全面采用思科产品与技术--厦门大学校园网扩容完成项目背景风光旖旎的厦门大学是国内重点大学之一，有着悠久的历史，中国教育科研网在福建的出口就设在该大学内。目前厦门大学校园网上大约有200台左右的服务器，分别为网络中心、各个院系或个人提供BBS、WWW、FTP、E-mail、视音频、游戏、科学计算、文件服务、文献检索、办公辅助、数据库服务等服务。校园网采用多种服务平台，有Solaris、AIX、Digital Unix、IRIX、Linux、OS/2、NT、NetWare等。 厦门大学领导很早就认识到校园网在学校发展中的重要性，他们认为校园网作为一个平台，其上必须能够实现很多具体应用，这是校园网最重要的价值之一，校园网的另一个重要价值表现在具有良好的网络扩展性，能够在其上不断开发新的应用，不断提升系统管理能力等特点。而目前正在使用中的厦门大学校园网已经越来越不能满足日益发展的网络的需要，2000年5月，厦门大学决定进行校园网扩容建设，以解决日益增多的用户和应用与过去窄小带宽间的矛盾。 项目要求信息时代，校园的学习和工作已越来越依赖网络，厦门大学校园网不仅拥有众多的节点和大量用户，而且是许多重要应用的运行平台，所以要求扩容后的校园网能稳定、可靠地运行，这是最基本，也是最首要的要求。 作为一个开放网络的厦门大学校园网，有着活跃的内部用户和各种各样的外部访问者，面临着严峻的安全挑战，因此网络的安全性十分重要，只有当系统具有足够的安全性，使用者才能够安心使用诸如办公自动化等实际应用。 厦门大学经过多方论证，认为由思科公司提供的校园网解决方案能充分满足目前和未来业务发展需要，与其他国内外厂商的测试数据表明，思科产品具有较高的性能价格比。厦门大学选择思科作为校园网建设者的另一个重要原因是，思科在国内有着完善的服务体系，可以为他们提供可靠的售后服务，解除他们的后顾之忧。 采用三层建设方案的校园网通过对厦门校园网应用情况的分析，思科在校园网建设中采用了核心层、分布层和接入层的三层建设方案。考虑到地理位置、信息点数量及未来覆盖面扩充等多方面因素，思科又将整个校园网划分为六大区域--网管中心、建文、学生、物理、信息、政法区域，他们以网管中心为总中心，构成了校园网的核心层网络。网管中心放置两台高端交换机，其他各中心放置一台高端交换机，他们之间采用宽带连接技术。 每个区域中心的核心层交换机又与本区域内的各分布层交换机连接，一部分为千兆以太网连接，另一部分为百兆以太网连接，这样构成的分布层网络基本上可实现千兆到楼的设计目标。分布层交换机与楼内的接入层交换机的连接主要为百兆以太网连接，部分为千兆和十兆以太网连接，分布层交换机和接入层交换机之间能够实现带宽聚合。 核心层和分布层之间的各交换机采用光纤连接技术。在距离许可的条件下，使用多模光纤连接的就使用多模光纤，以保证系统的稳定性，其他情况下则采用单模多模复合光纤技术。为确保网络的可靠性，核心层的各交换机和网络中心的主交换机都有两路不同地理走向的光纤，当某一路的光纤出现意外，如被挖断时，信息可以从另一路光纤上顺利通过。这两路光纤平常都处于工作状态，以实现负载均衡。 具有网络安全保护的校园网在系统安全性设计原则上，思科认为在松散的大型校园网中，仅采用主机安全保护方案是远远不行的，攻击者的非法访问到达主机之前就应受到网络的拒绝，因此校园网还需要网络安全保护，以实现对内对外同子网间进行安全访问控制。 基于以上考虑，思科决定将把分布在不同部门不同节点上的办公应用服务器划成一个虚拟子网，限制对这个子网的访问，除了一些相关的端口服务对校内开放外，其他的都受到禁止，而不只依赖服务器本身的安全保护。再比如有些工作站要求直接访问校外，思科将它划分到某一VLAN中，赋予VLAN不同对外访问权限，如只能访问校内，或只能访问中国教育科研网，或能访问整个互联网等，这样设计的校园网就具有了良好的安全性。 具有多种应用功能的校园网厦门校园网扩容的目的之一就是保证为全校的办公自动化和教学提供一个稳定高速的网络环境。建成的厦门大学校园网为宽带网，在主干上即网络中心与主节点间可以选择千兆以太技术，主节点到分节点的带宽在100M以上，或者更高的集合带宽。升级后的校园网可为使用者提供多种宽带应用，如全校办公自动化、远程教学、学生上网学习、多媒体教案等，极大激发了学生的学习兴趣，提高了教学质量和教学效果。对外根据中国教育科研网的要求，校园网将为其增添多台服务器保障。 易管理的校园网鉴于升级后的校园网采用的全部是思科设备，需要实现与现有网管平台IBM Netview之间灵活方便的兼容管理，实现图形化远程管理、逻辑拓扑发现、设备物理连接发现、事件发现等等功能，需要根据不同策略灵活划分不同的虚拟子网VLAN，比如给某个端口绑定IP子网，使端口下的工作站只能使用分配的IP范围，把IP混用限定在小范围，如一个部门、一个实验室中。再比如有很多部门的子部门在校内的不同地方，思科需要做的是将这些不同的子部门的网络连成一个部门内部网络。 由思科主持设计建设完成的端到端厦门大学校园网，为厦门大学提供了高带宽、高可靠的网络平台，提供了骨干为千兆以太网、10M/100M到桌面、在VLAN划分、管理、QoS（服务质量）、多媒体教学、第三层交换等服务，由于方案中选用了合适的交换机，灵活方便的实现了跨越全校的虚拟网及多媒体远程教学等高带宽应用，完全满足了厦门大学的预期设计要求。 在厦门大学校园网建设中采用了思科全系列的路由及交换产品，如GSR 12012、6500、4000、3500、2900等。厦门大学对思科在本次合作中所表现出的对教育行业的全力支持及精诚合作的态度表示满意，他们表示将与思科在未来的网络技术教育、科研及应用开发等领域开展更深的合作。思科亦表示将继续推动网络技术在国内教育的发展进程，为中国的信息化建设尽自己的一份力量。 了解更多教育信息。 |
