電子圖書館等)、辦公管理和遠(yuǎn)程通訊(遠(yuǎn)程教學(xué)、互聯(lián)網(wǎng)接入、FTP服務(wù)、聯(lián)網(wǎng)游戲等)三大部分內(nèi)容。數(shù)據(jù)類型復(fù)雜，不同類型數(shù)據(jù)對(duì)網(wǎng)絡(luò)傳輸有不同的質(zhì)量需求；
3、安全可靠――校園網(wǎng)中同樣有大量關(guān)于教學(xué)和檔案管理的重要數(shù)據(jù)，不論是被損壞、丟失還是被竊取，都將帶來極大的損失；
4、操作方便，易于管理――校園網(wǎng)面積大、接入復(fù)雜，網(wǎng)絡(luò)維護(hù)必須方便快捷，設(shè)備網(wǎng)管性強(qiáng)，方便網(wǎng)絡(luò)故障排除。
5、認(rèn)證計(jì)費(fèi)――學(xué)校對(duì)學(xué)生上網(wǎng)必須進(jìn)行有效的控制和計(jì)費(fèi)策略，保證網(wǎng)絡(luò)的利用率。
校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)從結(jié)構(gòu)層次上分為核心層、匯聚層和接入層；從功能上基本可分為校園網(wǎng)絡(luò)中心、教學(xué)子網(wǎng)、辦公子網(wǎng)、宿舍區(qū)子網(wǎng)、圖書館子網(wǎng)等。根據(jù)校園網(wǎng)用戶數(shù)量的多少和網(wǎng)絡(luò)應(yīng)用的情況，可以分為大型校園網(wǎng)、中型校園網(wǎng)、小型校園網(wǎng)三種。
基于上述校園網(wǎng)的特點(diǎn)，我們?cè)谠O(shè)計(jì)校園網(wǎng)絡(luò)時(shí)必須充分考慮網(wǎng)絡(luò)的先進(jìn)性、標(biāo)準(zhǔn)化和開放性、可靠性和可用性、靈活性和兼容性、實(shí)用性和經(jīng)濟(jì)性、安全性和保密性、擴(kuò)展性和網(wǎng)絡(luò)的靈活性等特性，充分利用有限的投資，建設(shè)一個(gè)性價(jià)比比較高的綜合性網(wǎng)絡(luò)。
烽火網(wǎng)絡(luò)綜合考慮校園網(wǎng)特點(diǎn)，推出了一套高帶寬、高效率、宜擴(kuò)容、高經(jīng)濟(jì)性的校園網(wǎng)解決方案。
二、網(wǎng)絡(luò)解決方案
1、大型校園網(wǎng)解決方案
大型校園網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜、用戶數(shù)量龐大、網(wǎng)絡(luò)應(yīng)用繁多且流量大，網(wǎng)絡(luò)的通信系統(tǒng)大量涉及校際互連、網(wǎng)際互連等。對(duì)于如此復(fù)雜的網(wǎng)絡(luò)，必須充分考慮網(wǎng)絡(luò)的容量、網(wǎng)絡(luò)的安全性、冗余性和網(wǎng)絡(luò)的擴(kuò)展性。因此烽火網(wǎng)絡(luò)采用層次化網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，如圖1所示：
核心層采用兩臺(tái)F-engine E600高性能萬兆核心路由交換機(jī)，雙核心結(jié)構(gòu)互相分擔(dān)網(wǎng)絡(luò)流量，互為備份，之間采用萬兆鏈路，保障了網(wǎng)絡(luò)核心的可靠性和冗余性，為整個(gè)校園網(wǎng)提供高速路由和數(shù)據(jù)轉(zhuǎn)發(fā)。校園網(wǎng)內(nèi)部服務(wù)器群以及網(wǎng)管PC通過千兆端口與E600千兆模塊高速連接。
匯聚層采用三層交換機(jī)F-engine S3500/S4603的GE端口與核心E600相連，提供1000M主干鏈路，之間可以互為備份，當(dāng)一臺(tái)設(shè)備出現(xiàn)故障時(shí)，網(wǎng)絡(luò)流量可以從另一臺(tái)設(shè)備轉(zhuǎn)發(fā)。S3500/S4603提供高密度快速以太網(wǎng)和千兆以太網(wǎng)接口；支持完備和豐富的二/三層協(xié)議，等級(jí)服務(wù)、流處理、QoS保證機(jī)制以及強(qiáng)大的業(yè)務(wù)處理和認(rèn)證計(jì)費(fèi)等應(yīng)用服務(wù)，適應(yīng)各種復(fù)雜網(wǎng)絡(luò)的應(yīng)用要求。
在用戶接入層網(wǎng)絡(luò)設(shè)計(jì)上，烽火網(wǎng)絡(luò)采用F-engine M8000多業(yè)務(wù)分組平臺(tái)和F-engine S2000M/ S2205A二層交換機(jī)，采用最新ESR技術(shù)進(jìn)行環(huán)網(wǎng)設(shè)計(jì)，如圖1在接入層通過ESR環(huán)網(wǎng)可以把地理位置相當(dāng)比較集中，用戶接入量比較多的接入點(diǎn)組成一個(gè)100M或1000M ESR環(huán)。
整個(gè)校園網(wǎng)絡(luò)做到了100Mbps到桌面，1000Mbps鏈路到主干、10000Mbps鏈路到核心。用戶端采用ESR環(huán)網(wǎng)做保護(hù)，匯聚層采用雙機(jī)雙鏈路做保護(hù)，核心采用雙機(jī)做備份和流量分擔(dān)；是一個(gè)高可靠、高容量的校園網(wǎng)解決方案。
校園網(wǎng)是學(xué)校發(fā)展的重要基礎(chǔ)設(shè)施，是提高學(xué)校教學(xué)和科研水平不可缺少的支撐環(huán)境。校園網(wǎng)一方面它為學(xué)校提供各種本地網(wǎng)絡(luò)應(yīng)用，另一方面它是溝通學(xué)校校園網(wǎng)內(nèi)外部網(wǎng)絡(luò)的橋梁。目前校園網(wǎng)有以下幾個(gè)顯著特點(diǎn)：
1、高速的局域網(wǎng)連接――校園網(wǎng)的核心為面向校園內(nèi)部師生的網(wǎng)絡(luò)，因此園區(qū)局域網(wǎng)是該系統(tǒng)的建設(shè)重點(diǎn)，并且網(wǎng)絡(luò)信息中包含大量多媒體信息，故大容量、高速率的數(shù)據(jù)傳輸是網(wǎng)絡(luò)的一項(xiàng)基本要求；
2、信息結(jié)構(gòu)多樣化――校園網(wǎng)應(yīng)用分為電子教學(xué)(多媒體教室、電子圖書館等)、辦公管理和遠(yuǎn)程通訊(遠(yuǎn)程教學(xué)、互聯(lián)網(wǎng)接入、FTP服務(wù)、聯(lián)網(wǎng)游戲等)三大部分內(nèi)容。數(shù)據(jù)類型復(fù)雜，不同類型數(shù)據(jù)對(duì)網(wǎng)絡(luò)傳輸有不同的質(zhì)量需求；
3、安全可靠――校園網(wǎng)中同樣有大量關(guān)于教學(xué)和檔案管理的重要數(shù)據(jù)，不論是被損壞、丟失還是被竊取，都將帶來極大的損失；
4、操作方便，易于管理――校園網(wǎng)面積大、接入復(fù)雜，網(wǎng)絡(luò)維護(hù)必須方便快捷，設(shè)備網(wǎng)管性強(qiáng)，方便網(wǎng)絡(luò)故障排除。
5、認(rèn)證計(jì)費(fèi)――學(xué)校對(duì)學(xué)生上網(wǎng)必須進(jìn)行有效的控制和計(jì)費(fèi)策略，保證網(wǎng)絡(luò)的利用率。
校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)從結(jié)構(gòu)層次上分為核心層、匯聚層和接入層；從功能上基本可分為校園網(wǎng)絡(luò)中心、教學(xué)子網(wǎng)、辦公子網(wǎng)、宿舍區(qū)子網(wǎng)、圖書館子網(wǎng)等。根據(jù)校園網(wǎng)用戶數(shù)量的多少和網(wǎng)絡(luò)應(yīng)用的情況，可以分為大型校園網(wǎng)、中型校園網(wǎng)、小型校園網(wǎng)三種。
基于上述校園網(wǎng)的特點(diǎn)，我們?cè)谠O(shè)計(jì)校園網(wǎng)絡(luò)時(shí)必須充分考慮網(wǎng)絡(luò)的先進(jìn)性、標(biāo)準(zhǔn)化和開放性、可靠性和可用性、靈活性和兼容性、實(shí)用性和經(jīng)濟(jì)性、安全性和保密性、擴(kuò)展性和網(wǎng)絡(luò)的靈活性等特性，充分利用有限的投資，建設(shè)一個(gè)性價(jià)比比較高的綜合性網(wǎng)絡(luò)。
烽火網(wǎng)絡(luò)綜合考慮校園網(wǎng)特點(diǎn)，推出了一套高帶寬、高效率、宜擴(kuò)容、高經(jīng)濟(jì)性的校園網(wǎng)解決方案。
二、網(wǎng)絡(luò)解決方案
1、大型校園網(wǎng)解決方案
大型校園網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜、用戶數(shù)量龐大、網(wǎng)絡(luò)應(yīng)用繁多且流量大，網(wǎng)絡(luò)的通信系統(tǒng)大量涉及校際互連、網(wǎng)際互連等。對(duì)于如此復(fù)雜的網(wǎng)絡(luò)，必須充分考慮網(wǎng)絡(luò)的容量、網(wǎng)絡(luò)的安全性、冗余性和網(wǎng)絡(luò)的擴(kuò)展性。因此烽火網(wǎng)絡(luò)采用層次化網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，如圖1所示：
核心層采用兩臺(tái)F-engine E600高性能萬兆核心路由交換機(jī)，雙核心結(jié)構(gòu)互相分擔(dān)網(wǎng)絡(luò)流量，互為備份，之間采用萬兆鏈路，保障了網(wǎng)絡(luò)核心的可靠性和冗余性，為整個(gè)校園網(wǎng)提供高速路由和數(shù)據(jù)轉(zhuǎn)發(fā)。校園網(wǎng)內(nèi)部服務(wù)器群以及網(wǎng)管PC通過千兆端口與E600千兆模塊高速連接。
匯聚層采用三層交換機(jī)F-engine S3500/S4603的GE端口與核心E600相連，提供1000M主干鏈路，之間可以互為備份，當(dāng)一臺(tái)設(shè)備出現(xiàn)故障時(shí)，網(wǎng)絡(luò)流量可以從另一臺(tái)設(shè)備轉(zhuǎn)發(fā)。S3500/S4603提供高密度快速以太網(wǎng)和千兆以太網(wǎng)接口；支持完備和豐富的二/三層協(xié)議，等級(jí)服務(wù)、流處理、QoS保證機(jī)制以及強(qiáng)大的業(yè)務(wù)處理和認(rèn)證計(jì)費(fèi)等應(yīng)用服務(wù)，適應(yīng)各種復(fù)雜網(wǎng)絡(luò)的應(yīng)用要求。
在用戶接入層網(wǎng)絡(luò)設(shè)計(jì)上，烽火網(wǎng)絡(luò)采用F-engine M8000多業(yè)務(wù)分組平臺(tái)和F-engine S2000M/ S2205A二層交換機(jī)，采用最新ESR技術(shù)進(jìn)行環(huán)網(wǎng)設(shè)計(jì)，如圖1在接入層通過ESR環(huán)網(wǎng)可以把地理位置相當(dāng)比較集中，用戶接入量比較多的接入點(diǎn)組成一個(gè)100M或1000M ESR環(huán)。
整個(gè)校園網(wǎng)絡(luò)做到了100Mbps到桌面，1000Mbps鏈路到主干、10000Mbps鏈路到核心。用戶端采用ESR環(huán)網(wǎng)做保護(hù)，匯聚層采用雙機(jī)雙鏈路做保護(hù)，核心采用雙機(jī)做備份和流量分擔(dān)；是一個(gè)高可靠、高容量的校園網(wǎng)解決方案。