北方交通大学学生宿舍网建设.doc

北方交通大学学生宿舍网建设介绍高校学生宿舍网作为高校信息化的建设重点，从应用需求来看，其建设主要呈现出两大特点：一方面，信息点多，网络规模大；另一个方面，为了全面满足广大学生学习和生活需要，并且避免滥用网络带来的危害，学生宿舍网络建设提出了更多新的要求，安全、可管理、可运营是不可或缺的。针对宿舍网络建设特点，锐捷网络（原实达网络）与北方交通大学共同建设了学校宿舍网，其规划、设计、建设体现了锐捷网络稳定高效、集中管理、安全计费、灵活认证等特征。下面就向大家介绍一下该宿舍网络建设的项目情况。项目建设背景北方交通大学是教育部直属全国重点大学，作为首批获准启动“211工程”建设的学校，学校于1997年首批取得本科教学优秀学校评价。经过了几年的信息化建设，北方交通大学已经完成了教学、科研图书馆等部门的网络建设，网络覆盖范围开始向学生宿舍区延伸。为了给全校学生创造高质量的学习、生活环境，北方交通大学决定启动学生宿舍网建设项目。北方交通大学宿舍网需要对上万个节点进行管理，其中涉及到的问题很多，比如网络的管理难度大、管理费用高等问题；如何规范学生上网问题；采用何种认证、计费方式等问题。因此，需要该项目充分满足安全、可管理、可运营的基本需求。具体项目实施关于此项目的具体组网方案的制定，北方交大主要提出了如下方面的需求：1、 每个宿舍两个信息点，每栋宿舍楼近350个信息点，需要保证每个节点都能达到线速接入和高服务质量。2、 支持远程telnet管理、mib-II及远程开关交换机端口功能；此外还要求适应大量用户并发认证及复杂的工作环境等。3、 学生是多元化群体，需要避免由于学生的无意或恶意的操作而导致网络中存在IP地址盗用、IP地址冲突、甚至账号盗用、网络攻击等安全问题；同时要保证网络的健壮性、可控性，以及所有在宿舍网中的PC都能受到有效控制。4、 采用最为合理的计费方式。学生的上网需求非常丰富，浏览internet、下载、宿舍间进行网络游戏、文件互传等等，保证能采用灵活计费策略。根据上述需求，通过细致的规划和多次论证，北方交大宿舍网络的建设方案最终确定了采用锐捷网络提供的高速、可控和可运营的宿舍子网解决方案及网络设备。（具体如下图所示）如上图所示，首先，宿舍的接入层全部采用锐捷网络增强网管型交换机STAR-S2024M，该交换机采用星型堆叠技术，能够有效的保证高密度宿舍节点的高速转发，从而提高整体网络的性能。其次，该方案通过多种网络管理方式，可以方便、有效地管理每一个端口。例如，方案所采用的STAR-S2024M交换机具有强大的运行维护能力，能有效降低学校的管理、维护成本：一方面，STAR-S2024M支持RS-232本地管理口及Telnet、WEB、SNMP 代理，远程监控可根据学校的具体要求采用相应的管理方案；另一个方面，STAR-S2024M交换机能够提供全中文菜单或图形配置方式，为交换机的管理和配置提供了极大的便利，并为用户提供了故障告警和日志功能。另外，用户接入采用锐捷网络的SAM认证计费系统，做到对任何上网用户都能进行有效控制。同时，在接入层进行认证，有效的避免了单点故障的发生，保证了大量并发用户的情况下，网络还能保持高效转发的状态。项目设计特点1、 安全多样的认证策略。方案采用锐捷网络先进的SAM认证系统，能够针对用户IP地址、MAC地址等信息，进行严格的用户绑定控制。通过严格的绑定控制规范学生IP资源，杜绝IP地址盗用、用户账号盗用等问题，保证了网络的安全性。2、 灵活方便的计费功能。后台统一计费，学生间不管是进行文件互传还是游戏聊天，都必须进行用户认证，认证的同时便根据定义的计费策略开始计费，从而解决了传统宿舍网无法针对局域网中的应用进行计费的问题。3、 高带宽和冗余性能。整个校园网采取千兆到骨干，百兆交换到桌面设计，具有极高的网络传输带宽。同时本方案中所使用的交换机不但可以通过绑定多个端口达到更高的网络带宽，还为用户提供良好的冗余性能。4、 强大的可扩展性和良好的环境适应性。STAR-S2024M/S2024交换机是一款星型的基于背板堆叠的交换机；同时这两款交换机经过独特设计，具备防尘、防潮、防静电等多种适于在楼道安装和使用的特点，能够适应恶劣环境的应用需求。项目实施效果评估北方交通大学宿舍网建设项目完工之后，通过试运行，充分验证了锐捷网络解决方案的先进性、可管理性和可运营性。首先，全面的安