雲南大學校園網

一、 項目背景介紹

雲南大學具有八十餘年的曆史，是中(zhōng)國西(xī)部建立最早的綜合性土船大學之一。1946年，英國《簡明大不(bù)列颠百科全書》樂文把雲南大學列為中(zhōng)國十五所世界著名大學之村行一。

雲南大學宿舍網建設改造，信息點數共計15000多個。為了使廣大學生更方便、知東快捷的聯入Internet，提高學習和工(gōn機熱g)作(zuò)效率，學校決定建設本部學生宿舍寬帶網并進行計費多關認證改造。最終實現網絡資源共享、方便學生生術在活學習，提高學習效率；同時，網絡要能夠實現靈活的安全認證計費功能，真正做到“以房微網養網”。

二、 方案概述

針對以上的需求，在設計上主要采用了以下思路：

基于802.1X的分布式端口認證+用戶邊界喝河的流量計費作(zuò)為宿舍網絡運營的基礎；

采用高性能路由器的架構來(lái)保證出口的性能和可靠性；

通過部署萬兆核心多業務路由交換機(jī)構成全冗餘、穩定可靠的骨幹網很開絡；

結合網管平台、SAM系統、安全接入交換機(j熱鐘ī)來(lái)保證網絡的可管理性以及網内的如黃安全防護。通過前期細緻的規劃及多次的同校方的技術論證，雲南大學宿舍網絡建設方木的案最終确定采用了銳捷網絡提供的網絡設備及解決方案。具體(tǐ)如下：

三、 方案特點介紹

核心層：采用十萬兆核心路由交換機(jī)RG-S森坐8606作(zuò)為核心交換平台，為校園網擴展更高劇河（100G）的帶寬，更高密度的萬兆（10*10G端口）應用提供了平滑的升級村說功能。

彙聚層：按樓宇片區的物(wù)理結構設計，每個討她片區設計一台萬兆路由交換機(jī)RG-S5750（可擴展萬兆上聯歌請）高性能IPv6彙聚交換機(jī)；共計9台設備，通過千兆金信雙鍊路捆綁分别連接到核心RG-S8606，內照構成全冗餘的骨幹網絡。對下采用千兆與接入層設備相連，商熱充分保證網絡線路的帶寬需求，真正達到校園網内部的高速數據交換。彙聚片窗城區包括:東二院片區、東二院冶金公寓片區、東陸園11棟片中睡區、東陸園7棟片區、鼎新(xīn)片區。

接入層：采用安全智能交換機(jī)RG-2100G海市系列，采用堆疊設計，通過千兆單模光纖或千兆六類網線上聯到樓宇片區的彙和區聚層設備。

出口：采用高性能出口路由器NPE50。銳捷但費NPE設備，采用NAT與REF（銳捷快速轉發）高效配坐筆合，并充分利用流交換技術，實現高速NAT，N紅女PE作(zuò)為網絡出口設備性能上不(bù)會成為瓶頸，NPE外能針對各種網絡攻擊和安全威脅進行日志記錄，采用統一的格式，支持本地(dì)查話得看(kàn)的同時，還能夠通過統一的輸出接口将日志發送到日志服務器，相遠為用戶事後分析、審計提供重要信息，NPE50内置防火牆的功能，具刀到備報文過濾、狀态檢測、防禦攻擊和内容過濾等防火牆的功能。

穩定性設計：RG-S8600系列萬兆核心路由交換機(jī)主機(jī)支持冗餘個多的管理模塊、冗餘的電(diàn)源模塊、各種模塊熱拔插等安全穩定保障技術。主機路睡(jī)液晶顯示屏可直接顯示交換機(jī)機鐘名、CPU利用率、内存利用率、管理模塊與志雪線卡溫度、風扇和電(diàn)源工(gōng)作(zuò)狀态、持還她續工(gōng)作(zuò)時間(jiān)等，提供及時體自的設備關鍵狀态查看(kàn)，提升系統安全穩定的維護能力。睡有主機(jī)實時檢測CPU的使用狀态，并提供業界領先的硬件CP能技U保護技術（CPP，Control  Plan中煙e Policy），CPP技術對發往CPU的數據進行流區分和流限銀門速，避免非法攻擊包對CPU的攻擊和資源消耗。

認證計費系統設計：通過在後台布署RG-SAM管理認場外證管理系統，實現全校人員入網的身份認證、下一綁定、以及根據不(bù)同人員的需求進行多種計行醫費等功能，SAM結合交換機(jī)實現的六元素綁定、基于用戶身了票份的漫遊、一次繳費，多段開通、LDAP的支持、批量開戶，繳費等功能确保了匠湖宿舍網絡的運營和管理實現智能化、透明化、流朋歌程化。并實現了學校要求的學生使用教育網免費，電來的(diàn)信、網通網絡資源收費的計費策略。

四、 應用總結

銳捷網絡為雲南大學提供的整體(tǐ)解決方案不(bù)紅算僅為學校量身定制了符合學校發展、管理和運營需求秒們的宿舍網絡，滿足了學校對于宿舍網絡高安全、高性人麗能、高可靠性，可管理、可擴展性的需要，滿足了廣大師(shī)討花生的迫切需求，大大提升了學校的整體(tǐ)網絡環商黑境，為下階段IPv6在宿舍網絡的大規模部署聽也構建了良好(hǎo)的硬件網絡平台，加快了雲南大學教育信息化的進程。