同濟醫(yī)學院教工宿舍網建設介紹

1、同濟醫(yī)學院教工宿舍網建設介紹隨著教育信息化基礎設施規(guī)劃與建設的推進，教育信息化應用正在走向全面深化，高校校園網絡的建設也進一步向教工宿舍網邁進。為提高教師隊伍的整體水平和素質，使高校教職工宿舍擁有一個安全、穩(wěn)定、易管理的網絡平臺，銳捷網絡（原實達網絡）與同濟醫(yī)學院攜手共建了該校教工宿舍網絡項目，其規(guī)劃、設計、建設對于我國高校宿舍網及校園網絡建設都具有很好的參考價值。下面就向大家介紹一下同濟醫(yī)學院教工宿舍網絡項目的建設情況。項目建設背景同濟醫(yī)學院經過幾年的信息化建設，已經在全校范圍內建立了集教學、科研和行政管理于一體的計算機信息網絡。學院利用先進的計算機技術和網絡通信技術實現全校區(qū)的計算機及其相

2、關設備互聯，通過中國教育科研網(CERNET)與國際互聯網絡(INTERNET)互連，實現信息快速溝通和資源共享。為了進一步推動校園網建設的發(fā)展，擴大校園網的覆蓋面，為教師創(chuàng)造一個更為便利的工作、科研環(huán)境，同濟醫(yī)學院決定建設教工宿舍寬帶網。具體項目實施關于此項目的具體組網方案的制定，同濟醫(yī)學院對教工宿舍寬帶網建設提出了以下幾方面的要求：首先，需要認證計費支持最新的接入用戶控制802.1x認證功能，通過將用戶帳號、MAC地址與端口的捆綁實現高效的用戶控制能力，能根據不同的網絡服務獲得相應的權限，與RADIUS Server緊密配合，確保只有合法用戶才能使用網絡資源。其次，所建設網絡要易于維護管理

3、。因為教師宿舍分布比較分散，且樓道設備間條件相對簡陋，所以維護管理的壓力也比較大，這就對交換機的易維護性和防塵、耐高溫、防雷擊、防靜電等性能也提出了比較高的要求。另外，因為寬帶用戶的應用中很多涉及到用戶帳號、密碼的數據的傳輸，為了保證安全，用戶之間需要進行隔離。并且教工宿舍寬帶網的應用中，多媒體應用居多，這就對交換機處理此類數據的能力提出很高的要求。通過細致的規(guī)劃和多次論證，同濟醫(yī)學院教工宿舍寬帶網的建設方案最終確定采用銳捷網絡提供的全網解決方案及網絡設備。（具體如下圖所示）如圖所示，網絡核心層方案采用銳捷S2800-L3三層交換機。STAR-S2800-L3是一款高密度端口、全模塊化三層交換

4、機，具有背板帶寬，二、三層包轉發(fā)速率高22G，它提供豐富的擴展模塊，靈活構建彈性可擴展的網絡，有效保護企業(yè)投資，可以實現高速無阻塞的第二、三、四層交換，可為現代業(yè)務型網絡提供強大的數據處理能力。匯聚層選用銳捷S2024M交換機。STAR-S2024M是可堆疊、可擴展三層功能的千兆網管交換機。由可堆疊交換主機STARS2024M和可堆疊交換機從機STAR-S2024組成無阻塞星型拓撲堆疊結構，最多可提供96個固定10/100M自適應RJ-45口，4個百兆光纖口和2個千兆光纖口。堆疊模塊可提供2.6Gbps的帶寬。主機22Gbps Full Duplex背板帶寬。5個擴展模塊支持千兆交換模塊和堆疊

5、模塊。最多可同時支持2個千兆交換模塊，3個堆疊模塊。同時還具有很高的性能價格比。接入層采用銳捷S1800系列交換機。STAR-S1824V/S1816V/S1808V本身已經固化了VLAN， 通過為每個用戶組分配一個獨立的VLAN，將用戶業(yè)務限制在指定VLAN中，不同VLAN在二層交換中不能相互通信，為用戶提供優(yōu)異的安全性能。另外，銳捷網絡提供的安全認證計費解決方案選擇在樓棟交換機STAR-S2024M上做認證，配合認證服務器實現認證計費，大大節(jié)省了學校的投資。以較少的投資獲得更好的功能。項目設計特點1、管理維護方便銳捷STAR-S2024M和STAR-S1824V/S1816V/S1808V

6、交換機經過獨特設計具備防塵、防潮、防靜電等多種適于在樓道安裝和使用的特點。 STAR-S2024M和STAR-S1824V/S1816V/S1808V交換機具有強大的運行維護能力，能有效降低學校的管理、維護成本。2、高帶寬和冗余性能整個教工宿舍網可采取鏈路捆綁，100兆交換到桌面設計，具有高的網絡傳輸帶寬。同時本方案中的STAR-S2800-L3、STAR-S2024M交換機支持標準的L2 Trunk技術，可選擇通過綁定多個端口達到更高的網絡帶寬，同時提供良好的冗余。3、規(guī)模擴展能力強銳捷STAR-S2800-L3具有9插槽，其中有7個插槽可用來擴展交換模塊， 可以通過增加模塊來擴展網絡規(guī)模。

7、銳捷STAR-S2024M/S2024交換機是一款星型的基于背板堆疊的交換機，其靈活的堆疊模塊可以通過增加堆疊從機S2024方便、有效、高性能的擴展端口數量。當然也可通過增加樓層交換機STAR-S1824V/S1816V/S1808V的數量來有效的擴展網絡的規(guī)模。 4、豐富認證功能方案中心的STAR-S2800-L3、匯聚層的S2024M 均支持業(yè)界最新的用戶接入控制協議802.1X，可以通過將用戶帳號、MAC地址與端口的捆綁實現高效的用戶控制能力，并能根據不同的網絡服務獲得相應的權限，與RADIUS Server緊密配合，有效的確保了網絡安全5、高用戶接入控制能力銳捷STAR-S2800-L

8、3、STAR-S2024M交換機具有對數據包中的MAC地址的控制和過濾功能，可以通過設置靜態(tài)MAC地址鎖、動態(tài)MAC地址鎖和MAC地址過濾等功能，達到對接入用戶的有效控制。6、強大的認證計費功能銳捷網絡提供的認證計費系統包括可以實現包月性計費、計時長、計流量、預付費、卡業(yè)務等多種計費策略，支持賬號唯一性認證和賬號到期自動停用，具備打印賬單功能；全面滿足了學校對認證計費系統穩(wěn)定性、擴展性、實用性、安全性等方面的要求。7、高的數據安全性和廣播風暴抑制能力銳捷STAR-S2800-L3硬件支持1024個IEEE802.1Q VLAN，S2024M支持1024個，STAR-S1824V/S1816V/S1808V本身已經固化了VLAN， 通過為每個用戶組分配一個獨立的VLAN，將用戶業(yè)務限制在指定VLAN中，不同VLAN在二層交換中不能相互通信，為用戶提供優(yōu)異的安全性能。 項目實施效果同濟醫(yī)學院教工網絡建成后，教師通過網絡完成備課、日常辦公、高速Internet訪問等