D-Link高端路由器在宁波理工学院校园网中的应用

来源：作者：出处：巧巧读书 2006-06-05 进入讨论组

高校教育信息化建设早于90年代中期就开始，随着网络技术的层出不穷，新应用逐步普及，而高校的业务需求也在逐步增长，因此网络升级、扩容问题提到了重要日程上来。

浙江大学所属宁波理工学院校园网络作为最早一批建设的高校校园网，随着业务需求的增长，原有网络的业务负载能力已经无法承受，对原有校园网络改造和升级已经迫在眉睫，建立一个高带宽、高可靠性校园网络成为必要。

    需求分析：

    改造之前，宁波校园网络主要应用于校内信息系统，包括网上教学、视频点播、校内信息发布、学生教员上网浏览等应用，随着信息化的进步，原有网络系统已经不能满足需要，主要存在下面几个问题：

    1、从目前业务需求增涨情况来看，已经超出原有的网络负载能力。在网络应用中，内网用户通常采用私有IP地址，对公网的访问需要NAT实现，但由于用户量大幅增加，原有的核心设备负载过大，时常出现死机等故障，严重影响用户使用；

    2、随着高校扩招，学生增加，同时学生对信息化的需求也与日俱增，学生宿舍用户急速增长，为了便于管理，新的网络要具有MAC与IP地址捆绑功能；

    3、在安全性方面，校园网内应用较多，办公网、信息系统等需要很高的安全性，因此要求网络具有用户控制功能，如流量限制、ACL功能等；

    4、随着学校多业务的发展，校园网的应用越来越复杂，因此要求核心设备支持多协议。

    通过以上的业务分析，浙江大学宁波理工学院通过对方案进行详细地考证，结合校园网络应用的实际情况，最终选定国际网络设备及方案提供商D-Link担当此次网络项目的改建。

    方案设计：

    针对以上问题，D-Link采用教育城域网解决方案针对浙江大学宁波理工学院校园网络核心进行改造，以满足多业务、可扩展的网络需求。在方案中，采用D-Link DES-8100城域网汇聚交换式路由器替代原有设备，作为网络核心。DES-8100可提供120个百兆接口、15个千兆接口，可汇聚TDM或以太网传输，并通过POS、ATM或万兆以太网上连至城域网核心层。在网络下端，通过网络接口可分别连接学生宿舍网络、教员办公网、学校信息系统等。学生宿舍全部分配私有IP地址，由于DES-8100具有NAT功能，因此部署一台设备就可满足所有宿舍的网络需求，并且还简化了网络设置，达到了一箭双雕的效果。

    对于一些核心部门，如办公网、教学系统、网站系统等，对安全性能要求较高，在实际方案设计中，D-Link通过在DES-8100上面配置ACL访问控制列表就可以轻松实现网络的安全管理。

    方案特点：

    由于采用了高性能的高端路由器担当网络核心设备，从而为网络的可靠性、稳定性、安全性以及多业务能力提供了保障，整个方案有如下特点：

    安全方面，DES-8100是一款高性能路由器，能够在高负荷时提供NAT服务，有效地实现IP地址转换，支持大量用户同时使用。同时，网络改造后具备了访问控制功能，通过DES-8100的ACL的配置，可以很好地保证教员办公网、网上教学、网站等系统的安全性，阻隔各种网络攻击。

    在稳定性和可靠性方面，新网络实现了带宽管理功能。DES-8100具有强大的带宽管理功能，提供2层、3层、4层的速率限制，可以针对不同IP地址、交换机端口、应用协议来分配带宽。在此方案中，对学生宿舍网络进行了带宽限制，保证了办公网和其他系统的正常使用。DES-8100路由器具有2层交换机的特性，支持多种模式的VLAN及802.1Q协议，该设备集2层、3层功能于一体，并且具有高密度端口，在校园网环境里体现出极大的优势。

    此外，新的网络实现了线速应用控制，包括速率限制、优先级、重定向和负载均衡线速，满足了高宽带的需求。DES-8100采用先进的ASIC芯片，完全由硬件实现NAT、ACL、速率限制等功能，因此在实现上述功能的同时，不会增加中央处理器的负载，完全可以保证数据的线速转发。同时新网络建立了流量分类、用户识别和相应的应用记帐，而且不损害性能，满足服务级别，保证协议(SLA)的界定，满足多业务的需求，从而使业务管理和网络维护变得更加简单、轻松。

    目前该网络已经投入运行，据宁波理工学院反映：“由于采用了城域网的构建方式进行校园网络改建，新的网络具备了多业务的服务支持能力，可以充分满足了网上教学、视频点播、校内信息发布、学生教员上网浏览等应用需求；同时高性能的设计，考虑了未来网络的升级和扩容，可以完全满足未来业务的增长需要。整体看来，整个网络在安全性、稳定性、可靠性方面都有值得称道的表现。”

浏览URL http://www.qqread.com/network-special/q415122181.html