美国滑冰上海站:华师范大一附中校园网建设方案

华师范大一附中校园网建设方案

关于举办“2009教育信息存储... 11-06  CERNET第十六届学术年会征文... 10-16 

“2009教育网络管理与应用大... 08-20  聚焦应用创新 提升服务水平 09-04 

　　华东师范大学第一附属中学是上海市著名重点中学，学校为国家培养和输送了大批优秀人才，历来被人们称为“培养高级人才的摇篮”。学校建设了新的校区后，新校占地面积60亩，总建筑面积45858.0平方米，总投资6亿元，整个校园建设主要有教学楼，实验楼，行政楼，文化体育中心，学生公寓，400米田径场，篮排球场等。学生人数2000余人，班级规模为48个班级。

　　智者思进，构建数字蓝图

　　为配合新校区的建设， 建设一个稳定、高效、安全、易管理并可持续发展的网络基础平台来承载学校信息化教学和管理的应用已经成为了当务之急。

　　学校对新校区网络建设提出了高要求，主要体现在以下几个方面：

　　 高可靠性：支持全面数字化，支持语音、数据、视频集成，7X24小时不间断可靠运行；

　　 服务质量保证：根据不同的教学和管理应用实施不同的服务质量，并作到端到端的服务质量保证；

　　 高安全性：具备病毒防范，用户访问控制，虚拟专网和阻止病毒传播能力；

　　 易管理性：要求具备集中远程管理功能，各类设备统一的人机管理界面，易安装和使用；

　　 投资保护：高性价比，满足目前需要，通过灵活性和模块化的方式平滑升级网络功能和扩展网络规模，满足不断增长的教学和管理的网络需求

　　能者担重，满足所有需求

　　华东师范大学第一附属中学和锐捷网络根据教学现状，以实际需求为出发点，共同设计出一个布局周密的校园网络，具体拓扑图如下：

　　华东师范大学第一附属中学校园网的骨干网络包含一个校园网络中心节点和五个网络分区节点。建成后的校园网将是大规模、具有大流量分布式应用服务的特点，为保证校园网骨干网络的稳定性，校网络中心节点采用万兆核心交换机双机热备和千兆双链路冗余备份。

　　网络中心节点作为校园网络的心脏，必须提供全线速的数据交换，当网络流量较大时，对关键业务的服务质量提供保障。另外作为整个网络的交换中心，在保证高性能、无阻塞交换的同时，还必须保证稳定可靠的运行。因此在核心节点的设备选型和结构设计上必须考虑整体网络的高性能和高可靠性。为充分利用原有设备，因此校园网核心层采用2台S6806E双机热备作为核心层路由交换设备来保证整个校园网的应用需求。两台RG-S6806E下连千兆线路到汇聚交换机。

　　核心与汇聚之间的链路为千兆冗余，从而彻底得消除了网络结构的单点故障，充分保证网络的可靠性。双核心方案中还配置了一台RG-WALL-1000高性能千兆防火墙，专门实现NAT、出口安全过滤、策略路由等复杂功能，从而完全解决了NAT、出口安全、策略路由等应用的问题。

　　RG-SAM+万兆，见证辉煌成果

　　新校区校园网络建成之后，学生和老师将共同使用校园网进行学习和教学。为此，必须加强对不同用户的控制能力，保证必须被学校校园网认可的合法用户才能使用网络，同时通过接入交换机STAR-S2150G/S2126G上启用802.1x与RG-SAM安全认证管理系进行联动配合，实现在接入层对入网用户的控制，通过准确的身份认证和物理定位保障网络的安全。在网络中心增加RG-SAM安全计费管理系统，配置接入层设备STAR-S2126G/S2150G，实现全网的安全控制。

　　RG-SAM与S2126G/S2150G还提供功能强大而灵活的接入时段控制，一天24小时独立控制，对节假日、周末、平常三个层次分别区分控制，可以通过一次设置保证全年的时段控制。利用此功能可以对用户尤其是学生的上网时间进行有效得控制，从而保证校园网的使用不至于影响学生的休息和学习。

　　四大特性，演绎现代教育新体验

　　华东师范大学第一附属中学新校区校园网络的建设对学校的现代化教育起到了巨大的推动作用，为学校提供了高速、有效的环境；同时一方面缩短了学校与外界的距离，另一方面，完善了以校园网为基础的管理信息系统，为学校的快速发展准备了条件。下面是它的一些特点：

　　 高性能：无论是核心还是接入交换机均支持所有端口的线速转发，万兆核心、千兆骨干、百兆到桌面的高速网可满足华东师范大学第一附属中学信息化教学和管理系统的高性能运行要求。通过端口绑定、万兆端口扩展，还可对网络带宽进一步提升；

　　 高可靠：核心设备关键部件冗余配置，结合设备冗余设计、链路冗余设计，不仅提高了单台的可靠性，更通过冗余链路确保整网的安全。即使出现问题，依然可以保证其损失被控制在最小范围；

　　 高安全：通过选择安全智能的网络设备、安全的拓扑结构以及丰富的用户安全管理，最大安全程度的建设华东师范大学第一附属中学校园网络；

　　 易管理：全中文图形界面的远程集中网络管理平台，方便安装和使用，各类网络设备均具备统一的人机管理界面。

　　写在最后：

　　华东师范大学第一附属中学新校区万兆校园网建成后，整个校园网在满足骨干网高速传输的同时，又具备高可靠性、高安全性和易扩展性、易升级性，为学校的广大师生提供了一个高速稳定的网络平台和全新的网络环境。并在此基础之上实现整个校园的信息化、促进信息交流、资源共享,极大程度上提高了学校的教育信息化水平。