随着教育信息化基础设施规划与建设的推进，教育信息化应用正在走向全面深化，校园网络的建设也由高校向中学园迈进。为早日完成中学网络信息化建设，使中学校园具备高质量、高带宽、多服务、范围广的整体教育综合信息网络，锐捷网络（原实达网络）与珠海市实验中学遵循高性能、高可靠、安全管理的原则为实验中学建设一个万兆网络平台，该网络建设项目对于我国中学校园网络建设都具有很好的参考价值。下面就向大家介绍珠海市实验中学万兆校园网建设情况。

　　项目建设背景

　　珠海市实验中学是2000年7月开办的一所高起点、高目标的完全中学，是珠海市唯一的公立实验学校，该学校将信息化实验教学作为校园基础建设的重点。该校校园建筑总面积2.4万平方米，总投资0.5亿元，现有班级36个，学生1732人，教职工138人。学校教学设施先进，教室配有一流的信息化教学平台18个。

　　珠海实验中学校园网建设的总体目标是：建成一个先进、高效、统一联动的网络平台。它的建成，实现实验中学办公和教学业务的规范化、程序化；管理的自动化，进而推进远程教育。它将成为学校内公文运转、信息交流、数据共享的平台，成为各年级、各部门领导和工作人员掌握情况及信息的窗口、辅助决策的工具，成为学生、教师与外界相互沟通的桥梁。

　　作为校园网，其应用除了用于教学、科研、管理、图书情报资料检索外，还担任着校内外信息交流、电子邮件、公告、新闻发布、各种公共网络口Internet，Cernet的访问等任务。

　　由于在网络上传输的信息不只是数字、文字和图形，还会随应用水平的提高，逐步增加语音、活动图像及视频图像等高带宽的应用。因此，网络的建设，尤其是主干网要求高带宽、高速度，并且网络将设置统一的出口，与Cernet 和Internet相连。

　　整个校园网的建设应在满足骨干网高速传输的同时，具备高可靠性、高安全性和易扩展性、易升级性，使实验中学校园网高速、可靠、安全地运行。校园网作为一个校园范围内的计算机网络，应该为校园内的广大师生提供一个全新的网络环境，促进信息交流，资源共享和技术科研合作。

　　项目具体实施

　　珠海市实验中学本期校园网络建设接入的楼宇有5栋，分为5个接入中心，分别为：新信息中心分配线间（含网络中心）、旧教学楼分配线间、行政楼分配线间、新教学楼分配线间、综合楼分配线间。各分配线间负责本楼内信息点接入。

　　全网核心交换机使用锐捷网络万兆路由交换机RG-6810，高达512G的背板带宽和286M的线速包转发速率，足以满足学校的各种应用需求，配置M6810-12SFP/GT模块，可提供12个千兆光口，12个千兆电口（复用），用于连接各分点接入交换机和服务器的接入需要。

　　网管平台直接连入核心交换机的千兆电口模块上。接入交换机使用锐捷网络STAR-S2150G可堆叠交换机，分别配置于各大楼配线间。全网使用锐捷网络全中文网管软件STAR-VIEW管理。

　　项目建设特点

　　1、高性能、高可靠

　　核心交换机RG-6810的512G的背板带宽，286Mpps的三层包转发率将为整个校园网提供真正的高速无阻塞的传输。保证全线速交换，冗余的硬件设备，802.1D、802.1W、802.1S多Vlan生成树协议保证链路级的冗余和负载均衡，支持VRRP、OSPF等三层路由协议保证路由级的冗余 。

　　关键部件冗余

　　RG-S6810提供冗余的管理交换引擎、冗余的电源等关键部件的冗余，配合锐捷网络先进的RAPS（锐捷自动保护系统），实现系统高的稳定性和可靠性。 同时还能结合VRRP、OSPF等三层路由协议保证路由级的冗余。

　　链路级冗余备份与负载均衡

　　核心的RG-S6810除了支持传统的802.1d生成树协议外，同时支持最新的802.1w、802.1s生成树协议，在保证链路冗余的情况下，实现了两个链路间的负载均衡。

　　应用级冗余备份与负载均衡

　　RG-S6810系列的先进的load balancing技术支持服务器、防火墙、多出口之间的冗余备份和负载均衡。保证了应用系统的冗余备份和负载均衡。

　　硬件实现强大的数据处理能力

　　RG-S6810系列交换机，不仅硬件实现三层路由和交换、关键功能比如ACL、NAT、QOS、策略路由等复杂功能均通过硬件实现，极大程度上提高了数据处理能力；

　　板卡智能分布式处理

　　RG-S6810主管理模块执行路由管理、网络管理、网络服务等任务，用户接口模块可以独立实现路由、交换、ACL、QOS、收集用户信息等功能，这种分布式处理可以极大地提高整体处理能力。

　　2、可控制性高:

　　使用QoS策略，给全网带来了端到端QoS，智能到边缘的服务保证。支持IGMP源端口控制功能，以及支持IGMP源IP控制功能,对组播病毒、伪造IP地址的病毒提供完好的控制能力。

　　从接入层的STAR-S2150G/S2150G智能千兆交换机和STAR-S6810核心万兆路由交换机等网络设备支持802.1p和DSCP优先级分类标记，可实现基于交换机物理端口、MAC地址、IP地址、TCP/UDP端口号进行业务流分类；并可根据不同数据流设置不同的带宽限制。

　　在STAR-S2150G二层智能可堆叠交换机可支持三层的DSCP流分类协议的情况下就可以保证在接入层交换机是对流进行的分类可以完好保留下来，传输到核心交换机RG-6810处，从而在整个网络传输中都可以基于定制的带宽，定制的优先级来保证不同服务畅通，完好的实现了端到端的QOS对服务质量的保证。

　　3、易管理:

　　全网采用锐捷网管型交换机，可以通过多种网络管理方式，通过CONSOLE口、WEB(Java-based)、TELNET及SNMP等管理方式，同时采用全中文管理平台STAR－VIEW，能集中统一的设备管理、集中统一的性能监控、集中统一的日志管理方便的、有效的管理到最终的每一个端口,降低维护工作量，提高工作效率。

　　全中文化智能网管系统STAR-VIEW 提供强劲的网络拓朴发现能力、智能化的事件管理机制、高效的性能监视和预警功能，能对整个网络上的网络设备进行集中式的配置、监视和控制。自动检测网络拓扑结构，监视和控制网段和端口，以及流量的统计和事件管理，最大限度的减轻学校老师网管的工作负担，同时实现提高了网管的效率。

　　4、高安全

　　强大的ACL访问控制

　　核心交换机RG-S6810及可堆叠交换机S2126G支持强大的ACL访问控制功能，可支持MAC、IP、四层端口、VLAN ID、保证网络的安全，控制非法访问网络;并支持时间段的网络访问控制，有效的保证网络资源的访问。同时利用ACL技术有效控制和防止网络病毒的传播，通过对病毒所攻击的端口进行控制，在本次“冲击波”病毒表现出色，有效提高网络的可用性。保障整个网络的高性能和高安全，实施端到端安全策略。

　　组播源控制功能

　　核心交换机RG-S6810及可堆叠交换机STAR-S2150G 支持全网IGMP 源端口检查，有效地杜绝非法的组播源播放非法的组播信息，更好地提高了网络的安全性，提高全网的性能，同时可以有效杜绝以组播方式的传播病毒。

　　强大的用户接入控制功能

　　核心交换机RG-S6810及STAR-S2150G支持IP+MAC绑定功能，防止IP冲突,保证只有有效的指定设备才能访问网络资源，并能实现端口反查功能和追踪恶意用户。同时对数据包中的MAC地址的控制和过滤功能，通过设置静态MAC地址锁、动态MAC地址锁和MAC地址过滤等功能，并支持先进的802.1X认证，达到对接入用户的有效控制。

　　优秀广播风暴抑制能力

　　核心交换机RG-S6810及可堆叠交换机STAR-S2150G支持802.1Q Vlan、PVLAN、GVRP等技术，可以通过灵活的划分Vlan来保证网络数据的安全性，同时有效抑制广播风暴，提高网络安全性。

　　实施效果分析

　　珠海市实验中学万兆校园网建成后，整个校园网在满足骨干网高速传输的同时，又具备高可靠性、高安全性和易扩展性、易升级性。自该网络运行以来，各种应用均顺畅运行，很好的满足了珠海实验中学的多媒体教学的需要，为校园内的广大师生提供了一个高速稳定的网络平台和全新的网络环境。并且，在此基础之上实现整个校园的信息化、促进信息交流、资源共享、科学技术和科研合作,极大程度上提高了学校的教育水平和信息交流。可以说该网络的建成具有重要的现实意义和战略意义。