西安印刷技院网络优化 安全与性能并重
- 2011-06-23 18:06:331094
打造数字化校园，提升办学层次
目前，由于经济的快速发展，国内职业技术教育越来越受到重视，而数字化校园的建设已成为职业技术学院提高教学质量所必需的技术手段。为提高学校的数字信息化水平，给社会输送更多高素质技术人才，西北一所印刷类特色专业高校--西安印刷技师学院提出了“打造数字化校园，提升办学层次”的数字化校园建设整体目标和规划方案。
千兆骨干，万兆核心
在D-Link为西安印刷技师学院提出的解决方案中，校园网的建设按照千兆骨干和100M交换到桌面的方式进行整体网络系统的建设和规划，以建成一个高性能、高可用、高安全、可运营、可管理、易维护、可增值的智能安全网络为目标。目前，万兆校园网正在成为国内校园网建设的重要选择，因此在该方案中，核心层采用了D-Link新的万兆核心交换机，这使得该校园网在今后可以平滑升级到万兆网络，从而能充分满足新乡职业技术学院对未来发展的需要。
西安印刷技师学院在网络结构的设计上，采用了传统的星型层次结构，网络主要分为三层：核心层、汇聚层和接入层。核心层主要负责三层数据交换，采用了全新一代D-LinkDES-8506万兆机箱式核心路由交换机。该交换机背板带宽高达3.2Tbps，包转发速率大为952Mpps，具备L2/L3/L4线速交换能力，可保证不同VLAN之间的数据有效转换。DES-8506基于*的模块化理念进行设计，采用了基于多处理器分布式处理机制和Crossbar空分交换结构的体系结构。可提供10GE、GE、FE等各种丰富的接口模块，并全面支持IPv4、IPv6、MPLS、NAT、组播、QoS、带宽控制等业务功能。采用该交换机，可使校园网提供更大的带宽和更强大的处理能力，并可以大大简化网络结构，进一步降低网络建设成本。
在汇聚层，采用了D-Link的下一代交换机DGS-3627，负责部分安全策略控制、接入交换机上连线路汇聚，并基本上把VLAN终结在本地，完成区域数据的三层交换等。该交换机具有高密度的千兆端口、支持SFP、可选配的10G上连和*的软件功能。接入层则采用了D-LinkDHS-3626可网管交换机，提供了到桌面的100M连接和接入安全控制策略。该交换机可提供24个10/100M端口及2个千兆Combo接口。
在该解决方案中，还采用了D-LinkD-Vision统一网管软件来管理网络中的所有D-Link设备。该网管软件可管理所有基于SNMP（v1/v2/v3）的网络设备，完成多厂商网络产品的设置工作。而通过管理地图功能可以模拟整个网络的分布和配置情况，快速查询网络中的设备运行情况，其*的设备故障告警和友好的故障位置指示功能，可以方便网管人员及时发现和处理设备故障。
安全与性能并重
作为网络核心层的交换机不仅仅是交换数据的核心，还要具备专业安全产品的性能，抵抗对交换机本身的各种攻击。DES-8506万兆路由核心交换机支持ACL安全过滤机制，可提供基于用户、地址、应用以及端口级的安全控制功能，并支持IPSec、MPLSVPN特性。同时，支持基于端口不同优先级对列和基于流的入口和出口带宽限制、uRPF、防DDOS攻击、SSH2.0安全管理、802.1x接入认证及透传以及VLANID与MAC地址、端口号、IP地址捆绑等安全功能。此外，DES-8506还具备完善的抗病毒机制，可以为网络运营提供全面的安全保证。