安徽水利水電職業(yè)技術(shù)學(xué)院始建于195年，是全國100所和安徽省3所國家示范性高職院校之一。學(xué)院坐落于安徽省省會合肥，交通便利，環(huán)境優(yōu)美。

校內(nèi)設(shè)有九大實訓(xùn)中心，擁有實踐性教學(xué)所必須的各類實驗室、實訓(xùn)室、實習(xí)工廠等130個，校外固定實習(xí)實訓(xùn)基地近400個。學(xué)院建有先進(jìn)的智慧校園和交互式多媒體教學(xué)網(wǎng)。

◆◆整體網(wǎng)絡(luò)現(xiàn)狀◆◆

安徽水利水電職業(yè)技術(shù)學(xué)院目前普通全日制在校生約14000人，成人本、專科在校生約3000人，教職工700人。校園使用多路運營商鏈路承載校內(nèi)所有互聯(lián)網(wǎng)出口帶寬，網(wǎng)絡(luò)出口使用天融信防火墻，統(tǒng)一抵御由互連網(wǎng)帶給校園內(nèi)的安全，網(wǎng)站防護(hù)使用神州數(shù)碼Web應(yīng)用防火墻設(shè)備，有效保護(hù)學(xué)校門戶網(wǎng)站安全；核心交換機(jī)型號使用神州數(shù)碼數(shù)據(jù)中心交換機(jī)CS16809，CLOS架構(gòu)設(shè)計，有效保證管理、控制、數(shù)據(jù)三平面物理分離，每個平面互不影響，確保數(shù)據(jù)轉(zhuǎn)發(fā)的可靠性，目前運行情況良好。作為在建設(shè)時即考慮投資保護(hù)和升級需要的核心設(shè)備，現(xiàn)在學(xué)校網(wǎng)絡(luò)規(guī)模日益擴(kuò)大的基礎(chǔ)上，需要進(jìn)行升級和管理設(shè)計，以滿足目前學(xué)校信息化需要

◆◆存在的一些問題◆◆

1、核心設(shè)備只有一臺，冗余性不夠。核心設(shè)備如果整機(jī)出現(xiàn)臨時斷電等意外情況，不能夠無縫切換到冗余設(shè)備，保障用戶無感知。

2、校園網(wǎng)接入交換機(jī)數(shù)量龐大，由于每臺接入交換機(jī)都需要強(qiáng)大的安全和認(rèn)證功能，所以每臺接入交換機(jī)都需要復(fù)雜的配置和豐富的功能，那么每臺接入設(shè)備都是需要精心維護(hù)的關(guān)鍵設(shè)備。密碼管理、配置管理、權(quán)限管理都需要消耗管理員大量的精力。

3、準(zhǔn)入控制集中在接入設(shè)備，隨著校園網(wǎng)規(guī)模擴(kuò)大，接入的維護(hù)變得很困難，且對維護(hù)人員的技能要求很高，導(dǎo)致成本很大。

4、校園有線網(wǎng)絡(luò)僅供學(xué)校辦公教學(xué)使用，沒有建設(shè)無線網(wǎng)絡(luò)，教職工不能夠在校內(nèi)實現(xiàn)自由的網(wǎng)上沖浪體驗。

---

◆◆總體框架設(shè)計◆◆

新增核心交換機(jī)設(shè)備，配置虛擬化，對校園骨干網(wǎng)絡(luò)進(jìn)行升級改造，適應(yīng)更高速的網(wǎng)絡(luò)需求和更可靠的冗余需求，二是新增認(rèn)證計費等安全設(shè)備，適應(yīng)大二層下網(wǎng)絡(luò)安全和認(rèn)證的要求。同時為滿足教師教學(xué)和日常網(wǎng)上沖浪的需要，計劃對校內(nèi)所有辦公區(qū)域進(jìn)行無線信號全部覆蓋，實現(xiàn)真正意義上完整的信息化辦公。

如拓?fù)鋱D所示，在核心機(jī)房增加部署核心交換機(jī)、無線控制器、認(rèn)證計費，構(gòu)建網(wǎng)絡(luò)基礎(chǔ)架構(gòu)，各個樓宇通過匯聚交換機(jī)、接入交換機(jī)和骨干網(wǎng)絡(luò)相連，此時匯聚交換機(jī)只起到物理連接的作用，與此同時部署無線AP，并且通過POE交換機(jī)對智能無線AP進(jìn)行供電。具體表現(xiàn)為：

骨干升級

新增核心交換機(jī)設(shè)備，配置VSF虛擬化，對校園骨干網(wǎng)絡(luò)進(jìn)行升級改造，交換機(jī)的背板帶寬更高，數(shù)據(jù)轉(zhuǎn)發(fā)能力更強(qiáng)，提升校園網(wǎng)絡(luò)的健碩性。路由上收功能使得核心維護(hù)路由表，做三層轉(zhuǎn)發(fā)，終結(jié)ARP，匯聚及接入配置簡化，減少運維工作量。同時認(rèn)證上收功能，接入、匯聚設(shè)備只需要支持VLAN的劃分即可，無需再開啟認(rèn)證功能，又進(jìn)一步降低設(shè)備維護(hù)的工作量；

無線部署

在管理控制中心部署無線控制器，配合神州數(shù)碼DCN智能無線AP，組成可集中管理的無線局域網(wǎng)絡(luò)。

安全防護(hù)

在網(wǎng)絡(luò)出口方面部署認(rèn)證計費設(shè)備，是考慮對上網(wǎng)賬戶的管理，負(fù)責(zé)上網(wǎng)的認(rèn)證、授權(quán)和計費，數(shù)據(jù)采集、實時控制和執(zhí)行各種網(wǎng)絡(luò)策略和計費策略，使IP網(wǎng)成為一個可運營、可管理的網(wǎng)絡(luò)。同時可根據(jù)需要選擇portal認(rèn)證方式或PPPOE認(rèn)證方式，供靈活選擇。

---

◆◆方案整體價值◆◆

1、可擴(kuò)展的核心設(shè)備，配置VSF虛擬化，數(shù)倍提升網(wǎng)絡(luò)帶寬，千兆到桌面保障網(wǎng)絡(luò)數(shù)據(jù)處理能力的高效性；

2、802.11ac wave2千兆級無線最新技術(shù)，可以媲美有線網(wǎng)絡(luò)傳輸速率；

3、路由上收功能和認(rèn)證上收功能，接入交換機(jī)支持基礎(chǔ)VLAN功能即可，同時無需配置安全和認(rèn)證功能，節(jié)省網(wǎng)絡(luò)維護(hù)的復(fù)雜性和管理員大量的精力。

4、SDN業(yè)務(wù)自定義網(wǎng)絡(luò)技術(shù)，靈活處理網(wǎng)絡(luò)突發(fā)需求。

總結(jié)

以上是生活随笔為你收集整理的神州云科DCN存储管理IP_干货！DCN校园网大二层解决方案详解的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。