ccidnet????

出版日期:2003-11-24 总期号:1269 本年期号:88

本期导读
要闻综合
中国信息化
网络与通信
软件与服务
产品与应用
渠道与市场
中国信息安全
华东专刊
华南专刊
西北专刊
东北专刊
西南专刊
高校校园网解决方案




  教育信息化现状


  目前国内教育界主要分为高等教育、公众教育、基础教育三大块,三个部分的建设应用情况不尽相同。同方网络对于每一个部分都提出了有针对性的解决方案,为加速教育界信息化助一臂之力。


  高校校园网


  高校校园网建设中面临的问题有如下几个方面:

  (1)网络管理、维护的困难:1、课堂教学逐步走向网络化、学生在线学习、娱乐时间增加;2、校园网网络大、业务多、故障问题定位复杂,网络的安全性差、管理难度大;3、老师既要负责日常教学,还要做网络的日常维护。

  (2)网络业务容量及资源调配的困难:1、学生发起的大量数据转移;2、网上视频点播、广播、大量的多媒体通讯,需要QoS支持;3、如何有效合理对教育网络带宽的调度和分配,满足:教育网络多媒体教学和远程教学、图书馆访问系统、视频会议、ePhone等等应用。

  (3)网络安全、统计等运营问题:1、用户水平高、网络资源需求广、不能全部免费、缺乏用户认证、授权、计费体系;2、安全认证以IP地址为主,存在有意和无意的攻击;3、用静态IP和PROXY服务器管理问题。





  高校校园网解决方案


  针对校园网的业务需求和建网中所面临的问题,同方网络公司提出了自己有特色的解决方案。

  解决方案特点:

  1、智能:在网络的核心和汇聚层提供的TFS9000系列接入层智能网交换机可以智能识别应用业务流,按照全网策略赋予各种应用业务不同的优先级,提供二层的802.1P优先级、三层的DiffServer TOS字段的DSCP标记,完成全网端到端的QoS保证。

  2、高安全:同方的接入层TFS7000系列智能型交换机支持端口+MAC地址绑定技术;支持802.1X基于用户身份的认证;支持SSL、SSH、TACACS+等安全认证技术,可以对于WEB管理进行加密,大大提高了交换机网管的安全性。

  3、高性能:同方推出的全系列以太网交换机都支持线速无阻塞交换。对于大用户量和大数据量的教育网来说,这一点尤其重要。

  4、多业务:支持多媒体应用,包括视频点播、视频会议、远程教育等。可以对这些业务进行差别服务,提供端到端的QoS保障。


  高校宽带网


  高校宽带网建设中面临的问题有如下几个方面:

  (1)网络管理、维护问题:由于校园宽带接入用户数量巨大而且非常集中,流动性又比较强,所以无论从用户管理、设备管理、计费管理都具有很大的困难。

  (2)网络安全问题:1、以太网固有的一些特性导致了以太网接入的安全问题;2、在校学生计算机水平高而且时间充裕,本身对网络就有很大的潜在威胁;3、学校具备的Internet、CERNET、校内三种资源的选择性对网络安全管理提出了挑战,如何处理访问的灵活性和安全性之间的平衡是每个学校网管需要考虑的问题。

  (3)计费问题:如何既保证Internet、CERNET、校内三种资源访问的便利性又保证准确计费,是目前高校宽带网面临的普遍问题。


  清华同方高校宽带网解决方案


  同方网络依靠着宽带网的建设经验和自己对宽带IP网独到的理解,推出了高校园区宽带以太网接入解决方案,倾力打造安全的高校宽带接入网。

  解决方案特点:

  除具备了高校校园网相应的易管理、高安全等特点之外,同方针对高校宽带网推出的解决方案还具备以下特点:

  1、运营:TFS7000E+系列、TFS6224E支持带宽控制,全面的控制每一个用户的带宽,保证关键应用的带宽,提高带宽资源利用率,这一点对学校宽带接入中如何提高带宽利用率尤其重要;

  2、接入安全:同方TFS7000E+系列、TFS5000Ei系列接入交换机提供的灵活端口密度、端口物理隔离等接入特性保证了高校大量用户接入的灵活性和安全性;

  3、计费灵活:TFS7000E+通过802.1x认证中采用不同用户名后缀结合DHCP方式实现校园网、CERNET、Internet访问不同的收费策略。通过和专用计费软件的配合可以提供基于时长、带宽、流量等计费手段,提供灵活的计费策略。

  方案特点:

  1、业界一流的骨干级交换机交叉背板交换,分布式二/三/四层处理,无阻塞交换架构,保证全网全线速10/100M接入用户桌面;

  2、服务器可选择接入100Base-TX、1000Base-SX、1000Base-T;

  3、骨干交换机提供线速三层交换,接入层交换机线速二层交换保证全网无阻塞性能;

  4、支持1000M上联模块,能够根据业务流量的需要采用Trunk功能;

  5、支持高速端口聚合,具有链路冗余和负载均衡的能力;

  6、高智能,支持二/三/四层线速交换,提供端到端的QoS的保证;

  7、高安全,802.1X基于用户身份的认证;

  8、网管简单,可选的Web、CLI管理。