锐捷网络打造浙江工商大学智能实验室

随着我国教育工程的深入，我国高等院校已逐渐的扩大规模，学校已非常重视教学、科研、图书馆等部门的网络建设，办公楼，计算机实验楼的一些应用如资源共享、多媒体教学、视频点播、高速 网络交换及扩展性等功能的要求也日益提高。本次跟大家介绍的是浙江工商大学实验室网络系统建设情况。

教育信息化 实验室建设势在必行 浙江工商大学坐落于风景秀丽的西湖风景区，具有92年历史的浙江工商大学是一所横跨管理学、经济学、工学、文学、法学、理学六大学科的多科性大学。校园环境优美，教育、科研、学术氛围浓厚，是一座集现代教育、科学研究为一体的现代化大学城。现代化的教学楼群、图书馆、博物馆、学生公寓及其它配套服务设施，目前学校校园网已经建成，为了进一步推动学校信息化建设的发展，扩大高质量校园网的覆盖范围，为全校师生创造一个更为高效、先进的网络环，学校决定建设实验室网络系统。 实验室的定位针对学校计算机类、电子等涉及到网络专业课程的学生，旨在提高学生在网络方面的知识、技能、管理和实际操作能力等；在办学目标上，可以把学生锻炼成具有专业的网络技能，能够直接进行网络设计、安装、调试的技术型人才，对于保证多种新技术的不断产生、以及提高网络行业圈的整体素质有很大好处。

着眼未来趋势 锐捷网络创新实验室模式 通过细致的规划和多次论证，浙江工商大学网络实验室的建设方案最终确定了采用锐捷网络提供的全网解决方案及网络设备。具体组网如下图示：

E带无限 思维无限 实验室核心放置一台万兆交换机RG-6806交换机作为主路由交换机，STAR-S6806交换机是全模块化、高密度端口的锐捷万兆核心路由交换机；支持管理模块冗余、电源模块冗余，提供6个扩展槽，其中2个扩展槽专用于管理模块，4个扩展槽专用于用户接口模块； S6806系列交换机高达256G的背板带宽和143Mpps的二/三层包转发速率可为用户提供高速无阻塞的交换。 实验室中心还提供一台防火墙、一套安全认证计费软件、一套网管软件，配合着整个网络安全实验式的实验，可以满足网络安全实验的组网、网管、网络攻击和防护、网络侦察和反侦察等一系列实验的需求。 实验室小组考虑到每组需要支持6－8个学生同时上机的需求，每组提供一台三层智能交换机S3550-24、若干台可支持堆叠的21系列交换机，还有2台支持可划分带宽的智能网管交换机S1926G+）、5台模块化路由器2614(或是路由器2624)，充分满足网络实验室的需求。

高效网络 畅享宽带生活

■ 高安全硬件支持IP、MAC、端口绑定，防止用户更改、盗用IP地址、MAC地址,同时防止非法用户入侵网络，蔽大部分从内部网发起的DoS/DDoS攻击；严格的接入控制，采用业界最严格的帐号与IP、MAC、交换机IP、端口、VLAN六元素复合绑定，实现最严格的安全控制，同时可以准确定位、快速查找用户；而专家级的ACL防病毒、网络攻击：通过基于MAC流、IP流、TUP/UDP数据流、时间等专家级的ACL访问控制列表，实现对冲击波、红色代码等类型网络病毒的防范和有效的限制使用网络资源。IGMP源端口、源IP检查能有效地杜绝非法的组播源播放非法的组播信息。核心交换机、汇聚交换机提供802.1W、802.1S链路级冗余、VRRP路由级冗余以及冗余引擎、冗余电源模块、冗余风扇等关键部件的冗余备份，保证网络系统的高可靠性；大量实践应用验证经过了全国500多所高校大规模应用实际检验；

■ 高性能万兆平台、千兆主干、百兆交换到桌面，核心层采用万兆平台、千兆链路到楼栋，10/100M到桌面，构建全网无阻塞的网络；先进的硬件结构设计，RG-S6810/6806为第二代万兆产品，采用CroosBar交换矩阵结构，交换容量高达512/256Gbps，二、三层包转发率286/143Mpps。全线产品的交换、路由、ACL、QOS等复杂功能通过专用硬件ASIC芯片实现，保障了整机在大量数据处理情况下的数据线速转发。板卡智能的分布式处理，骨干交换机RG-S6810/6806主管理模块执行路由管理、网络管理、网络服务等任务，用户接口模块可以独立实现路由、交换、ACL、QOS、收集用户信息等功能，这种分布式处理可以极大地提高整体处理能力。

■ 高智能 端到端的QoS从接入交换机到核心交换机，全程支持根据MAC流、IP流、应用流等多层流分类，提供SP、 WRR、 WFQ等队列技术及CAR、WRED拥塞避免技术，保证端到端的QoS；全程交换机物理端口、MAC地址、IP地址、TCP/UDP端口号基于流的智能识别，来区分同的业务流和进行宽带限速；

■ 高可靠关键网络设备采用冗余双电源、双引擎来保证设备的高度可靠性。核心层设备到汇聚层采用双链路聚合技术、802.1w/802.1s生存树协议来实现链路的冗余备份和负载均衡。核心设备和汇聚设备均支持虚拟路由冗余协议（VRRP）、OSPF路由协议来保证多链路、多核心间的负载均衡和冗余备份。

■ 易管理 简单、清晰的设备管理图、拓扑状态图和流量分析图将网络管理工作量降到最低；最先进的拓扑发现算法，可以高效的对三层网络链接（逻辑拓扑）和二层网络链接（物理拓扑）进行发现和描绘；全中文的用户界面与标准Windows应用程序界面风格，高度简化的软件操作方式。

有限投入 无限沟通

据浙江工商大学中心相关负责人介绍，锐捷网络产品及认证计费系统已经通过了实际测试，运行稳定，测试情况非常好，反映很好。整套方案具有良好的功能和性能指标，同时具有极高的安全性和可靠性，是一个完整的高性价比的网络实验室解决方案。网络中心负责人还特别指出，锐捷网络的802.1X安全接入认证技术以及完善的网管和计费功能是浙江工商大学选择锐捷网络的主要原因。

相关文章