来源:中国电子政务网 更新时间:2012-04-15
建设背景随着社会信息化程度的日益深入，传统的教育行业正在经历着巨大的变革与挑战，多媒体课件、远程教学、网络图书馆等现代化教学手段，为教育行业实现再次飞跃提供了新的思路和发展方向。作为校园管理系统与现代化教学的支撑平台，网络基础设施建设将在推动教育信息化进程中发挥重要作用。
作为全力支持高校信息化工程的重要力量，国际著名网络设备和解决方案提供商D-Link针对校园网络特点和未来发展趋势，量身定做了一系列全方位、多层次的解决方案，充分体现出D-Link在教育行业出色的网络整合能力和雄厚的技术实力。
需求分析
中国青年职业技术学院校园网是该院信息化工程的基础，是为学校广大师生提供教学、研究和综合信息服务的宽带多媒体网络，应该具备教学（科研）、管理和通讯三大功能。D-Link凭借其多年积累的校园网组网经验，为中国青年职业技术学院设计的具有“定制化”特色的校园网解决方案，成为该院信息化工程建设的重要支撑。
通常情况下，一套完整的校园网包括多媒体网络教室、图书馆、宿舍楼、实验楼、教学楼和办公楼等，信息点密集。广阔的网络覆盖区域和庞大的接入数量需要强劲的网络核心以提供充沛动力。此外，由于网络融合趋势日益明显，加之校园网络流量巨大且分布时段不均，需要网络系统提供充足的带宽，并能保证优越的稳定性。
对于成长迅速的中国青年职业技术学院而言，规划网络时要充分考虑到学校未来的发展，因此网络设备及网络结构的扩展性和升级能力不容忽视。另外，学校管理系统中保存了大量试题、教学资料、学生档案和成绩等重要的保密数据，而且学生的求知欲和探索欲很强，网络时常会遭到学生黑客的袭击，如果学校接入了Internet，则还可能遭到外部黑客的恶意攻击，给教学和科研造成损失。总而言之，网络的安全性至关重要。
为了提高校园网络整体的运营能力和使用效果，认证计费系统、智能管理以及QoS服务质量必不可少。考虑到学校实际规模和对成本控制的要求，适宜选择经济高效的网络结构和拥有较高“性价比”的网络设备，同时应结合现在及今后的应用需求，不要因一味追求功能齐全而做无谓的投入，以达到“经济组网，高效用网”的目的。
另外，应用广泛的产品通常技术和工艺上比较成熟，质量比较稳定，而且维修服务体系也比较完善，从而能够为网络系统提供有力保障。
网络结构
在仔细分析中国青年职业技术学院特殊的网络特点和应用需求之后，D-Link充分整合自身产品线，结合多年来在教育行业丰富的组网经验，采用更加高效、经济的二层网络架构。网络拓扑图如下：
方案中，D-Link采用高性能的电信级万兆上连交换机DES-6500担当网络骨干。作为一款核心交换设备，DES-6500具备卓越的数据转发能力，352G超大背板容量使得DES-6500所有端口均具备全线速交换能力，从根本上消除了网络拥挤的问题，保证了校园内部之间交互通信畅通无阻，从而轻松实现各种网络应用的统一承载。不仅如此，DES-6500提供了万兆上连端口，实现了同上级教育系统骨干网的高速通信。同时，对RIP, OSPF, IPX-RIP, Apple Talk Routing等路由协议的全面支持，保证了校园网之间的互连互通。
网络设备的稳定可靠是网络应用系统正常运行的保证，由于师生上网时间相对集中，致使校园网某些时段网络流量巨大，这对于支撑整个网络构架的核心层是一个巨大考验。为此，DES-6500提供了丰富的冗余策略。例如，DES-6500具有电源冗余特性，避免了由于某个电源损坏而导致停机的情况出现。同时，该设备还采用可热插拔的模块化设计，管理人员能够在不干扰网络正常通信的情况下随时替换故障元件，此外，包括VRRP、生成树、链路聚合等一系列实用冗余功能，帮助用户轻松应对网络运行中出现的任何意外，有力的保障了校园网络稳定运行。
为了确保校园网络安全，保障学校教务系统和重要数据免遭非法侵害，DES-6500提供了多重的安全策略，包括基于802.1Q标准的VLAN动态划分，用于控制网络流量的 IP过滤功能等等，并全面支持802.1x安全认证标准，为学校带来全方位、多层次的安全保护。
接入层肩负着连接所有网络终端的重任，其品质的优劣直接影响到网络的使用质量，D-Link DES-3526可堆叠交换机是接入层交换设备的理想选择。高密度的24端口设置，最高达32台的设备堆叠，使得DES-3526的扩展优势十分突出，能够为校园庞大的网络用户提供充裕的网络端口。领先的虚拟堆叠技术实现了“随需应变”，不同学校可以根据各自的实际规模确定堆叠数目，并可以随着接入终端的增加进行灵活扩充，以做到物尽其用，从而有效避免了过度投资和重复建设，非常适用于发展迅速的校园网络。
为了提高校园网络运营效率，DES-3526特别引入了802.1x安全认证标准，结合D-Link自主研发的具备强大功能的全中文认证管理软件D-Vision，形成了一套完善的综合安全认证计费管理系统，从而实现对接入用户的精确管理。同时，面对数量众多的网络接入终端，DES-3526采用了SIM单一IP管理技术实现集群管理，不仅节约IP地址，而且提供了一种图形化、批处理化的集中管理模式，有利于管理人员对堆叠组进行集中控制，简化了网络部署和管理流程。
DES-3526提供基于多层的服务质量QoS ，为视频、音频等对时延敏感的数据提供了充沛的网络带宽和极佳的传输速率，全面保证多媒体课件制作、多媒体教学、电子阅览等应用得以顺利开展。
在接入层，考虑到今后学生机房升级及试验的需要，该方案还采用了在其中一个学生机房放置一台DES-3526、其余接入点使用D-Link DES-1048的设计方式。DES-1048是一款为工作组设计的高端口密度不可网管交换机，具有48个10/100M自适应端口，可连接另外的局域网交换机、集线器，或直接与最终用户连接,从而缩短响应时间和满足繁重负荷的需求。该设计使得在优化网络结构的同时，降低了校园网络建设成本，一举两得。
方案特点
1.方案采用了经济、高效的二层网络结构，将汇聚层和接入层合并为一层，实现了边缘到核心的直接通信，提高了网络传输速度和运行质量，优化网络布局的同时降低了网络建设成本。
2.网络核心采用DES-6500高性能的万兆交换机，保证网络系统在任何情况下都能够保持高速、持续、稳定运行，丰富的网络接口类型不仅能够实现与教育网的远程连接，而且满足了校园师生多元化的网络应用需求。
3.无论是核心层交换机DES-6500、边缘层交换机DES-3526，还是接入点交换机DES-1048，均具备突出的“性价比”优势，是学校实现经济组网的理想选择。
4.边缘层设备DES-3526具有出色的扩展能力，可实现按需堆叠，为发展迅速的校园网络提供了广阔的升级空间，避免了重复建设，从而有效保护用户投资。
5.方案引入了802.1x安全认证标准，结合D-Vision综合网管系统和领先的单一IP管理技术，形成了一套完善的综合安全认证计费管理系统，从而实现对接入用户的精确、智能管理。
6.丰富的QoS策略保障音频、视频等对时延敏感的网络数据得以及时、准确转发，为校园师生多媒体课件制作、多媒体教学、电子阅览等网络应用提供了充沛的网络带宽和最佳的网络速率。
综观整套方案，D-Link立足中国青年职业技术学院网络系统进行全盘统筹规划，在充分把握校园网的实际应用需求的基础上，为用户提供了集扩展性、稳定性、智能管理性于一身的定制化解决方案，全面满足了多媒体课件、远程教学、网络图书馆等现代化教学手段的开展，大大提升了学校教学质量和学术水平，有力的推动了学校信息化工程的深入。此方案的成功实施再次验证了D-Link在教育行业的强大技术实力和全案整合能力，也为众多教育单位建设高品质网络提供了重要参考。