“万兆+SAM”：演绎国防科技大学校园网

来源：慧聪作者：出处：巧巧读书 2006-05-24 进入讨论组

　　六位一体：校园网智能翱翔

　　国防科技大学此次校园网改造，建成了国内领先的集高效、安全、稳定、灵活、可控、易管理于一体的智能型万兆校园网：

　　高效：锐捷网络采用RG-S6810E新一代多业务万兆核心路由交换机，整机可支持32个万兆端口的线速转发。

　　安全：锐捷网络SAM系统与安全交换机结合，采用OPTION82的功能能够全程动态自动绑定用户的IP+MAC和交换机端口，确保用户访问网络时身份唯一；根据不同用户设定了不同的访问权限；用户在访问内网资源时不需要认证，访问外网必须认证；能够有效记录用户的上网行为，做到事后审计等，确保了信息的安全。

　　稳定可靠：核心交换机除了具有引擎冗余、电源冗余、模块可热拔插之外，还具有SPOH、LPM+HDR以及三平面分离技术，确保核心交换机的稳定性。其中，SPOH技术确保用户在开启大量ACL时，核心交换机性能基本不受影响，依然提供线速转发的能力；三平面分离技术确保核心交换机在出现死机的情况下，网管员依然可以远程登陆交换机查看导致死机的原因，对设备进行管理和维护。

　　可控:在汇聚层对用户进行身份认证，确保对全网用户进行有效控制。

　　易管理：不论用户采用动态获得IP还是静态指定IP，该方案都能够有效解决用户IP地址冲突问题，减少网络管理员的维护工作量。针对办公区的特点，在基于802.1x认证技术的前提下，可让用户免手动安装客户端软件，减少了客户端的麻烦和管理员的维护工作量。

　　改建后的国防科技大学新一代万兆校园网不仅在充分支持现有业务(视频、语音和数据)的基础上，实现了对IPv6和MPLS、load balancing、NAT、VPN、Firewall、web cache redirect等各种功能的扩展支持，很好地满足了学校现有和未来的需求，而且在启用策略路由功能后，各核心交换机的CPU利用率均小于3％。新建成的校园网络在稳定性、安全性、可运营管理等各方面都充分满足了学校的需要，为国防科学技术大学信息化建设的发展演绎了精彩的一页。

图文结合：http://www.qqread.com/net-case/f503113081.html 更多内容请看校园网专题、数字化校园网解决方案、校园网设计专题专题，或进入讨论组讨论。