哈尔滨理工大学堆叠接入及802_1x解决方案

《哈尔滨理工大学堆叠接入及802_1x解决方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、哈尔滨理工大学堆叠接入及802.1x解决方案现状与需求分析哈尔滨理工大学是一所以工为主，理工管结合兼有人文和社会科学的多学科大学。学校现有集教学、科研、实验、产业开发及后勤保障为一体的多功能的东、西、南、北四个教学区，总占地面积100万余平方米，共有在校学生2万多人。目前，哈尔滨理工大学已建成以高性能交换机为中心，可辐射东、南、西、北四个校区的千兆骨干网络，并且已建成的西区二级设备也采用Cisco设备。现在，学校西区的行政楼、办公楼和教学楼要接入到整个网络之中，从而形成一个完整的校园网络。由于点数众多，如果再采用昂贵的国外设备，显然网络的整体拥有成本（TCO

2、）太高。所以学校考虑选择一个性能稳定、技术先进而且能够有效降低网络整体TCO的解决方案。由于是对原有网络的扩充，这样在设备和方案的选择上有如下几点要求：1．兼容性。这一点非常重要，所选设备必须能够和原有Cisco设备能够无缝兼容，从而保证这个网络的整体性。2．可扩充性。随着校园网中网络应用越来越多，越来越复杂，为更好地保证投资的有效性和延续性，所选择的解决方案必须在可扩充性方面有优秀表现。3．先进性。选择技术先进的解决方案是完成各种网络应用的保证，哈尔滨理工大学在这方面也给予了足够的重视。方案选型经过哈尔滨理工大学有关领导和专家的反复比较，并通过严格测试，学

3、校于2002年1月决定采用实达网络公司的S2024系列堆叠交换机来完成此次网络扩建工作。实达STAR-S2024系列堆叠网管交换机包括主交换机STAR-S2024M和从交换机STAR-S2024，一台STAR-S2024M主交换机可与三台STAR-S2024从交换机堆叠，最多可组成96个高性能的10/100Mbps自适应RJ-45端口和2个1000Mbps口，适合在高性能、高端口密度需求的网络环境中使用。实达START-S2024系列堆叠交换机支持业界最先进的用户接入控制协议802.1x，提供比传统接入方式更为有效的用户端口控制能力，简化认证的同时实现高效的

4、用户控制能力。STAR-S2024系列主机背板带宽可达22Gbps，从机背板带宽也可达12Gbps，完全实现线速转发。并支持升级到三层交换，进一步满足网络的高端需求。并且该交换机可按需求任意选择堆叠模块数量，组成不同端口密度的交换机群，并可通过单一的IP对其进行管理。另外，STAR-S2024系列交换机为用户提供了丰富的模块，用户可根据自己的实际需求，灵活选择相应的模块组建网络。实达S2024通过100Mbps上联口跟Cisco设备相连。网络的整体拓扑如图所示：堆叠接入方案特点该方案在先进性、扩展性和兼容性等方面均有突出表现，完全满足了哈尔滨理工大学网络建设

5、的需求。下面具体分析：先进性：本方案中，每套交换机可提供96个10/100Mbps高性能交换端口，能同时将最大96台微机等设备以线速联入校园网中。S2024系列支持通过SNMP和带外等各种方式进行网管，客户可通过主流的网管软件如OpenView进行管理，也可通过实达赠送的S－manager网管软件进行管理。同时，该系列交换机还支持IGMPsnooping等各种主流的协议，完好地实现将来需要课件点播等视频服务。扩展性：学校可通过堆叠方式扩展10/100Mbps端口。值得一提的是，该交换机创造性地实现了根据堆叠交换机数量选择堆叠口功能，这也是实达网络在深入了解用

6、户、以用户需求为导向、具有自主研发能力的体现。目前，国内外大部分厂商推出的主堆叠模块都是有3－6个堆叠口，这样，如果用户只是想堆叠一台从堆叠交换机，就有2－5口浪费没有使用。实达网络公司根据这种情况，想用户所想，只生产单堆叠口模块，这样，用户就可根据自己实际使用情况，根据应用选择需要的模块数量，真正地保护了用户的投资。同样为用户考虑的是，S2024系列主交换机上有两个单独的千兆口扩展插槽；用户可根据网络的实际应用情况，扩展1或2个1000Mbps光或电口；而且，这两个1000Mbps口还可捆绑使用，最大提供2000Mbps的带宽；这样，将来随着应用的增加和接

7、入设备的增多，用户只需通过增加1000Mbps模块的方式消除带宽瓶颈，真正保护了用户的投资。另外，灵活的热堆叠功能是S2024系列堆叠网管交换机的一大特性。在主机运行过程中，任意一台/多台从机可任意上/下电，从机上/下电的网络拓扑收敛时间仅为2-3秒，不影响网络的正常工作。这也在学校实际的组网和后来的网络维护方面带来很大方面。兼容性：本方案中，作为接入的实达网络系列交换机通过100Mbps上联口跟国外的Cisco35和65系列设备通信。由于实达在设计时就充分考虑到产品跟国内外产品的兼容性。实践证明，不论是在包的传输上，还是在协议的互通性上，实达交换机同其它设

8、备都可以做到无缝连接。升级能力：升级能力表现在上联带