一、校園網(wǎng)背景分析
校園網(wǎng)是學校發(fā)展的重要基礎(chǔ)設(shè)施，是提高學校教學和科研水平不可缺少的支撐環(huán)境。校園網(wǎng)一方面它為學校提供各種本地網(wǎng)絡(luò)應(yīng)用，另一方面它是溝通學校校園網(wǎng)內(nèi)外部網(wǎng)絡(luò)的橋梁。目前校園網(wǎng)有以下幾個顯著特點：
1、高速的局域網(wǎng)連接――校園網(wǎng)的核心為面向校園內(nèi)部師生的網(wǎng)絡(luò)，因此園區(qū)局域網(wǎng)是該系統(tǒng)的建設(shè)重點，并且網(wǎng)絡(luò)信息中包含大量多媒體信息，故大容量、高速率的數(shù)據(jù)傳輸是網(wǎng)絡(luò)的一項基本要求；
2、信息結(jié)構(gòu)多樣化――校園網(wǎng)應(yīng)用分為電子教學(多媒體教室、電子圖書館等)、辦公管理和遠程通訊(遠程教學、互聯(lián)網(wǎng)接入、FTP服務(wù)、聯(lián)網(wǎng)游戲等)三大部分內(nèi)容。數(shù)據(jù)類型復(fù)雜，不同類型數(shù)據(jù)對網(wǎng)絡(luò)傳輸有不同的質(zhì)量需求；
3、安全可靠――校園網(wǎng)中同樣有大量關(guān)于教學和檔案管理的重要數(shù)據(jù)，不論是被損壞、丟失還是被竊取，都將帶來極大的損失；
4、操作方便，易于管理――校園網(wǎng)面積大、接入復(fù)雜，網(wǎng)絡(luò)維護必須方便快捷，設(shè)備網(wǎng)管性強，方便網(wǎng)絡(luò)故障排除。
5、認證計費――學校對學生上網(wǎng)必須進行有效的控制和計費策略，保證網(wǎng)絡(luò)的利用率。
校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)從結(jié)構(gòu)層次上分為核心層、匯聚層和接入層；從功能上基本可分為校園網(wǎng)絡(luò)中心、教學子網(wǎng)、辦公子網(wǎng)、宿舍區(qū)子網(wǎng)、圖書館子網(wǎng)等。根據(jù)校園網(wǎng)用戶數(shù)量的多少和網(wǎng)絡(luò)應(yīng)用的情況，可以分為大型校園網(wǎng)、中型校園網(wǎng)、小型校園網(wǎng)三種。
基于上述校園網(wǎng)的特點，我們在設(shè)計校園網(wǎng)絡(luò)時必須充分考慮網(wǎng)絡(luò)的先進性、標準化和開放性、可靠性和可用性、靈活性和兼容性、實用性和經(jīng)濟性、安全性和保密性、擴展性和網(wǎng)絡(luò)的靈活性等特性，充分利用有限的投資，建設(shè)一個性價比比較高的綜合性網(wǎng)絡(luò)。
烽火網(wǎng)絡(luò)綜合考慮校園網(wǎng)特點，推出了一套高帶寬、高效率、宜擴容、高經(jīng)濟性的校園網(wǎng)解決方案。
二、網(wǎng)絡(luò)解決方案
1、大型校園網(wǎng)解決方案
大型校園網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜、用戶數(shù)量龐大、網(wǎng)絡(luò)應(yīng)用繁多且流量大，網(wǎng)絡(luò)的通信系統(tǒng)大量涉及校際互連、網(wǎng)際互連等。對于如此復(fù)雜的網(wǎng)絡(luò)，必須充分考慮網(wǎng)絡(luò)的容量、網(wǎng)絡(luò)的安全性、冗余性和網(wǎng)絡(luò)的擴展性。因此烽火網(wǎng)絡(luò)采用層次化網(wǎng)絡(luò)拓撲結(jié)構(gòu)，如圖1所示：
核心層采用兩臺F-engine E600高性能萬兆核心路由交換機，雙核心結(jié)構(gòu)互相分擔網(wǎng)絡(luò)流量，互為備份，之間采用萬兆鏈路，保障了網(wǎng)絡(luò)核心的可靠性和冗余性，為整個校園網(wǎng)提供高速路由和數(shù)據(jù)轉(zhuǎn)發(fā)。校園網(wǎng)內(nèi)部服務(wù)器群以及網(wǎng)管PC通過千兆端口與E600千兆模塊高速連接。
匯聚層采用三層交換機F-engine S3500/S4603的GE端口與核心E600相連，提供1000M主干鏈路，之間可以互為備份，當一臺設(shè)備出現(xiàn)故障時，網(wǎng)絡(luò)流量可以從另一臺設(shè)備轉(zhuǎn)發(fā)。S3500/S4603提供高密度快速以太網(wǎng)和千兆以太網(wǎng)接口；支持完備和豐富的二/三層協(xié)議，等級服務(wù)、流處理、QoS保證機制以及強大的業(yè)務(wù)處理和認證計費等應(yīng)用服務(wù)，適應(yīng)各種復(fù)雜網(wǎng)絡(luò)的應(yīng)用要求。
在用戶接入層網(wǎng)絡(luò)設(shè)計上，烽火網(wǎng)絡(luò)采用F-engine M8000多業(yè)務(wù)分組平臺和F-engine S2000M/ S2205A二層交換機，采用最新ESR技術(shù)進行環(huán)網(wǎng)設(shè)計，如圖1在接入層通過ESR環(huán)網(wǎng)可以把地理位置相當比較集中，用戶接入量比較多的接入點組成一個100M或1000M ESR環(huán)。
整個校園網(wǎng)絡(luò)做到了100Mbps到桌面，1000Mbps鏈路到主干、10000Mbps鏈路到核心。用戶端采用ESR環(huán)網(wǎng)做保護，匯聚層采用雙機雙鏈路做保護，核心采用雙機做備份和流量分擔；是一個高可靠、高容量的校園網(wǎng)解決方案。
校園網(wǎng)是學校發(fā)展的重要基礎(chǔ)設(shè)施，是提高學校教學和科研水平不可缺少的支撐環(huán)境。校園網(wǎng)一方面它為學校提供各種本地網(wǎng)絡(luò)應(yīng)用，另一方面它是溝通學校校園網(wǎng)內(nèi)外部網(wǎng)絡(luò)的橋梁。目前校園網(wǎng)有以下幾個顯著特點：
1、高速的局域網(wǎng)連接――校園網(wǎng)的核心為面向校園內(nèi)部師生的網(wǎng)絡(luò)，因此園區(qū)局域網(wǎng)是該系統(tǒng)的建設(shè)重點，并且網(wǎng)絡(luò)信息中包含大量多媒體信息，故大容量、高速率的數(shù)據(jù)傳輸是網(wǎng)絡(luò)的一項基本要求；
2、信息結(jié)構(gòu)多樣化――校園網(wǎng)應(yīng)用分為電子教學(多媒體教室、電子圖書館等)、辦公管理和遠程通訊(遠程教學、互聯(lián)網(wǎng)接入、FTP服務(wù)、聯(lián)網(wǎng)游戲等)三大部分內(nèi)容。數(shù)據(jù)類型復(fù)雜，不同類型數(shù)據(jù)對網(wǎng)絡(luò)傳輸有不同的質(zhì)量需求；
3、安全可靠――校園網(wǎng)中同樣有大量關(guān)于教學和檔案管理的重要數(shù)據(jù)，不論是被損壞、丟失還是被竊取，都將帶來極大的損失；
4、操作方便，易于管理――校園網(wǎng)面積大、接入復(fù)雜，網(wǎng)絡(luò)維護必須方便快捷，設(shè)備網(wǎng)管性強，方便網(wǎng)絡(luò)故障排除。
5、認證計費――學校對學生上網(wǎng)必須進行有效的控制和計費策略，保證網(wǎng)絡(luò)的利用率。
校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)從結(jié)構(gòu)層次上分為核心層、匯聚層和接入層；從功能上基本可分為校園網(wǎng)絡(luò)中心、教學子網(wǎng)、辦公子網(wǎng)、宿舍區(qū)子網(wǎng)、圖書館子網(wǎng)等。根據(jù)校園網(wǎng)用戶數(shù)量的多少和網(wǎng)絡(luò)應(yīng)用的情況，可以分為大型校園網(wǎng)、中型校園網(wǎng)、小型校園網(wǎng)三種。
基于上述校園網(wǎng)的特點，我們在設(shè)計校園網(wǎng)絡(luò)時必須充分考慮網(wǎng)絡(luò)的先進性、標準化和開放性、可靠性和可用性、靈活性和兼容性、實用性和經(jīng)濟性、安全性和保密性、擴展性和網(wǎng)絡(luò)的靈活性等特性，充分利用有限的投資，建設(shè)一個性價比比較高的綜合性網(wǎng)絡(luò)。
烽火網(wǎng)絡(luò)綜合考慮校園網(wǎng)特點，推出了一套高帶寬、高效率、宜擴容、高經(jīng)濟性的校園網(wǎng)解決方案。
二、網(wǎng)絡(luò)解決方案
1、大型校園網(wǎng)解決方案
大型校園網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜、用戶數(shù)量龐大、網(wǎng)絡(luò)應(yīng)用繁多且流量大，網(wǎng)絡(luò)的通信系統(tǒng)大量涉及校際互連、網(wǎng)際互連等。對于如此復(fù)雜的網(wǎng)絡(luò)，必須充分考慮網(wǎng)絡(luò)的容量、網(wǎng)絡(luò)的安全性、冗余性和網(wǎng)絡(luò)的擴展性。因此烽火網(wǎng)絡(luò)采用層次化網(wǎng)絡(luò)拓撲結(jié)構(gòu)，如圖1所示：
核心層采用兩臺F-engine E600高性能萬兆核心路由交換機，雙核心結(jié)構(gòu)互相分擔網(wǎng)絡(luò)流量，互為備份，之間采用萬兆鏈路，保障了網(wǎng)絡(luò)核心的可靠性和冗余性，為整個校園網(wǎng)提供高速路由和數(shù)據(jù)轉(zhuǎn)發(fā)。校園網(wǎng)內(nèi)部服務(wù)器群以及網(wǎng)管PC通過千兆端口與E600千兆模塊高速連接。
匯聚層采用三層交換機F-engine S3500/S4603的GE端口與核心E600相連，提供1000M主干鏈路，之間可以互為備份，當一臺設(shè)備出現(xiàn)故障時，網(wǎng)絡(luò)流量可以從另一臺設(shè)備轉(zhuǎn)發(fā)。S3500/S4603提供高密度快速以太網(wǎng)和千兆以太網(wǎng)接口；支持完備和豐富的二/三層協(xié)議，等級服務(wù)、流處理、QoS保證機制以及強大的業(yè)務(wù)處理和認證計費等應(yīng)用服務(wù)，適應(yīng)各種復(fù)雜網(wǎng)絡(luò)的應(yīng)用要求。
在用戶接入層網(wǎng)絡(luò)設(shè)計上，烽火網(wǎng)絡(luò)采用F-engine M8000多業(yè)務(wù)分組平臺和F-engine S2000M/ S2205A二層交換機，采用最新ESR技術(shù)進行環(huán)網(wǎng)設(shè)計，如圖1在接入層通過ESR環(huán)網(wǎng)可以把地理位置相當比較集中，用戶接入量比較多的接入點組成一個100M或1000M ESR環(huán)。
整個校園網(wǎng)絡(luò)做到了100Mbps到桌面，1000Mbps鏈路到主干、10000Mbps鏈路到核心。用戶端采用ESR環(huán)網(wǎng)做保護，匯聚層采用雙機雙鏈路做保護，核心采用雙機做備份和流量分擔；是一個高可靠、高容量的校園網(wǎng)解決方案。