郑州大学校园网新网(2)

　　汇聚层交换机选用Quidway S5516全千兆以太网交换机。由于汇聚层的网络地位非常重要，承载的数据量很大，因此对设备提出了较高要求。根据实际信息点分布，本次方案主要采用S5516作为汇聚交换机。S5516具有32G交换容量，24MPPs转发能力，最大可实现16GE全线速转发。同时S5516具有32K路由表，支持丰富的二三层网络协议和应用，并且其丰富的QoS策略成为构建高质量校园网的基础。

　　接入层设备的选择主要考虑交换机支持的 802.1Q VLAN数和物理端口的能力。因此位于楼宇的上联交换机选用华为的 S3026，而用户接入设备则选用S2403H。此两款设备分工明确，其组合提供高性能网络接入的同时降低了建网成本，是一种高性价比的组网模式。

　　本次组网特点如下：

　　提供端到端的QoS保证：核心、汇聚设备提供提供完善的DiffServ/QoS保障，实现了复杂流分类、流量监管、真正的拥塞控制、完善的队列调度和输出流整形等功能。同时接入层设备通过802.1p优先级控制使新建网络成为一个可以同时承载数据、语音和视频业务的综合网络。

　　全网安全保证：核心设备整机支持80K条ACL，并对重要的路由协议（OSPF、IS-IS、RIP、BGP等）提供多种验证方法（明文验证、MD5、HMAC-MD5）；根据用户级别设置配置权限。汇聚接入设备通过完善的802.1x认证体制能够有效抵御对网络恶意攻击和非法使用。最重要的是网络中所使用的三层交换机都采用最长匹配的路由转发机制，从而天然防范红色代码等蠕虫攻击，确保校园网稳定。

　　可管理性强：虽然本次组网所用设备众多，但是所有交换机支持HGMP(华为集群管理协议)，可通过拓扑自动发现，配置批量下发等功能大大提高管理效率，降低校园网维护成本。除此之外，所有设备还支持SNMPV3，可为网络管理提供更高安全保证。

　　业务效益的实现

　　郑州大学学科建设齐全，拥有高素质的教学队伍和良好的科研环境，每年为国家输出大量的优秀毕业生。同时，学校和海外38所知名高校建立了良好的合作关系，拥有较高的学术声誉。在郑大的发展过程中校园网发挥着非常大的作用，成为学科建设和学术发展的重要基础建设。随着学校的不断发展，学校规模也不断增加，而本次校园网的建设使新建校区的师生能够享受一致的网络服务，并且拥有更好的网络性能，使校园网为郑大的发展做出更大的贡献。