解决方案
  高校校园网解决方案
  中小企业信息化解决方案
  中小型校园网解决方案
浏览位置: 首页 > 解决方案
  解决方案  
典型案例——高校校园网解决方案
  为了适应高校校园网应用系统和信息资源建设的需要,高校校园网络需要建设成为一个宽带的多媒体网络。网络设计以高性能、高可靠性、高安全性、良好的可扩展性、可管理性和可运营性为主要关注焦点。

高校校园网现状分析
目前高校校园网的建设中面临的问题主要有以下几个方面:
一、性能需求
  高校校园网中网络应用人数很多,并且随着网络应用技术的不断丰富,高校校园网应用也愈发复杂,例如:FTP文件传输等大数据量的访问,产生了巨大的网络流量。如何高速进行网络传输,对网络设备提出了很高的要求。网上视频点播、广播、大量的多媒体通讯,需要QoS支持。如何有效合理对教育网络带宽的调度和分配满足如:教育网络多媒体教学和远程教学;图书馆访问系统,大型分布式数据库系统、超性能计算资源共享/管理系统、视频会议、ePhone等等应用,都是网路设计所需要考虑的重要因素。
二、安全需求
  学生接受新鲜事务的能力非常强,因此校园也成为黑客最多的场所之一,如何保障校园网络的安全成为建网时不得不考虑的问题,目前主要攻击手段有 DOS,DDOS等。同时具有上网日志的需求,主要是配合公安机关保证社会的稳定和校园的安全。据有关数字显示校园网遭受的恶意攻击,90%来自高校网络内部,如何保障校园网络的安全成为高校校园网络建设时不得不考虑的问题。
三、运营需求
高校校园网在为学校教学、科研提供网络平台的同时,也为校内教职工及学生提供网络接入服务,这就提出了运营的需求。而学校收费和学生缴费是一对天然的矛盾,当前不少学校采用的运营模式与学校实际的情况差距太大,无法有效杜绝学生逃避收费等问题一直困扰着学校的网管人员。
四、管理需求
校园网的信息点非常庞大,而且用户密集,用户接入层设备数量庞大,造成故障定位困难,如何高效的对网络进行管理也是高校网络建设必须考虑的问题。


高校校园网解决方案

  高校校园网核心采用高可靠、高性能、高端口密度的万兆路由交换机 SPEED S6010/S6005,汇聚层设备采用SPEED S5024或SPEED S4012系列全千兆路由交换机,接入层设别选用SPEED S2026/S2050千兆网管型交换机,提供千兆上联,10/100M到桌面的连接性能。

解决方案特点
一、高性能
  整网采用万兆核心、千兆干线、百兆到桌面的设计理念。高吞吐量,线速转发的核心路由器和三层交换机,所有关键器件的冗余,包括主控板、电源等,支持板件的热插拔技术,保证了网络的高效运转。
二、可运营、支持用户管理
  支持 802.1x 认证方式和WEB认证实现用户接入网络之前必须认证,且具有动态业务选择和交互式的特点。认证接入和业务选择代理相结合,方便提供新业务。还可以通过认证实现对用户访问带宽的控制、访问连接数和用户名使用人数的控制。结合校园的实际运营,在原有电信策略的基础上,开发出最为贴切校园的运营模式,最大程度上解决收费和缴费的矛盾。
  利用认证客户端内置监听软件,可以防止一人付费,多人上网这种现象的发生,避免学校正常收入的流失。
三、高安全
  通过安全策略服务器统一发布安全策略,并结合通过IP地址、VLAN ID、MAC 地址的动态绑定或静态绑定,保证用户信息的安全。结合用户控制访问列表,实现基于用户的良好管理能力,保护学生不受不良网站的影响。配置用户禁止访问的网段;保护网上重要的服务器配置用户组之间的访问与禁止。
四、易管理
  全网设备统一管理,全网拓扑发现以及对事件、性能、日志的统一管理,可以方便的对全网设备统一管理。
五、端到端QoS
  从接入层设备到核心设备,全面支持 QoS策略,各种流分类方法,支持可控组播,应用流分类识别,关键业务流量带宽保证等多层交换质量保证。
粤ICP备07070947号
广州百讯通信技术有限责任公司 版权所有
中国广州天河高新技术产业开发区工业园建中路58号207室