清華同方高校校園網(wǎng)解決方案

2004/09/20

• 課堂教學(xué)逐步走向網(wǎng)絡(luò )化、學(xué)生在線(xiàn)學(xué)習、娛樂(lè )時(shí)間增加


• 校園網(wǎng)網(wǎng)絡(luò )大、業(yè)務(wù)多、故障問(wèn)題定位復雜網(wǎng)絡(luò )的安全性差、管理難度大


• 老師要負責日常教學(xué)還要做網(wǎng)絡(luò )的日常維護、在學(xué)校奔波

• 學(xué)生發(fā)起的大量數據轉移


• 網(wǎng)上視頻點(diǎn)播、廣播、大量的多媒體通訊，需要QoS支持


• 如何有效合理對教育網(wǎng)絡(luò )帶寬的調度和分配滿(mǎn)足如：教育網(wǎng)絡(luò )多媒體教學(xué)和遠程教學(xué)；圖書(shū)館訪(fǎng)問(wèn)系統，大型分布式數據庫系統、超性能計算資源共享/管理系統、視頻會(huì )議、ePhone等等應用。

• 教學(xué)、辦公、生活、娛樂(lè )，用戶(hù)水平高，網(wǎng)絡(luò )資源需求廣、不能全部免費、缺乏用戶(hù)認證、授權、計費體系


• 學(xué)生的安全認證以IP地址為主，存在有意和無(wú)意的攻擊


• 采用靜態(tài)IP和PROXY服務(wù)器管理問(wèn)題

• 高智能：在網(wǎng)絡(luò )的核心和匯聚層提供的TFS9000系列接入層智能網(wǎng)交換機可以智能識別應用業(yè)務(wù)流，按照全網(wǎng)策略賦予各種應用業(yè)務(wù)不同的優(yōu)先級，提供二層的802.1P優(yōu)先級、三層的DiffServer TOS字段的DSCP標記，完成全網(wǎng)端到端的QoS保證。


• 高安全：同方的接入層TFS7000系列智能型交換機支持端口＋MAC地址綁定技術(shù)；支持802.1X基于用戶(hù)身份的認證；支持SSL、SSH、TACACS+等安全認證技術(shù)，可以對于WEB管理進(jìn)行加密，大大提高了交換機網(wǎng)管的安全性。


• 高性能：同方推出的全系列以太網(wǎng)交換機都支持線(xiàn)速無(wú)阻塞交換。對于大用戶(hù)量和大數據量的教育網(wǎng)來(lái)說(shuō)，這一點(diǎn)尤其重要。


• 多業(yè)務(wù)：支持多媒體應用，包括視頻點(diǎn)播、視頻會(huì )議、遠程教育等。可以對這些業(yè)務(wù)進(jìn)行差別服務(wù)，提供端到端的QoS保障。

• 由于校園寬帶接入用戶(hù)數量巨大而且非常集中，流動(dòng)性又比較強，所以無(wú)論從用戶(hù)管理、設備管理、計費管理都具有很大的困難。況且學(xué)生計算機水平相對來(lái)說(shuō)比商業(yè)用戶(hù)高的多，給管理上帶來(lái)了很大的風(fēng)險。

• 以太網(wǎng)固有的一些特性導致了以太網(wǎng)接入的安全問(wèn)題


• 學(xué)校學(xué)生計算機水平高而且時(shí)間充裕，本身網(wǎng)絡(luò )就有很大的安全隱患


• 學(xué)校具備的Internet、Cernet、校內三種資源的選擇性對網(wǎng)絡(luò )安全管理提出了挑戰， 如何處理訪(fǎng)問(wèn)的靈活性和安全性之間的平衡是每個(gè)學(xué)校網(wǎng)管需要考慮的問(wèn)題。

• 如何既保證Internet、Cernet、校內三種資源訪(fǎng)問(wèn)的便利性又保證準確計費，是目前高校寬帶網(wǎng)面臨的普遍問(wèn)題。

• 可運營(yíng)：TFS7000E+系列、TFS6224E支持帶寬控制，全面的控制每一個(gè)用戶(hù)的帶寬，保證關(guān)鍵應用的帶寬，提高帶寬資源利用率；這一點(diǎn)對學(xué)校寬帶接入中如何提高帶寬利用率尤其重要；


• 接入安全：同方TFS7000E+系列、TFS5000Ei系列接入交換機提供的靈活端口密度、端口物理隔離等接入特性保證了高校大量用戶(hù)接入的靈活性和安全性。


• 計費靈活：TFS7000E+通過(guò)802.1x認證中采用不同用戶(hù)名后綴結合DHCP方式實(shí)現校園網(wǎng)、CERNET、INTERNET訪(fǎng)問(wèn)不同的收費策略。通過(guò)和專(zhuān)用計費軟件的配合可以提供基于時(shí)長(cháng)、帶寬、流量等計費手段，提供靈活的計費策略。

• 業(yè)界一流的骨干級交換機交叉背板交換，分布式二/三/四層處理，無(wú)阻塞交換架構,保證全網(wǎng)全線(xiàn)速10/100M接入用戶(hù)桌面


• 服務(wù)器可選擇接入100Base-TX、1000Base-SX、1000Base－T


• 骨干交換機提供線(xiàn)速三層交換,接入層交換機線(xiàn)速二層交換保證全網(wǎng)無(wú)阻塞性能


• 支持1000M上聯(lián)模塊，能夠根據業(yè)務(wù)流量的需要采用TRUNK功能


• 支持高速端口聚合，具有鏈路冗余和負載均衡的能力


• 高智能，支持二/三/四層線(xiàn)速交換，提供端到端的QoS的保證


• 高安全，802.1X基于用戶(hù)身份的認證


• 網(wǎng)管簡(jiǎn)單，可選的Web、CLI管理

同方網(wǎng)絡(luò )供稿 CTI論壇編輯