| 出版日期：2002-05-06 总期号：466 本年期号：16 |
|
 |
华为校园网络解决方案
吴 校园网、城域网、教育资源中心等项目正在全国各地如火如荼地规划、建设之中。这一情况告诉了我们一个事实：未来教育将从传统“课堂”教育向网上教育发展，而校园网的建设正是这一伟大转变的开端。作为国内最大的数据通信厂家，华为公司积极投身于国内校园网的建设中，力争为校园网的建设贡献自己的一份力量。 设计原则 校园网连接了包括教学楼、办公楼、实验楼、图书馆、学生宿舍楼、教职工生活区等大量的信息点，有着学校管理、教育科研、电子教学、远程教育和互联网的引入以及对外技术交流与合作服务等大量的业务。因此，应坚持以下原则：高可靠性、先进性、实用性、高性能、标准开放性、灵活性、可扩展性、可管理性、安全性、兼容性和经济性。 为实现上述网络设计原则，在网络设计及构建中始终应遵循统一标准、统一平台、网络分层的原则。在网络的构建中，从整体上可以将网络划分为核心层、汇聚层、接入层这三个层次，各层之间功能明确，各司其职。 解决方案 基于以上原则，充分考虑国内校园网应用的不同需求，华为公司提供了针对小型、中型、大型校园网络的组网方案，为校园网应用提供了多种选择。 1、小型校园网组网方案 小型校园网络特点是规模小、用户少、业务相对简单，网络功能主要以内部教学、办公管理为主，适用于几十台到200或300台终端的应用，提供10M或100M到桌面。网络结构如图1所示。 网络中心采用一台高性能的Quidway S3526F/ S5516全线速三层交换机，Quidway S3526F是模块化以太网交换机，可以提供12个100M固定光口和两个插槽，每个插槽可以插入6×100M光口或电口模块，可实现三层互通、过滤控制、全线速三层转发，支持线速QoS策略。今后可能开展的用户认证等可以在后续S3526平台上进行，选择扩展性良好的设备是下一步接入层平滑扩容的重要保证。 教室、实验室和会议室可以使用Quidway S2403接入，Quidway S2403可以提供22个10/100M自适应端口、100M电口上行。在视频会议室和多媒体教室中使用Quidway S3526接入。通过Quidway S3526的QoS的FQ、CQ、WFQ策略和CAR等功能，实现对用户的带宽和流量控制。 
图1 对于图书室或教师、学生宿舍区等，使用一台MA5200作多业务接入平台，整个网络通过MA5200对用户身份进行识别，提供了用户管理、网络安全、流量控制和业务质量保证、用户认证和授权、用户计费等多种功能，提供了可运营、可管理手段，改变了传统IP接入网络应用模式。S3026交换机可以替代MA5200放置在同样的网络位置上，也可以提供基本的用户管理功能。 本方案中通过Quidway R2621与外部教育网或互联网连接，实现远程教学等功能。Quidway R2621路由器是模块化路由器，可以根据用户组网需要选配接口模块，提供灵活的解决方案，可以满足DDN、帧中继、PSTN、ISDN等各种组网需求。 2、中型校园网组网方案 中型校园网具有大量不同规模工作组的接入、楼层（楼间）宽带互联、分部互联、综合服务环境提供（邮件系统、文件系统、数据库等等）、对外服务提供以及业务隔离等需求，所以在网络安全、性能、业务接入能力上都有很高要求。网络结构如图2所示。 
图2 核心交换机产品选用华为公司Quidway S8016多层路由交换机，保证了校园网的高可靠安全特性， 同时提供极高的性价比。在汇聚层则选用Quidway S3026/3025产品，S3026向下提供百兆（或者24×100M）接入，同时向上提供千兆链路上行。其中，S3025既可以提供一条千兆上行链路也可以提供两个100M上行电口；在用户接入层选用Quidway S2024/2403E系列接入交换机，提供百兆到桌面的同时再以100M或者22×100M捆绑上行到汇聚层；对于远端的办公节点，接入层的Quidway S2403F或者S3025、3026产品均支持扩展光纤接口模块，可以方便地实现远程FE光纤互联。 为了减少网络风暴提高网络安全性，有必要使用VLAN（虚拟私有网）技术隔离广播，控制不同网络用户的互访。中心选用的Quidway S8016可以提供全线速的二、三、四层交换，这样的特性保证了该网络节点处理不会成为瓶颈，又能实现极为复杂的VLAN业务隔离、互通控制以及流分类等。 广域网的连接选用Quidway R3680路由器，采用模块化体系结构，可以提供8个PCI插槽，支持9种接口模块，可以根据用户组网需要选配接口模块，提供灵活多变的组网方案，并能适应逐渐成熟的新技术、新业务与新应用。 3、大型校园网组网方案 大型校园网在端口密度、处理能力方面有更高的要求，而且在网络安全方面要求更严格，因此，在大型校园网中一般采用双核心交换机的冗余结构，互为备份。在服务器、实验室和多媒体教室等重要应用作冗余链路，即使一条线路因意外情况断掉，另一条线路立即激活，保证网络通畅。 核心层使用一台Quidway S8016产品作为网络的中心汇聚层，通过GE链路或者24/48×GE链路集中来自S3526/3552汇聚的上行数据。同时，S8000系列支持全光口模块，可以方便地实现远程千兆汇聚。 在汇聚层选择Quidway S3526/3552产品，提供24或48个100M接入，同时2路或4路千兆上行。它们属于三层交换机，可以实现二、三、四层线速转发、三层互通，同时实现线速的多层策略过滤，用以实现极为复杂的VLAN业务隔离、互通控制以及流分类等。 接入设备选用Quidway NE16E/08E电信级骨干路由器，选用华为公司拥有完全自主知识产权的网络操作系统VRP平台，采用全分布式体系结构，遵循电信设备标准，具有电信级的可靠性。 华为Quidway系列产品支持统一的网管平台，通过华为Quidview（Windows NT/2000/98平台）网管软件或者Imanager N2000综合网管平台（Unix平台），可以对全网设备实施从网元到拓扑、故障等系列特性实现及时、专业的管理。 实施结果 华为校园网解决方案充分考虑了不同环境和实际需求，在校园网络建设中受到了学校的认可。校园网络的应用需求十分复杂，对网络解决方案的需求也会有一些差别，制定网络解决方案时，除了按照本文所述的解决方案进行规划外，还应参考用户的具体情况与要求。 |
||||||||||||||||||||||
