锐捷万兆交换机部署校园网案例
锐捷网络IPv6校园网解决方案
锐捷网络IPv6校园网解决方案V1.0星网锐捷网络有限公司版权所有侵权必究目录1 锐捷在IPv6的进展与成果 (1)2 锐捷IPv6校园网组网方案 (2)2.1 升级现有IPv4网络方案 (2)2.2 新建IPv6网络方案 (4)2.3 IPv6校园网网络安全规划 (5)2.3.1 设备级别的防护-CPP (5)2.3.2 全局安全网络-GSN (6)2.4 IPv6的计费运营解决方案 (7)3 解决方案的特色和优势 (8)4 结束语 (9)1 锐捷在IPv6的进展与成果锐捷网络作为教育行业领先的网络设备及解决方案供应商，持续服务高校校园信息化长达10年，为校园网的下一代互联网的建设提供了完整的解决方案。
锐捷网络作为教育行业第一民族品牌，肩负下一代互联网在校园网的推广应用使命，围绕着下一代互联网的关键技术-IPv6做了大量而有效的工作，掌握了下一代互联网的多项关键技术，核心操作系统RGOS具有完全自主知识产权，取得了丰富的成果：●2002年，锐捷开始在交换机和路由器操作系统RGOS上开发IPv6核心功能，实现了RFC2460、2461、2463等协议，并提供IPv6静态路由。
●2003年，锐捷获得国家计委（现国家发改委）投资的IPv6软件产业化项目，通过IPv4/IPv6双协议栈通用操作系统RGOS项目的验收。
●2004年，锐捷在NP平台上推出了国内第一台支持IPv6的万兆核心路由交换机S6800E系列。
●2005年，锐捷在ASIC平台上推出了国内第一款机架式IPv6路由交换机S3760系列，同年锐捷获得了由IPv6国际论坛组织颁发的IPv6 Ready第一阶段认证，标志着锐捷产品的IPv6功能的成熟。
●2006年，推出的RG-S8600产品全分布式ASIC硬件支持IPv6，并推出全新的模块化操作系统RGOS10.x，产品开始全面支持IPv6。
●2007年，获得IPv6 Ready第二阶段金牌认证，及国家IPv6信产部入网证书，锐捷全线IPv6产品全球范围内实现规模销售。
锐捷打造常州大学城万兆园区网
锐捷打造常州大学城万兆园区网
近期，常州大学城为了进一步提升园区信息化管理水平，实现教育的现代化，采用了锐捷网络提供的新一代万兆校园网解决方案，对大学城东区进行了园区网络建设。
建成后的常州大学城东区园区网在实现6所大学教育教学资源的整合与共享的同时，还将为园区内的大学管理提供有效的技术保障。
常州大学城作为全国首家以高等职业教育为显著特色的大学城，汇集了6所以高等职业教育为主的高等学校。
随着大学城校园网建设的深入、网络业务的日渐丰富及在校生人数日益增多，常州大学城园区网络建设面临着不仅要在速度、容量上完全满足大多数人上网的要求，还要实现教育教学自由的集中存储和共享。
更重要的是，需要将原本松散的网络在规格标准、管理软件、安全防护等方面进行整合。
此外，要求网络具有可扩展性也是关键要素，这将为未来多业务的承载预留空间，并方便升级。
据悉，在此次常州大学城东区园区网络建设项目中，针对常州大学城园区网络应用的特殊需求，锐捷网络为学校定制了新一代的万兆校园网解决方案。
方案以新一代多业务万兆核心路由交换机RG-S6810E部署网络核心，汇聚层则采用STAR-S3550系列安全智能全千兆多层交换机，接入层采用STAR-S2100系列安全智能交换机，这在保障高性能、大容量的基础上为整个网络提供了强大的安全防护能力。
常州大学城相关负责人介绍，东区园区网目前已开通，锐捷RG-S6810E交换机使常州大学城实现了园区内上网动态地址分配等多项适合于校园应用的业务，保证了那些不间断的FTP应用、科研活动、网上视讯等长期消耗大量网络带宽的网络服务质量，真正达到了教育资源的共享目的，同时，极大保护了用户的投资，并为常州大学城的业务平滑升级提供了保障。
在更深层面上，。
东北大学锐捷网络共建双万兆IPv6实验室
东北大学锐捷网络共建双万兆IPv6实验室在实验室核心部署了两台锐捷网络STAR RG-6806E万兆核心路由交换机，通过该交换机控制网络实验室各部分之间的相互访问，同时部署了IPv6和IPv4网络出口。
目前，高校网络实验室建设主要呈现出两大特点:一是涉及的网络软硬件多而全;二是考虑到网络实验室大多是为学生建立，因此对网络实验室提出了诸如先进性、科学性、所提供的软硬件设备要满足实现安全、网管、监控等实验要求。
为此，东北大学携手锐捷网络共同建设了新一代双万兆IPv6网络实验室，将网络安全和监控、网络管理和维护、有线和无线网络传输技术相互结合。
使东北大学这所具有80年辉煌历史的全国“985重点工程”高校率先进入“综合实验、系统教学、面向应用、塑造人才”的崭新阶段。
东北大学位于辽宁省沈阳市，始建于1923年4月。
1960年被列为全国64所重点大学之一，是国务院首批批准有权授予学士、硕士和博士学位的大学。
东北大学是国家首批“211工程”和“985工程”重点建设学校，并实现了教育部、辽宁省、沈阳市重点共建。
作为以工为主的多科性国家重点大学，东北大学坚持以教学工作为中心，不断强化人才培养、科学研究、社会服务三大功能。
目前学校现有教师1425人，其中中国科学院和中国工程院院士7名，国务院学科评议组成员7名，博士导师181名，教授290人、副教授553人;现在校博士研究生1721人，硕士生4212人，本科生18628人;外国留学生119人。
伴随东北大学师生规模的不断扩大，学校于1993年初就开始了校园网建设和规划，迄今为止，已经建成了国内领先的新一代数字化校园网。
经过多年的校园网建设和应用，东北大学在信息化服务教学上更是取得了显著的成果。
2005年，学校针对信息学院师生对于网络实验室的教学和科研需求，决定启动新一代网络实验室建设。
旨在通过网络实验室的建设，一方面让学生的学习过程与社会工作实践紧密结合，成为掌握专业技术技能的人才，增加他们就业的对口度和竞争力;同时借助这一平台与知名企业进行人才培养方面和科研应用领域的校企合作，通过合作为毕业生开辟就业面，并将教学成果和学术研究成果产业化，从而实现学校、人才与企业的共赢;另一个方面则是为广大的教师提供良好的科研平台，为学校科研及人才储备提供支持。
锐捷网络构建大连轻工业学院无线校园网校园网解决方案
锐捷网络构建大连轻工业学院无线校园网-校园网解决方案我国高教领域的信息化建设一直在平稳有序地进行，在历经了“单机”、“联网”等几个发展阶段后，如今我国高教信息化建设已经取得了阶段性的成果。
在基础建设方面，校园网已全线开通，计算机中心、教学资源中心、数字化实验室等都已陆续建成；在具体应用方面，校园网站提高了信息共享的效率，OA系统为教师们提供了协同办公的平台，数字图书馆改变了知识被传播和利用的方式，一卡通系统给予了师生生活上的极大方便。
在上述前期建设的基础上，如今各大高校开始纷纷谋求把信息化建设向更深的层面推进。
对高校信息化建设者们而言，如何充分利用前一阶段信息化建设成果，如何打造更贴近教学的应用，正是他们当前阶段殚精竭虑、亟待解决的课题。
在这方面，我国东北地区历史最悠久的专科高校之一大连轻工业学院，通过运用锐捷网络的无线解决方案及相关设备，打造了一个“高效、安全、可信”的无线校园网，该无线校园网充分利用了大连轻工业学院前一阶段信息化建设的成果，为广大师生接入网络、应用网络提供了极大的便利，有力地促进了各学科教学活动的开展。
总的看来，该无线校园网结构简洁、布局合理、经济实用，在同类院校中极具借鉴意义和推广价值。
“本本”多了，期待不受“线”制大连轻工业学院是东北地区第一所轻工业高等学府。
作为东北地区消费产业人才的培养基地和研发中心，大连轻工业学院高度重视基础教学环境的建设。
尤其是在信息化建设方面，该校始终走在东北高校的前列。
在网络建设上，早在几年前，大连轻工业学院就已经与锐捷携手，共同构建了一个可以连接各个校区的整体校园有线以太网。
在此基础上，大连轻工业学院开发、部署了一系列基于网络的应用系统，在实际运用中取得了良好的效果，有效地改善了全校的基础教学环境。
近年来，随着校园信息化环境的日益成熟，大连轻工业学院的计算机终端，尤其是轻巧灵活的笔记本电脑的普及率开始不断上升。
抽样调查显示，如今大连轻工业学院笔记本电脑的普及率已经超过了18%，几乎每5个人中就有1人使用笔记本电脑。
星网锐捷中国医科大学校园网解决方案
星网锐捷中国医科大学校园网解决方案星网锐捷:中国医科大学校园网解决方案随着教育信息化工程的深入，我国高等院校逐步完成教学、科研、图书馆等部门的网络建设。
这些办公和行政网络构成了学校网络建设的基础，凸现两个方面的需求：一方面，信息点逐渐增多、网络规模逐渐增大；另一个方面，给学校水平高的老师和学生提供一个实验网络的环境，从而在全校进行推广。
针对中国医科大学网络建设的需求与特点，锐捷网络（原实达网络）与中国医科大学携手建设成了一个高速、稳定、扩展和网管的校园网。
项目建设背景中国医科大学的教学、科研、图书馆等部门的网络建设处于建设阶段；为了进一步推动校园网建设的发展，扩大校园网的覆盖面，中国医科大学决定组建一个高速、稳定和配置灵活的网络。
具体项目实施关于此项目的具体组网方案的制定，中国医科大学对于数字校园网建设主要提出了以下六个方面的需求：高速性。
中国医科大学校园网建设主要是用于教学、办公和行政，每天都有大量语音、视频和多媒体等数据在校园网络平台上传输，所以网络建设的高速性是该网络建设的一个重要标准，基于此，该南区校园网的建网标准是千兆骨干，百兆到桌面。
可靠性。
中国医科大学校园网建设是中国医科大学网络建设的一期整网建设，是校园网建设的最重要的信息化建设工程，所以校园网建设的可靠性是非常重要的，该校在选型时候，明确提出要求网络设备厂商具备自主研发和自主生产的能力，这样才能够保证网络产品的可靠运行，同时保证后期设备的维护和升级。
稳定性。
中国医科大学校园网络建设是服务于中国医科大学的广大师生的，组建校园网的时候，明确提出要求网络保证24×7小时不间断工作，所以在这次组建校园网的时候提出了稳定性。
网管性。
由于中国医科大学在前期的网络建设中，没有统一的网络管理平台，对于设备的管理和维护都是处于单台维护和运行，在这次校园网建设中，明确提出要求厂商能够提供统一的网络管理平台，对整个校园网进行统一拓扑管理、流量管理和事件管理等。
锐捷高校校园网络整体解决方案
无线部署 问题
问题与挑战——如何合理设计校园网出口？
•
网络安全 问题 运营管理 问题 骨干网技术 与架构问题 P2P流量 控制问题 扩展与升级 问题 网络出口 设计问题
出口设备性能不够！
•
• •
出口线路可靠性不够!
出口安全性不够！ 选择路由器还是防火墙？
无线部署 问题
•
如何设计一个多出口负载分担冗
校园网络出口方案－出口设备分工协作
路由器 防火墙
在防火墙启用包过滤和内容过 启用基于源和目的强大的 策略路由（ASIC硬件实现） 滤等主要的安全功能； 两台设备各司其职， 启用NAT （ASIC硬件实 在防火墙启用外网口、内网口、 现） ） 发挥各自功能和性能的优势，最有效实现负载分担 DMZ区；
RSR路由器系统平台是面向Internet应用而设计的
基于可编程ASIC的系统平台（性能保障、可扩展业务） 全球领先的模块化操作系统平台（可靠软件、可扩展业务） 极具特色的平面分离设计（可靠硬件） 多种优秀的网络稳定技术保障（可靠的网络） 全球领先的IPV6应用和支持（满足未来） 完善的安全特性（安全保障）
包过滤、内容过滤、 病毒及攻击检测方面 优于路由器
校园网络出口设备的选择
高端路由器 高性能防火墙
不足
可见，路由器、防火墙的定位 在一些新功能方面（如IPv6） 以及功能 / 性能各有侧重，共同组网， 价格相对比较高 开发慢于路由器 效果最佳！
路由协议的支持相比路由器 支持的协议类型少，容量少 网络接口类型少
网 络 架 构 可 信
锐捷高校校园网解决方案
GSN全局 安全网络 解决方案 运营管理 解决方案 校园骨干网 构建方案 P2P流量 管理方案 无线网络 解决方案 扩展与升级 方案 网络出口 设计方案
锐捷网络部署万兆校园网——山东普教高教信息化齐头并进
锐捷网络部署万兆校园网——山东普教高教信息化齐头并进佚名
【期刊名称】《信息技术教育（陕西）》
【年(卷),期】2004(000)002
【摘要】日前，山东聊城大学和莱阳一中与锐捷网络合作，全面启动了校园网建
设工程。
作为国内领先的网络设备及解决方案供应商——锐捷网格针对项目需求，为聊城大学和莱阳一中提供了基于RG-6800系列万兆交换机的校园网解决方案。
建成后的网络集先进性、多业务性、可扩展性和稳定性于—体，不仅满足学校在
宽带网络上
【总页数】1页(P48)
【正文语种】中文
【中图分类】TP393.18
【相关文献】
1."万兆+SAM"给校园网插上飞翔的翅膀--国防科技大学联手锐捷网络打造智能型校园网 [J],
2.锐捷网络助力万兆校园网落户山东莱阳一中 [J],
3.智能融合建新一代万兆校园网——锐捷网络助力东北财经大学信息化建设 [J],
4.实现万兆校园网——锐捷网络助力华南农业大学 [J],
5.锐捷网络部署万兆校园网 [J],
因版权原因，仅展示原文概要，查看原文内容请购买。
率先进入十万兆——锐捷助力吉林大学校园网
率先进入十万兆——锐捷助力吉林大学校园网
佚名
【期刊名称】《网管员世界》
【年(卷),期】2007(000)015
【摘要】需求分析吉林大学校园网是多层次的树型结构，分布在长春市内各个方位，并通过光纤线路互联在一起，形成2千兆带宽的校园网主干。
这些主干线路，将各校区成千上万的计算机联系在一起。
在各个校区，校园网光纤连接到100％
办公楼、100％学生宿合楼及95％教职工住宅，已入网楼宇合计达407栋。
【总页数】2页(P101-102)
【正文语种】中文
【中图分类】TP393.18
【相关文献】
1.十万兆应用率先行,吉林大学携手锐捷全面网络升级 [J], 锐捷网络
2.十万兆应用率先行,吉林大学携手锐捷全面网络升级 [J],
3.十万兆应用率先行，吉林大学携手锐捷全面网络升级 [J], 无
4.实达锐捷助力智能型校园网建设——泉州养正中学智能型数字校园网案例剖析[J], 无
5.实达锐捷助力智能型校园网建设--泉州养正中学智能型数字校园网案例剖析 [J],因版权原因，仅展示原文概要，查看原文内容请购买。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
锐捷万兆交换机部署校园网案例
随着我国教育信息化工程的深入，我国高等院校已基本完成教学、科研、图书馆等部门的网络建设；高校学生宿舍网已成为高校信息化的下一个建设重点。
目前，高校学生宿舍网建设主要呈现出两大特点：一方面，信息点多、网络规模大；另一个方面，为了全面满足广大学生学习和生活需要、提供高质量的网络服务，并且避免滥用网络带来的危害，学生宿舍网络建设提出了诸如可管理、高安全、灵活计费等要求。
针对宿舍网络建设特点，锐捷网络（原实达网络）与湖南农业大学携手建成了以第二代万兆交换机为核心、应用802.1X技术实现网络大规模认证计费功能的高校宿舍网，其规划、设计、建设对于当前大学校园网具有很好的示范意义。
下面就向大家介绍一下湖南农业大学宿舍网络建设的项目情况。
项目建设背景
湖南农业大学作为国家重点大学，也是我国较早加入教育信息化建设队伍的高校之一。
经过几年的信息化建设，学校的教学、科研、图书馆等部门的网络建设已基本完成；为了进一步推动校园网建设的发展，扩大校园网的覆盖面，改善学生的学习条件，为学生创造一个更为便利的学习环境，湖南农业大学决定启动该校校园网二期工程――学生宿舍网项目。
湖南农业大学学生宿舍网需要对几千个节点进行管理，这其中存在的监控、认证、计费等各种问题十分复杂；所以学校的建网目标是将学校的21栋学生公寓、3000个信息点进行连接，在实现网络资源共享、方便学生生活学习的同时，轻松实现灵活的认证计费功能，真正做到“以网养网”。
具体项目实施
关于此项目的具体组网方案的制定，湖南农业大学主要提出了以下几方面的需求：
第一，核心交换机需要具备高处理能力，考虑到作为网络核心的交换机需要承担大量的数据交换任务，因此对交换机的性能及稳定性提出了很高的要求；
第二，接入层采用堆叠交换机，具有千兆扩展槽，同时要具有三层扩展能力；在网络接入层，网络设备需要支持基于MAC地址802.1X功能和基于端口802.1X 功能，以此保证账号的唯一性；同时，支持远程telnet管理、mib-II及远程开关交换机端口功能；此外还要求适应大量用户并发认证及复杂的工作环境等；
第三，能解决学生用户使用代理服务器的问题；能记录用户上网的信息；能解决学生IP地址冲突问题；
第四，方案需要支持标准的Radius（Remote Authentication Dial In User Service，远程拨入用户认证服务）认证计费，可连接多种接入设备。
一方面需要支持802.1x认证方式；同时，能够支持基于时长、流量以及包月的计费模式，为网络管理提供完善的、灵活的、可定制的计费策略；并可以保证20000以上的用户数的运营稳定和管理简便。
通过细致的规划和多次论证，湖南农业大学宿舍网络的建设方案最终确定了采用锐捷网络提供的以为第二代万兆交换机为核心的全网解决方案。
（具体如下图所示）
（AAA协议指的是Authentication（鉴别），Authorization（授权），Accounting （计费）。
）
如图所示，湖南农业大学校园网二期工程，在核心层选用了锐捷网络万兆以太网交换机RG-S6806双核心模型，在接入层采用锐捷网络STAR-S2024M堆叠交换机，从网络的安全、稳定性、扩展性以及可管理性上都有很大的提升，达到了预计的效果。
下面逐一向大家介绍。
首先，网络核心采用的是锐捷网络第二代万兆以太网交换机RG-S6806双核心模型，通过VRRP+802.1W+OSPF协议来实现，有效解决了故障时及时切换、负载均衡、快速收敛等问题，极好的保证了整个校园网络路由的健壮性和可靠性。
RG-S6806在完全符合万兆以太网标准基础上进行架构与体系设计，通过采用分布式设计理念，结合最新背板与线卡设计等技术（线卡带宽大于20G），实现真
正线速万兆处理的安全智能型万兆交换机。
RG-S6806交换机高达512G/256G的背板带宽和286 Mpps/143Mpps的二/三层包转发速率可为用户提供高速无阻塞的交换；同时结合强大的交换路由功能、安全智能技术，可以为用户提供完整的端到端解决方案。
其次，在网络接入层采用的是锐捷网络堆叠网管型交换机STAR-S2024M/S2024。
该交换机通过多种网络管理方式，可以方便、有效地管理每一个端口。
它具有强大的运行维护能力，能有效降低学校的管理、维护成本。
另一个方面，STAR-S2024M交换机能够提供全中文菜单或图形配置方式，为交换机的管理和配置提供了极大的便利，并为用户提供了故障告警和日志功能，用户可通过机箱面板上指示灯便可直观地了解设备的运行状态。
另外，锐捷网络提供的安全认证计费解决方案选择在接入交换机STAR-S2024M上做认证计费，这样一来就为学校提供了是个重点服务：一是可以最大程度上做到分布认证，认证效率高；二是能够对接入用户实行有效、全面、完整的控制；三是扩展性好，为大规模的用户认证计费提供了保障和技术基础。
项目设计特点
1、高性能。
锐捷网络RG-S6800系列交换机通过专用的ASIC芯片实现交换、路由、ACL、QOS等复杂功能及采用分布式设计保证高效的数据处理能力。
RG-S6800的整机处理能力通过这种分布式处理得到很大程度的提升。
同时由于控制层面和数据层面分离，提供了系统稳定性。
RG-S6800提供了目前业界同类产品领先的交换背板，高达512G/256G，每线卡带宽64G，不仅轻松满足了目前所有模块的线速转发，而且为新一代更高密度和复杂功能模块的支持提供硬件基础，避免了模块升级对主机升级的压力，充分保护了用户的投资。
2、有效解决学生用户使用非法代理服务器的问题，保证网络的安全和减少收费盲点。
解决学生用户IP地址冲突问题，减少网络管理员的维护工作量。
3、大规模用户接入控制能力。
锐捷网络STAR-S2024M/S2024交换机具有对数据包中的MAC地址高效控制和过滤功能，可以通过设置静态MAC地址锁、动态MAC地址锁和MAC地址过滤等功能，达到对接入用户的有效控制。
4、丰富的认证功能。
STAR-S2024M/S2024交换机提供了IEEE802.1x认证功能。
可以通过将用户帐号、MAC地址与端口的捆绑实现高效的用户控制能力，并能根据不同的网络服务获得相应的权限，与RADIUS Server紧密配合，有效的确保了网络安全.
5、强大的可扩展性和良好的环境适应性。
STAR-S2024M/S2024交换机是一款星型的基于背板堆叠的交换机，其灵活的堆叠模块可以通过增加堆叠从机S2024方便、有效、高性能的扩展端口数量；同时这两款交换机经过独特设计，具备防尘、防潮、防静电等多种适于在楼道安装和使用的特点，能够适应恶劣环
境的应用需求。
更为重要的是RG-S6806提供128个快速以太网端口、96个千兆光纤端口和8个万兆端口，可为大型企业园区提供足够的网络弹性扩展功能。
6、认证计费系统特点。
锐捷网络提供的认证计费系统包括可以实现包月性计费、计时长、计流量、预付费、卡业务等多种计费策略，支持账号唯一性认证和账号到期自动停用，具备打印账单功能；全面满足了学校对认证计费系统稳定性、扩展性、实用性、安全性等方面的要求。
项目实施效果评估
为了进一步了解该项目建成后的运行情况，锐捷网络回访了湖南农业大学网络中心相关负责人，了解到，锐捷网络产品RG-S6806、S2024M及认证计费SAM 系统已经正式投入了使用，运行稳定，测试情况非常好，认证成功率高，完全解决了该校提出的“安全、计费、管理、高速和可靠”五个问题,学生用户及网络中心老师对该系统都非常满意。
整套方案具有良好的功能和性能指标，同时具有极高的安全性和可靠性，是一个完整的高性价比的计费系统解决方案。
网络中心负责人还特别指出，锐捷网络第二代万兆以太网交换机及可靠的技术保障是湖南农业大学选择锐捷网络的主要原因。