东南大学逸夫建筑馆网络建设介绍.docVIP

东南大学逸夫建筑馆网络建设介绍 随着我国高校校园网应用深入，早期高等院校教学、科研、图书馆等部门的网络已经无法满足目前新出现的应用需求，因此升级与改造现有网络，成为高校网络建设发展的必然趋势。作为国内外知名高等院府，东南大学结合现有校园网络的特点，与锐捷网络（原实达网络）共同完成了对原有教学科研机构接入层、汇聚层网络设备的升级改造工作。其规划、设计、建设对于当前高校科研机构的网络建设与升级具有很高的参考价值。下面就向大家介绍一下东南大学逸夫建筑馆升级改造网络建设项目的情况。 项目建设背景 逸夫建筑馆于2000年建成投入使用，楼内采用综合布线，现有信息点400余个。汇聚层交换机通过多模光缆千兆端口上联至江南院核心交换机，为用户提供10M接入端口。 然而，随着网络节点的不断增加，各单位在原有布线信息点下续接自有的交换机或Hub，原有10M接入端口已不能满足学校的需要。并且东南大学用户上校园网不加认证，只有进出校园网或使用其他网络服务时才需要使用注册的用户帐号，这就造成对用户IP地址失去有效控制、IP地址出现盗用，缺乏对用户上网行为的约束及控制。 为了全面满足网络应用和网络安全需要，东南大学考虑升级现有网络设备，希望能建立一个高效率、高安全、可管理的高智能校园网络。 具体项目实施 关于此项目具体组网方案的制定，东南大学从交换设备层面主要提出了三个方面的需求： 交换机的总体要求：支持基于端口、基于MAC地址、基于账号等端口绑定的802.1X协议，提供802.1X客户端软件；支持802.1D生成树协议及802.1Q VLAN；支持三层交换及端口线速转发；汇聚层交换机支持多种动态路由协议（OSPF，RIP2）；汇聚层交换机支持至少第三层的访问控制(ACL)；汇聚层交换机支持组播（PIM）和QOS功能。 交换机技术指标要求：汇聚层交换机，16个千兆端口（留有可扩充余量）及16个千兆光纤模块，背板交换速率≥64Gbps；接入层交换机，24个10/100M自适应端口，2个扩展槽，一个千兆上联光纤模块，背板交换速率≥10Gbps。 认证计费功能要求：支持802.1X协议的多种认证方式；支持标准的Radius认证计费（需要与标准的radius服务器兼容，以便与现有的计费平台对接）；提供完整的认证解决方案，包括服务器及客户端认证软件，提供灵活、可定制的计费策略及运行管理方法；客户端目前应支持Windows和Linux平台并承诺将来进一步提供Solaris等多平台支持；支持2万个以上用户认证数量；提供基于网络远程交换机管理的网管软件； 通过前期细致的规划、多次的论证，东南大学最终确定采用锐捷网络提供的全网解决方案及网络设备。网络拓扑图如下图所示： 东南大学逸夫建筑馆网络拓扑图 如图所示，网络中心对所有的交换机进行集中的配置和管理，把分布安装在不同地点的交换机及其配置、维护、升级等工作全面管理起来，极大地提高了网络的综合管理能力。同时，节约了人力、物力的投入，降低校园网络的综合运行维护成本。 首先，逸夫建筑馆网络汇聚层采用锐捷网络骨干路由交换机STAR-S5610。S5610是全模块化、高密度端口的骨干路由交换机，其128G的背板带宽和48 Mpps的三层包转发速率可为用户提供高速无阻塞的交换；高达256个快速以太网端口和32个千兆端口可为逸夫建筑馆网络提供大幅的容量扩展；8个扩展槽、多种模块，可以灵活配置，灵活构建弹性可扩展的网络。S5610全功能交换和路由功能以及高可靠高冗余性，是逸夫建筑馆网络建设的理想选择。 其次，接入层全部采用锐捷网络增强网管型交换机STAR-S1926G+，通过多种网络管理方式，可以方便、有效地管理每一个断口。方案所采用的STAR-S1926G+交换机都具有强大的运行维护能力，能有效降低学校的管理、维护成本：一方面，都支持RS-232本地管理口及Telnet、WEB、SNMP 代理，远程监控可根据学校的具体要求采用相应的管理方案，并支持SNMP协议的全网集中网管；另一个方面， STAR-S1926G+交换机能够提供全中文菜单或图形配置方式，为交换机的管理和配置提供了极大的便利，并为用户提供了故障告警和日志功能，用户可通过机箱面板上指示灯便可直观地了解设备的运行状态。 项目设计特点 1、大规模用户接入控制能力。锐捷网络STAR-S1926G+交换机支持完善的802.1x技术，能够基于用户帐号、IP、MAC、VLAN、接入交换机IP、端口任意绑定，达到对接入用户的有效控制。 2、高带宽和冗余性能。整个逸夫建筑馆采取千兆到骨干，百兆交换到桌面设计，STAR-S5610的高背板带宽和分布式路由交换设计保证网络具有极高的传输带宽。模块化设计和多种模块选择保证网络的未来扩展能力。同时本方案中的交换机STAR-S1926G+交换机均支