华为校园网络解决方案

设计原则 校园网 连接了包括教 学楼、办 公楼、实 验 楼、图书馆、学生宿舍楼、教职工生活区等大量 的信息点, 有着学校管理、教育科研、电子教学、 远程教育和互联网的引入以及对外技术交流与 合作服务等大量的业务。因此, 应坚持以下原 则: 高可靠性、先进性、实用性、高性能、标准开 放性、灵活性、可扩展性、可管理性、安全性、兼 容性和经济性。 为实现上述网络设计原则, 在网络设计及 构建中始终应遵循统一标准、统一平台、网络分 层的原则。在网络的构建中, 从整体上可以将 网络划分为 核心层、汇 聚层、接入 层这三个 层 次, 各层之间功能明确, 各司其职。 解决方案 基于以上原则, 充分考虑国内校园网应用 的不同需求, 华为公司提供了针对小型、中型、 大型校园网络的组网方案, 为校园网应用提供 了多种选择。 1、小型校园网组网方案 小型校园网络特点是规模小、用户少、业务 相对简单, 网络功能主要以内部教学、办公管理 为主, 适用于几十台到 200 或 300 台终端的应 用, 提供 10M 或 100M 到桌面。网络结构如图 1 所示。
实施结果
华为校园网解决方案充分考虑了不同环境 和实际需求, 在校园网络建设中受到了学校的 认可。校园网络的应用需求十分复杂, 对网络
解决方案的需求也会有一些差别, 制定网络解 决方案时, 除了按照本文所述的解决方案进行 规划外, 还应参考用户的具体情况与要求。
接入设备选用 Quidway NE16E/ 08E 电信 级骨干路由器, 选用华为公司拥有完全自主知 识产权的网络操作系统 VRP 平台, 采用全分布 式体系结构, 遵循电信设备标准, 具有电信级的 可靠性。
华为 Quidw ay 系列产品支持 统一的网管 平台, 通过华为 Quidview ( Windows NT / 2000/ 98 平 台) 网管软件或者 Im anager N2000 综合 网管平台( Unix 平台) , 可以对全网设备实施从 网元到拓扑、故障等系列特性实现及时、专业的 管理。
ห้องสมุดไป่ตู้
大型校园网在端口密度、处理能力方面有 更高的要求, 而且在网络安全方面要求更严格, 因此, 在大型校园网中一般采用双核心交换机 的冗余结构, 互为备份。在服务器、实验室和多 媒体教室等重要应用作冗余链路, 即使一条线 路因意外情况断掉, 另一条线路立即激活, 保证 网络通畅。
核心层使用一台 Quidw ay S8016 产品作为 网络的中心汇聚层, 通过 GE 链路或者 24/ 48 ! GE 链路集 中来自 S3526/ 3552 汇聚的 上行数 据。同时, S8000 系列支持全光口模块, 可以方 便地实现远程千兆汇聚。
中国电脑教育报/ 2002 年/ 05 月/ 06 日/
华为校园网络解决方案
吴
校园网、城域网、教育资源中心等项目正在 全国各地如火如荼地规划、建设之中。这一情 况告诉了我们一个事实: 未来教育将从传统 课 堂 教育向网上教育发展, 而校园网的建设正是 这一伟大转变的开端。作为国内最大的数据通 信厂家, 华为公司积极投身于国内校园网的建 设中, 力争为校园网的建设贡献自己的一份力 量。
在汇聚层选择 Quidway S3526/ 3552 产品, 提供 24 或 48 个 100M 接入, 同时 2 路或 4 路 千兆上行。它们属于三层交换机, 可以实现二、 三、四层线速转发、三层互通, 同时实现线速的 多层策略过滤, 用以实现极为复杂的 VLAN 业 务隔离、互通控制以及流分类等。
教室、实验室和会议室可以使 用 Quidw ay S2403 接 入, Quidw ay S2403 可 以提 供 22 个 10/ 100M 自适 应端口、100M 电口上 行。在视 频会议室和多媒体教室中使用 Quidw ay S3526 接 入。 通 过 Quidw ay S3526 的 QoS 的 F Q、 CQ、WFQ 策略和 CAR 等功能, 实现对用户的 带宽和流量控制。
对于图书室或教师、学生宿舍区等, 使用一 台 MA5200 作多业务接入平台, 整个网络通过 MA5200 对用户身份进行识 别, 提供了用户管 理、网络安全、流量控制和业务质量保证、用户 认证和授权、用户计费等多种功能, 提供了可运 营、可管理手段, 改变了传统 IP 接入网络应用 模式。S3026 交换机可以替代 MA5200 放置在 同样的网络位置上, 也可以提供基本的用户管
2、中型校园网组网方案 中型校园网具有大量不同规模工作组的接 入、楼层( 楼间) 宽带互联、分部互联、综合服务 环境提供( 邮件系统、文件系统、数据库等等) 、 对外服务提供以及业务隔离等需求, 所以在网 络安全、性能、业务接入能力上都有很高要求。 网络结构如图 2 所示。 核心交换 机产品 选用华 为公司 Quidw ay S8016 多层路 由交换机, 保证了校园 网的高可 靠安全特性, 同时提供极高的性价比。在汇聚 层则选用 Quidw ay S3026/ 3025 产品, S3026 向 下提供百兆( 或者 24 ! 100M ) 接入, 同时 向上 提供千兆链路 上行。其中, S3025 既可以 提供 一条千兆上行链路也可以提供两个 100M 上行 电口; 在 用 户 接 入 层 选 用 Quidw ay S2024/ 2403E 系列接入交换机, 提供百兆到桌面的同 时再以 100M 或者 22 ! 100M 捆绑上行到汇聚 层; 对于远端 的办公节 点, 接入层 的 Quidw ay S2403F 或者 S3025、3026 产品均支持扩展光纤 接口模块, 可以方便地实现远程 FE 光纤互联。 为了减少网络风暴提高网络安全性, 有必 要使用 VLAN( 虚拟私有网) 技术隔离广播, 控 制不同网络用户的互访。中心选用的 Quidw ay S8016 可以提供全线速的二、三、四层交换, 这 样的特性保证了该网络节点处理不 会成为瓶 颈, 又能实现极为复杂的 VLAN 业务隔离、互 通控制以及流分类等。 广域网 的连接 选用 Quidw ay R3680 路 由 器, 采用模块化体系结构, 可以提供 8 个 PCI 插 槽, 支持 9 种接口模块, 可以根据用户组网需要 选配接口模块, 提供灵活多变的组网方案, 并能 适应逐渐成熟的新技术、新业务与新应用。 3、大型校园网组网方案
理功能。 本方案 中通过 Quidw ay R2621 与外部 教
育网 或 互 联 网 连 接, 实 现 远 程 教 学 等 功能。 Quidway R2621 路由器是模块化路由器, 可以 根据用户组网需要选配接口模块, 提供灵活的 解决方案, 可以满足 DDN、帧中继、P ST N、IS DN 等各种组网需求。
网络 中 心 采 用 一 台 高 性 能 的 Quidw ay S3526F/ S5516 全线 速 三层 交 换机, Quidw ay S3526F 是模块化以太网交换机, 可以提供 12 个 100M 固定光口和两个插槽, 每个插槽可以 插入 6 ! 100M 光口或电口模块, 可实现三层互 通、过滤控制、全线速三层转发, 支持线速 QoS 策略。今后可能开展的用户认证等可以在后续 S3526 平台上进行, 选择扩展性良好的设备是 下一步接入层平滑扩容的重要保证。