校园网络解决方案

一、方案描述

某大学校园网络方案的出发点是以先进的前沿数字网络技术为依托，以现代化数字教育理念为指导，采用数字网络手段，整合校园丰富的教育资源，实现先进的远程教育环境，提供新型的丰富媒体教学应用，创造高水平的科研实践支撑平台。某大学的网络方案及应用的主要特点是覆盖面广、科技含量高，以及规模发展迅速等。

根据校园网的实际需求， 通过市场的调查和产品的选型，建议某大学采用业界领先的3Com产品并形成以下方案。

网络主干采用3Com Switch 4007；接入层交换机采用3Com SuperStack 3 Switch 4400。整个网络采用两层结构, 保证了数据的快速交换，同时, 网络主干全部使用光纤, 桌面接入全部实现百兆接入, 保证了校园网对多媒体数据流的需求。

本方案采用的是稳定可靠、易于维护的双星结构。在网络中心，选用2台3Com Switch 4007做Trunking连接形成网络的核心。这2台Switch 4007通过千兆光纤分别下连电子图书馆、教学楼等二级结点，从而形成千兆网络的主干。

各办公楼的接入层选用的是3Com全线速智能化工作组级交换机SuperStack 3 Switch 4400、3Com SuperStack 3 4900和3Com SuperStack 3 Switch 4924。

图书馆和教学楼是校园内两个最重要的结点，为保证网络传输的稳定可靠，图书馆使用3Com SuperStack 3 Switch 4924通过光纤模块上连至Switch 4007，而教学楼的各楼层交换机3Com SuperStack 3 4900均采用一条光纤链路上连至Switch 4007。

二、方案特点

1．完整的千兆骨干网络

3Com Switch 4007交换机是高性能、成熟的千兆位中心路由交换机，可充分满足用户建设本地局域网或城域网络的需求，提供了无与伦比的性能、速度和控制。SuperStack 3 Switch 4400/ 4900系列交换机提供极佳的用户接入并提供丰富的千兆上联选择。3Com全系列的产品线在保证高性能的同时，又具有多种配置选择，达到最高性价比。

2．高性能的网络

从网络设备本身来看，Switch 4007是当今网络界性能极高的交换机设备，Switch 4007机箱背板带宽高达120G，可配置全双工48G或18G两种交换引擎，同时分布式交换处理设计(引擎交换+模块本地交换)进一步提高了整机处理二、三层能力，有多种具有交换处理能力的二、三层模板可供选择，系统支持高达80Mpps的二层帧交换能力，支持高达35.7Mpps路由处理能力。从网络系统来看，3Com交换机设备支持Trunking链路聚合技术，因此交换机之间可以采用多条物理链路进行桥接，并且利用这些链路同时传输数据。

3.高可靠性及高可用性的网络

设备级的可靠性：可靠性指标达到99.99%。骨干网络中心采用业界可靠性最高的机箱式交换机Switch 4007，其所有的关键部件均可以冗余配置、冗余工作。另外，Switch 4007支持所有设备部件的热插拔，模块的更换与扩充不会影响交换机的正常工作，并减少了设备的故障恢复时间。

网络通讯链路的可靠性：作为千兆骨干，Switch 4007可采用多条千兆连接与楼层交换机相连，采用Trunking技术将多条链路同时接入一台主交换机，在提高网络性能的同时也增强网络的高可靠性。

网络路由功能的冗余：全网采用了2台路由交换机Switch 4007，使用了分布式路由交换结构，且采用的路由交换机都支持VRRP功能，因此设计时可以实现缺省网关备份。即使缺省网关出现故障，其他的路由交换机会自动接替缺省网关工作，不会影响到任何数据包的IP路由转发。

4．多媒体的支持

目前以太网的技术中，普遍采用IEEE 802.1p协议，在以太网的帧格式中增加3位标记，用于区分不同应用类型的数据流的优先级别，实现CoS功能，支持多媒体软件应用的网络服务质量。

5．虚拟网络的实现

Switch 4007及其具有交换能力的模板能够支持802.1Q标准的VLAN以及基于端口、MAC地址的VLAN，其三层能力包括对协议级、网络级VLAN的支持。

6．高安全性的网络

通过VLAN技术以及防火墙技术保证网络资源的安全。二层MAC地址控制，Switch 4007可提供强大的基于硬件的包过滤机制，可基于二层、三层、四层乃至高层信息进行流量分类，并实施相应的控制。在实施中，还可采用一些如静态ARP技术、物理地址安全技术和 网络监控技术等来实现全网的高度安全性。

7．高可管理性的网络

Switch4007 具有支持基于Web网络管理方式的功能，每台Switch 4007交换机可通过Netscape或Internet Explore浏览器软件访问交换机，可以通过图形界面进行设备配置、状态监控和设备数据统计等控制功能。