大連海事大學(xué)萬(wàn)兆校園網(wǎng)的建成，距今已經(jīng)有半年多。它充分滿足了學(xué)校基于網(wǎng)絡(luò)的數(shù)據(jù)、語(yǔ)音以及視頻等多媒體應(yīng)用，為學(xué)校進(jìn)一步數(shù)字化建設(shè)構(gòu)建了一個(gè)高性能的網(wǎng)絡(luò)基礎(chǔ)服務(wù)平臺(tái)。

目標(biāo)要明確

通過(guò)對(duì)大連海事大學(xué)網(wǎng)絡(luò)現(xiàn)狀和應(yīng)用業(yè)務(wù)的分析，明確了大連海事大學(xué)校園網(wǎng)“網(wǎng)絡(luò)核心和匯聚帶寬瓶頸、ACL功能不能夠全網(wǎng)實(shí)施、網(wǎng)絡(luò)擴(kuò)展能力局限性、路由規(guī)劃有待完善、網(wǎng)絡(luò)安全無(wú)法保證和校園需要統(tǒng)一網(wǎng)管”等諸多問(wèn)題亟待解決。為此，大連海事大學(xué)決定對(duì)校園網(wǎng)絡(luò)進(jìn)行“萬(wàn)兆”改造，并認(rèn)為此舉迫在眉睫。

思路要清晰

同時(shí)，大連海事大學(xué)提出了“大連海事大學(xué)校園網(wǎng)萬(wàn)兆改造的建設(shè)思路”，明確要求改造后的網(wǎng)絡(luò)要做到“七要”：

要適應(yīng)高校的網(wǎng)絡(luò)特點(diǎn)要求：用戶數(shù)量龐大，網(wǎng)絡(luò)應(yīng)用復(fù)雜，不能在終端上限制網(wǎng)絡(luò)用戶行為，只能在網(wǎng)絡(luò)設(shè)備上解決網(wǎng)絡(luò)問(wèn)題；

要能夠達(dá)到輕載要求：低負(fù)載、高帶寬、簡(jiǎn)單和有效；

要具有先進(jìn)的技術(shù)性：支持線速轉(zhuǎn)發(fā)，具備高密度的萬(wàn)兆端口，核心設(shè)備支持T級(jí)以上的背板設(shè)計(jì)，硬件實(shí)現(xiàn)ACL、QoS和組播等功能；

要穩(wěn)定、可靠：確保物理層、鏈路層、網(wǎng)絡(luò)層在病毒環(huán)境下的穩(wěn)定、可靠；

要有可靠的安全：不以犧牲網(wǎng)絡(luò)性能為代價(jià)，實(shí)現(xiàn)病毒和攻擊的防護(hù)、用戶接入控制和路由協(xié)議安全；

要易于管理：具備網(wǎng)絡(luò)拓樸發(fā)現(xiàn)、網(wǎng)絡(luò)設(shè)備集中統(tǒng)一管理、性能監(jiān)視和預(yù)警、分類查看管理事件的能力；

要能實(shí)現(xiàn)彈性擴(kuò)展：包括背板帶寬、交換容量、轉(zhuǎn)發(fā)能力、端口密度和業(yè)務(wù)能力的可擴(kuò)展。

先要找問(wèn)題

大連海事大學(xué)原有網(wǎng)絡(luò)采用的是千兆骨干網(wǎng)，在原有網(wǎng)絡(luò)結(jié)構(gòu)中，核心層和匯聚層設(shè)備采用的都是比較低端和落后的產(chǎn)品，均不具備ACL功能，從而制約了校園網(wǎng)的擴(kuò)展能力，更無(wú)能力對(duì)病毒和黑客進(jìn)行有效的防范和杜絕。

校園網(wǎng)絡(luò)所運(yùn)行的核心設(shè)備采用的是OSPF協(xié)議，而匯聚設(shè)備采用的是RIP協(xié)議和靜態(tài)路由協(xié)議。這樣多種協(xié)議混合使用，不能夠達(dá)到真正意義上的OSPF上路由冗余備份的功能。分析其原因，也正是“低端和落后”設(shè)備不具備OSPF協(xié)議原因所致。

更主要的一點(diǎn)是，大連海事大學(xué)的原有網(wǎng)絡(luò)結(jié)構(gòu)應(yīng)用了不同品牌的網(wǎng)絡(luò)設(shè)備，使得管理非常困難。網(wǎng)絡(luò)需要統(tǒng)一管理，是大連海事大學(xué)急需解決的問(wèn)題之一。

“切入”要準(zhǔn)確

在分析了所存在的問(wèn)題之后，對(duì)于校園網(wǎng)的萬(wàn)兆升級(jí)改造，主要從核心設(shè)備、線路和路由協(xié)議三個(gè)方面著手“切入”。

核心設(shè)備采用了2臺(tái)萬(wàn)兆核心交換機(jī)RG-S6810E和6臺(tái)萬(wàn)兆核心交換機(jī)RG-S6806E。其中，6臺(tái)RG-S6806E通過(guò)萬(wàn)兆線路分別連接到2臺(tái)RG-S6810E上，然后采用千兆線路進(jìn)行冗余備份。中心的2臺(tái)RG-S6810E通過(guò)兩條萬(wàn)兆線路互相連接，通過(guò)IEEE 802.3ad進(jìn)行鏈路捆綁，從而把整個(gè)校園網(wǎng)提升到萬(wàn)兆骨干，同時(shí)具有充分的擴(kuò)展能力。

在線路改造方面，把以前核心和匯聚采用的千兆線路連接，改為核心的RG-S6810E和RG-S6806E采用萬(wàn)兆線路連接，而千兆則為備份連接。目的不言而喻，以防萬(wàn)兆萬(wàn)一失效，千兆立刻可以備份啟用，達(dá)到100％的線路安全和可靠性。

在路由協(xié)議改造方面，以前校園網(wǎng)絡(luò)核心設(shè)備和匯聚設(shè)備采用的是OSPF協(xié)議運(yùn)行，而匯聚設(shè)備和匯聚接入設(shè)備采用的是RIP協(xié)議連接，而且這些協(xié)議中還配置了靜態(tài)路由。基于這些路由非常多，而且管理維護(hù)復(fù)雜，萬(wàn)兆網(wǎng)絡(luò)的改造成功，就可以根據(jù)學(xué)校的需要，把整個(gè)校園網(wǎng)全部運(yùn)行OSPF協(xié)議。

技術(shù)要整合

針對(duì)大連海事大學(xué)校園網(wǎng)的現(xiàn)狀和新的應(yīng)用需求，本著“萬(wàn)兆骨干，百兆到桌面”的原則，銳捷網(wǎng)絡(luò)提出了一套完整的解決之道，并在方案中運(yùn)用了雙核心設(shè)計(jì)和分布式路由設(shè)計(jì)理念。

通過(guò)雙核心技術(shù)，不但可以起到讓設(shè)備進(jìn)行冗余備份，而且還可以進(jìn)行中心數(shù)據(jù)通信負(fù)載均衡，從而讓中心設(shè)備減輕負(fù)荷，保證核心層的穩(wěn)定性和可靠性。同時(shí)，運(yùn)用2臺(tái)核心交換機(jī)通過(guò)IEEE 802.3ad進(jìn)行鏈路聚合，達(dá)到了40G帶寬。

對(duì)于分布式路由設(shè)計(jì)理念的體現(xiàn)，主要在于把2臺(tái)核心設(shè)備RG-S6810E和6臺(tái)匯聚產(chǎn)品RG-S6806E，通過(guò)OSPF動(dòng)態(tài)路由協(xié)議，形成了整個(gè)網(wǎng)絡(luò)路由。目的是盡量把路由分布到各個(gè)樓宇群的千兆路由交換機(jī)上，從而減輕核心設(shè)備的路由功能。

效果要實(shí)在

方案的實(shí)施，滿足了現(xiàn)代大學(xué)校園網(wǎng)對(duì)網(wǎng)絡(luò)應(yīng)用的需求，同時(shí)還解決了以往網(wǎng)絡(luò)管理的一些難點(diǎn)：對(duì)病毒可以進(jìn)行有效地控制；全網(wǎng)接入統(tǒng)一認(rèn)證；實(shí)現(xiàn)了基于用戶的帶寬分配；端口與MAC地址及IP地址綁定；對(duì)于IP地址沖突的管理；全程監(jiān)管網(wǎng)絡(luò)；預(yù)繳費(fèi)自助開(kāi)通服務(wù)。