北京师范大学校园网二期改造工程案例

一、 项目概况

    北京师范大学一期校园网是1997年投入运行的。它是以10M/100M带宽为主的星型快速以太网。中心采用Cisco Catalyst 5000 和Cisco7507设备作为中心节点，以放射状连接到各教学楼的Cisco公司和3Com公司的低端交换机设备，大多数的楼宇与校园网络中心的接入带宽为10M。

    近年来随着上网计算机的迅速增加，网络用户的急剧膨胀，网上教学等应用的开展，特别是新建的科技楼、艺术楼，以及需增加学校的后勤和宿舍区的连结点等，对原来的两条100M带宽的主干传输线路和数条10M带宽的主干传输线路已不能满足目前的需求。同时单个中心节点的星型结构也存在着运行的安全隐患。

    其次，由于拨号上网用户的增加以及网络传输内容的多样化，对提高拨号上网连接速度的要求也越来越迫切，由于现有网络通过一台Cisco 2511固定配置的路由器提供拨号接入服务，随着用户群的扩大和网络服务的复杂化，使得Cisco 2511的拨号接入访问速度已不能满足用户的需要，访问速度慢是广大拨号上网用户普遍反映的问题。鉴于以上的考虑，我们决定用一台Cisco 3640路由器代替Cisco 2511的拨号接入服务功能，采用一条E1线路和普通PSTN电话线路，进一步提高拨号访问的带宽和同时拨入数（可达46人同时拨号接入）。

    随着今天该校师生应用网络的增长，对现有网络资源设施提出了更高的要求（WWW，FTP，E-mail，VOD，IP电话，网络教学，办公自动化），使得校园网必须重新改造，以适应今天网上视频，语音，数据等信息的传输。另外，由于校园网络在学校中的地位，网络必须保证可靠的稳定性和无故障运行时间。基于以上问题的考虑，北京师范大学提出改造原有的校园网需求，目标是提高网络的带宽,增加网络的覆盖区域和无故障安全运行时间。

二、 方案设计

1．校园网主干网络

    改造后的校园网络采用双机热备份方式构成网络的主节点；同时考虑改善出口路由器的性能，改用高性能的路由器Cisco7507，同时加装一台Cisco的硬件专用防火墙Cisco Secure PIX 520(无限用户)，远程访问服务器采用一台Cisco 3640路由器提供PSTN和ISDN的拨入，其改造后的网络拓扑图如图一所示： 

图一   北师大二期校园网网络拓扑图

方案说明：

1）配置了两台Cisco Catalyst 6009多层核心交换机，两台Catalyst 6009通过2Gbps的带宽链路相连接，构成北师大校园网络的双机热备份的主节点的核心交换系统。CISCO公司Catalyst 6009交换机，它属于第三层千兆以太网路由交换机，内部集成路由功能，具备高容量、无阻塞、优质的管理能力和可靠的多媒体支持等特点。

2）原主节点的Catalyst 5000交换机以100Mbps的带宽连接到其中一台Catalyst 6009核心交换机上。

3）原有的二级以太网交换机通过10M带宽的光纤链路连接到原Catalyst 5000交换机上。

4）新增的Catalyst 2948G和Catalyst 3524 XL二级交换机通过1000M的光纤链路连接到网络中心Catalyst 6009交换机上的8端口千兆网络模块上。

5）新增的Catalyst 2924C通过100M的光纤链路连接到网络中心Catalyst 6009交换机的24口100M光纤接口模块上。

6）出口路由器采用了高性能路由器Cisco 7507，配置一台网络加速引擎Cisco Cache 570，同时增加一台PIX 520防火墙，设立内网、外网、DMZ区，有效地保证网络的速度和安全。

7）Cisco 3640提供电话拨号和ISDN访问服务。

8）采用Cisco Works 2000局域网网络管理软件管理整个校园网内的网络设备。

    网络中心构成了校园网的核心，是整个校园网的总节点，并提供连接广域网和拨入服务。在主干网系统采用千兆以太网模式，采用这一方式的主要优点是：1. 千兆交换式以太网可以为每个端口提供1G的带宽，完全可以满足用户对速度的需要；2. 经济使用，具有较高的性价比；3. 千兆以太网已经获得广泛支持；4. 从现有的传统以太网可以平滑地过渡到千兆以太网，不需要掌握新的配置、管理等技术； 5. 千兆以太网技术具有良好的互操作性，并具有向后兼容性。

2．网络服务器

    服务器是一个网络的核心，为确保整个系统能正常运行，应具有较高的性能配置和可靠性。本次改造网络服务器主要新增了两台邮件服务器、一台代理服务器、一台网管工作站等。
 
3．干线光纤与楼内布线

    在校园网中，此次敷设的主干光缆采用的是多芯室外单模多模混合光缆，主要是8多4单的混合缆和20多20单的混合缆，光缆敷设总长度约计12000米，几乎辐射到了学校内的每一栋楼宇。

    楼内布线采用的是Lucent Technologies 的SYSTIMAX SCS综合布线产品，布线站点共计1500信息点。

    依据结构化布线原则与本着达到布局美观的效果，楼宇间的布线采用光纤，各楼层的布线走PVC管或在天花板内走线，并在结构化布线系统中的信息插座留有了一定的冗余度，以确保日后终端设备位置调整和网络扩展的需要。
 
三、 小结

    在校园网的组建过程中，性能可靠、管理方便、易于升级是首先需要考虑的因素。而网络产品的品质保证、厂商对于用户的支持、厂商的持续经营，也是在组建网络过程中不可忽略的。太极计算机股份有限公司承建的北京师范大学校园网二期改造工程经过一年的试运行期考验，运行稳定，达到了校园网二期改造的预期目标，已顺利通过用户和专家组的验收，并且获得了高度的评价，再次确立了太极计算机股份有限公司在承建校园网方面的实力。太极计算机股份有限公司针对教育行业，推出了一系列度身订做的解决方案，并将对教育行业的网络发展做出更大的支持。

• ·天联（TeamLink)-远程视频监控
• ·石油化工行业控制网连接的安全解决方案[图]
• ·大唐AS2800 WLAN无线局域网系统[图]
• ·首创网络"无线"酒店解决方案[图]
• ·Telindus建设中国国家金融数据通信网网络介绍[图]

• ·星网锐捷网警 金融局域网安全改造方案
• ·SonicWALL无线局域网安全方案[组图]
• ·东方卫士中小企业版 局域网络安全的守护神[图]
• ·宽带小区的无线局域网接入解决方案[图]
• ·WL-500g.P中小企业和SOHO局域网方案