隨著我國教育信息化水平不斷提高,教學資源的整合利用水平日漸上升,建設各級校園網和教育城域網成為我國進行素質教育的重要舉措。據悉,教育部還將進一步加大校園網等信息化工程的推進力度。今天的校園網(Campus Network)已經成為學校發展的重要基礎設施,是提高學校教學和科研水平不可缺少的支撐環境,也是衡量學校學術水平和管理水平的重要標志。校園網的概念已經得到豐富的延伸,超出了單純的校園范圍,代表了一類網絡的結構。 作為世界知名IT廠商,華碩近年來在網絡事業中的開拓和崛起有目共睹,無論是在網吧、企業還是醫院行業華碩都有量身定做的網絡解決方案與之對應,并深受好評。而在校園領域,華碩也一直在密切的把握著校園網絡技術應用潮流,并將新技術、新功能引入到網絡設備中,使產品性能得到了大幅提升, 為各類校區級單位用戶提供了一系列簡便高性價比的網絡解決方案,同時可靠的經過驗證的產品品質為設備的長期高可靠穩定運行提供了最大保障。而俗話說:“吃一塊肉而知一鑊只羹”,下面我們就通過一則華碩校園網解決方案——浙江麗水外國語學院新校區(以下簡稱為新校區)的實例來更詳細和直觀的了解華碩校園網解決方案。
浙江麗水外國語學校的總結需求:
浙江麗水外國語學校是麗水市重點院校,主要承擔為麗水市和浙江省經濟社會發展培養輸送各類高級專門人才的任務,是浙江省文明單位和全國精神文明建設先進單位,新校區初中部建設工程是市重點建設項目,建成學校規模60個小班,總建筑面積3萬平方米,有學校辦公樓、食堂、綜合教學樓、專用教學樓、學生宿舍樓等多幢樓宇。
對于這樣一個大的工程項目的建設,網絡平臺將是所有系統的基礎、關鍵。因此,華碩網絡在承接了新校區的網絡建設任務后,圍繞新校區的四個核心需求制定了方案。
首先,新校區的建筑比較多,數目在10座以上,信息點的數量在500到1000個之間。并且,校園網需要為內部教學和辦公管理提供支持,且網絡中多媒體應用較為頻繁,這就對網絡的傳輸速度和穩定性提出較高的要求。換而言之,這類校園網雖然用戶數量不是很多,但聚集了豐富的網絡資源,要求實現多種類型的應用,服務器數量也較多,各信息點對帶寬需求也較高,需要通過網管工作站進行管理。因此,新校區對網絡的結構及應用都提出了很高的要求。
其次,新校區希望校園網絡成為各種應用的統一通信平臺,因此,整個網絡的平均無故障時間以及故障恢復時間,要保持在一個可容忍的許可范圍之內,保障網絡穩定可靠的運行;同時安全性問題不僅來自外部網絡,更主要的威脅還是來自內部網絡,很多來自學生出于好奇心或其它心理而采取的網絡地址盜用、網絡攻擊等方式無疑是網絡系統中的一個隱患。如何有效的設計安全方案也是一個很重要的問題。
再次,作為一個集辦公、教學、后勤及寢宿于一體的綜合性校區,新校區的教師、學生、員工對于網絡分別具有不同的應用特點和需求。并且,綜合考慮校區內多幢物理樓宇分布的現實,都需要進行群組的邏輯劃分,充分利用VLAN虛擬子網的劃分,既可保障網絡用戶群組各信息的通訊共享,又可以有效減少廣播,保障網絡高效安全的運行。
此外,雖然通過虛擬子網的劃分可以使各用戶群組相對獨立出來,但是某些子網間的通訊就需要三層交換機來解決;同時教學資料及課件的訪問和對多媒體教學的需求,使得對組播的支持尤為重要。
最后,作為一個大中型校區,新校區除了要求網絡方案經濟實惠且實用性和安全性較強外,還對網絡的擴展性提出了高要求。針對新校區上述五個主要需求,華碩網絡最后給新校區提出了以華碩企業級三層交換機GigaX 3112為核心的網絡解決方案。整個網絡的拓撲圖如下。
浙江麗水外國語學校(新校區)網絡拓撲結構圖
方案采用GX3112千兆三層交換機做為網絡核心,12個千兆銅纜與2個SFP光纖組合端口可滿足用戶的靈活接入,與服務器及下級聯交換機實現1000M高速連接,消除網絡主干傳輸瓶頸。
宿舍樓通過GX1024實現100M用戶接入,匯聚至GX1116I+,通過千兆光纖連接至核心機房。而辦公樓及綜合樓用戶則通過GX1024P百兆接入,利用GX1024P的1000M銅纜端口與GX1116I+千兆相聯,GX1024P的VLAN、廣播風暴控制可以減少廣播,有效提高帶寬,滿足用戶群組劃分功能需求。最后,二臺匯聚交換機GX1116I+上聯至GX3112,構成層次明晰的整個新校區網絡體系。不僅配置管理簡單方便,而且運行安全穩定。
方案優勢解讀:
秉承定制化的設計思想,合理有效的整合多種資源以便實現全面的利用,成為華碩網絡制定本套方案的重要原則。華碩網絡認為一個理想的中型校園網解決方案應該為學校的教學和管理提供一個開放且易于操作的平臺,保證投入運行的校園網與學校的日常教育和辦公活動融為一體,切實發揮出信息化的共享、高效等優勢。
因此,華碩在該方案中采用了高性能的三層交換技術,核心選用GX3112交換機,它具有24Gbps的交換能力,支持802.1x端口認證,支持SNMP、IGMP監聽、鏈路聚合、802.1Q VLAN、802.3X、VLAN劃分、ACL、QOS、MSTP、RIP、靜態路由、廣播風暴控制等豐富的軟件特性集。通過引進這一交換核心組將網絡主干提升到消除網絡瓶頸的千兆三層線速網絡,極大地提高網絡的交換能力,高效智能引擎提供了網絡安全可靠運行。
其次,利用智能網管交換機提供的動態VLAN劃分功能,自動的將不同的屬性的使用者劃分為不同的區域,如辦公區、教學區、后勤區等。既保證了不同區域間信息的獨立和安全,又非常方便管理和維護。
再次,針對學校實施多媒體教學時非常頭疼的學生使用BT下載、甚至上黃色網站等問題,利用GigaX1116i+交換機產品可以制定ACL訪問控制列表來阻斷非法應用,并且這也同時保證了學校網絡資源的高效合理應用。
最后,這套網絡解決方案的結構極富彈性,可以為不同應用環境提供相應的傳輸速率,強化的多媒體及QoS功能支持,可滿足大流量的多媒體傳輸需求;同時,校園網支持豐富的網絡接口類型,包括城域網遠程連接,便于用戶靈活合理的使用網絡;
方案點評:
可見,華碩的這套解決方案針對性很強的滿足了浙江麗水外國語學校(新校區)對于校園網絡的實際需求,使得其在教學水平上,將突破了傳統教學方式呆板的模式,可以通過網絡系統的設施,采取更新穎、更開放活波的教育方式,通過網絡多媒體系統,學生與教師之間形成一個互動的教學模式。而在科研水平上,新的校園網系統,通過Internet將帶給學校一個與世界溝通最直接簡潔的窗口,教師員工可以直接在網絡上與其它院校師生們交流信息,共享數據。在學校內部,可以在良好的網絡系統環境里進行學術研討交流,科研手段將更加靈活,整體的水平將會得到更大的促進。
成功組建麗水外國語學校網絡為其教學管理和信息通訊、數據資源共享帶來了顯而易見的便捷,受到了學生和老師們以及信息主管的一致好評,成為教育網推廣與應用的典范。
(新聞稿 2007-01-18)