【正文】 這種方案在接入層采用神州數(shù)碼的支持 認證計費的交換機，提供校園內(nèi)部網(wǎng)絡的認證計費功能，在校園網(wǎng)外網(wǎng)的出口配置神州數(shù)碼 DCBA2022W 接入管理器，用戶訪問外網(wǎng)使用 DHCP+WEB 認證和計費功能。包括用戶 IP 地址、MAC 地址、VLAN ID、上網(wǎng)時間、流量信息、接入服務器 IP、端口等。可以根據(jù)學校的管理要求，對學生上網(wǎng)時間、時段進行嚴格管理。學生宿舍區(qū) vlan 設計 按照上述原則，學生宿舍最好以班級或者專業(yè)劃分 vlan；教工家屬區(qū) vlan 設計 教工家屬區(qū)屬于完全的商業(yè)應用，不同家庭的用戶之間幾乎不需要通信，建議每個家庭處于單獨的 vlan。 超高的網(wǎng)絡安全管理由于校園網(wǎng)絡連接園區(qū)內(nèi)部所有用戶，安全管理十分重要。? 若實行簡單的包月制，通過 Proxy Server，串聯(lián) HUB 等方式就會相當普遍，但采用時長預付費方式，在Proxy 方式下，除非主從機器同時上網(wǎng)，否則從機單獨上網(wǎng)時會將費用記錄在主機上，由于這種情況存在，盜用的概率大大降低；? 通過限制 TCP/IP 的 Session，防止用戶做代理。? 帶寬控制功能可以防止部分網(wǎng)絡盜用的現(xiàn)象。比如教師家屬區(qū)和學生宿舍區(qū)的用戶通常使用不同資費標準和策略，那么如何禁止這兩個區(qū)域用戶賬號的混用呢？如果教師和學生在不同的 VLAN 內(nèi)，只要在用戶認證時，同時認證用戶的 VLAN ID 就可以做到教師的帳戶只能在教師宿舍區(qū)使用，學生的帳號只能在學生宿舍區(qū)使用。方式二：用戶帳號、密碼、IP 地址的綁定，可解決 IP 地址靜態(tài)分配環(huán)境下的 IP 地址沖突問題。另外在校園網(wǎng)經(jīng)常出現(xiàn) IP 地址盜用或沖突的問題。 同時校內(nèi)互訪可以設為免費，訪問 INTERNET 收費。費率可以根據(jù)學校的實際情況進行調(diào)整。校園上網(wǎng)卡可以較好地解決這個問題，卡號方式等于是一個預付費的方式。同時與神州數(shù)碼接入管理器或支持 交換機配合，能夠做到內(nèi)外網(wǎng)的分開計費、國內(nèi)外網(wǎng)站分開計費。②數(shù)據(jù)業(yè)務具有多樣性的特點，因此所有通信包括校內(nèi)互通以及訪問 INTERNET 均進行統(tǒng)一收費的策略將大大降低校園網(wǎng)的內(nèi)在價值；同時，作為教育部門 ISP 的中國教育科研網(wǎng)進行的是國內(nèi)國外的分開計費，學校也必須對用戶進行相應的計費方法。在很大程度上方便了用戶。比如設置優(yōu)惠時段，哪些服務收費，哪些服務免費，對不同的用戶可采用不同的計費策略和資費標準。后臺可支持 Oracle，MS SQL Server 等多種數(shù)據(jù)庫。在學生宿舍區(qū)和教職工家屬區(qū)建議使用 PPPoE 、DHCP+Web 或者 認證接入方式。上述問題基本概括了校園網(wǎng)運營的難點，解決上述問題是校園網(wǎng)是否成功運營的至關點。對于不同的用戶，可能的運營方式會不同。對網(wǎng)絡提出高可靠與高穩(wěn)定、便于維護管理、區(qū)分內(nèi)外網(wǎng)計費等要求。按照校園網(wǎng)不同的地理位置、不同的業(yè)務特征，可以把高校的用戶分為如下三種：① 教學辦公區(qū) 從業(yè)務類型的角度大致包括三種：一、學校職能管理業(yè)務，如校長辦公決策支持系統(tǒng)、教務管理系統(tǒng)、財務管理系統(tǒng)以及人事管理系統(tǒng)等；二、電子教學業(yè)務，主要體現(xiàn)在多媒體教室以及電子圖書館系統(tǒng)的網(wǎng)絡應用，該部分業(yè)務流量集中在校園網(wǎng)內(nèi)部；三、教研室、實驗室科研、教學需求，如各科研室內(nèi)部資源的共享、科學家們在 INTERNET 上查獲有用的資料信息等。從而將學生從管理混亂的社會網(wǎng)吧吸引回來。同時，也由于學校擔負著因網(wǎng)絡建設而承擔的各種費用：1）CERNET向?qū)W校收取DDN線路月租費或者一定的流量費用；2）連接至ChinaNET 或者CNCNET的第二個INTERNET商業(yè)網(wǎng)絡出口需要支付月租費；3）校園網(wǎng)的建設需要投入；4）校園網(wǎng)的維護需要運維投入。5. 網(wǎng)絡的可運營：通過在網(wǎng)絡中布置神州數(shù)碼的認證計費系統(tǒng)，實現(xiàn)靈活的校園網(wǎng)的計費策略，做到辦公上網(wǎng)不收費，學生上網(wǎng)適當收費，同時可對國內(nèi)、國外網(wǎng)站的訪問區(qū)分計費，保證了校園網(wǎng)的長期持續(xù)可發(fā)展性。? 可 用 性 ： DCRS7500、 DCRS6512等 支持冗余管理模塊、多個均衡負載冗余電源、冗余系統(tǒng)文件、配置等軟硬件的冗余配置，支持 VRRP、 等標準鏈路冗余功能特性。? 數(shù) 據(jù) 完 整 性 ： DCRS7500、 DCS3726等 大 部 分 智 能 交 換 機 支 持 Secure Shell和 Secure Copy，路 由 器 和 防 火 墻 還 支 持 VPN， 而 DCFW1800防 火 墻 還 可 與 第 三 方 的 網(wǎng) 絡 防 病 毒 和 IDS產(chǎn) 品 互 動 ，對 入 侵 采 取 拒 絕 訪 問 的 動 作 。 在 安全 性 要 求 較 高 的 場 所 ， 可 使 用 PKI/CA 認 證 體 系 。神州數(shù)碼網(wǎng)絡提供了兩種解決方案，一種是通過核心交換機，利用城域網(wǎng)中的 MSTP、Hyper VLAN 技術實現(xiàn)城域范圍的透明的端到端以太網(wǎng)傳輸，在更廣闊的范圍，通過 MPLS PE 設備與廣域網(wǎng)連接，實現(xiàn)廣域網(wǎng)范疇的端到端智能交換。神州數(shù)碼網(wǎng)絡的產(chǎn)品既支持 SNMP 、RMON、網(wǎng)管探針等傳統(tǒng)監(jiān)測手段，也提供了主動服務探詢、sFLOW 等新的更智能化的監(jiān)測手段，幫助用戶分析整體網(wǎng)絡結(jié)構(gòu)，通過對擁塞節(jié)點的干預和基于關鍵業(yè)務的策略調(diào)整來提升網(wǎng)絡整體性能。? 針對系統(tǒng)故障可以進行拓撲分析、擁塞分析等，用戶管理方面，可對用戶進行認證、授權(quán)、計費，支持 PPPoE、 、Web/Portal 、RADIUS 、地址綁定、CA 認證等，性能管理方面支持流量分析、QoS 分析等，并可實現(xiàn)策略化管理。使整個校園網(wǎng)都可以“智能”起來，被有效地監(jiān)控管理起來。方案特點1. 智能應用：提供對多種不同業(yè)務、多種不同應用的高效支持。另外，分別在 DMZ 區(qū)和內(nèi)網(wǎng)安裝 IDS 入侵檢測系統(tǒng)和防病毒網(wǎng)關與防火墻進行實時互動，構(gòu)造一個真正全方位的安全防范系統(tǒng)。在校園網(wǎng)的接入層，神州數(shù)碼針對校園網(wǎng)的不同區(qū)域提供了定制化的多種線速接入交換機和無線產(chǎn)品，滿足不同接入?yún)^(qū)域的接入要求。DCRS6512交換機專為發(fā)揮千兆以太網(wǎng)潛在的巨大交換能力而設計，其無阻塞結(jié)構(gòu)可以保證每個端口均可輕松具備全線速交換能力，確保在巨大的通信量和網(wǎng)絡負載下能夠?qū)崿F(xiàn)線速的第二層和第三層交換。DCRS7500 完全符合運營級冗余可靠要求，所有關鍵部件支持冗余配置和熱插拔，并提供獨特的溫控設施；同時內(nèi)置豐富的安全特性（如：DoS 控制、Secure Copy）,支持豐富的組播協(xié)議和靈活的 QoS 機制，確保核心網(wǎng)絡的安全、高速、可靠運行。校園網(wǎng)的核心層可根據(jù)網(wǎng)絡規(guī)模靈活選用神州數(shù)碼具有運營級可靠性、分布式高性能的 DCRS7500 系列高密度核心路由交換機。詳細的解決方案參見認證、計費部分。除了經(jīng)有線網(wǎng)絡讀取遠程計算機數(shù)據(jù)外，投影使用者也可以將其要投影的數(shù)據(jù)上傳到DCWL3000Pr 內(nèi)置 CF 存儲卡，毋須攜帶計算機即可實現(xiàn)投影。應用環(huán)境 3：不用計算機實現(xiàn)投影當用戶沒有電腦或不便使用電腦時，可以把投影文件通過網(wǎng)絡上載到無線投影網(wǎng)關，存入其內(nèi)置的 CF 卡，實現(xiàn)無計算機投影功能，用網(wǎng)關上接的鍵盤和鼠標操控投影。應用環(huán)境 1：用戶計算機無線投影當用戶筆記本電腦具有無線網(wǎng)卡時，以無線方式連接到無線投影網(wǎng)關，進而投影。多媒體教室和會議室的解決方案在多媒體教室和會議室，投影機往往是必不可少的設備。AP 的置放位置以 AP 與無線客戶端盡可能在視線以內(nèi)為原則，可以放在天花板、墻壁等地方，盡可能好的覆蓋無線用戶使用區(qū)域。每個 AP 可以有一個固定的 IP 實現(xiàn)網(wǎng)管應用，與用戶的IP 地址無關。如此，信號發(fā)射接收強，用戶無線連接質(zhì)量高。具體拓撲如下： 該方案的特點是可以充分利用智能無線 AP 的性能，使整個網(wǎng)絡可以支持數(shù)百用戶同時安全、穩(wěn)定的使用。教師或者學生就可以在這些區(qū)域漫游使用，用戶無需任何設置就可以在整個校園內(nèi)連接到校園網(wǎng)上，從辦公區(qū)到教學樓、從圖書館到宿舍都可以實現(xiàn)移動漫游連接互聯(lián)網(wǎng)。支持各種安裝方式，支持 firmware 遠程升級以及配置文件上傳下載。Any one、Any time、Any where，用戶都可以隨心所欲的連接到校園網(wǎng)，并可以在大范圍空間中實現(xiàn)移動中學習、辦公，訪問網(wǎng)絡資源。針對大規(guī)模無線網(wǎng)絡的性能問題，4000AP 支持 標準的動態(tài)控制發(fā)送功率，自動選擇無線信道，可以做到基于用戶數(shù)量、基于數(shù)據(jù)流量和基于 AP 性能的負載均衡。4. 節(jié)約成本。在實驗室、體育館、禮堂等地方是不宜布線的，但校園網(wǎng)的用戶卻有上網(wǎng)的需求，采用無線局域網(wǎng)，可以簡化在這些區(qū)域網(wǎng)絡實施，提供直徑近 200 米的無線網(wǎng)絡覆蓋，用戶可以在無線所覆蓋的區(qū)域移動應用。神州數(shù)碼無線局域網(wǎng)可以解決教育網(wǎng)用戶很多以前頭痛的問題：1. 解決信息點流動的問題。 無線接入網(wǎng)絡建設I. 無線局域網(wǎng)的需求隨著國家對中國教育行業(yè)的更加重視并加大投入，中國教育網(wǎng)的建設得到了國家更大的支持并得到了更加廣泛的應用，并已經(jīng)成為一種其它方式不能代替的獲得資源的重要手段，因此教師和學生對網(wǎng)絡的依賴也越來越強，隨時隨地能夠從網(wǎng)絡獲得相要的資源成為教育用戶追求的目標。充分體現(xiàn)了神州數(shù)碼網(wǎng)絡公司網(wǎng)絡設計“應用源于需求，一切為用戶著想“的設計原則。另外，通過 LinkManager 還可以對其進行遠程配置。神州數(shù)碼交換價支持端口限速功能。在全雙工模式下，交換機的嵌入式流量控制（Flow Control）可以在網(wǎng)絡傳輸中防止用戶數(shù)據(jù)丟失。? 學生常常在宿舍中實現(xiàn)視頻點播、音頻點播等網(wǎng)絡應用，所以就需要在宿舍接入網(wǎng)中配置組播的功能，以提高網(wǎng)絡的整體性能。該協(xié)議包含 服務器模式及 數(shù)據(jù)轉(zhuǎn)發(fā)模式。若用戶希望端口之間通信，必須借助三層交換機或路由器進行路由轉(zhuǎn)發(fā)。再比如，學生普遍求知欲望強，好奇心強，常常喜歡在網(wǎng)絡中充當“黑客“的角色，給校園網(wǎng)的其他用戶造成很大威脅。 神州數(shù)碼交換機可將多個端口聚合，每條干路支持全雙工模式。在宿舍區(qū)接入網(wǎng)絡設計上，采用 DCS2026B/DCS2026/DCS2022 可網(wǎng)管 10/100M 以太網(wǎng)交換機，并且將其與匯聚層 DCRS5526/ DCRS6512 千兆智能路由交換機相連接，實現(xiàn)結(jié)構(gòu)化的低成本、高投資回報率的校園接入網(wǎng)解決方案。網(wǎng)絡布設分散，不易統(tǒng)一管理校園網(wǎng)宿舍接入網(wǎng)的布設一般比較分散，且網(wǎng)絡設備也主要是安裝在樓道中，所以這些接入網(wǎng)絡設備不但要能提供多種網(wǎng)絡連接方式來滿足連接距離的需要，而且還需要接入網(wǎng)絡設備可以在高溫、高濕和高塵的環(huán)境下可靠的工作。上網(wǎng)時間集中，突發(fā)流量大校園網(wǎng)宿舍接入網(wǎng)面向的接入用戶是在校學生和教工，他們上網(wǎng)的時間主要集中在課后的晚間時段和節(jié)假日，所以在此時段內(nèi)網(wǎng)絡訪問流量將會猛增到峰值，而且會在某一時段出現(xiàn)較大的突發(fā)流量。另外，設備對惡劣環(huán)境的抵抗能力也應該考慮在內(nèi)。24 中小型校園網(wǎng)匯率層設計中小型校園網(wǎng)絡匯聚層的設計原則和大型校園網(wǎng)絡匯聚層的設計是相同的，既要兼顧本地的需求又要兼顧對整個網(wǎng)絡的配合。那就是將匯聚層當作本地交換系統(tǒng)的核心來設計，每個匯聚層的設計應該符合本地交換系統(tǒng)的應用需求。而供全校使用的服務器也將連接到核心層交換機上，充分利用核心層交換機的路由、控制和安全的功能，達到服務器資源的有效利用。但是投資也將增加。對于本文的情況建議在核心使用鏈路聚合技術，而匯聚層與核心層的連接使用生成樹技術。這個過程大概需要45秒鐘(收斂時間) 。鏈路聚合技術針對點對點的應用，常用在核心多機熱備和二級交換機與核心的單機連接。主要原因是這種冗余設計構(gòu)思簡單而且便宜。我們再來看一下如何實現(xiàn)網(wǎng)絡的冗余性，網(wǎng)絡的冗余設計可以分成3個層次：1. 網(wǎng)絡設備的冗余設計采用冗余配置的單機或多臺設備互為熱備?？梢砸罁?jù)子網(wǎng)絡信息點的數(shù)量、業(yè)務的類型和突發(fā)流量的時間段等來評估網(wǎng)絡流量的分布結(jié)構(gòu)，對于流量大的網(wǎng)絡選擇性能高的設備而對流量小的網(wǎng)絡選擇一般的設備。但是如果僅是管理部門使用OA系統(tǒng)，流量就會很小。那么，何以區(qū)分大型校園網(wǎng)和中小型校園網(wǎng)？對于中小型校園網(wǎng)絡來說，網(wǎng)絡功能需求并不是一定比大型校園網(wǎng)絡少，但是有一點似乎可以肯定，網(wǎng)絡的流量相對較小。22 校園網(wǎng)核心層設計校園網(wǎng)絡核心層的設計非常重要，我們要考慮其功能性、控制性、可靠性、穩(wěn)定性和具體的性能。21 校園網(wǎng)絡結(jié)構(gòu)圖 核心層網(wǎng)絡建設 核心層: 核心層的功能主要是實現(xiàn)骨干網(wǎng)絡之間的優(yōu)化傳輸,骨干層設計任務的重點通常是冗余能力、可靠性和高速的傳輸。系統(tǒng)總體設計將本著總體規(guī)劃、分布實施的原則，充分體現(xiàn)系統(tǒng)的技術先進性、高度的安全可靠性，同時具有良好的開放性、可擴展性。7. 結(jié)構(gòu)合理在通信網(wǎng)絡、資源配置、系統(tǒng)服務和網(wǎng)絡管理上有良好的分層設計，使網(wǎng)絡結(jié)構(gòu)清晰，便于使用、管理和維護。5. 高安全性網(wǎng)絡安全包括對網(wǎng)絡資源及數(shù)據(jù)訪問權(quán)限的控制、病毒及攻擊的監(jiān)測和防范、網(wǎng)絡使用情況的監(jiān)控等內(nèi)容，具體實施是一個系統(tǒng)工程，不僅要配備防火墻、防病毒網(wǎng)關等系統(tǒng)設備，更重要的是要從管理和流程上設立信息安全級別，并明確權(quán)限和責任。由于園區(qū)網(wǎng)上承載的關鍵業(yè)務越來越多，網(wǎng)絡的中斷則越來越難以接受，幾小時的網(wǎng)絡中斷可能帶來很大的損失，因此校園網(wǎng)必須具備很高的可靠性，先前電信運營商常用的雙機熱備份、雙管理引擎等高可靠性方案已經(jīng)逐步進入校園網(wǎng)。1. 高性能早期出于帶寬成本較高和應用水平較低等原因，校園網(wǎng)對性能的要求并不是很高。綜合新時期校園網(wǎng)用戶群體的多元化、用戶需求的多樣化、網(wǎng)絡建設的多元化以及管理方式的多元化特征，校園網(wǎng)建設迫切需要商業(yè)化建設思路的融入，新一代校園網(wǎng)將是企業(yè)網(wǎng)和運營網(wǎng)的融合，數(shù)字化校園網(wǎng)絡概念的提出，將校園網(wǎng)的業(yè)務應用、服務提供和網(wǎng)絡基礎建設有機的融合起來。以前，教育信息網(wǎng)用戶和應用需求相對較少，網(wǎng)絡管理功能相對簡單；現(xiàn)在，教育信息網(wǎng)用戶群體的多元化、用戶需求的多樣化