高校校園網(wǎng)解決方案.doc

高校校園網(wǎng)解決方案摘要：目前國(guó)內(nèi)教育界主要分為高等教育、公眾教育、基礎(chǔ)教育三大塊，三個(gè)部分的建設(shè)應(yīng)用情況不盡相同。同方網(wǎng)絡(luò)對(duì)于每一個(gè)部分都提出了有針對(duì)性的解決方案，為加速教育界信息化助一臂之力。關(guān)鍵詞：學(xué)校校園網(wǎng)解決方案一、教育信息化現(xiàn)狀目前國(guó)內(nèi)教育界主要分為高等教育、公眾教育、基礎(chǔ)教育三大塊，三個(gè)部分的建設(shè)應(yīng)用情況不盡相同。同方網(wǎng)絡(luò)對(duì)于每一個(gè)部分都提出了有針對(duì)性的解決方案，為加速教育界信息化助一臂之力。高校校園網(wǎng)高校校園網(wǎng)建設(shè)中面臨的問題有如下幾個(gè)方面：（1）網(wǎng)絡(luò)管理、維護(hù)的困難課堂教學(xué)逐步走向網(wǎng)絡(luò)化、學(xué)生在線學(xué)習(xí)、娛樂時(shí)間增加校園網(wǎng)網(wǎng)絡(luò)大、業(yè)務(wù)多、故障問題定位復(fù)雜網(wǎng)絡(luò)的安全性差、管理難度大老師要負(fù)責(zé)日常教學(xué)還要做網(wǎng)絡(luò)的日常維護(hù)、在學(xué)校奔波（2）網(wǎng)絡(luò)業(yè)務(wù)容量及資源調(diào)配的困難學(xué)生發(fā)起的大量數(shù)據(jù)轉(zhuǎn)移網(wǎng)上視頻點(diǎn)播、廣播、大量的多媒體通訊，需要qos支持如何有效合理對(duì)教育網(wǎng)絡(luò)帶寬的調(diào)度和分配滿足如：教育網(wǎng)絡(luò)多媒體教學(xué)和遠(yuǎn)程教學(xué)；圖書館訪問系統(tǒng)，大型分布式數(shù)據(jù)庫(kù)系統(tǒng)、超性能計(jì)算資源共享/管理系統(tǒng)、視頻會(huì)議、ephone等等應(yīng)用。（3）網(wǎng)絡(luò)安全、統(tǒng)計(jì)等運(yùn)營(yíng)問題教學(xué)、辦公、生活、娛樂，用戶水平高，網(wǎng)絡(luò)資源需求廣、不能全部免費(fèi)、缺乏用戶認(rèn)證、授權(quán)、計(jì)費(fèi)體系學(xué)生的安全認(rèn)證以ip地址為主，存在有意和無意的攻擊采用靜態(tài)ip和proxy服務(wù)器管理問題二、高校校園網(wǎng)解決方案：針對(duì)校園網(wǎng)的業(yè)務(wù)需求和建網(wǎng)中所面臨的問題，同方網(wǎng)絡(luò)公司提出了自己有特色的解決方案。解決方案特點(diǎn)：高智能：在網(wǎng)絡(luò)的核心和匯聚層提供的tfs9000系列接入層智能網(wǎng)交換機(jī)可以智能識(shí)別應(yīng)用業(yè)務(wù)流，按照全網(wǎng)策略賦予各種應(yīng)用業(yè)務(wù)不同的優(yōu)先級(jí)，提供二層的802.1p優(yōu)先級(jí)、三層的diffservertos字段的dscp標(biāo)記，完成全網(wǎng)端到端的qos保證。高安全：同方的接入層tfs7000系列智能型交換機(jī)支持端口mac地址綁定技術(shù)；支持802.1x基于用戶身份的認(rèn)證；支持ssl、ssh、tacacs+等安全認(rèn)證技術(shù)，可以對(duì)于web管理進(jìn)行加密，大大提高了交換機(jī)網(wǎng)管的安全性。高性能：同方推出的全系列以太網(wǎng)交換機(jī)都支持線速無阻塞交換。對(duì)于大用戶量和大數(shù)據(jù)量的教育網(wǎng)來說，這一點(diǎn)尤其重要。多業(yè)務(wù)：支持多媒體應(yīng)用，包括視頻點(diǎn)播、視頻會(huì)議、遠(yuǎn)程教育等?？梢詫?duì)這些業(yè)務(wù)進(jìn)行差別服務(wù)，提供端到端的qos保障。三、高校寬帶網(wǎng)：高校寬帶網(wǎng)建設(shè)中面臨的問題有如下幾個(gè)方面：（1）網(wǎng)絡(luò)管理、維護(hù)問題：由于校園寬帶接入用戶數(shù)量巨大而且非常集中，流動(dòng)性又比較強(qiáng)，所以無論從用戶管理、設(shè)備管理、計(jì)費(fèi)管理都具有很大的困難。況且學(xué)生計(jì)算機(jī)水平相對(duì)來說比商業(yè)用戶高的多，給管理上帶來了很大的風(fēng)險(xiǎn)。（2）網(wǎng)絡(luò)安全問題：以太網(wǎng)固有的一些特性導(dǎo)致了以太網(wǎng)接入的安全問題學(xué)校學(xué)生計(jì)算機(jī)水平高而且時(shí)間充裕，本身網(wǎng)絡(luò)就有很大的安全隱患學(xué)校具備的inter、cer、校內(nèi)三種資源的選擇性對(duì)網(wǎng)絡(luò)安全管理提出了挑戰(zhàn)，如何處理訪問的靈活性和安全性之間的平衡是每個(gè)學(xué)校網(wǎng)管需要考慮的問題。（3）計(jì)費(fèi)問題：如何既保證inter、cer、校內(nèi)三種資源訪問的便利性又保證準(zhǔn)確計(jì)費(fèi)，是目前高校寬帶網(wǎng)面臨的普遍問題。四、同方高校寬帶網(wǎng)解決方案：同方網(wǎng)絡(luò)依靠著寬帶網(wǎng)的建設(shè)經(jīng)驗(yàn)和自己對(duì)寬帶ip網(wǎng)獨(dú)到的理解，推出了高校園區(qū)寬帶以太網(wǎng)接入解決方案，傾力打造安全的高校寬帶接入網(wǎng)。解決方案特點(diǎn)：除了具備了高校校園網(wǎng)相應(yīng)的易管理、高安全等特點(diǎn)之外，同方針對(duì)高校寬帶網(wǎng)推出的解決方案還具備以下特點(diǎn)：可運(yùn)營(yíng)：tfs7000e+系列、tfs6224e支持帶寬控制，全面的控制每一個(gè)用戶的帶寬，保證關(guān)鍵應(yīng)用的帶寬，提高帶寬資源利用率；這一點(diǎn)對(duì)學(xué)校寬帶接入中如何提高帶寬利用率尤其重要；接入安全：同方tfs7000e+系列、tfs5000ei系列接入交換機(jī)提供的靈活端口密度、端口物理隔離等接入特性保證了高校大量用戶接入的靈活性和安全性。計(jì)費(fèi)靈活：tfs7000e+通過802.1x認(rèn)證中采用不同用戶名后綴結(jié)合dhcp方式實(shí)現(xiàn)校園網(wǎng)、cer、inter訪問不同的收費(fèi)策略。通過和專用計(jì)費(fèi)軟件的配合可以提供基于時(shí)長(zhǎng)、帶寬、流量等計(jì)費(fèi)手段，提供靈活的計(jì)費(fèi)策略。方案特點(diǎn)：業(yè)界一流的骨干級(jí)交換機(jī)交叉背板交換，分布式二/三/四層處理，無阻塞交換架構(gòu),保證全網(wǎng)全線速10/100m接入用戶桌面服務(wù)器可選擇接入100base-tx、1000base-sx、1000baset骨干交換機(jī)提供線速三層交換,接入層交換機(jī)線速二層交換保證全網(wǎng)無阻塞性能支持1000m上聯(lián)模塊，能夠根據(jù)業(yè)務(wù)流量的需要采用trunk功能支持高速端口聚合，具