打造信息化校園精品網(wǎng)絡(luò)　合勤部署輔仁大學(xué)校園網(wǎng)絡(luò)

　　隨著教育信息化的深入發(fā)展，校園網(wǎng)應(yīng)用類型出現(xiàn)了更加多樣化的形式，網(wǎng)絡(luò)課程、遠(yuǎn)程教學(xué)、視頻點(diǎn)播等新型教學(xué)方式不斷涌現(xiàn)。而數(shù)據(jù)類型的多媒體化，互聯(lián)網(wǎng)文件下載、資料的共享等應(yīng)用也都對(duì)校園網(wǎng)絡(luò)的性能提出了更高的要求。作為校園管理系統(tǒng)與現(xiàn)代化教學(xué)的支撐平臺(tái)，網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)將在推動(dòng)教育信息化進(jìn)程中發(fā)揮重要作用。
　　作為全力支持高校信息化工程的重要力量，網(wǎng)絡(luò)寬帶系統(tǒng)及解決方案供應(yīng)商合勤科技針對(duì)校園網(wǎng)絡(luò)特點(diǎn)和未來發(fā)展趨勢，量身定做了一系列全方位、多層次的解決方案，充分體現(xiàn)出合勤在教育行業(yè)出色的網(wǎng)絡(luò)整合能力和雄厚的技術(shù)實(shí)力。
　　
　　需求分析
　　
　　輔仁大學(xué)以優(yōu)質(zhì)的教育質(zhì)量聞名。隨著教學(xué)、研究和綜合信息服務(wù)對(duì)寬帶多媒體網(wǎng)絡(luò)的日益依賴，該校原有網(wǎng)絡(luò)系統(tǒng)出現(xiàn)了信息不能有效傳遞、網(wǎng)絡(luò)性能退化、安全保障功能得不到有效保障等問題。老化的校園網(wǎng)絡(luò)基礎(chǔ)設(shè)施已經(jīng)不能滿足校內(nèi)辦公管理、教學(xué)系統(tǒng)，資料的下載及共享等網(wǎng)絡(luò)應(yīng)用方面的需要。為了突破之前的網(wǎng)絡(luò)瓶頸，輔仁大學(xué)決定對(duì)校園網(wǎng)絡(luò)進(jìn)行大規(guī)模升級(jí)，為師生們提供一個(gè)更加高效、可靠的網(wǎng)絡(luò)環(huán)境。
　　
　　方案設(shè)計(jì)
　　
　　針對(duì)以上的需求，經(jīng)過對(duì)輔仁大學(xué)網(wǎng)絡(luò)情況的周密研究和全面評(píng)估，合勤結(jié)合自身產(chǎn)品特點(diǎn)，采用了ZyXEL ES-3124作為輔仁大學(xué)網(wǎng)絡(luò)的邊緣交換機(jī)。
　　在整個(gè)網(wǎng)絡(luò)方案的應(yīng)用中，接入層采用的ZyXEL ES-3124是一款高階24口可網(wǎng)管二層高速以太網(wǎng)絡(luò)交換機(jī)，具有高可用性、整合的網(wǎng)絡(luò)管理、高級(jí)安全機(jī)制等特點(diǎn)，能夠在有效確保輔仁大學(xué)網(wǎng)絡(luò)應(yīng)用具備高性能的同時(shí)，輕松實(shí)現(xiàn)網(wǎng)絡(luò)的控制管理，并降低構(gòu)建成本，其特點(diǎn)完全滿足了輔仁大學(xué)的網(wǎng)絡(luò)建設(shè)需求，是該方案中理想的網(wǎng)絡(luò)接入設(shè)備選擇。ZyXEL ES-3124具有24口10/100Mbps RJ-45端口，2個(gè)千兆以太網(wǎng)RJ-45接口，2個(gè)SFP/RJ-45千兆共享接口。其擁有的高效交換體系，提供了高達(dá)12.8Gbps的無阻塞線速交換，在保證足夠帶寬的同時(shí)能輕松應(yīng)付大量的網(wǎng)絡(luò)信息。同時(shí)，ES-3124可根據(jù)不同應(yīng)用需求，大幅改善網(wǎng)絡(luò)性能。其內(nèi)置的4個(gè)千兆上聯(lián)端口也為核心交換和服務(wù)器提供了理想的擴(kuò)展性、冗余性和連接性。
　　為了讓網(wǎng)管員在應(yīng)用管理中更加游刃有余，ZyXEL ES-3124具備了強(qiáng)大的傳輸管理和增強(qiáng)的QoS服務(wù)處理能力。而ZyXEL iStackingTM技術(shù)的應(yīng)用，更有效地實(shí)現(xiàn)了通過一個(gè)IP管理多達(dá)24臺(tái)叢集交換機(jī)，從而大幅降低了用戶的管理成本，并極大提升了網(wǎng)管員的管理效率。另外，ES-3124還采用了WFQ(Weighted Fair Queuing)隊(duì)列算法和SPQ(Strict Priority Queuing)隊(duì)列算法，可以為每個(gè)端口提供8個(gè)不同傳輸類型的優(yōu)先隊(duì)列，允許網(wǎng)管員進(jìn)行傳輸類型策略設(shè)置或基于規(guī)則進(jìn)行速率限制，從而讓管理員在有效控制用戶網(wǎng)絡(luò)帶寬分配的情況，防止了帶寬囤積現(xiàn)象的發(fā)生，保證了網(wǎng)絡(luò)的穩(wěn)定和應(yīng)用水平。
　　考慮到校園網(wǎng)絡(luò)的多樣性和復(fù)雜性使得校園網(wǎng)絡(luò)容易遭受攻擊的特點(diǎn)，ZyXEL ES-3124提供了更加全面的ACL增強(qiáng)網(wǎng)絡(luò)邊緣安全性，通過使用端口MAC過濾、每端口MAC數(shù)量限制、基于端口的802.1x認(rèn)證來保護(hù)終端設(shè)備，甚至可通過TCP/UDP端口過濾控制員工可訪問的網(wǎng)絡(luò)資源。通過這些機(jī)制的應(yīng)用，網(wǎng)管員可以比從前更加高效地管理整個(gè)校園的安全。