华中科技大学东校区学生宿舍子网解决方案

　　说明：

　　1.方案采用锐捷网络提供的网络设备进行设计，充分遵循：

　　先进性：采用先进成熟的概念、技术和方法，能支撑各种现在与未来一段时期的主流网络应用，又具有发展潜力，包括基础方案、扩展方案和管理方案。

　　可行性：所设计的方案能够充分考虑网络教育的特点和应用对象的技术、资源、管理等方面的约束，并能很好地结合锐捷网络产品特点进行方案的设计。

　　灵活性：按照模块化、层次化的原则设计网络，网络具有较好的伸缩性、可以根据网络建设的不同阶段灵活配置和扩展，具有能不断吸收新技术、新方法的功能。

　　实用性：网络易维护、易管理，可实施性好。

　　可靠性：能利用产品自身特色，保证网络系统运行稳定可靠、高效。充分显示先进性等；

2.该设计方案并非实际已建设的实际案例。
　

　　一、 前言

　　随着Internet的迅猛发展及教育网络基础建设的全面实施，高校信息化、网络化为学校的腾飞与发展创造了新的契机。为了进一步推动华中科技大学信息化的建设，扩大校园网的覆盖面，改善东校区学生学习条件，为学生创造一个更为便利的学习环境，在已有校园网建设的基础上，本文提出并讨论本校东校区学生宿舍网建设解决方案。

　　华中科技大学东校区学生宿舍网本期工程的建设目标是，将学校新建的的15栋韵苑学生公寓共10694个信息点连入校园网，本期项目完成后，东校区的学生将和主校区一样，每一个学生都可以在宿舍访问校园网并进而访问Internet。

　　二、 需求分析

　　1． 核心交换设备要求具有强大的处理能力和良好的安全、可靠性、可扩展性；支持各种成熟技术，未来能平滑升级到万兆。

　　2． 接入层网络设备需要支持基于MAC地址802.1X功能和基于端口802.1X功能，以此保证账号的唯一性；同时，支持远程telnet管理、mib-II及远程开关交换机端口功能；此外还要求适应大量用户并发认证及复杂的工作环境等。

　　3． 要求能够实现对用户名、IP地址、MAC地址、交换机端口、交换机IP的同时绑定，以此杜绝非法用户恶意盗用合法用户的用户名、密码、IP和MAC等现象，确保计费工作。

　　4． 解决用户私自架设代理服务器的现象。

　　5． 支持标准Radius认证计费，可连接多种接入设备。一方面要求设备支持802.1x认证方式；另一方面又要求系统支持基于时长、流量以及包月的计费模式；从而为网络管理提供完善、灵活、可定制的计费策略；同时还需要保证30000个以上用户并行时网络运营的稳定和管理简便。

　　6． 网络必须具备高可靠、易管理等特征。

　　三、 网络设计原则

　　学生宿舍网既有一般网络设计的特点，又有着其特殊性，除了一般网络所必需的可靠性、稳定性和安全性等条件外，在进行学生宿舍网建设规划时，还应该考虑所有信息点的可控性、高性能以及关键业务的QoS保证等。另外在网络设计中，如何预留扩展空间和进行投资保护，以满足新应用的需求以及信息量增长和变化需要，也是学生宿舍网建设过程中需要重点考虑的因素。

　　在充分考虑学生宿舍网的多应用、易管理的同时，本方案同时还遵循如下原则：

　　1） 高性能

　　构建宿舍网网络的组网技术必须是高带宽的组网技术；骨干交换设备必须支持线速交换，以保证无阻塞的数据交；另外从网络结构设计上，需要考虑到一些高流量多媒体应用的分布式部署，以降低跨骨干网的流量，提高网络的性能。

　　2） 关键业务服务质量保证

　　宿舍网中有各种各样的应用业务数据流，当网络流量处于高峰期时，必定会影响关键业务数据流的响应时间，对于多媒体业务来说就会有说话结巴、图像马赛克的情况。因此高性能的网络，也还是需要QOS服务质量保证的。

　　3） 信息点可控性

　　宿舍网的信息点分布很广，与一般企业网比较，宿舍网用户的流动性大，比较难管理，为了保证网络资料的有效利用，对信息点的可控性要求是必须的。除了对访问带宽限制，还必须提供基于用户的接入认证、授权和计费。为了不影响网路性能，应该在接入层设备分布式实现信息点的控制。

　　4） 先进性

　　所选的设备必须具有很好的扩展性，当网络规模或带宽需要扩展时，能够以最小的代价满足新的需求。

　　5） 可靠稳定性

　　可靠稳定的网络平台，是应用业务系统得以实施和推广的基石。网络平台的设计必须从设备、网络拓扑结构、网络技术等几个方面保证网络的可靠稳定性。

　　6） 安全性

　　宿舍网网络平台的安全，除了要保障网络平台的安全性，还需要在一定程度上保障应用业务系统和其它网络资源的安全。网络平台应该从几个方面保证网络安全：1）设备本身的访问安全；2）内部网之间资源访问安全；3）路由系统的安全；3）互联网访问安全。