万兆交换机如何助力数字化校园网络建设

2015年，教育信息化基础设施更加完善，农村中小学现代远程教育基本实现班班通，数字化校园覆盖率达到50%以上。由于规模不断扩大，学校只能通过增加外网的线路来缓解带宽不足的压力，导致网络的管理难度大大增加。 校园网，尤其是宿舍用户众多，无法一体化管理众多的设备和用户，出现网络故障无法快速定位、IP地址盗用、IP地址冲突等问题日益严重，如何利用有限的人力物力对网络进行高效管理也成为学校考虑的着重点。 TG-NET作为一家中国深圳民营高科技通信设备厂商，以国家政策为导向，一直致力于智能网络设备的研发、生产、销售，推动新一代信息技术创新应用。 溆水河畔，雏鹰起飞；和谐校园，书声琅琅。宽敞明亮的教室，全新的教学楼，数字化的现代教学设备等等，这一切都让同学们情不自禁的喜欢上这里。 数字化平板教学的使用数字化现代学校，经过长期的统筹，总投资1.3亿元进行校园改造，校园总面积144亩，新建教学楼、办公楼、综合楼、体育馆与多功能学术报告厅、食堂、400米塑胶运动场、标准足球场和现代化数字教学设备等，总建筑面积31914平方米，并和TG-NET合作，提出数字化校园与网络建设的需求。 在经过TG-NET整体调查与规划之后，我们发现城南学校，有如下的几点需求：1.构建安全易管理的校园网络连接平台，每个教室的平板教学设备都需要安全、高速、稳定地接入网络。2.核心层与汇聚层之间距离超过百米，所用方案要突破距离的限制。3.根据需求划分vlan，进行教室教学，生活、办公室等多个vlan进行内网隔离。4.使用防火墙，能实施多层安全策略，抵御外部入侵和病毒感染。配合多个vlan, 不致使网络全部出问题。5.数据中心作为核心部位，交换机要使用核心级别，才能保证有足够的性能支撑整体的校园网络正常运转。我们针对以上需求，提出我们的整体解决方案解决方案方案拓扑图3.方案价值1)快速、高效的网络传输：千兆到桌面，核心到服务器1G传输速率，网络瓶颈降至为0。2)在核心交换机上启用DHCP Snooping，接入交换机上开启端口隔离和广播风暴抑制。实现有效隔离非法DHCP，防止私接路由器造成的不良后果，给予用户良好的wifi体验。减少广播风暴以及ARP病毒的爆发，优先保护服务器区域的网络安全。3)采用全千兆管理型交换机，开启了环路保护功能，并支持qos、vlan、STP、ACL策略等多项功能，防止住户不当使用网络引发隐患。4)易维护管理：全套网络设备采用可管理交换设备，用户可单独使用CLI、Web等方式进行管理。