神州数码网络宿舍接入网解决方案

校园宿舍接入网方案1

　　突出特点

　　此方案的突出特点是网络的整体性能好；网络的汇聚层具有路由功能，可以减轻核心层网络的路由压力；网络设计非常灵活，可以满足智能、安全、可运营的数字化校园网功能需求。比如为了实现学生宿舍上网认证计费（802.1X认证方式）需求，或者实现提高网络性能的端到端的组播设计需求，接入设备可以采用DCS-2026B多功能网管交换机；相反地，采用高性价比的DCS-2026/DCS-2017网管交换机，减少宿舍接入网的建设投资。

其他特点

　　* 为了提高网络上连带宽，业界提出了端口聚合(802.1ad)的概念，此概念也广泛应用于校园网的建设中。 神州数码交换机可将多个端口聚合，每条干路支持全双工模式。端口聚合可以在单台交换机中进行配置，支持聚合通道内部的负载均衡。

　　* 在安全控制方面，采用虚拟局域网(VLAN)来控制广播域和网段流量，提高网络性能、安全性和可管理性。比如学生常常喜欢在宿舍中通过网络联机游戏，有时游戏产生的网络流量严重冲击了骨干网络的整体性能。再比如，学生普遍求知欲望强，好奇心强，常常喜欢在网络中充当"黑客"的角色，给校园网的其他用户造成很大威胁。那么，可以采用划分虚拟局域网（VLAN）的方法，限制宿舍信息点之间的互相访问，从而提高了网络的整体性能。更值得一提的是，接入交换机可以采用私有VLAN实现端口之间相互隔离，不必占用VLAN资源。在使用私有VLAN时，各端口不可以互通，仅可通过扩展模块上联端口或其他上联端口可访问互联网或社区服务器。若用户希望端口之间通信，必须借助三层交换机或路由器进行路由转发。

　　* 校园网管理常常会有这样的问题，某移动用户在校园网的任意接入点插上网线即可轻松实现上网，给网络的安全性带来了很大隐患。神州数码接入交换机支持端口与MAC地址绑定，即可以通过手工设置的方式，使每个端口只能与指定的若干MAC地址相连通，从而提高网络的安全性。

* 校园接入网安全性的另一个重要举措是使用802.1X认证协议，802.1x协议是一个端口认证协议，关注端口的打开与关闭，对于合法用户根据帐号和密码接入时，该端口打开；而对于非法用户接入或没有用户接入时，则该端口处于关闭状态。该协议包含802.1x服务器模式及802.1x数据转发模式。 DCS-2026B不仅