当前位置: 首页 > 信息分类 > 会员专区 > 校园网 > 校园网实用手册 > 正文
华为3Com成功构建北师大校园网案例

    北京师范大学是国内一流、国际上有影响的著名学府,在国内大学中其校园网建设也开展较早。

  原有的北师大校园网学生宿舍部分是典型的用三层交换机、二层交换机构架的网络,不但性能有限,而且也没有提供丰富有效的管理手段。随着学生上网的需求不断增加,更多业务的添加,学生、教职工接入网络需要认证、需要按流量、按时长或包月进行计费;校园网的运行需要保证安全,防止地址的盗用,将来还需要开展组播、语音、流媒体、MPLS等业务。因此,目前的设备和组网方案已经难以满足要求,迫切希望对网络进行改造和扩容,并期望能对整网进行有效的管理,并能开发出更多业务。

  为此,北京师范大学和华为公司合作,选用华为公司自主研发的汇集层三层交换机QuidwayS6506和认证计费软件CAMS(综合访问管理服务器Comprehensive Access Management Server),并充分利用已有设备升级北师大校园网络,使得整网交换性能得到极大提升的同时提供用户管理、业务管理和灵活计费策略。以下我们就对北师大校园网的升级改造情况作一简介。

  原校园网概况

  原有的北师大校园网主交换设备是一台3COM的3550,上行通过一个硬件防火墙经过NAT转换连接外部Internent网络。下行连接的是D-LINK的3624i和3225,基本是一个宿舍楼一个3624i或3225。3624i和3225下挂3624或1624,用户PC直接接在3624和1624上。以中低端三层交换机为核心的组网方案存在以下的局限性:

  1、主交换机已经不能满足业务流量的需求。

  2、无法限制每个用户的带宽,这样多个用户使用一个网关(如wingate)上网的情况就难以杜绝,给学校运营带来收入上的损失,存在管理上的盲点。

  3、计费模式单一,目前只能采用包月的计费方法,难以根据不同用户的个性化需求,定制计费模式,如按时间、流量或带宽进行计费。

  4、 缺少一种有效的认证计费方案。以3层交换设备和专业认证计费软件进行配合,对各类用户进行高效规范的统一电子化管理。目前网上的二层交换机、三层交换机802.1x等认证模式,没有计费业务平台。

  5、难以实现对整个校园网进行有效的统一管理。目前师大校园网采用配置静态IP地址的方式,由于即使用户使用本不属于他的IP地址也可以正常上网,所以经常会发生使用他人IP地址的情况,给管理带来不便。

  6、由于基本上每个楼划分为4个甚至更多的VLAN,所有VLAN之间的数据交换都需要通过三层交换机,当楼层或楼宇之间的数据流量较大时,容易使三层交换机成为网络瓶颈。

  华为的升级方案

  华为的升级方案以汇集层三层交换机Quidway?S6506和认证计费软件CAMS(综合访问管理服务器Comprehensive Access Management Server)为核心。

  其中,Quidway?S6506是华为公司研发的高密度三层交换机,适合在校园网络和大型园区网络作为核心交换设备,其系统背板带宽128G,交换容量为64G,整机转发能力达48Mpps;CAMS是华为适用网络可管理、可运营、可盈利的目标而开发的一款认证计费软件,CAMS支持与路由器、以太网交换机、VoIP网关和接入服务器等网络产品共同组网,完成终端用户的认证、授权、计费和权限管理,实现网络的可管理、可增值,保证网络和用户信息的安全。北师大校园网增加Quidway?S6506和CAMS后,无论是性能还是运营管理能力都有了大幅度的提高。规划后的北师大校园网如下:

  S6506提供强大的Qos/ACL能力,可以为校园网中每个用户或某个宿舍楼的子网分配一定带宽,QOS/ACL和CAMS结合可以为根据用户的实际需求,采用灵活的计费方案,定制个性化的服务;S6506支持最新的802.1x认证,和CAMS结合可以提供完备的认证计费方案,实现网络的可管理、可增值。

  S6506下行的各个端口启动802.1x认证,各个宿舍楼层的PC必须通过802.1x客户端进行认证,输入用户名和密码,S6506会通过CAMS服务器对用户名和密码进行认证,如果认证通过,用户PC可以访问外部网络,同时CAMS服务器开始对用户进行计费。在802.1x认证通过后,用户要想访问外部网络,需要动态获取IP地址,由DHCP服务器统一分配。S6506的各个下行接口上配置DHCP中继,并启动地址检查功能,如果不是通过DHCP动态获取的合法IP地址,而是随便配置的IP地址,用户将不能上网。在S6506上还设置了访问控制列表,限制每个用户的带宽最大为64Kbit/s,这就可以有效限制多台机器通过一个网关(如wingate)上网的情况。为了节省改造网络的投资,这次升级只增加了1台S6506,相当于S6506起到业务网关的作用。S6506可以支持4,000用户的认证,CAMS系统可支持10,000用户。随着用户数的增加,可以增加1台S6506,两台S6506进行业务分担,或者把802.1x、DHCP RELAY功能下移,由S6506下挂的三层交换机、二层交换机实现认证、DHCP RELA等功能,减轻S6506的负担。

  当前,校园网建设正呈现出类似于IP城域网的特点,越来越注重网络的运营管理能力。北师大校园网的升级改造正是充分体现了这种趋势、建设效果良好的典型案例。据了解,除北师大校园网以外,华为公司已经协助上海同济大学、南开大学、黑龙江大学等多家高校成功建设了“可运营、可管理”的校园网。

 

 

信息来源:CIO时代网 
 

相关信息
·华为3Com发布系列新智能弹性交换机(2004-12-17 16:59:17)
·华为3Com设备助力北京大学网络升级(2004-12-17 09:23:18)
·华为3Com分布式智能交换解决方案(2004-12-16 08:51:05)
·VV-SYS 华为3Com融合媒体解决方案(2004-12-16 08:51:05)
·华为3Com助力山东兖矿集团信息化(2004-12-14 11:37:37)
·华为核心路由器突禁区 CN2彰显功力(2004-12-14 09:48:06)
·华为正式启动网络学院教育培养计划(2004-12-07 09:36:28)
·华为承建埃塞固定电话网络投入运营(2004-12-06 08:57:12)
·西门子携手华为3Com共图企业网市场(2004-12-03 09:43:51)
·华为3Com中标北邮万兆校园骨干网(2004-11-30 09:34:26)

发表评论
标  题
署  名
联系方式
内  容
确  定
请您注意:
·尊重网上道德,遵守中华人民共和国的各项有关法律法规
·承担一切因您的行为而直接或间接导致的民事或刑事法律责任
·本网留言板管理人员有权保留或删除其管辖留言中的任意内容
·您在本网留言板发表的作品,本网有权在网站内转载或引用
·参与本留言即表明您已经阅读并接受上述条款