十四五期间柳州城市职业学院核心校园网络的建设分析

韦浩波

[摘要]随着校园网建设的快速推进，多媒体教学、数据安全与用户接入控制、高速数据交换及网络扩展功能，开始成为用户对新一代高校校园网的迫切需求。最近柳州市城市职业学院采用RG网络先进的智能10G校园网方案，建成了高效、稳定的校园网，不仅满足了学校在教学与管理上的应用需求，而且使学校在应用部署和未来扩展方面拥有了更大的自由度，从而推动校园网建设进入到一个全新的阶段。

[关键词]校园网络;10G以太网;QOS

柳州市城市职业学院集中等职业政育和高等职业教育于一体，学校占地近千亩，总建筑面积10万平方米。为了提高信息化水平和教学质量，进一步推动信息化进程，柳州市城市职业学院决定建设校园网，总体的目标是建成的校园网实现10G网络骨干高速传输的同时，满足学校对多媒体电子学习、远程教育等应用需求。

柳州市城市职业学院对建网解决方案中的技术选择、体系结构、带宽容量、流量设计、互操作性、运行性能以及可扩展性都提出了要求；希望系统在实用前提下，在投资保护及长远性方面做适当考虑，在技术上、系统能力上应具备至少五年的先进性；并且系统应采用标准、开放、可扩充、兼容性好的解决方案。

关于此项目具体组网方案的制定，柳州市城市职业学院从自身的应用需求出发，提出了以下的需求：

1、高性能

考虑到学校的多媒体交互教学、VOD等媒体流应用对网络的性能要求是很高的，所以学校要求构建校园网的组网技术必须支持高带宽，骨干交换设备必须支持线速交换，另外从网络结构设计上，需要考虑到一些高流量多媒体应用的分布式部署，以降低跨骨干网的流量，提高网络的性能。

2、关键业务服务质量保证

校园网中有各种各样的应用业务数据流，当网络流量处于高峰期时，必定会影响到关键业务数据流的响应时间，对于多媒体业务来说就会有声音时断时续、图像马赛克的情况，因此高性能的网络也需要QoS服务质量保证。

3、信息点可控性与安全性

校园网的信息点分布很广，与一般企业网相比，校园网用户流动性大，比较难管理，为了保证网络资料的有效利用，对信息点的可控性要求是必须的。除了对访问带宽限制，还必须提供基于用户的接入认证、授权和计费。为了不影响网络性能，应该在接入设备分布式实现信息点的控制。校园网网络平台的安全，除了要保障网络平台的安全性，还需要在一定程度上保障应用业务系统和其它网络资源的安全，例如网络设备本身的访问安全、内部网之间资源访问安全、路由系统的安全、互联网访问安全等。

高效网络使全校师生畅享宽带校园生活

柳州市城市职业学院新校区校园网的建成对学校信息化工作起到了巨大的推动作用，为学校提供了高速、稳定的环境，同时缩短了学校与外界的距离，为学校的快速发展准备了条件。下面是它的一些特点：

1、高性能

建成的校园网实现了10G核心、千兆干线，并为端末投入设备提供百兆线速传输端口；硬件实现复杂功能，骨干交换机S6806、S6810、S6808、S4909的交换、路由、ACL、NAT、QOS等复杂功能通过硬件实现保障了整机在大量数据处理情况下的数据线速转发。板卡智能分布式处理，骨干交换机主管理模块执行路由管理、网络管理、网络服务等任务，用户接口模块可以独立实现路由、交换、ACL、QOS、收集用户信息等功能，这种分布式处理可以极大地提高整体处理能力。

2、智能化

建网所选用的方案提供了端到端的QoS服务，由接入交换机到核心路由器，全面覆盖端口速率限制、应用流分类识别，关键业务流量带宽保证等多层交换质量保证；可以实现基于流的智能识别，全程基于交换机物理端口、MAC地址、IP地址、TCP/UDP端口号来区分同的业务流，并且方案支持基于流的带宽控制。

3、高接入控制性

建成的校园网通过对接入用户帐号、IP、MAC、交换机IP、端口、VALN六元素的复合绑定实现了强大的接入控制，并做到了事前准确认证、事中实时处理、事后完整审讯，提供了全方位的安全策略。

4、可靠性

本方案提供了双核心模型，并且网络设备经过了严格而专业的测试，大大提高网络的可靠性。并且骨干交换机提供802.1W、802.1S链路级冗余、VRRP路由级冗余以及冗余引擎、冗余电源模块、冗余风扇等关键部件的冗余备份，可以保证网络业务的实现。

结束语

柳州市城市职业学院新校区校园网中心选用了路由骨干交换机S6808，在汇聚层分别采用RG网络10G路由交换机S6806以及骨干交换机S4909、接入层全部采用可识别四层的千兆堆叠智能交换技S2150G，配合着安全认证系统很好的实现了网络业务的开展，充分让老师们享受宽带上网的速度；同时通过多媒体教学手段提升了教学与科研水平。

参考文献：

[1] James F.Kurose, Keith W.Ross, 陈鸣译, 计算机网络—自顶向下方法(第四版), 机械工业出版社, 2009.1

[2] Larry L. Peterson;Bruce S. Davie, 薛静锋等译, 计算机网络—系统方法(第四版), 机械工业出版社, 2009.2

[3] William Stallings, Computer Networking with Internet Protocols and Technology, Prentis Hall,2003
计算机网络—互联网协议与技术(英文版), 电子工业出版社, 2006.8

[4] Shivendra S.Panwar, etc, 陈涓译, TCP\IP基础教程(基于实验的方法)，人民邮电出版社, 2006.12

[5] 李峰, 陈向益, TCP\IP协议分析与应用编程, 人民邮电出版社, 2008.8

[6] William Stallings, 白国强译, 网络安全基础: 应用于标准(第三版), 清华大学出版社, 2007.8

[7] William Stallings, 孟庆树译, 密码编码学与网络安全-原理与实践(第四版), 电子工业出版社, 2006.11

[8] Jeanna Matthews, 李毅超等译. 计算机网络实验教程. 人民邮电出版社. 2006.1

[9] 钱德沛等. 计算机网络实验教程. 高等教育出版社. 2005.4

[10] 吴功宜. 计算机网络. 21世纪大学本科计算机专业系列教材. 清华大学出版社. 2003.8

第 5 页 共 5 页