华南师范大学坐落于广州市天河区石牌，是一所文、理、工、艺术、历史、经济、法学、管理、体育、教育等学科齐全的综合性省属重点师范大学，是国家“211工程”重点建设的大学之一。随着高校信息化建设逐步进入正轨，为了能够与外界建立良好的沟通交流，打造一个信息丰富、集中的学术交流平台，华南师范大学联手国内领先的网络设备及解决方案提供商锐捷网络建成了高性能、高安全、易管理的智能化的学术交流中心网络。

　　项目建设背景

　　作为校园网的重要组成部分，华南师范大学学术交流中心是华南师范大学与外界单位进行学术等交流的窗口，直接代表了学校的形象，所以该学术交流中心的电子化、信息化意义重大。

　　华南师范大学学术交流中心网络建设计划接入的楼层有13层，分为两个设备间：一层设备间，主要负责1到4层信息点的接入；九层设备间，主要负责5到13层信息点的接入。

　　华南师范大学学术交流中心局域网建设目标是构建一个完全基于网络环境的新型学术交流中心，从信息资源、服务方式、服务质量和信息技术诸方面都能达到国际先进、国内领先水平的数字信息服务环境，同时希望建成的网络能够根据业务特点，能够进行资源的自动分配，具有自适应的能力，体现出智能性。

　　具体项目实施

　　华南师范大学对该学术交流中心的信息化建设的项目需求主要体现在以下方面：

　　1、建成的学术交流中心网络系统要求具有高性能，以保证大数据量访问下有效的处理能力。

　　2、学术交流中心网络环境中要基视频、音频、数据于一身，网络需要支持端到端的QOS，能够对流做出最高优先级和次高优先级及低优先级的分类，充分保证重要业务的畅通。

　　3、网络需具备高安全性，从网络接入点就能够对病毒等进行控制。

　　4、网络应具有良好的兼容性和可扩展性，能与当前校园骨干网无缝连接，同时为日后校园网络主干升级为万兆预留空间。

　　通过前期细致的调研规划及多次的考察论证，华南师范大学学术交流中心网络建设方案最终确定采用了锐捷网络提供的网络设备及全网解决方案。（拓扑示意图如下）

　　如图所示，首先，一层设备间（负责所有信息点的接入）放置了外网核心设备S6806和内网核心设备S3550-24。

　　外网核心交换机采用锐捷网络RG-S6806万兆核心路由交换机，配置1块12口10/100/1000M电口/MINI-GBIC复用模块, 该模块为可以提供12口千兆Mini-GBIC接口与10/100/1000M电口接口混用模块,共可以提供12个千兆端口，用来完成各接入层交换机的汇接。

　　内网核心交换机采用锐捷网络RG-S3550-24路由交换机，负责内网的VLAN 间路由和信息交换。对于接入交换机采用锐捷网络STAR-S2126G可堆叠交换机，分别配置于各大楼配线间,其中一楼设备间放置共5台S2126G，两台堆叠负责内部网络的信息点接入，该交换机属于VLAN20，直接接入内网核心交换机RG-S3550-24，另外三台堆叠负责外部网络信息点的接入，该交换机属于VLAN30。

　　其次，对于9层设备间，其中放置了16台S2126G，每4台交换机堆叠在一起，共同负责5到13层上外网信息点的接入，其中两堆交换机属于VLAN40，另外两堆属于VLAN50。而与INTERNET互联的端口，采用VLAN100。接入交换机与核心交换机之间采用千兆光纤互联，以保证足够的带宽。

　　另外，全网均采用锐捷网络全中文网管软件STAR-VIEW管理。网管平台直接接入核心交换机上，实现了在网络中心对所有的交换机进行集中的配置和管理，把分布安装在不同地点的交换机及其配置、维护、升级等工作全面管理起来，极大地提高了网络的综合管理能力。同时，节约了人力、物力的投入，降低校园网络的综合运行维护成本。

　　项目设计特点

　　高性能

　　1、 关键部件冗余：
　　RG-S6806万兆交换机，提供冗余的管理交换引擎、冗余的电源等关键部件的冗余，配合锐捷网络先进的RAPS（锐捷自动保护系统），实现系统高的稳定性和可靠性。 同时还能结合VRRP、OSPF等三层路由协议保证路由级的冗余。

　　2、 强大的数据处理能力：
　　RG-S6806万兆交换机，不仅硬件实现三层路由和交换、关键功能比如ACL、NAT、QOS、策略路由等复杂功能均通过硬件实现，极大程度上提高了数据处理能力；

　　3、板卡智能分布式处理
　　RG-S6806万兆交换机，主管理模块执行路由管理、网络管理、网络服务等任务，用户接口模块可以独立实现路由、交换、ACL、QOS、收集用户信息等功能，这种分布式处理可以极大地提高整体处理能力。

　　端到端的QOS保证

　　华南师范大学学术交流中心所有的交换机针对关键业务数据流，设置高优先的服务策略，直到该业务数据流到达目的地。由于全网交换机在数据交换中，采取了一致的输出队列调度策略，实现了良好的端到端QoS保证。

　　对整网安全及病毒的控制

　　首先，接入层采用的锐捷网络STAR-S2126G/S2150G交换机可防控组播病毒，在感染组播病毒后，可用控制设备不会把这样的病毒传播的整个网络中去，有效保证了网络的畅通，做到有效控制以组播形式进行传播的病毒。
其次，接入层采用的锐捷网络STAR-S2126G/S2150G交换机可以有效防控伪造地址病毒。通过设置允许在网上存在的IP地址池，可以有效防止伪造IP的病毒方式在网络中进行传播。另外，通过接入层STAR-S2126G/S2150G交换机可防控“冲击波”病毒。STAR-S2126G/S2150G提供的扩展ACL（访问控制列表）对病毒所攻击的端口进行控制，有效提高网络的可用性。

　　项目实施效果评估

　　锐捷网络提供的万兆核心交换机及整体解决方案在华南师范大学学术交流中心使用以来，运行良好，很好的满足学术交流中心的应用，同时其良好的品质、高性能、高安全、高可靠性和稳定性得到了全体师生的一致好评；另外，网络具备了智能的特征，使得网络的管理与维护更加简单方便。经过最终的运行和评测，华南师范大学学术交流中心的应用体现了国际先进、国内领先水平的数字信息服务环境，顺利推进了华南师范大学学术交流中心与外界广泛的学术交流和联系。