1.項目背景

某大學計算機學院經(jīng)過四十多年的建設(shè)和發(fā)展，已成為一所集教學、科研、生產(chǎn)、 科技開發(fā)于一體的高科技實體，在國內(nèi)外享有較高聲譽。學院設(shè)有計算機科學與技術(shù)系、計算機研究所、網(wǎng)絡(luò)技術(shù)與信息安全研究所、軟件研究所、國家重點實驗室。為了加快學院網(wǎng)絡(luò)信息化建設(shè)的步伐，加強學院辦公網(wǎng)絡(luò)的接入安全性建設(shè)，計算機學院對現(xiàn)有的辦公網(wǎng)絡(luò)進行了升級改造。本次網(wǎng)絡(luò)改造的目的重點是為了實現(xiàn)網(wǎng)內(nèi)的高速信息交換以及用戶接入安全認證問題。

2.用戶需求分析

2.1 保證內(nèi)部網(wǎng)絡(luò)數(shù)據(jù)的高速交換

計算機學院原有辦公網(wǎng)絡(luò)采用千兆線路實現(xiàn)核心網(wǎng)絡(luò)之間的互聯(lián)以及數(shù)據(jù)交換。隨著學院不斷的發(fā)展，內(nèi)部數(shù)據(jù)交換量快速增加，核心網(wǎng)絡(luò)千兆互聯(lián)的方式已經(jīng)不能滿足現(xiàn)在網(wǎng)絡(luò)辦公的需求。因此， 增加核心網(wǎng)絡(luò)之間的互聯(lián)帶寬是本次網(wǎng)絡(luò)升級改造的重點之一。

2.2 保證用戶接入認證安全

隨著計算機學院的發(fā)展，在校職工和大學生人數(shù)逐年增長，需要接入辦公網(wǎng)絡(luò)的用戶數(shù)量急劇增加。原有認證計費系統(tǒng)單一的認證計費方式、粗率的審計查詢功能以及系統(tǒng)支持的并發(fā)用戶數(shù)少等問題，嚴重影響到用戶接入網(wǎng)絡(luò)的安全性。為了加強對用戶接入的管理，在本次網(wǎng)絡(luò)改造中， 計算機學院要求認證新計費系統(tǒng)必須具備多種接入認證方式、能夠?qū)崿F(xiàn)用戶接入的安全管理能力。

3.某大學計算機學院網(wǎng)絡(luò)改造項目

3.1 網(wǎng)絡(luò)拓撲

3.2 關(guān)鍵設(shè)備

風云實業(yè)高性能Tritium? S8500系列萬兆核心交換機； 風云實業(yè)高性能Tritium? S5300系列三層全千兆以太網(wǎng)交換機； 風云實業(yè)Tritium? S3000系列二層智能以太網(wǎng)交換機； 風云實業(yè)WindRose ASM認證計費系統(tǒng)； 詳細資料參見513211.cn以及產(chǎn)品手冊。

3.3 高性能的千兆/萬兆以太網(wǎng)互連通道

為保證計算機學院核心節(jié)點大數(shù)據(jù)流量的高速轉(zhuǎn)發(fā)，在301樓、實驗樓等兩個網(wǎng)絡(luò)核心采用Tritium? S8504設(shè)備，通過萬兆以太網(wǎng)實現(xiàn)互連。 S8504的全分布式轉(zhuǎn)發(fā)體系結(jié)構(gòu)，可實現(xiàn)所有端口的線速轉(zhuǎn)發(fā)，最大轉(zhuǎn)發(fā)能力達288Mpps；在319樓和311樓，核心交換機則選擇Tritium? S5328全千兆三層交換機， 其最大轉(zhuǎn)發(fā)能力為96Mpps；接入層設(shè)備為Tritium? SS3000系列以太網(wǎng)接入交換機。風云實業(yè)Tritium? SS系列交換機以其專業(yè)的系統(tǒng)結(jié)構(gòu)設(shè)計、 強大的擴展能力以及豐富的業(yè)務(wù)特性為園區(qū)網(wǎng)組網(wǎng)提供了更加高效、安全、易于擴展的解決方案。

3.4 WINDROSE AMS認證計費系統(tǒng)提供用戶接入安全保證

針對某大學計算機學院接入用戶的特點，以及確保接入用戶能夠?qū)崿F(xiàn)安全認證功能。風云實業(yè)定制開發(fā)的WindROSE AMS接入認證計費系統(tǒng)， 提供PPPoE、802.1x以及Protal等多種認證方式，能夠滿足各種應(yīng)用環(huán)境下的用戶認證需求。其次，AMS系統(tǒng)提供“IP+MAC+PORT+用戶名”、 “IP+MAC+PORT+證號”、“基于硬盤號綁定認證”、“用戶名+密碼”、“IP+MAC+PORT+證號+NAS設(shè)備”等多種安全控制策略， 保證接入用戶的安全和可控。同時，WindROSE AMS接入認證計費系統(tǒng)還提供了豐富的日志查詢功能，實現(xiàn)對在線用戶的實時監(jiān)控、認證記錄查詢。

4.綜述

在某大學計算機學院網(wǎng)絡(luò)改造項目中，風云實業(yè)提供的網(wǎng)絡(luò)整體解決方式為學院的網(wǎng)絡(luò)提供了高安全,高性能、高可用性、高穩(wěn)定性、 高可擴容性的網(wǎng)絡(luò)傳輸平臺受到了用戶的一致肯定。風云實業(yè)深入了解校園網(wǎng)的組網(wǎng)特點，根據(jù)用戶需求，可定制開發(fā)滿足客戶的各種組網(wǎng)需求， 為校園網(wǎng)用戶解決在網(wǎng)絡(luò)構(gòu)建過程中所面臨的各種問題。風云實業(yè)將不斷進步和發(fā)展，為各校園網(wǎng)用戶提供更好、更切實的服務(wù)。