神州数码承建西北民大榆中校区校园网案例

来源：天极网作者：出处：巧巧读书 2006-09-26 进入讨论组

　　虽然此次西北民族大学榆中校区校园网工程只是扩容，只涉及汇聚层和接入层设备。但项目范围覆盖整个西北民族大学榆中校区校园，其中有骨干节点1个，各级接入节点就约8000个。因此神州数码网络选择千兆以太网作为校园网骨干技术。

在汇聚层，使用了神州数码网络的IPv6万兆汇聚路由交换机DCRS-5950-28T，该交换机采用硬件ASIC芯片实现IPv4与IPv6双协议栈，可全线速转发IPv4/IPv6的2/3层数据包，在IPv6方面处于业界领先的地位。该款产品支持丰富的IPv6隧道协议，可灵活实现IPv4网络与IPv6网络的互连互通，且支持IPv6版本的RIPng，OSPFv3、BGP4+等动态路由协议，可用于部署大型IPv6网络。

　　在接入层，项目则采用了神州数码网络的可堆叠智能安全接入交换机DCS-3926S，该机是一款可网管L2/L4堆叠交换机，在安全、运营和堆叠等方面上极具特色，适用于教育、政府、大中型企业网络的接入设备。它具有24个10/100Mbps自适应RJ-45端口和2个模块扩展插槽(可选插百兆模块和千兆模块)，可千兆或百兆上联至骨干网。特别在安全性方面，DCS-3926S强大的ACL可以完全过滤“冲击波”、“震荡波”、“红色代码”等病毒，保护核心设备。完全的硬件转发可以在病毒泛滥时使正常数据不受任何影响。DCS-3926S还支持SSH协议，通过SSH服务器和SSH客户端软件之间的密钥交换、身份认证、加密算法的协商机制，在它们之间建立一条安全的信息通道，保证双方交互的信息不能被任何第三方截取和破译，从而最大限度地保证了交换机的配置管理的安全性。

　　此外，鉴于近几年来网络病毒和黑客攻击的泛滥，尤其是类似“冲击波”这样的攻击网络的蠕虫病毒，对网络的影响非常巨大，在网络的防火墙上，项目选用的是神州数码网络的运营商级千兆防火墙DCFW-1800E-G来实现连接INTERNET。DCFW-1800E-G防火墙能够实现动态包过滤、入侵检测、流量管理、地址转换等特性，可以有效防止类似“冲击波”这样的病毒，一方面可以实现共享上网，一方面对于校园网能够实现较高的安全性。学校还可以在防火墙的DMZ端口建立学校自己的WEB、FTP等服务器，对外发布网站，成为学校对外宣传的一个窗口。另外，通过防火墙的VPN功能，只有学校申请一根带固定IP地址的线路，就可以实现移动办公，外出人员只要能上网，就可以通过WINDOWS操作系统自带的VPN拨号拨入到内部网络。

　　神州数码网络利用现有的网络技术及自身产品的优势，进行了合理规划，为西北民族大学榆中校区建设了一个高性能、高安全、易管理、易维护的校园网。而西北民族大学作为国家民族高等学府，在很多方面都走在了全国的前列，这一次校园网的成功扩建又将甘肃各地市学校提供一个较为完善的校园网信息化解决方案的模板。

URl收藏 http://www.qqread.com/erp/25/t211947.html