需求分析

中国青年职业技术学院校园网是该院信息化工程的基础，是为学校广大师生提供教学、研究和综合信息服务的宽带多媒体网络，应该具备教学（科研）、管理和通讯三大功能。D-Link为该院设计的“定制化”特色的校园网解决方案，成为该院信息化建设的重要支撑。

网络强劲，带宽充足：通常情况下，一套完整的校园网包括多媒体网络教室、图书馆、宿舍楼、实验楼、教学楼和办公楼等，信息点密集。广阔的网络覆盖区域和庞大的接入数量需要强劲的网络核心以提供充沛的动力。此外，由于网络融合趋势日益明显，加之校园网络流量巨大且分布时段不均，需要网络系统提供充足的带宽，并能保证优越的稳定性。

扩展升级，安全可靠：对于成长迅速的中国青年职业技术学院而言，规划网络时要充分考虑到学校未来的发展，因此网络设备及网络结构的扩展性和升级能力不容忽视。另外，学校管理系统中保存了大量试题、教学资料、学生档案和成绩等重要的数据，而且学生的求知欲和探索欲很强，网络时常会遭到学生黑客的袭击，如果学校接入了Internet，则还可能遭到外部黑客的恶意攻击，给教学和科研造成损失。因此，网络的安全性至关重要。

认证计费，经济适用：为了提高校园网络整体的运营能力和使用效果，认证计费系统、智能管理以及QoS服务质量必不可少。考虑到学校实际规模和对成本控制的要求，适宜选择经济高效的网络结构和拥有较高“性价比”的网络设备，同时应结合现在及今后的应用需求，不要因一味追求功能齐全而做无谓的投入，以达到“经济组网，高效用网”的目的。

另外，在设备选择上，应该尽可能考虑那些应用广泛的产品，这些产品通常技术和工艺上比较成熟，质量比较稳定，而且维修服务体系也比较完善，从而能够为网络系统提供有力保障。

网络结构

在上述方案中，D-Link采用高性能的电信级万兆上连交换机DES-6500担当网络骨干。作为一款核心交换设备，DES-6500具备卓越的数据转发能力，352G超大背板容量使得DES-6500所有端口均具备全线速交换能力，从而在根本上消除了网络拥挤问题，保证了校园内部之间交互通信畅通无阻，轻松实现各种网络应用的统一承载。不仅如此，DES-6500还提供了万兆上连端口，实现了同上级教育系统骨干网的高速通信。同时，对RIP，OSPF，IPX-RIP，AppleTalk等路由协议的全面支持，保证了校园网之间的互连互通。

网络设备的稳定可靠是网络应用系统正常运行的保证，由于师生上网时间相对集中，致使校园网某些时段网络流量巨大，这对于支撑整个网络构架的核心层是一个巨大考验。为此，DES-6500提供了丰富的冗余策略。同时，该设备还采用可热插拔的模块化设计，管理人员能够在不干扰网络正常通信的情况下随时替换故障元件。

为了确保校园网络安全，保障学校教务系统和重要数据免遭非法侵害，DES-6500提供了多重的安全策略，包括基于802.1Q标准的VLAN动态划分，用于控制网络流量的IP过滤功能等等，并全面支持802.1x安全认证标准，为学校带来全方位、多层次的安全保护。

接入层肩负着连接所有网络终端的重任，其品质的优劣直接影响到网络的使用质量，D-Link DES-3526可堆叠交换机是接入层交换设备的理想选择。高密度的24端口设置，最高达32台的设备堆叠，使得DES-3526的扩展优势十分突出，能够为校园庞大的网络用户提供充裕的网络端口。先进的虚拟堆叠技术实现了“随需应变”，不同学校可以根据各自的实际规模确定堆叠数目，并可以随着接入终端的增加灵活扩充，做到物尽其用，有效避免了过度投资和重复建设，非常适用于发展迅速的校园网络。

为了提高校园网络运营效率，DES-3526特别引入了802.1x安全认证标准，结合D-Link自主研发的全中文认证管理软件D-Vision，形成了一套完善的综合安全认证计费管理系统，实现了对接入用户的精确管理。同时，面对数量众多的网络接入终端，DES-3526采用了SIM单一IP管理技术实现集群管理，不仅节约IP地址，而且提供了一种图形化、批处理化的集中管理模式，有利于管理人员对堆叠组进行集中控制，简化了网络部署和管理流程。

DES-3526提供基于多层的QoS，为视频、音频等对延敏感数据提供了充沛的网络带宽和极佳的传输速率，全面保证多媒体课件制作、多媒体教学、电子阅览等应用的顺利开展。

在接入层，考虑到今后学生机房升级及试验的需要，该方案还在其中一个学生机房放置一台DES-3526、其余接入点使用D-Link DES-1048的设计方式。DES-1048是一款为工作组设计的高端口密度网管交换机，具有48个10/100M自适应端口，可连接另外的局域网交换机、集线器，或直接与最终用户连接，从而缩短响应时间和满足繁重的负荷。该设计在优化网络结构的同时，降低了校园网络建设成本，一举两得。

◆采用了经济、高效的二层网络结构，将汇聚层和接入层合并，实现了边缘到核心的直接通信，提高了网络传输速度和运行质量，在优化网络布局的同时降低了网络建设成本。

◆网络核心采用DES-6500高性能的万兆交换机，保证网络系统在任何情况下都能够保持高速、持续、稳定地运行，丰富的网络接口类型不仅能够实现与教育网的远程连接，而且满足了校园师生多元化的网络应用需求。

◆无论是核心层交换机DES-6500、边缘层交换机DES-3526，还是接入点交换机DES-1048，均具备突出的“性价比”优势，是学校实现经济组网的理想选择。

◆边缘层设备DES-3526具有出色的扩展能力，可实现按需堆叠，为发展迅速的校园网络提供了广阔的升级空间，同时避免了重复建设，有效地保护了用户的投资。

◆引入了802.1x安全认证标准，结合D-Vision综合网管系统和单一IP管理技术，形成了一套完善的综合安全认证计费管理系统，从而实现对接入用户的精确、智能管理。

◆丰富的QoS策略保障音频、视频等时延敏感数据的及时、准确转发，为校园师生多媒体课件制作、多媒体教学、电子阅览等网络应用提供了充沛的网络带宽和最佳的网络速率。

结束语

综观整套方案，D-Link立足中国青年职业技术学院网络系统进行全盘统筹规划，在充分把握校园网实际应用需求的基础上，为用户提供了集扩展性、稳定性、智能管理性于一身的定制化解决方案，满足了多媒体课件、远程教学、网络图书馆等现代化教学手段的开展，大大提升了学校教学质量和学术水平，有力地推动了学校信息化工程的建设。

什么是堆叠式交换机？

堆叠式交换机是一种类型的交换机。根据设计，这种交换机可以一台叠放在另一台的上面。这种交换机与机架式交换机不同，可以放置在网络机柜中，也可以单独摆放。堆叠式交换机的功能根据厂商和平台的不同而有所不同。交换机堆叠是通过厂家提供的一条专用连接电缆，从一台交换机的"UP"堆叠端口直接连接到另一台交换机的"DOWN"堆叠端口。以实现单台交换机端口数的扩充。一般交换机能够堆叠4～9台。为了使交换机满足大型网络对端口的数量要求，一般在较大型网络中都采用交换机的堆叠方式来解决。当多个交换机连接在一起时，其作用就像一个模块化交换机一样，堆叠在一起交换机可以当作一个单元设备来进行管理。一般情况下，当有多个交换机堆叠时，其中存在一个可管理交换机，利用可管理交换机可对此可堆叠式交换机中的其他“独立型交换机”进行管理。可堆叠式交换机可非常方便地实现对网络的扩充，是新建网络时最为理想的选择。

（责任编辑：陈毅东）