校园网已经成为高等院校最重要的学习和生活设施。随着网络的高速发展,网络的安全问题日益突出。校园网一个典型的特征就是应用非常丰富,包括软件下载、视频点播等,造成网络的负载非常重,同时攻击网络的病毒不断泛滥,如此繁重的网络一旦因攻击而造成瘫痪,损失将会是很大的。因此,很多学校在建设校园网的时候都会慎重考虑校园网的核心部分—交换机。面对市场上各种运营商级核心交换机,知名学府华南理工大学在建设其大学城校区的时候选择了神州数码DCRS-MG8核心万兆路由交换机。
 神州数码DCRS-MG8核心万兆路由交换机
神州数码DCRS-MG8核心万兆路由交换机结合了两项关键性的技术:万兆+IPv6。 MG8支持线速IPv6路由,包括组播和安全性的IPv6服务,以及IPv4到IPv6的转换能力。采用新一代的高性能路由交换平台,可以提供T比特级的超大交换容量,从而为企业网和城域网骨干提供革命性的解决方案。语音、数据和视频在IP网络上的融合对于网络骨干和汇聚层提出了极高的要求。神州数码MG8专为满足高密度千兆和万兆解决方案的需求而设计,支持全线速无阻塞的数据转发、全线速的流量监控、高弹性、高可靠性的智能多层路由交换,可以很好地饩龃笮屯绻歉珊突憔鄄慊肪持兴媪俚奈侍狻4送猓萃缁雇瞥鯞igIron MG8平台使用的60端口高密度铜缆千兆以太网模块,这样,用户就可以利用一个标准7英寸机架得到一个最多可拥有1440个千兆以太网端口的可扩展交换解决方案。
BigIron MG8交换机具有以下显著优点:
拥有无与伦比的端口密度,每个系统可以提供多达256个千兆以太网端口和32个万兆以太网端口,每个7英尺机柜可分别提供768个和96个。
广泛支持系统恢复性和可用性特性,如实现最大容错能力的802.1w快速生成数故障切换协议、802.3ad链路汇聚、虚拟路由器冗余协议(VRRP)、城域环路协议和虚拟交换机冗余协议。
支持高性能组播。
支持高级第3层功能,包括多个等开销路径之间的BGP4负载共享(以达到跨多个网络路径的第3层流量平衡),另外再加上网捷网络的OSPF 、RIP I和RIP II功能集,它们都允许进行用户配置来优化网络的延迟、传输费用和带宽使用率。
支持超长帧,能够有效地扩展服务器群组的吞吐量。
所有千兆和万兆以太网端口上的线速转发性能保证了总吞吐量可达到每秒4.8亿个数据包。
支持冗余管理模块,拥有具有快速故障切换能力的热插拔电源、风扇和接口模块。
端口间的超低交换延迟非常适用于新一代的应用如IP语音(VoIP)和流媒体应用。
提供高级第2/3层交换功能,具有线速高级第2/3层交换和基于策略路由(PBR)能力。
IronShield安全解决方案能够提供线速扩展访问控制列表;Secure Shell;Secure Copy;AAA、RADIU和TACACS认证,以及对拒绝服务攻击的防范能力。
依靠业界最佳的线速万兆以太网端口密度,全新 BigIron MG8交换机成为那些需要高速交换骨干来支持关键任务应用的企业的理想选择。另外,对基于XENPAK的热插拔万兆以太网光纤模块的支持也增加了这种平台的通用性。特别是,BigIron MG8同时支持LR和ER光纤模块,所以网络部署时能够为客户提供灵活性和服务能力。
 华南理工大学大学城校区校园网
华南理工大学大学城校区现有计算机网络用户已高达10000户以上,计算机网络计划容量为20000用户,要充分满足学校内部教学、科研、工作、生活所需要的高速、高安全、高性能网络系统要求,保证每一个上网端口都能够达到高速率,因而整个网络系统核心层承受的压力非常大,万兆应用显然是必然之举。这样庞大一个网络,自然需要构建核心层、汇聚层、接入层三级结构,清晰便于管理,这也是教育行业的典型应用结构。通过分层思想使网络有一个结构化的设计,针对每个层次进行模块化的分析,对统一管理网络和维护非常有帮助。也能够充分体现神州数码网络公司的核心交换设备的高背板交换处理能力的优越性特点。
万兆设备打造高速网络核心
根据学校的实际情况,组建这样的校园网需要把握一个重点、一个难点的解决。重点是建设高速的网络,难点是建设可管理的安全网络。
因此方案中采用3台神州数码高性能的、具有电信级网络安全性能的核心路由交换机MG8,提供整个高速网络骨干交换子平台的核心交换,采用网络中心放置3台神州数码MG8核心交换机组成一个环路热备份的核心交换系统解决方案。
神州数码MG8提供整个网络系统核心路由、交换的需要,所有模块实现热插拔、端口冗余、链路冗余、电源冗余、802.1W(802.1S)环路、散热冗余等安全解决方案,充分满足核心交换机具有的电信级网络安全。另外核心交换机系统为整个校园网提供核心的交换、路由,对其自身的性能也是非常高,神州数码核心路由交换机MG8 提供1.28Tpbs 的背板交换容量,实现L2/L3/L4多层包转发率是480MPPS,为核心交换机最大可容纳的模块数8个、最大1000M以太网端口数480个、最大10G 以太网端口数32个并全部模块端口支持硬件IPv6等强大的、高带宽的网络接口连接,为现在校园网中所有教学楼、宿舍等楼栋内网络用户10G 主干上联提供了条件。 |