锐捷网络万兆构筑智能整合性校园网方案

　　现代教育不但对我们现有的教育模式和思维模式推出了挑战，同时也使教育用地怎样结合旧城改造，整合和优化教育资源，提升教育整体水平成为各学校在规划上的一个紧迫课题。

　　江苏警官学院是一所培养人民警官的综合性大学，由于学校合并，校园网由原来的一个部分转变成了三个部分互连，针对该校校园网络的建设特点，锐捷网络(原实达网络)与江苏警官学院携手建成了高性能、高安全的校园网，其规划、设计、建设对于当前对安全性需求较高的校园网络建设具有很好的示范意义。

　　三校合一 网络整合迫在眉睫

　　江苏警官学院是2002年3月经教育部批准，在原江苏公安专科学校基础上建立的公安本科院校，也是江苏省唯一一所为公安政法机关培养人民警察和对在职干警进行教育培训的公安高等学校。其前身是建于1949年6月的南京市公安学校，1982年经国务院批准成为全国第一所全日制公安专科学校。学院位于江苏省南京市区，主校区坐落在南郊菊花台畔，另有龙潭校区、浦口校区，校园占地562亩，校舍建筑面积146000多平方米。

　　此次网络建设是江苏警官学院校园网第三期工程，主要建设新的综合大楼网络并连入校园网。在此以前已经进行了两期的校园网络改造，已将龙潭校区、浦口校区和安德门校区原有的网络进行合理的整合和扩建。目前，需要进行地址资源的合理规划和分配，并实现三个校区网络的统一连接和管理。

　　关于此项目具体组网方案的制定，江苏警官学院对交换设备主要提出了以下几个方面的需求:

　　首先，升级核心设备，为校园网主干提速，以适应新的应用环境;中心交换机与骨干交换机之间、交换机与服务器之间实现千兆连接;还能够根据实际需要设置QoS、多播等服务;

　　另外，禁止未经许可的计算机加入校园网络;建立专门的公安内部网。

　　其次，在交换机技术指标方面，校方要求核心层交换机能够支持万兆以太网技术，支持丰富组播路由技术，背板交换速率≥256Gbps，至少支持60个千兆口;汇聚层交换机具有安全性防护功能，背板交换速率≥64Gbps;接入层交换机具有48个10/100M自适应端口，2个扩展槽，一个千兆上联光纤模块，能够支持ACL访问控制列表、IP地址控制和完善堆叠技术。

　　万兆配置 一个中心三个基本点

　　通过前期细致的规划、专家论证和实地的设备测试，锐捷网络设备在性能和安全性方面表现突出。最终，江苏警官学院校园网三期工程的建设方案确定采用锐捷网络提供的网络解决方案及网络设备。锐捷网络提供的解决方案具体如下图所示:

　　首先，核心层采用锐捷网络万兆路由交换机RG-S6806。RG-S6806对全网的数据进行高速无阻塞的交换，将原有国外设备主要负责的路由交换任务平移到RG-S6806上，在RG-S6806上实现路由管理、网络管理、网络服务和核心数据处理等，RG-S6806超强的数据处理能力，支持负载均衡、冗于备份、QOS、ACL和策略路由等强大的功能，同时，板卡支持分布式处理和热插拔，是警官学院核心交换机的理想选择。

　　公安内部网选用的汇聚交换机为STAR-S4909。STAR-S4909是全模块化、高密度端口的骨干路由交换机，其64G的背板带宽和24 Mpps的三层包转发速率可为用户提供高速无阻塞的交换。高达16个千兆端口可为公安内部网提供大幅的容量扩展;8个扩展槽、多种模块，可以灵活构建未来网络。STAR-S4909特有的专家级访问控制及有效控制IP、MAC地址冲突盗用的特性，可以灵活细致地规划公安网内外访问策略和对资源的访问权限，是建设高安全性内部网络的理想选择。

　　接入层全部采用锐捷网络千兆堆叠智能型交换机，通过多种网络管理方式，可以方便、有效地管理每一个端口。同时，该交换机支持完善的802.1x认证技术。方案所采用的STAR-S2150G交换机都具有强大的运行维护能力，能有效地降低学校的管理和维护成本，而且STAR-S2150G交换机具备智能识别2-7层数据流和ACL访问控制的功能，是现在以及未来校园网接入层建设最为理想的设备，是建设真正的智能校园网络的基础。

　　圆梦统一 建成智能校园网

　　江苏警官学院采用锐捷网络的设备及解决方案后，在很大程度上实现了校园网的统一管理和资源的合理分配，并在此基础上同时满足了两个最主要的性能要求:

　　高带宽和冗余特性。整个校园网采取千兆到骨干，百兆交换到桌面设计，并具有万兆和IPV6升级扩展能力。核心设备特有的SPOH技术(基于硬件的同步数据转发)可以大大提高核心设备数据处理能力，高背板带宽和分布式路由交换设计保证网络具有极高的传输带宽。模块化设计和多种模块选择保证网络的未来扩展能力。

　　分布式网络防护体系。核心层、汇聚层和接入层交换机均支持完善的ACL访问控制功能及有效的IP、MAC控制，可以对接入用户和资源访问进行有效地控制，并可抑制网络病毒扩散。独有的抑制非法组播源功能，可以有效净化网络环境，保证校园网络为业务应用提供完善的、安全的、高效的平台。

　　江苏警官学院第三期校园网建成后，完全满足了学校教育教学应用需求。校内实现楼宇千兆交换、百兆到点，整个校园网实现无阻塞通信。依靠网络提供现代化教学方法，提高学生的学习效率，提高老师学术研究、管理和其他日常工作的效率，全面实现了校园网的优化整合和配置。