西安交通大学信息化基础成功案例

　　　问题：

　　西安交大网络是国内高校网络建设时间较早，业务开展非常完善的校园网络之一，校园网络的整体网络规划水平很高。但是伴随着学校数年来的高速发展，校园内用户数量的急剧增加，互联网带宽的不断扩展，网络应用环境日趋复杂，原有的校园网中的骨干网络设备已不堪重负；即便面对每日正常的网络流量高峰，该骨干交换机的CPU占用率都不会低于30%，而在发生较大规模的网络病毒和网络攻击时，网络中的数据流量就会出现很大的时延并且伴随着严重的数据丢包，极大地影响了网络通信、教学研发、对外交流等学校日常网络应用。

　　出现这样的问题，主要是原有的骨干交换机在现阶段难以满足业务流量快速增长的需要，骨干层设备的处理能力问题使整个网络出现了仅靠升级现有设备难以克服的困难。由于学校整体信息化的需要而带来的流量增长、业务趋于复杂的压力使西安交大的骨干网络迫切需要调整、扩容。而原有的骨干设备基于传统的交换架构，对于高数据流量下复杂业务处理的能力有先天的不足。由于其业务支持能力有限；即使对该设备进行升级也难以保证能够有效支持频繁变化的路由表、可控组播、复杂的ACL控制策略/策略路由等复杂但是必要的业务功能。缺乏这些业务功能的后果之一就是：在面对各种网络攻击或网络病毒爆发时很难具备有效的处理手段和足够的设备处理能力。

　　建设目标：

　　由于在合并前各个学校的网络情况参差不齐，各个学校原有的网络应用也不尽相同。为了有效地将这些资源集中起来，整合到一个高性能的统一网络支撑平台中去，西安交大网络中心经过仔细测试、分析、研究后发现现有网络的骨干层是这个‘木桶’最大的短板，因此决定对原有的骨干网络动一次外科手术。其目的如下：

　　首先，需要从网络平台上统一合并后的新交大网络的应用，即将所有的网络业务全部都部署在一个统一的骨干网络平台上。

　　其次，解决原先存在的骨干网络设备性能方面的问题，部署新的骨干网络设备来替换原有的设备，解决困扰西安交大网络中心的骨干网处理性能不足的问题。

　　再次，新的骨干网络设备需要能够支持西安交大现有和未来规划中新增的各种网络业务，并能提供很好的质量保证，有效避免各种业务在骨干网层面受病毒、网络攻击的影响。

　　在网络骨干层面，西安交大当前考虑到的因素主要有：

　　组播业务：支持校园网络内的各种多媒体应用

　　为支持各种业务应用的质量保证服务

　　IPv4、IPv6的业务平滑升级保证

　　IPv4/IPv6的业务的安全保障（核心设备的ACL安全控制能力）　

　　解决之道：

　　需求分析

　　西安交通大学网络中心在仔细分析了未来的需求认为：随着现有校园网规模不断加速扩大，用户数量不断提升，用户使用要求不断提高，各种高带宽新业务不断出现，随之而来的各种应用的快速涌现；现有的GE/2.5G平台很难满足未来业务对网络处理能力的需求，必将逐步演变成为整网带宽的瓶颈。从业务融合的角度来看，未来的IP网络必须能够提供对数据、语音、视频等多种业务的支持。在同一平台上承载多种业务除了要求更高的带宽外更重要的是业务的承载技术，下一代的IP网络承载平台必须提供全面的承载技术。对于网络的业务而言，骨干网在进入高速发展阶段后，开始把校园网建设的关注焦点提升到了如何支持连接型增值业务、如何面对不同的业务&用户提供有效的SLA保证、如何对现有的网络进行服务质量和安全保证的升级改造等核心问题上。归根结底，就是如何在安全可靠的基础上基于IP分组技术去实现视频、话音等业务，以便更好的对网络业务提供支撑。

　　在综合考虑了各种因素后，西安交通大学网络中心决定采用基于10G平台的设备来搭建未来西安交大的核心网络，在这个网络上承载各项学校信息化应用所产生的业务。

　　部署方案

鉴于以组播业务为基础的视频、语音业务已经在西安交大的校园网络内大规模展开，在今后还会进一步发展。西安交通大学网络中心在经过长时间的研究，多方的考察、交流、试验后决定采用高端路由器和高端交换机综合组网的方式来构造一个性能足够高、扩展能力足够好、可用性足够强的先进的下一代IP网络平台。该平台在网络的核心采用了两台港湾网络公司的PowerHammer P320路由器作为综合的路由处理、业务提供平台，核心链路为10G带宽，连接东西两个校区。采用该路由平台是因为港湾公司的该款设备具备极强的路由、组播处理能力、可无缝升级为支持IPv6硬件转发、全面支持IPv6各种协议的能力。特别适合于西安交通大学这种超大型校园网的需要。下层的网络汇聚采用Cisco Catalyst6509/6513高性能交换机为下级