常熟理工学院新校区建设案例

《常熟理工学院新校区建设案例》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、常熟理工学院东南新校区建设成功案例项目背景介绍常熟理工学院原有东湖校区，建有完善的校园网，目前由于学生人数增多，增建了东南校区。东南校区的网络建设不但要考虑基础网络设施建设，而且还要考虑两个校区的统一管理、统一维护、统一运营。网络现状介绍常熟理工学院东湖校区已经具有了完善的校园网，包括办公网和宿舍网。整网以一台6509交换机为核心，连接各个楼栋汇聚交换机。在各个楼栋，采用3550或3760的三层交换机作为楼栋汇聚交换机，宿舍网一期的核心交换机采用RG-S4909，宿舍网二期的核心交换机采用RG-

2、S6806E，全网统一使用19/20系列交换机对终端用户进行接入。整个东湖校区目前有18栋宿舍楼，所有的学生在宿舍楼通过802.1x身份认证上网，并通过一定的收费策略对学生上网进行收费，保证了收益。后台认证计费系统采用SAM安全认证管理平台，对全校的学生用户进行统一的认证计费。在办公区采用了城市热点出口网关认证，保证了用户必须首先进行身份认证再进行公网的访问。出口有1条电信千兆出口，1条教育网百兆出口。目前在出口区域采用了三台独立的设备共同组建出口网络，NPE50网络出口引擎负责1000M电信出

3、口的高速路由和NAT转发，防火墙WALL1600则对教育网100M出口进行路由转发和安全防护，采用一台高性能RSR04E路由器对Internet和Cernet的数据进行分流，访问Internet的数据交由NPE50处理，访问Cernet的数据交由防火墙处理。整个东湖校区校园网的拓扑结构如下所示：福建星网锐捷网络有限公司www.ruijie.com.cn福州总部福州市金山大道618号橘园洲星网锐捷科技园邮编：350002电话：0591-83057888/83057000北京市场中心北京市海淀区复兴

4、路33号翠微大厦东楼1101单元邮编：100036电话：010-68156699传真：010-88210040图：东湖老校区网络现状拓扑图案例拓扑图图：常熟理工学院新老校区网络建设拓扑福建星网锐捷网络有限公司www.ruijie.com.cn福州总部福州市金山大道618号橘园洲星网锐捷科技园邮编：350002电话：0591-83057888/83057000北京市场中心北京市海淀区复兴路33号翠微大厦东楼1101单元邮编：100036电话：010-68156699传真：010-88210040方

5、案特色1、高安全核心交换机组建宿舍网核心本次宿舍网络采用的交换机RG-S8610，是锐捷网络基于十万兆平台设计研发的高性能核心交换机，对于宿舍区特有的网络流量大，网络攻击多等情况，都有独特的解决之道。宿舍区核心交换机下联的每台汇聚设备都要连接很多学生主机，而学生往往对网络充满好奇，经常会发生主机中毒、攻击泛滥等情况。一旦某些接入主机的异常流量、攻击上涌到核心，导致核心设备CPU不稳定，直接会影响整个宿舍网的网络协议运行和设备本身的管理，最终影响到这台核心设备上各个宿舍楼栋的接入业务和整网网络业务

6、。RG-8600采用独有的CPP技术，实现对核心设备CPU的保护，在网络核心防止接入主机的异常流量对设备的影响。并通过了国家信息产业部安全测试。2、新老校区统一的认证计费解决方案本方案立足于为用户提供稳定高可用的认证计费系统，在此基础上提供多样化的认证方式和多样化的计费方式，满足高校用户丰富的运营需求的同时，能够有效的降低网络中心维护工作量。下图是本次统一认证计费运营方案规划的示意图：福建星网锐捷网络有限公司www.ruijie.com.cn福州总部福州市金山大道618号橘园洲星网锐捷科技园邮编

7、：350002电话：0591-83057888/83057000北京市场中心北京市海淀区复兴路33号翠微大厦东楼1101单元邮编：100036电话：010-68156699传真：010-88210040图：新老校区统一认证计费运营解决方案示意图从系统性能和稳定性分析从上图可以看到，新的运营方案将老校区的单台SAM服务器升级为两台SAM服务器，这两台SAM服务器利用锐捷专利技术RG-AC组成一个应用集群系统，对外提供统一的认证计费服务。这样做，相比较单台服务器，在性能和稳定性上获得大幅提升，这主要

8、体现在：1、负载均衡双机实现各种流量的负载均衡，将老校区认证计费系统的负载能力提升一倍；2、备份容灾任意一台主机宕机，认证计费转移到另外一台，实现认证计费的业务级容灾；宕机的主机恢复后，系统会自动再次进行负载均衡；RGAC双机由于采用了WindowsNLB技术，可以在其中一台节点故障的情况下，平滑地、无数据丢失地向另一台节点进行故障转移，实现业务容灾。故障恢复后，NLB会进行重新聚合，重新分配业务，保障业务处理大致平均的分配到两台节点上。与此同时，从机数据也会将故障期间的数据同步到主机，使得双方