网络管理三级跳

湖南工程学院是一所有着55年办学历史的工程类大学，近几年来，网络业务种类和用户接入数量成几何级数增长，原有校园网在带宽、稳定性、管理手段等方面存在严重不足。经过反复比较、选型和论证，学院最后选定了ProCurve Networking by HP的自适用边缘架构企业网络设计理念及万兆以太网解决方案和产品。

ProCurve Networking By HP 解决方案以两个主要原则为基础：以集中的方式保持全面的网络控制，所有的交换机都提供智能化的边缘控制，如802.1X 接入认证。对于教学机房的网络接入，可将非智能化的交换机接入到5308xl， 5308xl每个端口支持并发的多个802.1x 用户认证。5308xl 系列交换机集成IPS （入侵检测系统）技术组件，可根据类似蠕虫病毒的特性来进行病毒的划分，智能的进行病毒的抑制、阻断、防御。

此外，网络的管理和用户接入控制采用了ProCurve Networking By HP 的 IDM解决方案，实现中心命令（ProCurve Manager Plus和IDM）以及边缘控制（智能化边缘设备，支持802.1x或基于MAC 地址、基于Web 的用户认证）。

ProCurve Identity Driven Manager 软件动态管理网络设备根据用户、位置和时间自动将安全性、访问和性能设置应用于网络基础设施架构设备。IDM 与 RADIUS 验证服务器一起管理有线和无线连接，能够使用已有目录管理功能。而 IDM 还可通过自动配置智能化的边缘设备实现中心命令，通过确保交换机和接入点特性在网络边缘做出正确的决策和实施策略来提供边缘控制。

实现垂直＋水平

衢州职业技术学院是被教育部认可的国家级重点中等职业学校，对以校园网为基础的信息化建设十分重视。在充分考虑衢州职业技术学院应用需求的基础上，DLink 采用千兆技术，将应用了单一IP 管理技术的 DES-3526可堆叠交换机与Extreme 交换机家族旗舰产品BD-6808 结合进行优化组网，并采用了 D-Link D-Vision 网管系统实现对不同品牌网络设备的全面管理，为学院进行种类丰富的网络应用提供了坚实的基础。

D-Link 将Extreme 交换机家族旗舰产品BD-6808 作为网络核心，分别与防火墙、网管工作站以及服务器群相连接。在教学楼、图书馆、宿舍楼以及食堂等建筑中选用DES-3526 二层可堆叠交换机进行接入，在此基础上又部署了多台 DES-1024R+ 非网管10/100Mbps 工作组交换机，最终形成了一套完整有序的网络解决方案。

D-Link在网管工作站安装了自行研发的D-Vision 网管系统，以便实现对包括BD-6808、DES-3526 在内的所有网络设备进行监控和管理。这套基于 Windows NT 平台的全中文界面网管系统能够实现对网络中所有具备通用 SNMP 功能的网络设备的全面管理，使校园网实现了“垂直＋水平”的管理特性。

（责任编辑：陈毅东）