大连海事大学万兆核心校园网建设
http://www.edu.cn 2006-10-31 作者:2014年高等教育信息化十大“... 01-04 教育部成立教育信息化专家组 12-24
CERNET第二十一届学术年会 11-24 李志民:互联网促进人类文明... 11-15
|
大连海事大学新一代校园网万兆核心项目由大连海事大学与锐捷网络公司共同出资建设,是国内大规模万兆技术应用的示范网络工程。
校园网网络核心层采用了两台锐捷网络RG-S6810E万兆路由核心交换机,组成万兆互联双核心,互连聚合带宽高达40Gbps,充分满足了整个校园网数据和业务流量的高速路由和互访。
锐捷网络RG-S6810E背板带宽高达1.6Tbps(可以扩展达到3.2 Tbps),扩展插槽数达到10个,L2/L3层包转发率达到572Mpps,其万兆口扩展数达到32个之多,并且完善的支持IPv6、策略路由、NAT、负载均衡和MPLS等协议。
各区域核心共6个,分别位于:东区轮机楼、东北区航海楼、西北区西寓A2、西区电航楼、西南区计科楼和东南区训练馆,这6个分支的汇聚交换机均采用锐捷网络万兆交换机RG-6806E,通过万兆主线路连接到万兆交换机RG-S6810E上,通过千兆链路进行备份,同时可以进行数据的负载均衡。锐捷网络RG-S6806E背板高达800Gbps(可扩展到1.6Tbps),L2/L3层包转发率达到288Mpps,具有6个插槽。
校园网楼层汇聚交换机采用锐捷网络的三层交换机S3550-24和3COM公司的3C4000系列三层交换机进行上联,通过千兆多模连接到核心交换机RG-S6806E之上。楼层接入交换机采用锐捷网络的可网管交换机S2126G、3C公司的可网管交换机3C1000系列和锐捷网络的交换机S1824。
网络出口采用防火墙通过策略路由方式,高速连接到CERNET(教育网)和CHINANET(网通)。
大连海事大学新一代万兆校园网特点 1 )万兆骨干、千兆备份、百兆到桌面
本校园网方案设计,本着“万兆骨干,千兆备份、百兆到桌面”的原则。万兆的骨干网为将来网络的扩展和用户的增加奠定了基础,也为校园网的信息化建设提供了有力的支持。
2 ) 双万兆核心设计理念
通过双核心技术,不但可以起到让设备进行冗余备份,而且还可以进行中心数据通信负载均衡,有效减轻中心设备减清负荷,保证核心层的稳定性和可靠性。同时两台核心交换机通过802.3ad ,进行链路聚合,达到40G 带宽。该双核心技术的实现主要是通过VRRP 和802.1S 等设计。
3 )动态路由设计
把两台核心设备RG-S6810E 、6 台RG-S6806E和汇聚设备S3550-24 组成的Stub 区,通过OSPF 动态路由协议,形成整个网络路由,真正实现了线路和路由协议的冗余备份;Stub 区的设计减少了路由动荡时影响的范围。
4 )网络安全有效控制
网络核心、楼宇群会聚和接入产品都具有病毒防范、拒绝DDOS攻击和防扫描等安全功能,不但在不同的网络环境下都能做到快速有效的控制,而且也可以应对突发性的安全的事件,确保了网络的稳定运行。
5 )全网接入统一认证
校园网的信息点覆盖整个校园,教室、办公室和宿舍等地方都是十分开放的,很多人都可以自由出入这些地方,任何一个人都可以利用这些地方的信息点,通过便携连接到学校办公内部网,这将对校园网造成巨大安全隐患。全网接入采用统一认证技术(可以进行账号、IP 、MAC 、VLAN ID 、交换机IP 和交换机端口六要素灵活捆绑),保证了只有合法授权的用户才能使用内部或外部网络,而且还能对网络的使用情况进行了审计。
6 )全程网管
锐捷网络在本方案中提供的网管系统,允许网络管理人员管理不同厂商的网络设备,除了能够自动发现标准的SNMP 设备外,还可以发现非SNMP 设备,甚至是HUB 设备。能够将二层设备、三层设备统一在一张拓扑图中显示。该软件可以生成三张图形:设备拓扑图、设备流量图和设备运行状态图,减轻了网络管理人员的负担。
7 )高扩展性
校园网网络的核心、会聚和接入层所采用的锐捷网络设备具有良好的扩展性,为将来的网络扩展留下了充分的余地。 |

