锐捷网络普教校校通解决方案-校园网解决方案

《锐捷网络普教校校通解决方案-校园网解决方案》由会员分享，可在线阅读，更多相关《锐捷网络普教校校通解决方案-校园网解决方案（12页珍藏版）》请在金锄头文库上搜索。

1、锐捷网络普教校校通解决方案校园网解决方案校园网是学校信息化建设的关键，它的作用体现在如下几个方面：1）校园网能促进教师和学生尽快提高应用信息技术的水平。信息技术是一 不断发展的应用型学科，为了让学生掌握更加实用的信息技术，必须给他们提 供一个信息化的环境，校园网是提供信息化环境的基础。2）校园网为教师提供了一种先进的辅助教学工具、提供了丰富的教学资源 库，校园网是学校进行教学体制改革、推行素质教育一种必不可少的工具。3）校园网是学校现代化管理的基础，深入、全面的学校信息管理必须建立 在校园网上。4）校园网提供了学校与外界交流的桥梁，通过校园网与教育网以及互联网 的连接，实现了教育资源的最大共享

2、和信息的最快获取。组建校园网，就是组建一个基本能覆盖整个校园范围的计算机网络，将学校 内各种计算机、服务器、终端设备连接起来，井通过一定接口连接到广域网。在 这些网络基础上，形成在校园内部、校园与外部进行信息沟通的体系，建立满足 教学、科研和管理需求的计算机环境，为学校各种人员提供充分的网络信息服务， 在网络环境中进行教学、研究、收集信息等工作。校园需要的基本功能有:电子邮件系统：主要进行与同行交往、开展技术合作、学术交流等活动;文件传输FTP :主要利用FTP服务获取重要的科技资料和技术文挡；INTERNET服务：学校可以建立自己的主页，利用外部网页进行学校宣传， 提供各类咨询信息等，利用内

3、部网页进行管理，例如发布通知、收集学生意见等。计算机教学，包括多媒体教学和远程教学；图书馆访问系统，用于计算机查询、计算机检索、计算机阅读等；其他应用，如大型分布式数据库系统、超性能计算资源共享、管理系统、视 频会议等。校园网建网原则作为一个先进的多媒体校园网，需要完成包括图书情报信息、学校行政办公 等综合业务信息管理系统，为广大教职工、科研人员和学生提供一个在网络环境 下进行教学和科研工作的先进平台。校园网覆盖整个学校校园，在网络性能上应 该考虑以下几个要求：数据处理、通信处理能力强，响应速度快；网络运行安全性、可靠性高;系统易扩充，易管理，便于用户的增加；主干网支持多媒体、群体、图象接口应

4、用，支持高性能数据库软件包的持续 增长；系统开放性、互连性好；局域网既能方便远程用户的拨号接入，又能满足特殊用户高效地连入广域 网，使用灵活；具有很强的分布式数据处理能力。在组建中，需要注意的设计原则有：坚持开放性，采用国际标准和通用标准；采用先进而成熟的技术；易于技术更新及网络扩展；实用，性价比高;可增值，高校校园宽带网充分考虑业务的扩展能力，针对用户需求提供丰富 的宽带增彳直业务，使网络可持续赢利与发展。锐捷网络解决方案：本方案是以局域网以太网技术为基础，建设智能化的校园网络。整个校园网络采用千兆主干，百兆交换到桌面，全线采用锐捷高性能网管交换机。整个校园网设计为核心层和接入层两层结构，接

5、入层交换机使用锐捷高性能 的智能千兆交换机STAR-S21系列，通过光纤以千兆上联至网络中心的中心交换 机。中心交换机采用锐捷万兆核L?路由交换机RG-S6806，该款交换机作为学校 的核心交换机，具有极高的数据包转发能力和很好的扩展性。同口寸为保证校园内部网络的安全，在路由器之后加入高性能防火墙，以便更 好得保障网络和关键机密信息的安全。针对用户需求，我们推荐在核心层采用采用锐捷网络的万兆核心路由交换机 RG-S6806。RGS6806具备以下功能：强大数据处理设计RG-S6806的交换、路由、ACL、QoS等复杂功能通过硬件实现，避免了软件 实现同样功能对数据高速处理的影响。主管理模块执行

6、路由管理、网络管理、网络服务等任务，用户接口模块可以 独立实现路由、交换、ACL、QoS等功能，分布式处理设计极大地提高整机处理 能力。RG-S6806提供了目前业界同类产品领先的交换背板，高达256G，每线卡带 宽64G，不仅轻松满足了目前所有模块的线速转发，而且为新一代更高密度和复 杂功能模块的支持提供硬件基础，避免了模块升级别主机性能升级的压力，充分 保护了用户的投资。高安全保障措施RG-S6806提供了冗余管理模块、冗余电源模块、各种模块热拔插等物理安 全保障措施。提供多种安全控制手段，包括限制和禁止主机访问、AAA认证、802. IX、控 制台令保护、MAC地址锁、VLAN划分、AC

7、L访问控制等功能。提供多种生成树协议包括802.1D 802.1W、802.1S等协议，满足客户各种网络环境收敛需求。特色安全技术：硬件支持TP、MAC、端口绑定，提高用户接入控制能力。提供多端口同步监控技术，支持灵活的网络监控。通过PVLAN （保护端口 ）即可隔离用户之间信息互通，不必占用VLAN资源。支持IGMP源端口检查，可有效控制非法组播源，提高网络安全。丰富的应用支持技术（QOS、组播）RG-S6806提供多种流分类技术和多种QOS技术，包括SP、WRR、WFQ、WRED、 CAR、HOL等，为各种应用的带宽保障提供需要的支持技术。流分类：可以依据数据流的源/目的MAC地址、源/目

8、的三层IP地址、三层 协议（IP/IPX）、四层协议（UDP/TCP）、源/目的四层协议端口号、COS、TOS 对数据流进行区分，实现2/3/4层的流分类功能。数据标记：802.1P是二层协议，可以为数据提供8个级别的优先级标记； DSCP在三层的TP协议报文里进行优先级标记，可以提供64个级别的优先标记。队列调度：严格优先级队列SP保证高优先级业务总是在低优先级业务之前 处理；WRR是一种加权循环队列调度机制，首先处理高优先级，但在处理高优先 级业务时，较低优先级的业务并没有被完全阻塞，而是按一定的比例同时进行。 WFQ是加权公平队列，对所有的数据流进行排队，监控吞吐率，井根据发送的信 息量

9、分配权值。WFQ试图公平地为每个对话分配带宽，保证低带宽应用可以获得 对接口的访问权，而不会被高带宽应用全部占用。拥塞控制：WRED加权随机早期检测协议，可以设置各个数据流在拥塞发生 乏前自动丢失数据的阀值，避免较高优先级应用的拥塞丢失。HOL通过消除HOL 阻塞确保最高可能的吞吐量；最大限度地 减少包丢失，减少多路传输和广播流量 拥塞承诺信息速率：CAR可以为重要的数据流设定固定的带宽，如果设定的带宽 合理，满足该数据流的需求，就可以保证重要数据流的正常转发。提供多种组播支持技术，包括IGMP snooping GMP、PIM（SM、DM），DVMRP， 保证了网络中提供组播服务口寸的带宽合

10、理占用。硬件实现策略路由当用户网络存在多ISP出口时，策略路由可以 实现务SP出口间的灵活冗余 备份，并且可以根据指定的策略进行负载均衡，是目前解决企业多ISP出口备份 需求的最理想方法。但软件实现策略路由会极大地消耗系统资源，在网络规模稍 大的环境就无法适应了。RG-S6806使用硬件方式实现策略路由，即使在大型规 模网络启用丰富的策略路由功能，交换性能也不受影响。支持领先的万兆以太网技术（IEEE802.3AE）万兆以太网采用了 IEEE802.3以太网媒体访问控制（MAC）协议、IEEE802.3以太网帧格式，以及IEEE802.3帧的最大和最小尺寸。万兆以太网是以太网在速 度和距离方面

11、的进步，采用全双工技术，不需要应用低速的、半双工的CSMA/CD 协议。在其他方面，万兆以太网保留了初期以太网模型的精髓，因而可以和现有 以太网环境无缝融合，支持客户已有应用。主要的三万兆局域网传输标准：10GBase-SR Serial 850mn短距离模块（多模光纤上最长传输距离300米）10GBase-LRSerial 1310nm K距离模块（单模光纤上最长传输距离10公里）10GBase-ER Serial 1550nm超长距离模块（单模光纤上最长传输距离40公 里）支持 j umbo f rame（9Kbytes）RG-S6806支持高达9Kbytes的j umbo f rame可

12、以极大地提供网 络传输效率， 常用于服务器之间的文件传输。从而形成无单点故障的高性能、高扩展性、高可用性、高安全性的千兆模块 化配置核心交换解决方案。锐捷网络校校通解决方案特点:1、极高的网络管理功能本方案全线采用锐捷增强网管型交换机，可以通过多种网络管理方式，方便 的、有效的管理到最终的每一个端口。2、高的规模扩展能力可通过中心交换机RG-S6806的全模块化设计和接入层交换机STAR-S21系列 的堆叠，方便有效地扩展端口数量，有效地扩展网络的规模。3、高的用户接入控制功能本方案采用的RG-S6806、STAR.S21系列交换机具有很好的对数据包中的NIAC 地址的控制和过滤功能，可以通过

13、设置静态MAC地址锁、动态MAC地址锁和MAC 地址过滤等功能，达到对接入用户的有效控制。4、高性能的多媒体、视频点播效果本方案中RG-S6806、STAR-S21系列交换机均支持组播协议IGMP，完全保证 在整个网络中高性能的多媒体、视频点播效果。为日后提供VOD视频点播打下基 础，如图：Without MulticastServerClients正如图中所示，不支持组播的网络，即使网络有足够的带宽，提供V0D功能 的服务器也会因同时处理越来越多个用户的请求而最终难以应付。而支持IGMP 协议的交换机就不一样了，服务器只需发送一份，交换机就会根据用户的分组情 况，组播到相应的端口。这种情况下

14、，不需要限制用户同时操作的数量。5、高的数据安全性和广播风暴抑制能力本方案中RG-S6806、STAR-S21系列交换机均支持Port Vian和802. IQ Tag Vian，可以通过划分VIan来保证网络中数据的安全性，同时有效抑制广播风暴。6、高的带宽和冗余性能本方案中RG-S6806、STAR-S21系列交换机均支持标准的L2 Trunk技术，可以选择通过绑定多个端口达到更高的网络带宽，同时提供良好的冗余。7、极高的网络传输带宽整个校园网采取千兆到楼宇，100兆交换到桌面设计，具有极高的网络传输 带宽。8、三层路由交换通过中心交换机RG-S6806的三层交换功能，实现基于IP的三层交换能力， 通过划分子网VLAN和设置访问规则，可极大程度上提高网络传输性能和安全特 性，极大方便用户对网络进行管理。9、高的安全性通过采用锐捷龙马防火墙可以将强大的信息分析功能、高效包过滤功能、 多种反电子欺骗手段、多种安全措施综合运用，它根据系统管理者设定的安全规 则(SecurityRules)保护内部网络，提供完善的安全性设置，通过高性能的网 络核心进行访问控制。同时提供网络地址转换(Network Address Translation)、 透明的代理服务(Transparent Proxy)、信息过滤(Fi 1 ter)、双机热备份、流量控制和分析、用户身份认证等功能。