十萬兆應(yīng)用率先行，吉林大學(xué)攜手銳捷全面網(wǎng)絡(luò)升級

　　日前，吉林大學(xué)攜手銳捷網(wǎng)絡(luò)進(jìn)行了一次校園網(wǎng)絡(luò)的全面升級。此次吉林大學(xué)的網(wǎng)絡(luò)改造應(yīng)用了銳捷網(wǎng)絡(luò)的全套網(wǎng)絡(luò)解決方案，并在核心設(shè)備上對原有設(shè)備進(jìn)行了替換。整合、互聯(lián)吉林大學(xué)6個(gè)校區(qū)的計(jì)算機(jī)網(wǎng)絡(luò)，并通過升級
　　和維護(hù)使其成為國內(nèi)覆蓋面積最大的校園計(jì)算機(jī)網(wǎng)絡(luò)。
　　
　　刻不容緩，網(wǎng)絡(luò)升級迫在眉睫
　　
　　目前，吉林大學(xué)6萬名學(xué)生的宿舍樓和上萬名教職工的住宅樓已經(jīng)具備了入網(wǎng)的條件；在廣域網(wǎng)方面，校園網(wǎng)通過1000兆光纖連接到位于吉林大學(xué)內(nèi)的教育網(wǎng)吉林省主節(jié)點(diǎn)，后者與教育網(wǎng)東北節(jié)點(diǎn)以2.5G互聯(lián)。
　　在網(wǎng)絡(luò)硬件環(huán)境逐步建設(shè)、發(fā)展的同時(shí)，越來越多的網(wǎng)絡(luò)應(yīng)用也隨著需求的不斷出現(xiàn)面臨升級問題。學(xué)校網(wǎng)絡(luò)中心30多臺服務(wù)器以及學(xué)校各部門20多臺服務(wù)器都需要提供形式多樣的服務(wù)，包括www、文件下載、電子郵件、代理服務(wù)、虛擬主機(jī)、網(wǎng)絡(luò)會議、教學(xué)管理系統(tǒng)、財(cái)務(wù)管理系統(tǒng)、圖書館書目查詢系統(tǒng)、科技文獻(xiàn)全文檢索系統(tǒng)等均相繼投入了使用。隨著各種應(yīng)用的投入及網(wǎng)點(diǎn)的不斷增加，主干設(shè)備和服務(wù)器巨大的數(shù)據(jù)處理成為校園網(wǎng)極重的負(fù)擔(dān)，負(fù)載過大、帶寬擁擠、擴(kuò)展能力有限等問題逐一暴露。對于像吉林大學(xué)這樣的全國重點(diǎn)學(xué)校，網(wǎng)絡(luò)升級顯得更加刻不容緩。
　　
　　剖析毫厘，現(xiàn)狀分析擘肌分理
　　
　　吉林大學(xué)是CERNET吉林地區(qū)節(jié)點(diǎn)中心，整個(gè)學(xué)校的6個(gè)校區(qū)共有信息點(diǎn)6萬多個(gè)，校園網(wǎng)對內(nèi)和對外服務(wù)器更達(dá)到了60余臺。如此龐大的網(wǎng)絡(luò)構(gòu)架，既要替代以往的整體網(wǎng)絡(luò)解決方案，又要更換核心的網(wǎng)絡(luò)設(shè)備，還要確保解決一切已經(jīng)發(fā)生或可能發(fā)生的問題，這對于銳捷網(wǎng)絡(luò)可以說是一次巨大的挑戰(zhàn)。
　　根據(jù)目前吉林大學(xué)校園網(wǎng)骨干網(wǎng)規(guī)劃和運(yùn)行情況，銳捷對吉林大學(xué)的網(wǎng)絡(luò)架構(gòu)進(jìn)行了多輪的勘查與“會診”，總結(jié)出如下九大問題，而這些問題在大多數(shù)傳統(tǒng)高校中也都有體現(xiàn)。
　　
　　網(wǎng)絡(luò)中心核心設(shè)備ARP綁定負(fù)載過大
　　
　　吉林大學(xué)的網(wǎng)絡(luò)中心設(shè)置在前衛(wèi)南校區(qū)，由于其匯聚catalyst 4006直接接入到網(wǎng)絡(luò)中心的兩臺核心路由器上，造成了這兩臺路由器綁定了2萬多條IP＋Mac，同時(shí)，這兩臺設(shè)備又是整個(gè)校園網(wǎng)的核心，負(fù)荷較大。
　　
　　前衛(wèi)南校區(qū)（網(wǎng)絡(luò)中心）樓宇帶寬擁擠
　　
　　由于前衛(wèi)南校區(qū)（網(wǎng)絡(luò)中心）樓宇多，接入的用戶非常多，而且沒有專門的分校區(qū)核心設(shè)備，這就使得部分樓宇上網(wǎng)速度慢，帶寬擁擠。要想解決此類問題只能通過專門的分校區(qū)核心和合理化規(guī)劃給予實(shí)現(xiàn)。
　　
　　網(wǎng)絡(luò)中心核心設(shè)備數(shù)據(jù)復(fù)雜，接入不干凈
　　
　　吉林大學(xué)網(wǎng)絡(luò)中心的兩臺核心路由器，除了作為整個(gè)校園網(wǎng)的核心外，還接入了60多臺高性能的對內(nèi)和對外服務(wù)器，大量的訪問服務(wù)器安全配置（比如ACL等），加劇了核心設(shè)備的運(yùn)行負(fù)荷，這就需要通過增加專門的服務(wù)器交換機(jī)來緩解網(wǎng)絡(luò)中心的巨大壓力。
　　
　　分校區(qū)核心設(shè)備無冗余
　　
　　目前各個(gè)分校區(qū)都只是采用了單臺核心路由器，并沒有冗余備份設(shè)備。如果分校區(qū)的核心出現(xiàn)故障，整個(gè)分校區(qū)就會陷入網(wǎng)絡(luò)癱瘓，建議在分校區(qū)同樣采用雙機(jī)進(jìn)行冗余和備份，以保證校園網(wǎng)24×7小時(shí)不間斷工作。
　　運(yùn)行私有協(xié)議，核心擴(kuò)展不靈活
　　由于早期的網(wǎng)絡(luò)構(gòu)架對于網(wǎng)絡(luò)核心的規(guī)劃采用了自己的私有協(xié)議，而該協(xié)議是別的廠家都不支持的。如果要對核心進(jìn)行改造擴(kuò)充，網(wǎng)絡(luò)規(guī)劃和配置相對來說改動會比較大，導(dǎo)致了核心設(shè)備的擴(kuò)展不夠靈活。
　　
　　分校區(qū)到核心骨干線路帶寬擁擠
　　
　　整個(gè)吉林大學(xué)的網(wǎng)絡(luò)信息點(diǎn)數(shù)達(dá)到6萬多個(gè)，在全國來說都是非常少見的。但是，目前骨干線路采用的依然是千兆技術(shù)，這就形成了一個(gè)設(shè)備上的瓶頸。要想使吉林大學(xué)的巨大數(shù)據(jù)流無論在橫向還是縱向上都能在骨干線路帶寬上流暢傳輸，升級為萬兆就成為了一個(gè)必要條件。
　　
　　IP和Mac地址盜用頻繁
　　
　　吉林大學(xué)的學(xué)生宿舍區(qū)和家屬區(qū)，均采用IP＋Mac地址綁定，而且綁定都是在分校區(qū)的核心路由器上進(jìn)行的。這樣就造成一些非法和惡意用戶經(jīng)常在校園網(wǎng)上進(jìn)行掃描IP和Mac，進(jìn)行盜用，讓合法繳費(fèi)用戶不能正常上網(wǎng)，給校園網(wǎng)管理帶來嚴(yán)重弊端。
　　
　　校園網(wǎng)中應(yīng)用的軟件，網(wǎng)絡(luò)中心無法了解
　　
　　吉林大學(xué)由于用戶數(shù)達(dá)到6萬多個(gè)，而且用戶的計(jì)算機(jī)水平均較高，所以，在整個(gè)網(wǎng)絡(luò)上運(yùn)行的軟件和程序也是千奇百怪。但是，從目前吉林大學(xué)的網(wǎng)絡(luò)核心規(guī)劃來看，網(wǎng)絡(luò)中心并無法對大量運(yùn)行的非法軟件進(jìn)行有效的監(jiān)督和控制。
　　
　　國外廠商的技術(shù)支持和服務(wù)跟不上
　　
　　吉林大學(xué)的網(wǎng)絡(luò)設(shè)備已經(jīng)超過了保修期，而以前吉林大學(xué)的網(wǎng)絡(luò)提供商是國外廠商，所以，在技術(shù)的支持上需要支付昂貴的費(fèi)用。
　　
　　對癥下藥，銳捷網(wǎng)絡(luò)全力以赴
　　
　　根據(jù)上述提到的九大問題，銳捷網(wǎng)絡(luò)對吉林大學(xué)的整個(gè)校園網(wǎng)絡(luò)進(jìn)行了全面的改造及規(guī)劃：該方案把服務(wù)器群單獨(dú)采用一臺核心交換機(jī)RG-S8610E組建，讓核心設(shè)備專注于整個(gè)校園網(wǎng)的匯合和高速轉(zhuǎn)發(fā)，服務(wù)器交換機(jī)專注于負(fù)責(zé)服務(wù)器的數(shù)據(jù)吞吐，這樣組網(wǎng)的層次將更加條理化，而且整個(gè)網(wǎng)絡(luò)的速度也得到了很大的提升。在改造方案中，僅讓兩臺核心設(shè)備RG-S8610E接入，在線路上相對較為干凈，對于將來網(wǎng)絡(luò)設(shè)備的擴(kuò)展也留有了充分的余地。
　　該方案改善了以往校園網(wǎng)絡(luò)的種種弊端，并大幅優(yōu)化了網(wǎng)絡(luò)架構(gòu)，其主要優(yōu)點(diǎn)如下。
　　
　　核心設(shè)備功能層次化 強(qiáng)大安全兼顧
　　
　　銳捷網(wǎng)絡(luò)把服務(wù)器群單獨(dú)采用一臺萬兆路由交換機(jī)負(fù)責(zé)，這樣，核心設(shè)備就能專注于分校區(qū)的數(shù)據(jù)匯合，而服務(wù)器交換機(jī)則負(fù)責(zé)服務(wù)器數(shù)據(jù)的吞吐，這樣網(wǎng)絡(luò)規(guī)劃層次化更加有條理，管理更加方便。
　　萬兆核心路由交換機(jī)提供強(qiáng)大的處理能力，3.2T/1.6T背板帶寬，并支持將來更高帶寬的擴(kuò)展能力；提供1190Mpps/595Mpps的數(shù)據(jù)轉(zhuǎn)發(fā)能力，每線卡提供高達(dá)200G的交換能力，滿足高密度的千兆/萬兆端口線速轉(zhuǎn)發(fā)，并且支持未來100G接口的擴(kuò)展。除此之外，RG-S8600E的主機(jī)還支持冗余的管理模塊、冗余的電源模塊、各種模塊熱拔插等安全保障技術(shù)，為整個(gè)校園網(wǎng)提供了一個(gè)穩(wěn)定的網(wǎng)絡(luò)環(huán)境。
　　
　　核心設(shè)備接入更加干凈 根除潛在危機(jī)
　　
　　由于核心設(shè)備只是接入分校區(qū)核心和服務(wù)器交換機(jī)，在接入的數(shù)量上進(jìn)行了控制，所以接入設(shè)備更加干凈，大大提高了核心交換機(jī)和服務(wù)器交換機(jī)的轉(zhuǎn)發(fā)能力，使用戶上網(wǎng)速度得到了提升。
　　硬件保護(hù)提供多種安全防護(hù)能力。例如防DDOS攻擊、非法數(shù)據(jù)包檢測、數(shù)據(jù)加密、防源IP地址欺騙等等，避免了傳統(tǒng)軟件實(shí)現(xiàn)方式對整機(jī)性能的影響；提供SSHv1/v2的加密登錄和管理功能，避免管理信息明文傳輸引發(fā)的潛在威脅；Telnet/Web登錄的源IP限制功能，避免非法人員對網(wǎng)絡(luò)設(shè)備的管理；SNMPV3提供加密和鑒別功能，可以確保數(shù)據(jù)從合法的數(shù)據(jù)源發(fā)出，且在傳輸過程中不被篡改，同時(shí)加密報(bào)文，確保數(shù)據(jù)的機(jī)密性。
　　
　　核心設(shè)備擴(kuò)展能力更強(qiáng)
　　
　　由于核心設(shè)備接入設(shè)備減少，占用核心交換機(jī)的插槽和端口也降低到一定數(shù)量，這樣，也為吉林大學(xué)將來核心網(wǎng)絡(luò)的進(jìn)一步升級和擴(kuò)展留下余地。
　　通過SVI接口的default route配置及等值多路徑路由協(xié)議（ECMP）和權(quán)重多路徑路由協(xié)議（WCMP），銳捷設(shè)備實(shí)現(xiàn)了路由技術(shù)的擴(kuò)展，在該網(wǎng)絡(luò)環(huán)境下同時(shí)使用了多條鏈路，不僅增加了傳輸帶寬，還可以無時(shí)延、無丟包地備份失效鏈路的數(shù)據(jù)傳輸。
　　
　　網(wǎng)絡(luò)拓?fù)涓雍侠?br/>　　
　　通過添加一臺服務(wù)器交換機(jī)，合理地將近60臺服務(wù)器進(jìn)行分離。通過啟用通用的OSPF協(xié)議，保障了以后設(shè)備更新的路由兼容問題。
　　
　　
　　不負(fù)眾望，運(yùn)行穩(wěn)定皆大歡喜
　　
　　目前，銳捷網(wǎng)絡(luò)的整體網(wǎng)絡(luò)解決方案在吉林大學(xué)已經(jīng)應(yīng)用了近5個(gè)月。在這段時(shí)間內(nèi)，新的網(wǎng)絡(luò)架構(gòu)及設(shè)備不但滿足了學(xué)校日常的網(wǎng)絡(luò)需求，更在吉林大學(xué)的新生入學(xué)這一關(guān)鍵點(diǎn)上通過了嚴(yán)峻的考驗(yàn)，真正保障了吉林大學(xué)校園網(wǎng)絡(luò)安全、穩(wěn)定、可靠的運(yùn)