华东理工大学计算中心网络案例

华东理工大学原名华东化工学院，学校建立之初从一所单科性院校到现在已经逐步发展成为以工科为主体、化工特色鲜明、工理经管文法等学科协调发展的全国重点大学；1993年经国家教委批准，更名为华东理工大学。

网络现状

现有情况：



华东理工大学计算中心原有PC近500台，主要分布在计算中心2楼。原有网络设备采用2台INTEL 550T 作主干，百兆下联非网管交换机到桌面。由于是100M主干，网络风暴较大，上网速度较慢。

改造后情况：

在八教四楼增加220台PC需要1000M连接到计算中心，计算中心添加一台核心三层交换机。计算中心和网络中心建立一条千兆光纤连接。改造后网络实施VLAN划分，隔离广播风暴。原有的INTEL 550T作为分中心交换机放置到网络学院千兆上联到核心交换机。实现千兆主干三层交换网络。计算中心要求主干为千兆，千兆到楼，百兆到桌面。

需求分析



校园网的应用特点

校园网络不同于目前我国一般的企业网络，相比之下有以下几个特点：

1. 网络负荷大：由于要实现视频点播（Video On Demand）、光盘软件及资料阅读及利用纯软件实现媒体网络教学，致使多媒体信息量大大增加，对网络的带宽要求很高。

2. 网络管理及维护工作量大：校园网络建成后，一个最主要的应用就是多媒体应用，计算机会经常性地在使用，而且也会利用计算机进行自我学习，计算机的利用率很高，所以管理和维护任务将十分艰巨。

3. 利用率高：因为计算机将被应用到日常工作中去，所以网络设备及PC的利用率很高 。

网络功能分析

针对华东理工大学的网络系统，我们认为应该具备以下典型的网络功能和服务：

网络的可靠性：网络必须能够保证长期连续的运行；

网络服务质量的保证（QoS）：针对不同用户和不同应用可以提供不同的服务质量和传输和传输优先级，并可以在网络带宽紧张时，丢弃优先级的数据包；

网络的可扩展性服务：满足华东理工计算中心在将来3~5年的快速增长的需要，保护用户投资；

网络安全性服务：保证用户对网络资源访问的合法性；

网络多媒体服务：利用Multicast 技术，提高桌面视频系统的带宽利用率；

网络管理服务：配置、监视、统计、管理网络的有效运行。

网络系统解决方案

布线以计算中心所在的楼为中心铺设光纤到其他各楼的配线间，全部采用多模室外光纤。楼内布线采用超五类布线产品，以配线间为中心铺设四对UTP电缆到各工作位。

网络设备

鉴于华东理工计算中心目前的情况，我们推荐以下方案，在计算中心放置一台核心三层交换机，配置12个千兆光纤接口，（1个用于上联到网络中心；1个用于下联CISCO 3500；4个用于下联到八教四楼的接入层交换机；3个用于连接3台HP服务器；另外三个作为今后扩展接口）。

原计算中心的CISCO3524千兆连接在DCRS-7504上，下面级联两台INTEL550T，原来使用的交换机全部级联到3624和550T上。

八教四楼的220个信息点分布在四个教室，其中2个教室分别采用一台48口交换机DCS-3652千兆上联DCRS-7504；另外2个教室分别采用2组72端口DCS-3628S堆叠交换机千兆上联DCRS-7504。



VLAN及三层交换策略

通过VLAN的划分，老师被允许访问某些文件服务器和应用，而学生则不允许。一个基于端口VLAN标记的跨交换机VLAN可以由导师或网络管理员规定，做到对诸如管理文件服务器进行有限的访问。这种基于端口的VLAN比较适合于台式机等固定用户，而对于使用笔记本电脑的移动用户（如教师），基于IP子网的VLAN则具备更好的应用灵活性和简便性，无论用户在校园网的哪个区域，核心路由交换机DCRS-7504均可根据其IP地址确定其所属的VLAN和访问网络资源的权限。DCRS-7504基于ASIC技术的硬件路由交换功能可以实现线速跨VLAN的三层交换。

网络管理



为了准确的监测设置管理整个网络设备的运行，我们采用神州数码 LinkManager网管软件，对神州数码的网管交换机产品进行全面的网络管理，包括：对设备的实时监测、交换端口的实时数据流的监测和分析，虚拟网的划分和管理，第三层交换的管理等。

神州数码LinkManager网管系统是一套基于Windows NT平台的高度集成、功能完善、实用性强、方便易用的全中文用户界面的网络管理软件。它是神州数码网络根据中国用户的实际需求，遵循ISO网络管理模型的五大功能域（性能管理、配置管理、故障管理、计费管理及安全管理）的架构，自行研发的一套具有自有知识产权的网管系统软件。