长沙理工大学新校区网络作为长沙理工大学统一规划的应用、业务、承载的平台,各院系可以在此平台上利用先进的网络技术建立各自的业务系统,网络能够实现信息资源共享和实时通信。全网要求具备较高的智能性、较强的安全性、完备的管理和运营能力,核心层交换机采用智能万兆交换机作为骨干,支持万兆技术、IPV6技术,采用双核心结构,并与老校区两台核心文换机组成环状结构。
设备先进稳定可靠
在核心层,神州数码网络采用了一台神州数码DCRS-7608万兆IPv6交换机作为网络的核心交换机。DCRS-7608能够提供高达1.28Tbps的交换容量,提供足够的容量以便以线速每秒发送952M个无中断包,满足额定系统的最低吞吐量需求,所有接口都在线速下运行,具有容错负载均衡电源,支持一个两个或三个电源(此次配置两个电源),借助容错配置中的多个电源提高可靠性;可热插拔电源和交换模块,可以热插入和拔出无需关闭系统,任何时候都能修改和维护,通过缩短停机时间提高可靠性。此外,DCRS-7608上提供的业务模块均为硬件ASIC芯片支持IPv6,极大的提高了网络的先进性。
在汇聚层和接入层,建设校园网宿舍接入网时需要采用离性能的接入和汇聚交换机,这样可以减少接入瓶颈,保证有足够的带宽来满足接入用户的需要。针对于此,神州数码网络在教学区汇聚层采用了两台神州数码万兆硬件IPv6交换机DCRS-5950-26,在学生宿舍汇聚层采用了10台神州数码千兆IPv6交换机DCRS-5512GC。而在接入层则使用了具有丰富的堆叠特性的DCS-3950S/3926S。最大支持9台堆叠,支持24口和48口交换机混合堆叠。
网络安全分层考虑
对于长沙理工大学新校区校园网的建设,神州数码网络从不同的层次对整个网络系统平台的安全性加以了考虑。在网络层,神州数码网络按部门或逻辑段进行子网的划分,对子网的活动进行条件判断与检测。属于敏感信息的业务子网,可以对其设置访问控制列表,神州数码网络操作系统(DCNOS)可对IP应用层进行控制,制定允许或禁止基于源地址或目的地址的访问控制策略。同时,神州数码核心交换机DCRS-7608、汇聚DCRS-59/55系列、接入DCS-39系列交换机还具有独具特色的高安全性,能够对网络中的病毒、扫描进行防范,极大的提高了网络的安全性。