千兆變?nèi)f兆　海大有訣竅

大連海事大學(xué)萬兆校園網(wǎng)的建成，距今已經(jīng)有半年多。它充分滿足了學(xué)?；诰W(wǎng)絡(luò)的數(shù)據(jù)、語音以及視頻等多媒體應(yīng)用，為學(xué)校進(jìn)一步數(shù)字化建設(shè)構(gòu)建了一個(gè)高性能的網(wǎng)絡(luò)基礎(chǔ)服務(wù)平臺。

目標(biāo)要明確

通過對大連海事大學(xué)網(wǎng)絡(luò)現(xiàn)狀和應(yīng)用業(yè)務(wù)的分析，明確了大連海事大學(xué)校園網(wǎng)“網(wǎng)絡(luò)核心和匯聚帶寬瓶頸、ACL功能不能夠全網(wǎng)實(shí)施、網(wǎng)絡(luò)擴(kuò)展能力局限性、路由規(guī)劃有待完善、網(wǎng)絡(luò)安全無法保證和校園需要統(tǒng)一網(wǎng)管”等諸多問題亟待解決。為此，大連海事大學(xué)決定對校園網(wǎng)絡(luò)進(jìn)行“萬兆”改造，并認(rèn)為此舉迫在眉睫。

思路要清晰

同時(shí)，大連海事大學(xué)提出了“大連海事大學(xué)校園網(wǎng)萬兆改造的建設(shè)思路”，明確要求改造后的網(wǎng)絡(luò)要做到“七要”：

要適應(yīng)高校的網(wǎng)絡(luò)特點(diǎn)要求：用戶數(shù)量龐大，網(wǎng)絡(luò)應(yīng)用復(fù)雜，不能在終端上限制網(wǎng)絡(luò)用戶行為，只能在網(wǎng)絡(luò)設(shè)備上解決網(wǎng)絡(luò)問題；

要能夠達(dá)到輕載要求：低負(fù)載、高帶寬、簡單和有效；

要具有先進(jìn)的技術(shù)性：支持線速轉(zhuǎn)發(fā)，具備高密度的萬兆端口，核心設(shè)備支持T級以上的背板設(shè)計(jì)，硬件實(shí)現(xiàn)ACL、QoS和組播等功能；

要穩(wěn)定、可靠：確保物理層、鏈路層、網(wǎng)絡(luò)層在病毒環(huán)境下的穩(wěn)定、可靠；

要有可靠的安全：不以犧牲網(wǎng)絡(luò)性能為代價(jià)，實(shí)現(xiàn)病毒和攻擊的防護(hù)、用戶接入控制和路由協(xié)議安全；

要易于管理：具備網(wǎng)絡(luò)拓樸發(fā)現(xiàn)、網(wǎng)絡(luò)設(shè)備集中統(tǒng)一管理、性能監(jiān)視和預(yù)警、分類查看管理事件的能力；

要能實(shí)現(xiàn)彈性擴(kuò)展：包括背板帶寬、交換容量、轉(zhuǎn)發(fā)能力、端口密度和業(yè)務(wù)能力的可擴(kuò)展。

先要找問題

大連海事大學(xué)原有網(wǎng)絡(luò)采用的是千兆骨干網(wǎng)，在原有網(wǎng)絡(luò)結(jié)構(gòu)中，核心層和匯聚層設(shè)備采用的都是比較低端和落后的產(chǎn)品，均不具備ACL功能，從而制約了校園網(wǎng)的擴(kuò)展能力，更無能力對病毒和黑客進(jìn)行有效的防范和杜絕。

校園網(wǎng)絡(luò)所運(yùn)行的核心設(shè)備采用的是OSPF協(xié)議，而匯聚設(shè)備采用的是RIP協(xié)議和靜態(tài)路由協(xié)議。這樣多種協(xié)議混合使用，不能夠達(dá)到真正意義上的OSPF上路由冗余備份的功能。分析其原因，也正是“低端和落后”設(shè)備不具備OSPF協(xié)議原因所致。

更主要的一點(diǎn)是，大連海事大學(xué)的原有網(wǎng)絡(luò)結(jié)構(gòu)應(yīng)用了不同品牌的網(wǎng)絡(luò)設(shè)備，使得管理非常困難。網(wǎng)絡(luò)需要統(tǒng)一管理，是大連海事大學(xué)急需解決的問題之一。

“切入”要準(zhǔn)確

在分析了所存在的問題之后，對于校園網(wǎng)的萬兆升級改造，主要從核心設(shè)備、線路和路由協(xié)議三個(gè)方面著手“切入”。

核心設(shè)備采用了2臺萬兆核心交換機(jī)RG-S6810E和6臺萬兆核心交換機(jī)RG-S6806E。其中，6臺RG-S6806E通過萬兆線路分別連接到2臺RG-S6810E上，然后采用千兆線路進(jìn)行冗余備份。中心的2臺RG-S6810E通過兩條萬兆線路互相連接，通過IEEE 802.3ad進(jìn)行鏈路捆綁，從而把整個(gè)校園網(wǎng)提升到萬兆骨干，同時(shí)具有充分的擴(kuò)展能力。

在線路改造方面，把以前核心和匯聚采用的千兆線路連接，改為核心的RG-S6810E和RG-S6806E采用萬兆線路連接，而千兆則為備份連接。目的不言而喻，以防萬兆萬一失效，千兆立刻可以備份啟用，達(dá)到100％的線路安全和可靠性。

在路由協(xié)議改造方面，以前校園網(wǎng)絡(luò)核心設(shè)備和匯聚設(shè)備采用的是OSPF協(xié)議運(yùn)行，而匯聚設(shè)備和匯聚接入設(shè)備采用的是RIP協(xié)議連接，而且這些協(xié)議中還配置了靜態(tài)路由?；谶@些路由非常多，而且管理維護(hù)復(fù)雜，萬兆網(wǎng)絡(luò)的改造成功，就可以根據(jù)學(xué)校的需要，把整個(gè)校園網(wǎng)全部運(yùn)行OSPF協(xié)議。

技術(shù)要整合

針對大連海事大學(xué)校園網(wǎng)的現(xiàn)狀和新的應(yīng)用需求，本著“萬兆骨干，百兆到桌面”的原則，銳捷網(wǎng)絡(luò)提出了一套完整的解決之道，并在方案中運(yùn)用了雙核心設(shè)計(jì)和分布式路由設(shè)計(jì)理念。

通過雙核心技術(shù)，不但可以起到讓設(shè)備進(jìn)行冗余備份，而且還可以進(jìn)行中心數(shù)據(jù)通信負(fù)載均衡，從而讓中心設(shè)備減輕負(fù)荷，保證核心層的穩(wěn)定性和可靠性。同時(shí)，運(yùn)用2臺核心交換機(jī)通過IEEE 802.3ad進(jìn)行鏈路聚合，達(dá)到了40G帶寬。

對于分布式路由設(shè)計(jì)理念的體現(xiàn)，主要在于把2臺核心設(shè)備RG-S6810E和6臺匯聚產(chǎn)品RG-S6806E，通過OSPF動態(tài)路由協(xié)議，形成了整個(gè)網(wǎng)絡(luò)路由。目的是盡量把路由分布到各個(gè)樓宇群的千兆路由交換機(jī)上，從而減輕核心設(shè)備的路由功能。

效果要實(shí)在

方案的實(shí)施，滿足了現(xiàn)代大學(xué)校園網(wǎng)對網(wǎng)絡(luò)應(yīng)用的需求，同時(shí)還解決了以往網(wǎng)絡(luò)管理的一些難點(diǎn)：對病毒可以進(jìn)行有效地控制；全網(wǎng)接入統(tǒng)一認(rèn)證；實(shí)現(xiàn)了基于用戶的帶寬分配；端口與MAC地址及IP地址綁定；對于IP地址沖突的管理；全程監(jiān)管網(wǎng)絡(luò)；預(yù)繳費(fèi)自助開通服務(wù)。