迈普通信重庆校园网络改造方案

    1．前言

　　十年树木，百年树人。人才是一个国家最大的资源，是国家繁荣进步的原动力。国家要振兴，教育须先行，重视教育历来是一个国家昌盛与否的标志，发展教育、培养人才，是促进国家发展的根本。但我国目前的状况是师资力量奇缺，传统教育一般是以面对面的教育为主，受时间和空间的限制，使很多学生不能受到良好的教育。教育教学网的开办可以让优秀的师资资源为全社会所共享，实现名师共享、名校共进，开创现代化教学模式，造福社会。

　　随着改革开放的不断深入，教育系统近年来出现了异常活跃的局面。传统的教育模式和信息处理方式的弊病日益突出，如何提高信息处理能力、提高教学效率、充分利用现有的信息、培养新时期适合社会需要的人才，是摆在广大教育工作者、老师们面前的大难题。因此，迈普提出采用新技术、新观念、新模式来建造新的教育网络体系系统。校园网网络系统是为院校广大师生服务的高速信息系统，为适应当今时代信息技术日新月异、飞速发展的情况，避免系统建成后过早地因技术落伍而需要升级和更新，及设备兼容易维护问题。因此在网络的拓扑结构、网络设备的选型、软硬件平台的选择和应用系统的选择和设计上，都应该考虑到使用先进的技术和统一性。

　　校园网工程是一项技术性较强的综合工程，它涉及到网络交换设备、路由设备、服务器与工作站、校园网应用软件、传输介质等许多方面。选择一个理想的、适合学校特点的校园网方案需要做大量的工作。　　

　　2.网络改造目标

　　早期的校园网只是共用内部教育系统主机资源，共享简单数据库，多以二层交换为主，很少有三层应用，网络安全存在问题，不具备增值管理能力。现在校园网建设要实现内部全方位的数据共享，应用三层交换，提供全面的QoS保障服务，使网络安全可靠，从而实现教育管理、多媒体教学、图书馆管理自动化，而且还要通过Internet实现远程教学，提供可增值可管理的业务。具体来说，校园网的需求如下：

　　1）校园网络通过高速线路接入互联网（如CERNET等）；

　　2）代理服务器放置在校内，提高Internet的访问速度和可管理性；

　　3）在校内设置邮件服务器，为学生、老师及住户提供E-MAIL服务；

　　4）建设校内服务管理网站，内容包括：学校概况浏览、安装维护记录管理、教职工费用催缴及查询、意见反馈等；

　　5）必须保证系统的安全性能好，能够防止黑客的非法入侵和病毒的侵害；

　　6）能够提供视频点播、组播系统、音乐MP3服务，提供网上教育系统，提供在线教育、在线视听，并通过限制同时操作的用户数量来保证服务质量。　　

　　3.网络改造原则

　　为实现校园网络高质、高效互联的目标要求，在网络设计构建中，应始终坚持以下建网原则：

　　高速的网络连接——校园网的核心为面向校园内部师生的网络，因此园区局域网是该系统的建设重点。

　　信息结构的多样化——校园网应满足不同层次的应该需求，可分为多媒体应用（互联网访问、多媒体教学、电子图书馆、视频点播、学校网站、内部E_Mail），信息管理（成绩统计、档案管理）和远程通信（外部拨入、异地互联等）三大部分。

　　良好的可扩充性——对学校而言，常更换网络设备是一笔很大的开支，在组建校园网的过程中，首先考虑的因素是今后五年内的可持续扩充性。

　　安全可靠——校园网同样有大量关于教学和档案管理的重要数据，不论是被损坏、丢失还是被窃取，都将带来极大的损失。在安全方面，学校采用防火墙功能姜校园网分为内外两个部分，从而避免内部网上核心服务器受到侵害。

　　操作方面，易于管理——校园网面向不同知识层次的教师、学生和办公人员，应用和管理应简便易行，网管软件应做到全中文，界面友好，易用性强，不宜太过专业化。

　　性价比高——学校对网络建设的投入有限，要求建成的网络应经济实用。　　

　　4.网络改造方案　　

　　在学校的网络中心，原有网络由于随着用户不断增多，网络负载大大超出了中心设备的处理能力，从而导致网络经常出现丢包，甚至部分用户中断。本方案主要针对以上问题而提出的解决方案。

　　在学校的中心机房，采用迈普公司的MPsec FW520防火墙、MP3600路由器和MyPower s4196G三层路由交换机。在外网Internet和校园内网之间放置一台双机热备的MPsec FW520防火墙，确保内外网络的安全，同时保证网络稳定。MP3600路由器通过2个10/100M自适应以太口接入Internet，使用MP3600的第3个10/100M自适应以太口接入MyPower 4196B，利用MP3600的NAT转换功能实现学校内部局域网与外网Internet的互联；MP3600路由器的高吞吐率及强大的处理能力完全满足学校用户的需求；MyPower s4196B三层交换机能够实现第二层的线速以太数据帧的转发，并具有完善的QoS，组播能力，同时该款交换机支持4096个VLAN，并能动态注册VLAN，可以对学校的各个部分进行VLAN划分，来隔离冲突域并减少广播传输，提高了LAN的性能，从而完成更高级别的数据安全性。保证数据包只传送到特定VLAN中的工作站。

　　学校的多台服务器通过百兆网卡直接与MyPower s4196B核心交换机的电口相连，MyPower s4196B核心交换机可提供16口百兆电口模块。

　　学校办公区等采用MyPower s3024或MyPower s3026G接入层交换机，根据与中心机房的远近选用双绞线或者是光纤介质汇聚到中心机房的MyPower s4196B核心交换机。

　　学校宿舍楼道交换机可采用MP5124AR或MP5116AR简单网管型交换机，将PC直接接入该交换机，从而实现学校各个PC用户对内部服务器和Internet的访问。所有交换机都汇接到MyPower3026G，再通过光纤接入MyPower 4196B的光接口。

　　学校提供的多媒体实验室，通过MyPower 3026G堆叠接入核心交换机，可供同学们实验、学习，更直观的了解网络结构。

　　迈普公司可提供网管软件MASTERPLAN，对整个网络的所有设备进行统一管理，包括计费、认证、网络拓扑、端口状态等。

　　整个方案由迈普提供全套设备解决，便于统一管理，更实时、高效。