清華同方高校校園網(wǎng)解決方案
2004/09/20
一、教育信息化現(xiàn)狀
目前國內(nèi)教育界主要分為高等教育、公眾教育、基礎(chǔ)教育三大塊，三個部分的建設(shè)應用情況不盡相同。同方網(wǎng)絡(luò)對于每一個部分都提出了有針對性的解決方案，為加速教育界信息化助一臂之力。
高校校園網(wǎng)
高校校園網(wǎng)建設(shè)中面臨的問題有如下幾個方面：
（1）網(wǎng)絡(luò)管理、維護的困難
- 課堂教學逐步走向網(wǎng)絡(luò)化、學生在線學習、娛樂時間增加
- 校園網(wǎng)網(wǎng)絡(luò)大、業(yè)務多、故障問題定位復雜網(wǎng)絡(luò)的安全性差、管理難度大
- 老師要負責日常教學還要做網(wǎng)絡(luò)的日常維護、在學校奔波
（2）網(wǎng)絡(luò)業(yè)務容量及資源調(diào)配的困難
- 學生發(fā)起的大量數(shù)據(jù)轉(zhuǎn)移
- 網(wǎng)上視頻點播、廣播、大量的多媒體通訊，需要QoS支持
- 如何有效合理對教育網(wǎng)絡(luò)帶寬的調(diào)度和分配滿足如：教育網(wǎng)絡(luò)多媒體教學和遠程教學；圖書館訪問系統(tǒng)，大型分布式數(shù)據(jù)庫系統(tǒng)、超性能計算資源共享/管理系統(tǒng)、視頻會議、ePhone等等應用。
（3）網(wǎng)絡(luò)安全、統(tǒng)計等運營問題
- 教學、辦公、生活、娛樂，用戶水平高，網(wǎng)絡(luò)資源需求廣、不能全部免費、缺乏用戶認證、授權(quán)、計費體系
- 學生的安全認證以IP地址為主，存在有意和無意的攻擊
- 采用靜態(tài)IP和PROXY服務器管理問題
二、高校校園網(wǎng)解決方案：
針對校園網(wǎng)的業(yè)務需求和建網(wǎng)中所面臨的問題，同方網(wǎng)絡(luò)公司提出了自己有特色的解決方案。
解決方案特點：
- 高智能：在網(wǎng)絡(luò)的核心和匯聚層提供的TFS9000系列接入層智能網(wǎng)交換機可以智能識別應用業(yè)務流，按照全網(wǎng)策略賦予各種應用業(yè)務不同的優(yōu)先級，提供二層的802.1P優(yōu)先級、三層的DiffServer TOS字段的DSCP標記，完成全網(wǎng)端到端的QoS保證。
- 高安全：同方的接入層TFS7000系列智能型交換機支持端口＋MAC地址綁定技術(shù)；支持802.1X基于用戶身份的認證；支持SSL、SSH、TACACS+等安全認證技術(shù)，可以對于WEB管理進行加密，大大提高了交換機網(wǎng)管的安全性。
- 高性能：同方推出的全系列以太網(wǎng)交換機都支持線速無阻塞交換。對于大用戶量和大數(shù)據(jù)量的教育網(wǎng)來說，這一點尤其重要。
- 多業(yè)務：支持多媒體應用，包括視頻點播、視頻會議、遠程教育等�？梢詫@些業(yè)務進行差別服務，提供端到端的QoS保障。
三、高校寬帶網(wǎng)：
高校寬帶網(wǎng)建設(shè)中面臨的問題有如下幾個方面：
（1）網(wǎng)絡(luò)管理、維護問題：
- 由于校園寬帶接入用戶數(shù)量巨大而且非常集中，流動性又比較強，所以無論從用戶管理、設(shè)備管理、計費管理都具有很大的困難。況且學生計算機水平相對來說比商業(yè)用戶高的多，給管理上帶來了很大的風險。
（2）網(wǎng)絡(luò)安全問題：
- 以太網(wǎng)固有的一些特性導致了以太網(wǎng)接入的安全問題
- 學校學生計算機水平高而且時間充裕，本身網(wǎng)絡(luò)就有很大的安全隱患
- 學校具備的Internet、Cernet、校內(nèi)三種資源的選擇性對網(wǎng)絡(luò)安全管理提出了挑戰(zhàn)， 如何處理訪問的靈活性和安全性之間的平衡是每個學校網(wǎng)管需要考慮的問題。
（3）計費問題：
- 如何既保證Internet、Cernet、校內(nèi)三種資源訪問的便利性又保證準確計費，是目前高校寬帶網(wǎng)面臨的普遍問題。
四、清華同方高校寬帶網(wǎng)解決方案：
同方網(wǎng)絡(luò)依靠著寬帶網(wǎng)的建設(shè)經(jīng)驗和自己對寬帶IP網(wǎng)獨到的理解，推出了高校園區(qū)寬帶以太網(wǎng)接入解決方案，傾力打造安全的高校寬帶接入網(wǎng)。
解決方案特點：
除了具備了高校校園網(wǎng)相應的易管理、高安全等特點之外，同方針對高校寬帶網(wǎng)推出的解決方案還具備以下特點：
- 可運營：TFS7000E+系列、TFS6224E支持帶寬控制，全面的控制每一個用戶的帶寬，保證關(guān)鍵應用的帶寬，提高帶寬資源利用率；這一點對學校寬帶接入中如何提高帶寬利用率尤其重要；
- 接入安全：同方TFS7000E+系列、TFS5000Ei系列接入交換機提供的靈活端口密度、端口物理隔離等接入特性保證了高校大量用戶接入的靈活性和安全性。
- 計費靈活：TFS7000E+通過802.1x認證中采用不同用戶名后綴結(jié)合DHCP方式實現(xiàn)校園網(wǎng)、CERNET、INTERNET訪問不同的收費策略。通過和專用計費軟件的配合可以提供基于時長、帶寬、流量等計費手段，提供靈活的計費策略。
方案特點：
- 業(yè)界一流的骨干級交換機交叉背板交換，分布式二/三/四層處理，無阻塞交換架構(gòu),保證全網(wǎng)全線速10/100M接入用戶桌面
- 服務器可選擇接入100Base-TX、1000Base-SX、1000Base－T
- 骨干交換機提供線速三層交換,接入層交換機線速二層交換保證全網(wǎng)無阻塞性能
- 支持1000M上聯(lián)模塊，能夠根據(jù)業(yè)務流量的需要采用TRUNK功能
- 支持高速端口聚合，具有鏈路冗余和負載均衡的能力
- 高智能，支持二/三/四層線速交換，提供端到端的QoS的保證
- 高安全，802.1X基于用戶身份的認證
- 網(wǎng)管簡單，可選的Web、CLI管理
同方網(wǎng)絡(luò)供稿 CTI論壇編輯
相關(guān)鏈接: