城域网方案建设千兆校园网络

　　基于以上的应用需求，按照“统一规划、分布实施、讲究实效、安全可靠”的原则，金卡实业有限公司对校园网综合系统进行了精心的设计，力保新网络具备国内领先水平，全面满足了平湖中学对于网络平台所承载任务的需要，能够保证平湖中学的教育信息化水平达到预期目标。

　　面对复杂多样的网络环境，方案最终采用了以D-Link DES-7600为核心的城域网千兆交换技术进行网络实施。在网络建设中，主干采用了千兆位三层交换技术，网络中心用千兆连接，实现千兆到楼，独立百兆到桌面，建立了完整的分布式路由交换体系。其网络拓扑图如下：

　　首先在网络核心层，平湖中学采用了通常应用于教育城域网核心的高端性能千兆三层交换机——D-Link DES-7600作为中心交换机，让中心计算机房的Web服务器、E-mail服务器、文件服务器、影视服务器等设备以及网管工作站能够直接与DES-7600 交换机1000M口连接，在网络的核心各负其责。作为教育城域网方案的核心产品，DES-7600可以提供电信级的安全可靠性能，448个快速以太网端口加4个千兆端口或者60个千兆端口可以轻松满足现有的网络业务需求；而240 Gbps超大容量的交换背板可以保证在任何情况下每个千兆端口均可具备全线速多层交换能力。因此，为校园网的稳定运行和未来升级提供了充裕的容量扩展空间。同时，DES-7600具有丰富而强大的网管功能，使校园网的管理和维护更为简洁轻松。包过滤、速率限制、优先权、记帐等功能能够提供精确细微的带宽控制和监控，从而可以获得与电信级网络同等的可靠性和冗余特性。

　　在接入层中引入了先进的交换堆叠技术，DES-3226S交换机被分布在相关的入网区域组作为二级交换机。DES-3226S交换机可实现最大数量的堆叠，最多可支持8台堆叠，每一个堆叠组可提供高达192个10/100兆交换以太网端口，这样，不同区域就可以按照各自不同的端口需求量和信息速度需求量配置一定数量的交换机，学校也可以根据业务的发展灵活扩展网络。此外，每个堆叠组可独立成为子网，在互连到千兆交换机的同时，根据区域的安全管理需要和信息需要进行有效的过滤交换，完成分布式路由，一旦某条链路出现故障，信息仍然可以经由其他链路实现再路由，不影响信息路由的最终实现，从而保障网络的稳定运行。

　　方案还重点强调了安全方面的设计，不仅采用了VLAN划分网络的方式，而且还特别在网络核心处安装了硬件防火墙 DFL-1000，让数据信息进行多级过滤，为校园网与外部互联网的信息安全传递提供了有效的屏障，对于独立的校园网而言，起到了溯本清源的作用。

　　此外，为了准确的监测网络设施在整个网络运行情况，便于网络的管理，在本方案中，施工方专门配置了D-Link基于NT平台的D-View网管软件，这样可以对网络中的设备进行全面的管理，包括：对设备的实时监测、交换端口的实时数据流的监测和分析、虚拟网的划分和管理、第三层交换的管理等。