“萬兆＋ＳＡＭ”給校園網(wǎng)插上飛翔的翅膀

如何構(gòu)建高效、穩(wěn)定、易管理的萬兆校園網(wǎng)，增強(qiáng)校園網(wǎng)的靈活性和可控性，已經(jīng)成為高等院校網(wǎng)絡(luò)管理人員面臨的首要問題。針對(duì)這些問題，國防科技大學(xué)在校園網(wǎng)改造工程項(xiàng)目中，選用了銳捷網(wǎng)絡(luò)“萬兆＋第二代SAM系統(tǒng)”的解決方案，建成了集高效、安全、穩(wěn)定、靈活、可控和易管理于一體的智能型萬兆校園網(wǎng)。

高瞻遠(yuǎn)矚：國防科技大學(xué)醞釀校園網(wǎng)改造

座落在古城長沙的國防科學(xué)技術(shù)大學(xué)是一所直屬中央軍委的綜合性大學(xué)，是首批進(jìn)入國家“211工程”和“985工程”建設(shè)并獲中央專項(xiàng)經(jīng)費(fèi)支持的全國重點(diǎn)院校之一，擁有先進(jìn)的教學(xué)、科研實(shí)驗(yàn)條件和公共服務(wù)體系，學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)分別與國家教育科研網(wǎng)、國際互聯(lián)網(wǎng)和全軍軍事訓(xùn)練信息網(wǎng)互聯(lián)。日前，為了貫徹落實(shí)科教興國和科技強(qiáng)軍戰(zhàn)略決策，努力創(chuàng)建具有我軍特色的世界一流大學(xué)，國防科技大學(xué)決定對(duì)原有校園網(wǎng)進(jìn)行改造。

經(jīng)過一系列的勘察、討論，國防科技大學(xué)專家結(jié)合自身需求對(duì)要實(shí)現(xiàn)的功能進(jìn)行了細(xì)致的總結(jié)，以求最優(yōu)化的組網(wǎng)方案的出臺(tái)。專家們認(rèn)為：改造后的核心交換機(jī)要有萬兆擴(kuò)展能力，除了引擎、電源可以冗余外，在設(shè)計(jì)上還要保證具有高可靠性；在穩(wěn)定性上，要求在開啟大量ACL后核心交換機(jī)的性能基本不受影響，包轉(zhuǎn)發(fā)率依然線速；在易管理和可控性方面，需要做到無論交換機(jī)承載多大數(shù)據(jù)量，網(wǎng)管員可隨時(shí)登錄到設(shè)備上進(jìn)行管理和維護(hù)，并且在不更換接入設(shè)備的情況下，能夠有效地對(duì)接入用戶進(jìn)行全網(wǎng)控制；另外，還要解決用戶IP地址沖突問題，全程動(dòng)態(tài)綁定用戶IP+MAC，以確保用戶在訪問網(wǎng)絡(luò)時(shí)身份唯一，要能夠區(qū)分用戶權(quán)限，并且使用戶訪問內(nèi)網(wǎng)不需要認(rèn)證，而訪問外網(wǎng)需要認(rèn)證；同時(shí)，能夠在基于802.1X認(rèn)證的前提下，實(shí)現(xiàn)用戶免手動(dòng)安裝客戶端軟件，能夠有效記錄用戶上網(wǎng)信息等等。

雙劍合壁：國防科技大學(xué)與銳捷網(wǎng)絡(luò)共舞

毋庸置疑，國防科技大學(xué)此次校園網(wǎng)改造工程任務(wù)重大，前述的要求和目標(biāo)，使銳捷網(wǎng)絡(luò)有的放矢，進(jìn)行了細(xì)致到位的分析后，制定了完善的解決方案。

如下圖所示，整個(gè)校園網(wǎng)分為三層架構(gòu)，全網(wǎng)采用銳捷新一代多業(yè)務(wù)萬兆核心路由交換機(jī)RG-S6810E，負(fù)責(zé)全網(wǎng)的數(shù)據(jù)交換；北院采用銳捷全模塊化核心路由交換機(jī)STAR-S6808；在接入層設(shè)備不變的情況下，更換了現(xiàn)有的匯聚層設(shè)備，采用銳捷網(wǎng)絡(luò)安全智能多層交換機(jī)STAR-S3550-24和安全智能交換機(jī)STAR-S2126G。

SAM解決方案是在高效、穩(wěn)定的網(wǎng)絡(luò)為前提的情況下實(shí)施的，解決了困擾老師已久的問題：極大程度地杜絕了用戶間IP地址沖突；不用在每臺(tái)機(jī)器上安裝客戶端軟件即可實(shí)現(xiàn)用戶的身份認(rèn)證，大大減少了網(wǎng)管員的維護(hù)工作量；有效防止校園網(wǎng)與軍網(wǎng)的非法互聯(lián)；全程動(dòng)態(tài)地綁定IP、MAC地址，有效確保網(wǎng)絡(luò)安全；根據(jù)不同用戶的權(quán)限設(shè)定不同的訪問規(guī)則；強(qiáng)大的日志功能，為網(wǎng)管員的事后查詢提供充足的證據(jù)；讓網(wǎng)管老師足不出戶即可遠(yuǎn)程判斷用戶不能上網(wǎng)的原因，解決了以往網(wǎng)管難、維護(hù)難的問題。

六位一體：校園網(wǎng)智能翱翔

國防科技大學(xué)此次校園網(wǎng)改造，建成了集高效、安全、穩(wěn)定、靈活、可控和易管理于一體的智能型萬兆校園網(wǎng)，“萬兆+SAM”的精彩演繹，為國防科技大學(xué)校園網(wǎng)插上智能的翅膀，使之盡情翱翔。

高效：銳捷網(wǎng)絡(luò)采用RG-S6810E新一代多業(yè)務(wù)萬兆核心路由交換機(jī)，整機(jī)可支持32個(gè)萬兆端口的線速轉(zhuǎn)發(fā)。

安全：銳捷網(wǎng)絡(luò)SAM與安全交換機(jī)結(jié)合，采用OPTION82的功能能夠全程動(dòng)態(tài)自動(dòng)綁定用戶的IP+MAC和交換機(jī)端口，確保用戶訪問網(wǎng)絡(luò)時(shí)身份唯一；根據(jù)不同用戶設(shè)定了不同的訪問權(quán)限；用戶在訪問內(nèi)網(wǎng)資源時(shí)不需要認(rèn)證，訪問外網(wǎng)必須認(rèn)證；能夠有效記錄用戶的上網(wǎng)行為，做到事后審計(jì)等，確保了信息的安全。

穩(wěn)定：核心交換機(jī)除了具有引擎冗余、電源冗余和模塊可熱拔插之外，還具有SPOH、LPM+HDR以及三平面分離技術(shù)，確保核心交換機(jī)的穩(wěn)定性。

靈活：SPOH技術(shù)確保用戶在開啟大量ACL時(shí)，核心交換機(jī)性能基本不受影響，依然提供線速轉(zhuǎn)發(fā)的功能。

可控：在匯聚層對(duì)用戶進(jìn)行身份認(rèn)證，確保對(duì)全網(wǎng)用戶進(jìn)行有效控制。

易管理：不論用戶采用動(dòng)態(tài)獲得IP還是靜態(tài)指定IP，該方案都能夠有效解決用戶IP地址沖突問題，減少網(wǎng)絡(luò)管理員的維護(hù)工作量。針對(duì)辦公區(qū)的特點(diǎn)，在基于802.1Ｘ認(rèn)證技術(shù)的前提下，可讓用戶免手動(dòng)安裝客戶端軟件，減少了客戶端的麻煩和管理員的維護(hù)工作量。三平面分離技術(shù)確保核心交換機(jī)在出現(xiàn)死機(jī)的情況下，網(wǎng)管員依然可以遠(yuǎn)程登錄交換機(jī)查看導(dǎo)致死機(jī)的原因，對(duì)設(shè)備進(jìn)行管理和維護(hù)。