D-Link宽带校园网服务四川大学江安/锦城校区

来源：中国计算机报作者：胜圆出处：巧巧读书 2006-05-09 进入讨论组

　　与其他行业不同，校园网具有用网时间集中，同时在线人数众多的特点，因此校园网的稳定性至关重要，以确保校园网具备可持续运营能力。

随着校园网开放程度的日益深入，将时刻面临来自内部或外部的不法攻击，为了保证高校内重要、保密数据，比如试题、科研成果等免遭非法盗取或篡改，建立完善的安全防护体系已是当务之急。

　　四川大学江安/锦城校区规模庞大，信息点密集，网络结构复杂,尤其是学生公寓与学校办公、教学场所在网络环境、应用特点等方面都存在很大差异。

　　在准确把握四川大学江安/锦城校区网络应用特点的基础上，结合教育行业网络发展趋势，D-Link引入先进的组网理念，全部采用成熟、标准化的网络设备，为学校的公寓区与教学区分别量身定制了完善的解决方案。

　　四川大学学生公寓共14栋楼宇，除了部分楼宇为9个单元外，其余均为8个单元。在每个公寓单元部署DHS-2216D连接各个网络终端，每三个单元作为一组汇聚至DES-3550，然后通过DGS-3312SR进行园区汇聚，进而使用千兆单模光纤接入四川大学骨干网。

　　作为负责数据的汇聚、收敛及分发的网络节点，汇聚层起到了承上启下的关键作用。为此，方案选用全千兆三层交换机DGS-3312SR与二层可堆叠交换机DES-3550作为园区汇聚层与楼道汇聚层的主力设备。

　　DGS-3312SR采用了“虚拟机箱”的创新应用模式，不仅具有媲美机箱式交换机的数据处理、转发能力，而且性价比优势突出，是学校降低网络建设成本、实现经济组网的理想选择。DGS-3312SR还提供了链路聚合、生成树、快速生成树等一系列冗余策略，能够轻松应对网络中出现的任何意外情况。此外，该产品还支持冗余电源，避免了由于某个电源的损坏而导致停机的情况出现，为校园网的持续运行增加了多一层的保护。

　　特别值得一提的是，作为一款采用模块化设计的交换机，DGS-3312SR提供了丰富的端口类型，除了传统的千兆铜缆连接外，DGS-3312SR还支持短、中、远不同距离的光纤接入，便于学校因地制宜，灵活的进行网络布线。在本方案中，由于DGS-3312SR所处的园区位置距离四川大学骨干网和公寓楼道较远，因此采用千兆单模光纤连接，以保证在长距离传输中实现数据的高品质、无损耗转发。

　　在网络管理和安全防护方面，DES-3550应用了业界领先的单一IP管理技术，节省了安装网络管理软件的高额费用，无疑是校园网降低TCO的明智之举。

　　随着木马、蠕虫以及黑客的横行肆虐，当今的网络安全状况令人堪忧。有鉴于此，DES-3550在网络的连接、存取以及控制上提供了一套完整的安全保障措施，包括访问控制列表(ACLs)、802.1x网络访问控制协议、VLAN划分等，不仅全面保证了用户的正常访问，而且还能有效阻断恶意的大流量数据在网络中传播。此外，DES-3550还融合了基于多层(L2,L3,L4)的服务质量（Qos）以及服务类别（Cos）策略，为学生进行在线游戏、视频点播等多媒体网络应用提供极大便利。