【正文】 三層交換。網(wǎng)絡(luò)側(cè)采用等價路由方法提高網(wǎng)絡(luò)可靠性，支持 3條等價路由。 S6506作為大型 L3設(shè)備，具有以下一些特點(diǎn)： 一、大容量高密度 : 背板交換能力最高 128G，交換網(wǎng)板容量 64G；共有 6個 業(yè)務(wù)插槽， 11種業(yè)務(wù)接口板；最多可配置： 48個 GE接口和 288個 FE 接口。 在校園網(wǎng)接入層，采用 S3026E和 S2026H作為用戶的接入設(shè)備，實(shí)現(xiàn) GE到大樓， 100M到桌面。 開放性 技術(shù)選擇必須符合相關(guān)國際標(biāo)準(zhǔn)及國內(nèi)標(biāo)準(zhǔn)，避免個別廠家的私有標(biāo)準(zhǔn)或內(nèi)部協(xié)議，確保網(wǎng)絡(luò)的開放性和互連互通，滿足信息準(zhǔn)確、安全、可靠、優(yōu)良交換傳送的需要；開放的接口，支持良好的維護(hù)、測量和管理手段，提供網(wǎng)絡(luò)統(tǒng)一實(shí)時監(jiān)控的遙測、遙控的信息處理功能，實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一管理。 建網(wǎng)原則 早期的高校校園網(wǎng)主要是共用內(nèi)部教育系統(tǒng)主機(jī)資源，共享簡單數(shù)據(jù)庫，多以二層交換為主，很少有三層應(yīng)用，存在 安全、可管理性較差、無業(yè)務(wù)增值能力 等方面的問題。 安全管理的需求： 1) 學(xué)生接受新鮮事務(wù)的能力非常強(qiáng)，因此校園也成為黑客最多的場所之一，如何保障校園網(wǎng)絡(luò)的安全成為建網(wǎng)時不得不考慮的問題，目前主要攻擊手段有 DOS， DDOS等 1) 上網(wǎng)日志的需求，主要是配合公安機(jī)關(guān)保證社會的穩(wěn)定和校園的安全 NAT 的需求： 部分學(xué)校沒有公網(wǎng) IP 地址或地址不夠，另外，因?yàn)榻逃W(wǎng)地址 用戶報文在通過運(yùn)營商網(wǎng)絡(luò)邊界路由器時不被信任或運(yùn)營商地址用戶報文在通過教育網(wǎng)邊界路由器時不被邊界路由器信任，會造成部分 Inter網(wǎng)站不可訪問。 以網(wǎng)養(yǎng)網(wǎng)的需求： 如何使現(xiàn)有網(wǎng)絡(luò)具有自我造血機(jī)制成為高校普遍關(guān)心的問題，而只有具有自我造血機(jī)制才能使校園網(wǎng)絡(luò)更好的發(fā)展，不斷的完善。譬如做到用戶不認(rèn)證前能自由訪問校園內(nèi)部分服務(wù)器，采用“ user163”登錄，可實(shí)現(xiàn) Inter 和校園網(wǎng)絡(luò)自由訪 問，采用“ usercre”登錄，可訪問 CERNET和校園網(wǎng)。信息技術(shù)的應(yīng)用，勢必極大地推進(jìn)教育手段和教育內(nèi)容的革命性變革。同時，隨著國家信息化工作的深入開展，提高教育系統(tǒng)信息化水平成為當(dāng)前工作的重點(diǎn)。而校園網(wǎng)建設(shè)則是教育系統(tǒng)信息化建設(shè)的關(guān)鍵，尤其是高校校園網(wǎng)建設(shè)。我們對此深信不疑，并將全身心地為之努力。用戶域名選擇可通過 WEB 認(rèn)證時用戶通過選擇 WEB 認(rèn)證上的相應(yīng)選擇項(xiàng)進(jìn)行選擇。目前主要的措施有兩個： 1) 發(fā)行寬帶上網(wǎng)卡，改變以前單一，高成本的收費(fèi)模式。解決此問題的措施需要在運(yùn)營商或教育網(wǎng)其中一個出口做 NAT，對此出口屏蔽內(nèi)部路由。 現(xiàn)在高校校園網(wǎng)建設(shè)要實(shí)現(xiàn)內(nèi)部全方位的數(shù)據(jù)共享，應(yīng)用三層交換 ，提供全面的 QoS 保障服務(wù)，使網(wǎng)絡(luò)安全可靠，從而實(shí)現(xiàn)教育管理、多媒體教學(xué)、圖書館管理自動化，而且還要通過 Inter實(shí)現(xiàn)遠(yuǎn)程教學(xué)，提供可增值可管理的業(yè)務(wù)，必須具備高性能、高安全性、高可靠性，可管理、可增值特性以及開放性、兼容性、可擴(kuò)展性。 安全可靠性 設(shè)計應(yīng)充分考慮整個網(wǎng)絡(luò)的穩(wěn)定性，支持網(wǎng)絡(luò)節(jié)點(diǎn)的備份和線路保護(hù)，提供網(wǎng)絡(luò)安全防范措施。實(shí)現(xiàn)對用戶的接入認(rèn)證、用戶管理和業(yè)務(wù)質(zhì) 量保證，為用戶提供高速上網(wǎng)、視頻點(diǎn)播、門戶業(yè)務(wù)等多種業(yè)務(wù)，能對用戶進(jìn)行有效管理，保證網(wǎng)絡(luò)安全可靠，并提供多種計費(fèi)方式，為校園網(wǎng)絡(luò)的建設(shè)和管理提供新的方式。 二、完全線速分布式轉(zhuǎn)發(fā)性能 : 全分布式結(jié)構(gòu) ,采用先進(jìn)的第四代 ASIC芯片 ,實(shí)現(xiàn)了全線速 2/4層交換，并提供整機(jī) 48Mpps的報文處理性能。 支持 RSTP快速生成樹協(xié)議和 HSRP 熱備份路由協(xié)議。支持豐富的業(yè)界標(biāo)準(zhǔn)，提供標(biāo)準(zhǔn)的交換路由功能，支持標(biāo)準(zhǔn)的路由協(xié)議，能夠提供從物理層到應(yīng)用層全面的兼容性，可以兼容現(xiàn)有網(wǎng)絡(luò)設(shè)施，與其他品牌設(shè)備可以在業(yè)界的標(biāo)準(zhǔn)基礎(chǔ)上實(shí)現(xiàn)平滑連接和互通。認(rèn)證接入和業(yè)務(wù)選擇代理相結(jié)合，方便提供新業(yè)務(wù)。 嚴(yán)格的 QOS保證：通過 Diffserv與端口限速功能，實(shí)現(xiàn)基于業(yè)務(wù)的 QoS保證，防止網(wǎng)絡(luò)受流量攻擊導(dǎo)致癱 瘓。 當(dāng)校園網(wǎng)以私網(wǎng)地址分配或采用混合網(wǎng)絡(luò)地址接入時，要求校園網(wǎng)提供地址變換功能，過濾掉私網(wǎng)地址。 VLAN劃分 對于學(xué)生區(qū)，校園網(wǎng)內(nèi) VLAN劃分可以采用一個宿舍一個 VLAN的劃分方式，也可以是一層樓一個 VLAN。用戶可以定制 My Portal――個性化的上 網(wǎng)門戶，收藏自己喜愛的網(wǎng)站，記錄自己定制的內(nèi)容業(yè)務(wù) . Portal業(yè)務(wù)負(fù)責(zé)存儲和管理用戶頁面設(shè)置信息。提供查詢話單、余額查詢、查詢廣告充值歷史、個性化方案設(shè)置和網(wǎng)址收藏功能。只需辦好電子化教室即可開展遠(yuǎn)程教學(xué)。 完善的網(wǎng)絡(luò)管理系統(tǒng)：全網(wǎng)使用統(tǒng)一網(wǎng)管系統(tǒng)管理，除了可以實(shí)現(xiàn)拓?fù)涔芾怼I(yè)務(wù)管理、故障管理、配置管理、日志管理功能，還可實(shí)現(xiàn)遠(yuǎn)程維護(hù)和遠(yuǎn)程升級。 Web預(yù)約方式下，帳號與密碼采用 SSL加密。 ViewPoint EduCenter成功案例 ViewPoint EduCenter遠(yuǎn)程教育系統(tǒng)憑借其大容量、穩(wěn)定可靠的性能和使用方便的特點(diǎn)，在遠(yuǎn)程教育上得到了廣泛的應(yīng)用。北京授課教室還配置課件制作設(shè)備，可以進(jìn)行課程的制作和編輯，然后通過系統(tǒng)向下面的聽課教室進(jìn)行播放。在召開會議時，不允許終端直接撥叫 IP地址入會，要求終端一定要通過 GK的認(rèn)證。教學(xué)平臺可以最大限度的使用網(wǎng)絡(luò)手段模擬現(xiàn)實(shí)生活中的教育流程，由以下模塊組成： 通用信息服務(wù)系統(tǒng) 課程學(xué)習(xí)管理系統(tǒng) 課程瀏覽系統(tǒng) 多媒體授課學(xué)習(xí)系統(tǒng) 多媒體作業(yè)系統(tǒng) 答疑分析系統(tǒng) 多媒體遠(yuǎn)程交流系統(tǒng) 遠(yuǎn)程考試系統(tǒng) 課件開發(fā)及管理系統(tǒng) 專業(yè)、課程的設(shè)計系統(tǒng) 遠(yuǎn)程教學(xué)管理系統(tǒng) 信息查詢系統(tǒng) 學(xué)籍管理系統(tǒng)