河南师范大学校园网建设分析

  现今的校园网不仅应具有更高的带宽、更强大的性能以及保证校园网无中断运行的高可靠性，还必须能对不同数据流进行合理有效的管理，以便有效和充分地利用网络传输带宽。同时，伴随着校园网络应用的深入，现代校园网还必须要有一整套从用户接入控制、病毒报文识别到主动抑制的一系列安全控制手段，才能更有效地阻击病毒和黑客的攻击，有效地保证校园网稳定运行。
 

未来校园，网络为先

河南师范大学的校园网自建立以来，基本形成了以1000M为核心的骨干网络，其在教学、科研中发挥了重要作用。但由于该网络建设时期比较早，随着网络用户对应用的需求越来越多，经常使得核心设备负载过大，速度很慢、不稳定，并且面临许多网络安全问题，这给网络管理带来了很多头疼的问题。另一方面，河南师范大学的规模也在不断扩大，其网络用户数量将会增加到6万人以上，学生区、新校区、老校区新建楼宇等都需要接入校园网络。此外，在原有应用系统的基础上，河南师范大学还希望以网络建设为平台，实现网上办公、远程教育、VOD课件、电子身份认证和信息服务等网络应用，而这些新的应用对网络传输的速率和质量都提出了更高的要求。在经过对多家厂商所提供方案的仔细论证后，D-Link的基于定制化设计思想的整体网络建设方案得到了河南师范大学的充分肯定，最终应用于该学校。

全面提高，以用为本

针对河南师范大学校园网的需要，网络采用了星型网络结构，将网络分成核心、汇聚和接入三个层次。在核心层，使用了Extreme 最新一代核心交换机，以此构建成了一个高性能、高带宽的数据交换平台。而在汇聚层和接入层则分别采用了D-Link的DGS-3627全千兆三层交换机和D-Link定制化的运营级交换机DHS-3626。DGS-3627交换机使用1000M光纤与核心交换机相连，同时使用1000M端口与每个楼层的接入交换机DHS-3626相连。

通过在核心层出口部署D-Link的全能策略流控系统DPF-6012E，实现了整个河南师范大学校园网的所有用户可以同时访问教育网与互联网，还一并集成了路由器、防火墙、IPS（入侵检测与防御系统）、流量控制系统等多个常用的高级功能。由于宽带网络的身份认证管理和后期的运营已成为校园网的业务管理核心和运营核心，在方案中还采用了其最新的DSA-8000 与DRS-5000相结合的“网盟”解决方法作为认证计费网关。

未来网络，管理为重

建立合理的计费管理系统是保障校园网正常稳定运营的关键。通过采用DSA-8000 与DRS-5000相结合的D-Link “网盟”解决方案，河南师范大学校园网建立起了一个认证、计费及管理运营平台。该平台可与支持Radius协议的不同厂家的设备进行有效结合，彻底解决了不同时期所采购的不同品牌交换机不能统一认证管理的问题，从而实现了灵活的控制与管理。D-Link的DSA-8000认证服务器支持PPPoE、802.1x、Web、Web+Client等各种接入认证方式，并以优秀的兼容性及整合能力，实现了成熟、灵活的二次认证解决方案。

DRS-5000认证计费及管理运营平台可对用户组和用户进行管理，从而实现对用户资料的登记、修改和删除。同时，该平台还可对用户的认证参数进行设置，控制用户可使用的时段、可使用的客户端版本。

河南师范大学新的校园网形成了近1万个接入点，并可在网络上开展认证计费、安全防护和流量管理等。作为中国教育和科研计算机网（CERNET）在新乡的城市节点，河南师范大学新校园网的建成无疑具有非常重大的意义。在半年多的使用中，河南师范大学校园网运行稳定，各项功能运转正常，下一步将是更好地完善网络的应用、管理和运营。