吉林大学携手锐捷全面网络升级

作为教育部直属的全国重点综合类大学，吉林大学有着悠久的历史，其校园网始建于1995年，经过10多年的建设，在完善中取得了不断的发展。自2004年8月，吉林大学与原吉林工业大学、原白求恩医科大学、原长春科技大学、原长春邮电学院、原中国人民解放军军需大学共六校合并成立新的吉林大学之后，其已成为目前国内办学规模最大，在校学生人数最多的全国重点高校。也正是由于其物理位置的跨越度较大，致使对网络的规划和建设上又带来了新的挑战。

2006年，针对出现的问题，吉林大学携手锐捷网络进行了一次网络的全面升级。此次吉林大学的网络改造应用了锐捷网络的全套网络解决方案，并在核心设备上对原有设备进行了替换。整合、互联吉林大学五个校区的计算机网络，并通过升级和维护使其成为国内覆盖面积最大的校园计算机网络。

刻不容缓，网络升级迫在眉睫

吉林大学校园网是多层次的树型结构，分布在长春市内各个方位的前卫南区、前卫北区、南岭校区、新民校区、朝阳校区、南湖校区局域网络，并通过光纤线路互联在一起，形成2千兆带宽的校园网主干。这些主干线路，将各校区成千上万的计算机联系在一起，使吉林大学校园网几乎具备了城域网的规模；在各个校区，校园网光纤更是连接到了100%办公楼、100%学生宿舍楼以及95%的教职工住宅，已入网楼宇合计达到了407栋。其中，主要大楼千兆连接到校区主节点，其它楼宇百兆上连。目前，六万名学生所在的宿舍楼和上万名教职工所在住宅楼，已经具备了入网的条件；在广域网方面，校园网通过1000兆光纤连接到位于吉林大学内的教育网吉林省主节点，后者目前与教育网东北节点以2.5G互连。

在网络硬件环境逐步建设、发展的同时，越来越多的网络应用也随着需求的不断出现面临升级问题。学校网络中心30多台服务器以及学校各部门20多台服务器都需要提供形式多样的服务，包括www、文件下载、电子邮件、代理服务、虚拟主机、个人主页、BBS、论坛、视频点播、电视转播、证券行情、网络会议，以及教学管理系统、财务管理系统、图书馆书目查询系统、科技文献全文检索系统等等均相继投入了使用。随着各种应用的投入及网点的不断增加，主干设备和服务器巨大的数据处理成为校园网极重的负担，负载过大、带宽拥挤、扩展能力有限等问题逐一暴露，这对于像吉林大学这样的全国重点学校，网络升级显得更加刻不容缓。

剖析毫厘，现状分析擘肌分理

吉林大学是CERNET吉林地区节点中心，整个学校的六个校区，共有信息点60000多个，校园网服务器对内和对外更达到了60余台。如此庞大的网络构架，既要替代以往的整体网络解决方案，又要更换核心的网络设备，还要确保解决一切已经发生或可能发生的问题，这对于锐捷网络可以说是一次巨大的挑战。

根据目前吉林大学校园网骨干网规划和运行情况，锐捷对吉林大学的网络架构进行了多轮的勘查与“会诊”，最后总结出九大问题，而这些问题其实在大多数传统高校中也都有体现：

1）网络中心核心设备ARP绑定负载过大

吉林大学的网络中心设置在前卫南校区，由于其汇聚catalyst 4006直接接入到网络中心的两台核心路由器上，造成了这两台路由器绑定了2万多条IP＋Mac，同时这两台设备又是整个校园网的核心，所以负荷较大。

2）前卫南校区（网络中心）楼宇带宽拥挤

由于前卫南校区（网络中心）楼宇多，接入的用户非常多，而且没有专门的分校区核心设备，这就使得部分楼宇上网速度反映慢，带宽拥挤。要想解决此类问题就只能通过专门的分校区核心和合理化规划给予实现。

3）网络中心核心设备数据复杂，接入不干净

吉林大学网络中心的两台核心路由器，除了作为整个校园网的核心外，还接入了60多台高性能的对内和对外服务器，大量的访问服务器安全配置（比如ACL等），加剧了核心设备的运行负荷，这就需要通过增加专门的服务器交换机来缓解网络中心的巨大压力。

4）分校区核心设备无冗余

目前各个分校区都只是采用了单台核心路由器，并没有冗余备份设备。如果分校区的核心出现故障，整个分校区就会陷入网络瘫痪，所以建议在分校区同样采用双机进行冗余和备份，这样才能保证校园网24×7小时的不间断工作。

5）运行私有协议，核心扩展不灵活

由于早期的网络构架对于网络核心的规划采用了自己的私有协议，而该协议是别的厂家都不支持的。如果要对核心进行改造扩充，网络规划和配置相对来说改动会比较大，导致了核心设备的扩展不够灵活。

6）分校区到核心骨干线路带宽拥挤

整个吉林大学的网络信息点数达到6万多个，在全国来说都是非常少见的，但是目前骨干线路采用的依然是千兆技术，这就形成了一个设备上的瓶颈。要想使吉林大学的巨大数据流，无论在横向还是纵向上都能在骨干线路带宽上流畅传输，升级为万兆就成为了一个必要条件。

7）IP和Mac地址盗用频繁

吉林大学的学生宿舍区和家属区，均采用IP＋Mac地址绑定，而且绑定都是在分校区的核心路由器上进行的，这样就造成一些非法和恶意用户经常在校园网上进行扫描IP和Mac，然后进行盗用，让合法缴费用户不能够正常上网，给校园网管理带来严重弊端。

8）校园网中应用的软件，网络中心无法了解

吉林大学由于用户数达到6万多个，而且用户的计算机水平均较高，所以在整个网络上运行的软件和程序也是千奇百怪，但是从目前吉林大学的网络核心规划来看，网络中心并无法对大量运行的非法软件进行有效的监督和控制。

9）国外厂商的技术支持和服务跟不上

吉林大学的网络设备已经超过了保修期，而以前吉林大学的网络提供商是国外厂商，所以在技术的支持上需要支付昂贵的费用，并且相应的及时性较差。