【正文】 營。當(dāng)然，學(xué)校不是運營商，運營的模式和業(yè)務(wù)流程并不清晰。 其次，有效的管理可以從用戶管理和設(shè)備管理兩方面來看。事前的認(rèn)證和定位是指可嚴(yán)格實現(xiàn)用戶身份識別，根據(jù)用戶賬號、密碼、 MAC 地址、 IP 地址、交換機(jī) IP、交換機(jī)端口號、用戶所在 VLAN 的靈活組合，來識別用戶身份。對于感染病毒，出現(xiàn)安全事件的用戶，結(jié)合全局安全通過安全聯(lián)動來進(jìn)行隔離、阻斷和修復(fù)，以保證校園網(wǎng)的安全。 對于設(shè)備管理，需要的是統(tǒng)一有效的網(wǎng)絡(luò)管理系統(tǒng)。 高校用戶數(shù)和網(wǎng)絡(luò)節(jié)點數(shù)眾多，因此難以一體化管理眾多的設(shè)備和用戶，出現(xiàn)網(wǎng)絡(luò)故障無法快速定位、 IP 地址盜用、 IP 地址沖突等問題日益嚴(yán)重，如何利用有限的人力物力對網(wǎng)絡(luò)進(jìn)行高效管理也成為學(xué)?？紤]的著重點。這種方式存在眾多的問題。空間擴(kuò)展比較困難，并且服務(wù)器之間無法進(jìn)行空間共享。最終可能成為性能的瓶頸。因此，對關(guān)鍵的業(yè)務(wù)數(shù)據(jù)進(jìn)行備份保護(hù)刻不容緩。但是當(dāng)前絕大多數(shù)國內(nèi)高校，對于關(guān)鍵數(shù)據(jù)，比如財務(wù)資料、學(xué)籍 /檔案、學(xué)術(shù)論文等資料都還沒有進(jìn)行有效的備份或容災(zāi)。 也正是基于對存在問題的認(rèn)識和目前各種應(yīng)用帶來的數(shù)據(jù)存儲的實際需求，很多高校已經(jīng)開始進(jìn)行數(shù)據(jù)中心的建設(shè)，那么數(shù)據(jù)中心建設(shè)，應(yīng)該達(dá)到怎樣的目標(biāo)？數(shù)據(jù)中心的存儲設(shè)備應(yīng)該如何選擇？都是需要重點考慮的問題。 2020年， CERNET（中國教育與科研網(wǎng)）提出建設(shè)CERNET2 計劃。經(jīng)過兩年多的建設(shè)， 2020年 10 月， CERNET2 通過了 10個院士領(lǐng)銜的項目鑒定委員的鑒定驗收，整體建設(shè)水平達(dá)到了世界領(lǐng)先水平。而學(xué)校積極主動地應(yīng)對 IPv6，有利于提升學(xué)校的應(yīng)用水平和科研水平，并為 IPv6 的真正大規(guī)模部署做好必要的技術(shù)儲備。并且大家都關(guān)心的問題是：在向 IPv6 過渡的階段，如何充分利用現(xiàn)有設(shè)備，保護(hù)投資？該采用何種部署策略，保證應(yīng)用的平滑過渡呢？ 第三部分 銳捷網(wǎng)絡(luò)校園網(wǎng)解決方案概述： 銳捷網(wǎng)絡(luò)作為業(yè)內(nèi)領(lǐng)先的網(wǎng)絡(luò)設(shè)備提供商和解決方案提供商，秉承在教育行業(yè)多年的經(jīng)驗，通過與廣大高教用戶的深入溝通、互動，根據(jù)上述校園網(wǎng)現(xiàn)狀的分析，以及出現(xiàn)的問題與需求，提出 了 “安全、穩(wěn)定、高速、可運營可管理 ”的可定制化的高校校園網(wǎng)解決方案。影響骨干網(wǎng)穩(wěn)定可靠的因素有很多，但是最主要的有三個方面：設(shè)備本身、網(wǎng)絡(luò)架構(gòu)、安全保障。 骨干網(wǎng)架構(gòu)設(shè)計 網(wǎng)絡(luò)核心作為全網(wǎng)的心臟，向?qū)W校的教學(xué)辦公、學(xué)生宿舍以及各種應(yīng)用系統(tǒng)（在線點播、電子郵件、WEB服務(wù)等）源源不斷的提供安全穩(wěn)定的信息血液，保證整個學(xué)校相關(guān)業(yè)務(wù)的可靠運行。 整網(wǎng)采用萬兆多核心、萬兆 /千兆骨干、千兆 /百兆到桌面的設(shè)計理念。骨干設(shè)備雙核心雙鏈路，或者核心成環(huán)之后，相互之間互為容錯備份，并在核心交換機(jī)中采用關(guān)鍵模塊冗余設(shè)計（雙電源冗余等）。這樣，從全網(wǎng)架構(gòu)上，核心層雙鏈路交換系統(tǒng)不存在單點故障，是一種高級別交換完全冗余的容錯方案，這樣即使其中一條鏈路斷線或一個主干交換機(jī)發(fā)生故障，都能在用戶覺察不到的極短的時間內(nèi)啟用備份恢復(fù)數(shù)據(jù)傳遞，從而保證網(wǎng)絡(luò)系統(tǒng)的高可靠性、穩(wěn)定性的運行。 安全保障 銳捷核心及全線網(wǎng)絡(luò)產(chǎn)品支持豐富的安全防護(hù)能力，包括對各種攻擊的防護(hù)能力，以及先進(jìn)的 CSS安全體系。 十萬兆平臺全面提升骨干網(wǎng)絡(luò) 目前，萬兆以太網(wǎng)，作為迄今為止投入應(yīng)用的速率最高的網(wǎng)絡(luò)技 術(shù) , 已經(jīng)大規(guī)模普及，并且能夠切實解決目前校園網(wǎng)建設(shè)中存在的很多問題。校園網(wǎng)匯聚到核心的萬兆線路的改造，就要求核心設(shè)備具有更高的萬兆線速轉(zhuǎn)發(fā)性能，以及更高的萬兆端口密度來支撐大量匯聚設(shè)備的萬兆鏈路上聯(lián)?；趯ξ磥硎f兆標(biāo)準(zhǔn)支持的考慮，銳捷網(wǎng)絡(luò)開發(fā)的最新一代十萬兆產(chǎn)品設(shè)備性能強(qiáng)大，完全滿足甚至超出了校園網(wǎng)正常應(yīng)用對設(shè)備的性能要求。目前，每線卡萬兆端口數(shù)可以高達(dá) 16個。 值得一提的是， IEEE 高速研究小組已經(jīng)開始 100Gbps（十萬兆）高速以太網(wǎng)的標(biāo)準(zhǔn)化制定工作，預(yù)計標(biāo)準(zhǔn)將在 2020年出臺。在十萬兆標(biāo)準(zhǔn)出臺后，就可以直接升級到下一代以太網(wǎng)。采用六元 素的自動綁定、靜態(tài)綁定、動態(tài)綁定相結(jié)合，可以確保用戶入網(wǎng)時身份唯一，并且避免了 IP 沖突。不同職能的管理者使用同一套系統(tǒng)時可以得到不同的操作界面以及使用權(quán)限，避免了管理的安全隱患。 設(shè)備本身具有的強(qiáng)大的安全防護(hù)能力 銳捷核心及全線網(wǎng)絡(luò)產(chǎn)品支持豐富的安全防護(hù)能力，包括防 DOS攻擊 (Smurf、 Synflood)，防 IP 掃描 (PingSweep)，防源 IP 地址欺騙 (Source IP Spoofing)、防 ARP欺騙、防病毒、帶寬控制等功能。 黑客對計算機(jī)網(wǎng)絡(luò)構(gòu)成的威脅大體可分為兩種：一是對網(wǎng)絡(luò)中設(shè)備的威脅 ,針對設(shè)備系統(tǒng)的漏洞或不足進(jìn)行攻擊 ,導(dǎo)致系統(tǒng)不能正常工作，甚至癱瘓。 CSS安全體系正是通過從 “系統(tǒng) ”和 “數(shù)據(jù) ”兩方面的安全技術(shù)來保護(hù)網(wǎng)絡(luò)的安全。此外，還提供了萬兆位的安全防護(hù)模塊同時保護(hù)系統(tǒng)和數(shù)據(jù)。 GSN全局安全解決方案 GSN 系統(tǒng)能夠?qū)θW(wǎng)的所有安全事件、網(wǎng)絡(luò)病毒攻擊行為、用戶行為和用戶主機(jī)安全信息進(jìn)行深入分析和全局監(jiān)控。這一方案目前在 包括集美大學(xué)在內(nèi)的各高校取得了較好的應(yīng)用效果，例證之一就是：盛極一時并造成巨大影響的熊貓燒香病毒，在這些學(xué)校都悄然無聲。 三、負(fù)載均衡、冗余備份的出口設(shè)計 超強(qiáng)的 NAT、 PBR性能 當(dāng)前，校園網(wǎng)出口面臨的首要問題就是性能問題。正是基于對校園網(wǎng)出口高性能的考慮，銳捷為校園網(wǎng)出口定制的網(wǎng)絡(luò)出口引擎 NPE50 系列能夠： 1）在啟用 NAT、 ACL、 PBR（策略路由）的情況下，在通常情況報文流情況下（平均報文長度為500byte 左右的混合報文），雙向可以達(dá)到 8Gbps 的線速轉(zhuǎn)發(fā)。在 2Gbps 的 NAT線速轉(zhuǎn)發(fā)下，每秒達(dá)到新建 7 萬條 NAT會話。如果按照每個網(wǎng)絡(luò)節(jié)點 300條 NAT會話，則可以同時支持將近 7000臺的網(wǎng)絡(luò)節(jié)點同時在線。具體舉例來說，可以將學(xué)生的流量和老師的流量制定不同的路由路徑；在對外出口上，根據(jù)所訪問的資源進(jìn)行劃分，教育網(wǎng)免費資源走 CERNET出口，免費地址列表之外的都走網(wǎng)通或者電信出口。充分保證出口的可用性，時刻保持網(wǎng)絡(luò)的互聯(lián)互通。任何的設(shè)備故障 /鏈路問題對用戶來說都是透明的，這中間的自動切換用戶無法感知，也不用去理會。不但提供強(qiáng)大的性能，而且在穩(wěn)定可靠性方面的提升讓管理維護(hù)變得簡單。例如，一個學(xué)生需要在 6 月 1 日的時候開通，但是他 6 月 10日的時候需要出去實習(xí) 2 周，這時，用戶完全可以在 6 月 1 日的時候選擇開通 10天，系統(tǒng)就只在這 10天內(nèi)扣除相應(yīng)費用，到10日的時候系統(tǒng)會自動停用該帳號，直到用戶再次選擇開通。不但方便了終端用戶繳費，同時也極大地減輕了管理者的管理和收費工作負(fù)擔(dān)，有效緩 解了學(xué)生繳費和學(xué)校收費的矛盾。還為學(xué)校提供了完善的流程化服務(wù)。這些看似簡單的模版，是銳捷網(wǎng)絡(luò)服務(wù)數(shù)百所高校用戶的經(jīng)驗積累，銳捷網(wǎng)絡(luò)通過將用戶的需求以及用戶反饋的先進(jìn)經(jīng)驗進(jìn)行積累，逐漸形成的一套立體化服務(wù)體系。 無線用戶接入管理 部署 WLAN 設(shè)備的時候，無需改動任何的有線網(wǎng)絡(luò)架構(gòu)，可以隨時擴(kuò)展 AP 來增加無線用戶。 2）、使用 AP 上聯(lián)交換機(jī)作為認(rèn)證者進(jìn)行 ； 使用 AP 上聯(lián)交換機(jī)作為認(rèn)證者（ Authenticator）時，用戶首先接入無線網(wǎng)絡(luò)， AP 將用戶的身份驗證請求透傳給上聯(lián)的 ，再由認(rèn)證體交換機(jī)將認(rèn)證信息封裝轉(zhuǎn)發(fā)給身份驗證服務(wù)器（如RGSAM）進(jìn)行驗證。