东北林业大学网络信息中心
-
2023年2月26日发(作者：凉州词拼音)责任编辑：姚翌 网络技术
东此林业大 校园同展新高
近几年，作为我国学科专业最多、规模
最大的林业高校——东北林业大学在教育
教学、学校管理等方面均有很大发展，尤其在
学校信息化建设工作上倾注了相当的力量，
东北林业大学正是针对网络规模、设备性能、
综合业务处理能力不能满足校园网应用需
求的问题，加紧了校园网的扩建和改造，旨在
推动学校信息化建设，最终建设一个高水平
的智能化、数字化的教学因区网络。
麴蠛箍 脯
在东北林业大学，原网络大部分采用
的是两层网络结构，已经不适合网络规模
较大、要求多业务、高性能的处理能力的网
络应用。东北林业大学在锐捷网络的协助
下，实施了三层校园网网络拓扑结构，并将
２台锐捷￥６８１０Ｅ交换机组成双核心，通过
２条千兆聚合链路互连，同时，信息学院、老
图书馆、主教学楼、研究生楼、行政办公楼、
工程技术楼、计算机系教学楼通过７条万
兆和７条千兆链路分别连接到两台核心
￥６８１０Ｅ上，其它汇聚链路均采用两条千兆
链路分别接至￥６８１０Ｅ，从而形成高速的运
转平台，采用双路由器双防火墙组成的高
稳定、互为备份的出口平台，全网采用
ＯＳＰＦ路由协议，使全网具有超强的稳定性
和冗余性，核心设备还采用了电信级超强
稳定的三平面分离技术，保证了网络的２４
小时正常运行。
值得强调的是，网络的所有万兆设备
均采用了最先进的ＳＰＯＨ技术，采用基于
端口的同步处理硬件芯片技术，保证了交
换机在多ＡＣＬ、高负荷、提供丰富Ｑ０ｓ质
量服务时，仍然能够提供线速处理，同时对
网络设备本身及整个网络的安全稳定实施
了业界最顶级的技术保证。
作为核心设备，ＲＧ－Ｓ６８１０Ｅ核心交换
机通过采用基于ＮＰ技术的多业务卡，能实
现丰富的业务扩展能力，拥有了根据用户
和网络发展需求相应提供ＩＰＶ６、Ｌｏａｄ
Ｂａｌａｎｃｉｎｇ、ＶＰＮ、ＮＡＴ、策略路由，ＭＰＬＳ、
ＩＤＳ、防火墙等扩展功能的能力，三层设备
均具有ＩＰｖ６ Ｒｅａｄｙ标识，保证了网络对将
来ＩＰｖ６需求的支持，确保学校进行的
ＣｅｍｅｔＩＩ连接，满足灵活的业务扩展能力，
保证了网络在未来不断扩展多业务的情况
下仍能保证网络运转高速稳定。
综合上述实施情况看，东北林业大学
校园网由此获得了高性能、高稳定的网络
架构，并为多业务支持、网络安全性和网络
管理水平的提高奠定扎实的基础，有助于
校园网应用水平的全面提升。
纛粥臻 渔潘舞拜
在网络合理构架和高性能核心保障的
前提下，东北林业大学校园网多业务支持
力、安全性以及全网管理水平也都随着性
能提高而得到改善。
鬟 凌挎 镌禽
随着信息化校园的建设，要求新建网
络要具有良好的多业务处理能力，远程教
学、ＶｏｌＰ、网络广播、视频点播、视频会议、
组播等应用都将要求网络具有多业务支持
能力。此次采用的锐捷交换产品全部支持
组播协议，保证了组播源地址的可控性，有
效防止了非法组播源，从而有效保证网络
数据的纯净。
鬻鬃 麟缀鬻
原校园网的网络出口处其防火墙性能
低，已成为网络数据传输的一个瓶颈，也自
然影响防火墙对网络数据的安全过滤，进
而增加了安全事件发生的机率。新网以改
变校园网原有的网关式认证方式为切入
点，采用锐捷先进的接入层认证管理系统
ＳＡＭ，实施对校园网接入的有力管理，实现
Ａｎｙｗｈｅｒｅ网络访问的身份鉴定。因此ＳＡＭ
的使用不仅杜绝了过去单点故障的可能，
也杜绝了大流量情况由于网关设备性能问
题给出口带来的瓶颈问题。
此外，为提高校园网的安全性能，锐捷
采用双路由、双防火墙结构，组成高可用性
结构，并全网采用ＯＳＰＦ协议，实现了从出
口路由到防火墙的安全检测，从核心交换
到汇聚上连链路的全网负载均衡、冗余备
份结构，最大限度地实现了可靠、稳定、安
全、健壮的结构。学校的一部分资源服务器
被直接连接到核心上，对服务器实施硬件
级保护既通过在核心上采用ＡＣＬ和硬件
防攻击功能来进行ＴＣＰ／ＩＰ传输层以下的
安全保护。在接入层锐捷网络采用的
ＳＴＡＲ－Ｓ２１２６Ｇ交换机，配以ＡＣＬ、ＱｏＳ等
服务的硬件处理功能，也因ＳＴＡＲ一￥２１２６Ｇ
交换机的使用，ＧＳＮ软件系统可以在此次
校园网建设中得以应用升级，实现全局网
络安全，从而提供Ａｎｙｔｉｍｅ、Ａｎｙｗｈｅｒｅ、
Ａｎｙｏｎｅ、Ａｎｙｔｈｉｎｇ的安全网络保证。
辩赣鬻 麴
目前，网络管理已经成为一些行业网
络应用的薄弱环节，在学校几年的信息化
发展建设中，学校对整个校园网的管理工
作始终是不断加以改善。为了方便管理，东
北林业大学要求配置方便快捷的校园网统
一网络管理软件。故此，锐捷网络采用
ＳＴＡＲＶＩＥＷ网络管理软件，对以太网络中
的任何通用ＩＰ设备、ＳＮＭＰ管理型设备进
行管理。该软件的配置实现了对整个网络
上的网络设备进行集中式的配置、监视和
控制，自动检测网络拓扑结构，监视和控制
网段和端口，以及进行网络流量的统计和
错误统计，网络设备事件的自动收集和管
理等一系列综合而详尽的管理和监测。通
过它对网络的全面监控，网络管理员可以
重构网络结构，使网络达到最佳效果。
此外，为了充分保证Ａｎｙｗｈｅｒｅ的校园
网高速接入，全校采用了ＳｕｐｅｒＧ １０８Ｍ的
ＷＧ－ＷＳＧ１０８Ｒ无线ＡＰ，充分保证了
Ａｎｙｏｎｅ、Ａｎｙｔｉｍｅ、Ａｎｙｗｈｅｒｅ的网络资源访
问。
目前，通过采用强劲双万兆解决方案
建设的东北林业大学校园新网络，具备了
高性能、多服务、高可靠、高安全、易管理的
教育综合信息网络，成为高效运转的网络
平台，极大地促进了东北林业大学数字化
校园的建设，极大方便了学校网络教学及
管理工作。
鼻税ｓ两蟹≯２００６毒熹１６ ５９
维普资讯