清华同方高校校园网解决方案

2004/09/20

• 课堂教学逐步走向网络化、学生在线学习、娱乐时间增加


• 校园网网络大、业务多、故障问题定位复杂网络的安全性差、管理难度大


• 老师要负责日常教学还要做网络的日常维护、在学校奔波

• 学生发起的大量数据转移


• 网上视频点播、广播、大量的多媒体通讯，需要QoS支持


• 如何有效合理对教育网络带宽的调度和分配满足如：教育网络多媒体教学和远程教学；图书馆访问系统，大型分布式数据库系统、超性能计算资源共享/管理系统、视频会议、ePhone等等应用。

• 教学、办公、生活、娱乐，用户水平高，网络资源需求广、不能全部免费、缺乏用户认证、授权、计费体系


• 学生的安全认证以IP地址为主，存在有意和无意的攻击


• 采用静态IP和PROXY服务器管理问题

• 高智能：在网络的核心和汇聚层提供的TFS9000系列接入层智能网交换机可以智能识别应用业务流，按照全网策略赋予各种应用业务不同的优先级，提供二层的802.1P优先级、三层的DiffServer TOS字段的DSCP标记，完成全网端到端的QoS保证。


• 高安全：同方的接入层TFS7000系列智能型交换机支持端口＋MAC地址绑定技术；支持802.1X基于用户身份的认证；支持SSL、SSH、TACACS+等安全认证技术，可以对于WEB管理进行加密，大大提高了交换机网管的安全性。


• 高性能：同方推出的全系列以太网交换机都支持线速无阻塞交换。对于大用户量和大数据量的教育网来说，这一点尤其重要。


• 多业务：支持多媒体应用，包括视频点播、视频会议、远程教育等。可以对这些业务进行差别服务，提供端到端的QoS保障。

• 由于校园宽带接入用户数量巨大而且非常集中，流动性又比较强，所以无论从用户管理、设备管理、计费管理都具有很大的困难。况且学生计算机水平相对来说比商业用户高的多，给管理上带来了很大的风险。

• 以太网固有的一些特性导致了以太网接入的安全问题


• 学校学生计算机水平高而且时间充裕，本身网络就有很大的安全隐患


• 学校具备的Internet、Cernet、校内三种资源的选择性对网络安全管理提出了挑战， 如何处理访问的灵活性和安全性之间的平衡是每个学校网管需要考虑的问题。

• 如何既保证Internet、Cernet、校内三种资源访问的便利性又保证准确计费，是目前高校宽带网面临的普遍问题。

• 可运营：TFS7000E+系列、TFS6224E支持带宽控制，全面的控制每一个用户的带宽，保证关键应用的带宽，提高带宽资源利用率；这一点对学校宽带接入中如何提高带宽利用率尤其重要；


• 接入安全：同方TFS7000E+系列、TFS5000Ei系列接入交换机提供的灵活端口密度、端口物理隔离等接入特性保证了高校大量用户接入的灵活性和安全性。


• 计费灵活：TFS7000E+通过802.1x认证中采用不同用户名后缀结合DHCP方式实现校园网、CERNET、INTERNET访问不同的收费策略。通过和专用计费软件的配合可以提供基于时长、带宽、流量等计费手段，提供灵活的计费策略。

• 业界一流的骨干级交换机交叉背板交换，分布式二/三/四层处理，无阻塞交换架构,保证全网全线速10/100M接入用户桌面


• 服务器可选择接入100Base-TX、1000Base-SX、1000Base－T


• 骨干交换机提供线速三层交换,接入层交换机线速二层交换保证全网无阻塞性能


• 支持1000M上联模块，能够根据业务流量的需要采用TRUNK功能


• 支持高速端口聚合，具有链路冗余和负载均衡的能力


• 高智能，支持二/三/四层线速交换，提供端到端的QoS的保证


• 高安全，802.1X基于用户身份的认证


• 网管简单，可选的Web、CLI管理

同方网络供稿 CTI论坛编辑