会员控制台 会员登陆 会员注册 最后更新 高级搜索 会员投稿 退出登陆
设为首页
收藏本站
留言给我
  首页 | 操作系统类 | 程序设计类 | 数据库类 | 应用服务类 | 网络及硬件类 | 其他技术 | GBunix论坛
操作系统类
程序设计类
数据库类
应用服务类
网络及硬件类
其他技术
Unix中文 / 网络及硬件类 / 售前配置/技术方案 / 万兆以太网技术在珠海实验中学的应用
万兆以太网技术在珠海实验中学的应用
2004-07-14          点击:
万兆以太网技术在珠海实验中学的应用
项目建设背景
   
    珠海市实验中学是2000年7月开办的一所高起点、高目标的完全中学,是珠海市唯一的公立实验学校。该校校园建筑总面积2.4万平方米,学生1732人,教职工138人。
   
    珠海实验中学校园网建设的总体目标是:建成一个先进、高效、统一联动的网络平台,实现办公和教学业务的规范化、程序化;管理的自动化,进而推进远程教育。校园网的建成将成为学校内公文运转、信息交流、数据共享的平台,成为各年级、各部门领导和工作人员掌握情况及信息的窗口、辅助决策的工具,成为学生、教师与外界相互沟通的桥梁。
   
    项目具体实施
   
    珠海实验中学校园网主要用于教学、科研、管理、图书情报资料检索;同时,还担任着校内外信息交流、电子邮件、公告、新闻发布等任务,并与各种公共网络端口(Internet和Cernet)进行连接。
   
    新兴的校园网络应用使得在网络上传输的信息不只是数字、文字和图形,还会逐步增加语音、图像及视频等高带宽的应用。因此,网络的建设,尤其是主干网要求高带宽、高速度,并且网络将设置统一的出口,与Cernet 和Internet相连。
   
    整个校园网的建设应在满足骨干网高速传输的同时,具备高可靠性、高安全性和易扩展性、易升级性,使实验中学校园网高速、可靠、安全地运行。校园网作为一个校园范围内的计算机网络,应该为校园内的广大师生提供一个全新的网络环境,促进信息交流,资源共享和技术科研合作。
   
    通过细致规划和多次论证,珠海实验中学校园网建设方案最终确定采用了锐捷网络提供的以万兆技术为核心的全网解决方案及网络设备。网络拓扑结构如下:



    如上图所示:珠海市实验中学本期校园网络建设接入的楼宇有5栋,分为5个接入中心,分别为:新信息中心分配线间(含网络中心)、旧教学楼分配线间、行政楼分配线间、新教学楼分配线间、综合楼分配线间。各分配线间负责本楼内信息点接入。
   
    首先,可以在拓扑图中看出,全网的核心交换任务由锐捷网络万兆以太网交换机RG-S6810承担,它用于连接各分点接入交换机和服务器的接入需要。全网核心交换机使用锐捷网络万兆路由交换机RG-6810,高达512G的背板带宽和286M的线速包转发速率,足以满足学校的各种应用需求,它配置M6810-12SFP/GT模块,可提供12个千兆光口,12个千兆电口(复用)。RG-S6810为珠海实验中学提供了智能交换的整合方案,并可根据学校以后的需求灵活配置,构建立弹性可扩展的网络。
   
    网络接入交换机使用锐捷网络STAR-S2150G系列可堆叠交换机,分别配置于各大楼配线间。同时在核心交换机的千兆电口模块上,部署了锐捷网络全中文的网络管理平台StarView。它实现了在网络中心对所有交换机进行集中配置和管理,把分布安装在不同地点的交换机及其配置、维护、升级等工作,全面管理起来,极大地提高了网络的综合管理能力;同时,节约了人力、物力的投入,降低校园网络的综合运行维护成本。
   
    项目建设特点
   
    1、高性能、高可靠
   
    核心交换机RG-6810的512G的背板带宽、286Mpps的三层包转发率将为整个校园网提供真正的高速无阻塞的传输,保证全线速交换。
   
    关键部件冗余
   
    RG-S6810提供冗余的管理交换引擎、冗余的电源等关键部件的冗余,配合锐捷网络先进的RAPS(锐捷自动保护系统),实现系统高的稳定性和可靠性。 同时还能结合VRRP、OSPF等三层路由协议保证路由级的冗余。RG-S6810除了支持传统的802.1d生成树协议外,同时支持最新的802.1w、802.1s生成树协议,在保证链路冗余的情况下,实现了两个链路间的负载均衡。
   
    硬件实现强大的数据处理能力
   
    RG-S6810系列交换机,不仅硬件实现三层路由和交换、关键功能比如ACL、NAT、QOS、策略路由等复杂功能均通过硬件实现,极大程度上提高了数据处理能力。同时RG-S6810主管理模块执行路由管理、网络管理、网络服务等任务,用户接口模块可以独立实现路由、交换、ACL、QOS、收集用户信息等功能,这种分布式处理可以极大地提高整体处理能力。
   
    2、可控制性高:
   
    使用QoS策略,给全网带来了端到端QoS,智能到边缘的服务保证。支持IGMP源端口控制功能,以及支持IGMP源IP控制功能,对组播病毒、伪造IP地址的病毒提供完好的控制能力。
   
    从接入层的STAR-S2150G/S2150G智能千兆交换机和STAR-S6810核心万兆路由交换机等网络设备支持802.1p和DSCP优先级分类标记,可实现基于交换机物理端口、MAC地址、IP地址、TCP/UDP端口号进行业务流分类;并可根据不同数据流设置不同的带宽限制。
   
    在STAR-S2150G二层智能可堆叠交换机可支持三层的DSCP流分类协议的情况下就可以保证在接入层交换机是对流进行的分类可以完好保留下来,传输到核心交换机RG-6810处,从而在整个网络传输中都可以基于定制的带宽,定制的优先级来保证不同服务畅通,完好的实现了端到端的QOS对服务质量的保证。
   
    3、易管理:
   
    全网采用锐捷网管型交换机,可以通过多种网络管理方式。同时系统采用全中文管理平台StarView,能集中统一的设备管理、集中统一的性能监控、集中统一的日志管理方便的、有效的管理到最终的每一个端口,降低维护工作量,提高工作效率。
   
    4、高安全
   
    强大的ACL访问控制
   
    核心交换机RG-S6810及可堆叠交换机STAR-S2126G支持强大的ACL访问控制功能,可支持MAC、IP、四层端口、VLAN ID、保证网络的安全,控制非法访问网络;并支持时间段的网络访问控制,有效的保证网络资源的访问。
   
    组播源控制功能
   
    核心交换机RG-S6810及可堆叠交换机STAR-S2150G 支持全网IGMP 源端口检查,有效地杜绝非法的组播源播放非法的组播信息,更好地提高了网络的安全性,提高全网的性能,同时可以有效杜绝以组播方式的传播病毒。
   
    强大的用户接入控制功能
   
    核心交换机RG-S6810及STAR-S2150G支持IP+MAC绑定功能,防止IP冲突,保证只有有效的指定设备才能访问网络资源,并能实现端口反查功能和追踪恶意用户。同时对数据包中的MAC地址的控制和过滤功能,通过设置静态MAC地址锁、动态MAC地址锁和MAC地址过滤等功能,并支持先进的802.1X认证,达到对接入用户的有效控制。
   
    实施效果分析
   
    珠海市实验中学万兆校园网建成后,整个校园网在满足骨干网高速传输的同时,又具备高可靠性、高安全性和易扩展性、易升级性的特点。自网络运行以来,各种应用均顺利运行,很好的满足了珠海实验中学的多媒体教学的需要,为校园内的广大师生提供了一个高速稳定的网络平台和全新的网络环境。并且,在此基础之上实现整个校园的信息化、促进信息交流、资源共享、科学技术和科研合作,极大程度上提高了学校的教育水平和信息交流。可以说该网络的建成具有重要的现实意义和战略意义。

了解更多详情,参与讨论,请进入GBUNIX论坛

http://www.gbunix.com/bbs/index.php
责任编辑: trotter
发表评论 查看评论 加入收藏 Email给朋友 打印本文
给该文章评分
1 2 3 4 5 6 7 8 9 10
平均得分 0, 共 0 人评分
1 2 3 4 5 6 7 8 9 10
发表评论
标题:
内容:
声明:本站资讯均来自互联网,所有文章版权归原作者和出版者所有,如涉及版权问题,请来信告知!
Copyright © 2002-2004 GBunix.com. All rights reserved.