隨著教育信息化的深入發(fā)展,校園網(wǎng)應(yīng)用類型出現(xiàn)了更加多樣化的形式,網(wǎng)絡(luò)課程、遠(yuǎn)程教學(xué)、視頻點(diǎn)播等新型教學(xué)方式不斷涌現(xiàn)。而數(shù)據(jù)類型的多媒體化,互聯(lián)網(wǎng)文件下載、資料的共享等應(yīng)用也都對(duì)校園網(wǎng)絡(luò)的性能提出了更高的要求。作為校園管理系統(tǒng)與現(xiàn)代化教學(xué)的支撐平臺(tái),網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)將在推動(dòng)教育信息化進(jìn)程中發(fā)揮重要作用。
作為全力支持高校信息化工程的重要力量,網(wǎng)絡(luò)寬帶系統(tǒng)及解決方案供應(yīng)商合勤科技針對(duì)校園網(wǎng)絡(luò)特點(diǎn)和未來發(fā)展趨勢,量身定做了一系列全方位、多層次的解決方案,充分體現(xiàn)出合勤在教育行業(yè)出色的網(wǎng)絡(luò)整合能力和雄厚的技術(shù)實(shí)力。
需求分析
輔仁大學(xué)以優(yōu)質(zhì)的教育質(zhì)量聞名。隨著教學(xué)、研究和綜合信息服務(wù)對(duì)寬帶多媒體網(wǎng)絡(luò)的日益依賴,該校原有網(wǎng)絡(luò)系統(tǒng)出現(xiàn)了信息不能有效傳遞、網(wǎng)絡(luò)性能退化、安全保障功能得不到有效保障等問題。老化的校園網(wǎng)絡(luò)基礎(chǔ)設(shè)施已經(jīng)不能滿足校內(nèi)辦公管理、教學(xué)系統(tǒng),資料的下載及共享等網(wǎng)絡(luò)應(yīng)用方面的需要。為了突破之前的網(wǎng)絡(luò)瓶頸,輔仁大學(xué)決定對(duì)校園網(wǎng)絡(luò)進(jìn)行大規(guī)模升級(jí),為師生們提供一個(gè)更加高效、可靠的網(wǎng)絡(luò)環(huán)境。
方案設(shè)計(jì)
針對(duì)以上的需求,經(jīng)過對(duì)輔仁大學(xué)網(wǎng)絡(luò)情況的周密研究和全面評(píng)估,合勤結(jié)合自身產(chǎn)品特點(diǎn),采用了ZyXEL ES-3124作為輔仁大學(xué)網(wǎng)絡(luò)的邊緣交換機(jī)。
在整個(gè)網(wǎng)絡(luò)方案的應(yīng)用中,接入層采用的ZyXEL ES-3124是一款高階24口可網(wǎng)管二層高速以太網(wǎng)絡(luò)交換機(jī),具有高可用性、整合的網(wǎng)絡(luò)管理、高級(jí)安全機(jī)制等特點(diǎn),能夠在有效確保輔仁大學(xué)網(wǎng)絡(luò)應(yīng)用具備高性能的同時(shí),輕松實(shí)現(xiàn)網(wǎng)絡(luò)的控制管理,并降低構(gòu)建成本,其特點(diǎn)完全滿足了輔仁大學(xué)的網(wǎng)絡(luò)建設(shè)需求,是該方案中理想的網(wǎng)絡(luò)接入設(shè)備選擇。ZyXEL ES-3124具有24口10/100Mbps RJ-45端口,2個(gè)千兆以太網(wǎng)RJ-45接口,2個(gè)SFP/RJ-45千兆共享接口。其擁有的高效交換體系,提供了高達(dá)12.8Gbps的無阻塞線速交換,在保證足夠帶寬的同時(shí)能輕松應(yīng)付大量的網(wǎng)絡(luò)信息。同時(shí),ES-3124可根據(jù)不同應(yīng)用需求,大幅改善網(wǎng)絡(luò)性能。其內(nèi)置的4個(gè)千兆上聯(lián)端口也為核心交換和服務(wù)器提供了理想的擴(kuò)展性、冗余性和連接性。
為了讓網(wǎng)管員在應(yīng)用管理中更加游刃有余,ZyXEL ES-3124具備了強(qiáng)大的傳輸管理和增強(qiáng)的QoS服務(wù)處理能力。而ZyXEL iStackingTM技術(shù)的應(yīng)用,更有效地實(shí)現(xiàn)了通過一個(gè)IP管理多達(dá)24臺(tái)叢集交換機(jī),從而大幅降低了用戶的管理成本,并極大提升了網(wǎng)管員的管理效率。另外,ES-3124還采用了WFQ(Weighted Fair Queuing)隊(duì)列算法和SPQ(Strict Priority Queuing)隊(duì)列算法,可以為每個(gè)端口提供8個(gè)不同傳輸類型的優(yōu)先隊(duì)列,允許網(wǎng)管員進(jìn)行傳輸類型策略設(shè)置或基于規(guī)則進(jìn)行速率限制,從而讓管理員在有效控制用戶網(wǎng)絡(luò)帶寬分配的情況,防止了帶寬囤積現(xiàn)象的發(fā)生,保證了網(wǎng)絡(luò)的穩(wěn)定和應(yīng)用水平。
考慮到校園網(wǎng)絡(luò)的多樣性和復(fù)雜性使得校園網(wǎng)絡(luò)容易遭受攻擊的特點(diǎn),ZyXEL ES-3124提供了更加全面的ACL增強(qiáng)網(wǎng)絡(luò)邊緣安全性,通過使用端口MAC過濾、每端口MAC數(shù)量限制、基于端口的802.1x認(rèn)證來保護(hù)終端設(shè)備,甚至可通過TCP/UDP端口過濾控制員工可訪問的網(wǎng)絡(luò)資源。通過這些機(jī)制的應(yīng)用,網(wǎng)管員可以比從前更加高效地管理整個(gè)校園的安全。