建设背景 为了确保校园网络安全,保障学校教务系统和重要数据免遭非法侵害,DES-6500提供了多重的安全策略,包括基于802.1Q标准的VLAN动态划分,用于控制网络流量的 IP过滤功能等等,并全面支持802.1x安全认证标准,为学校带来全方位、多层次的安全保护。
“科教兴国”是我国长期以来的基本国策,在社会信息化日益深入,知识增长迅速的今天,传统的教育行业正在经历前所未有的巨大挑战。推行教育信息化是实现“科教兴国”的必经之路。
“校校通”工程的启动,多媒体课件、远程教学、网络图书馆等现代化教学手段,为教育行业实现再次飞跃提供了新的思路和发展方向。作为校园管理系统与现代化教学的支撑平台,网络基础设施建设将在推动教育信息化进程中发挥重要作用。
作为一支全力支持“校校通”工程的重要力量,国际著名网络设备和解决方案提供商D-Link针对校园网络特点和未来发展趋势,推出了一系列具有“定制化”特色的解决方案,有力的推动教育信息化建设阔步向前。
需求分析
为了全面推进素质教育,培育更多的人才力量,进一步加快芳村区的经济社会建设,以提前实现建成“广州西部商贸中心”的目标,芳村区自2003 年起就加大了对于教育的投入力度,陆续开展了学校综合改造、教育信息化、队伍优化、科研兴教、社区教育工程等“五大工程”,一举改变了该区教育的落后面貌,成为远近闻名的教育强区,并被广东省教育强区督导评估组授予“广东省教育强区”的光荣称号。其中由D-Link独立承建的“校校通”网络信息工程功不可没,是芳村区教育水平实现跨越式发展的重要支撑,也是评估组重点考察的关键硬件指标。
作为广州《教育管理信息化标准》的应用示范区,广州市芳村区教育信息化第二期工程项目覆盖了28所中小学校。通常情况下,一套完整的校园网包括多媒体网络教室、图书馆、宿舍楼、实验楼、教学楼和办公楼等,信息点密集。广阔的网络覆盖区域和庞大的接入数量需要强劲的网络核心以提供充沛动力。此外,由于网络融合趋势日益明显,加之校园网络流量巨大且分布时段不均,需要网络系统提供充足的带宽,并保证优越的稳定性。
对于成长迅速的中小学校而言,规划网络时要充分考虑到学校未来的发展,因此网络设备的扩展性和升级能力不容忽视。另外,学校管理系统中保存了大量教学资料,学生档案和成绩等重要数据,因此网络的安全性至关重要。
为了提高校园网络整体的运营能力和使用效果,认证计费系统、智能管理以及QoS服务质量必不可少。考虑到中小学校的实际规模和对成本控制的要求,适宜选择经济高效的网络结构和拥有较高“性价比”的网络设备,以达到“经济组网,高效用网”的目的。
网络结构
针对教育系统特殊的网络特点和应用需求,D-Link充分整和自身产品线,结合多年来在教育行业丰富的组网经验,采用更加高效、经济的扁平化二层网络架构。网络拓扑图如下:
方案中,D-Link采用高品质高性能的万兆上连交换机DES-6500担当网络骨干。作为一款核心交换设备,DES-6500具备卓越的数据转发能力,352G超大背板容量使得DES-6500所有端口均具备全线速交换能力,从根本上消除了网络拥挤的瓶颈,保证了校园内部之间交互通信畅通无阻,从而轻松实现各种网络应用的统一承载。不仅如此,DES-6500提供了万兆上连端口,实现了同芳村区教育局中心骨干网的高速通信。同时,对RIP, OSPF, IPX-RIP, Apple Talk Routing等路由协议的全面支持,保证了校园网之间的互连互通。
网络设备的稳定可靠是网络应用系统正常运行的保证,由于师生上网时间相对集中,致使校园网某些时段网络流量巨大,这对于支撑整个网络构架的核心层是一个巨大考验。为此,DES-6500提供了丰富的冗余策略。例如,DES-6500具有电源冗余特性,避免了由于某个电源损坏而导致停机的情况出现。同时,该设备还采用可热插拔的模块化设计,管理人员能够在不干扰网络正常通信的情况下随时替换故障元件,此外,包括VRRP、生成树、链路聚合等一系列实用冗余功能,帮助用户轻松应对网络运行中出现的任何意外,有力的保障了校园网络稳定运行。
在网络边缘,D-Link灵活的将汇聚层与接入层合并为一层,选用高性能的可堆叠交换机DES-3526将校园各个楼宇直接入网络核心,形成一条由边缘层到网络中心的快车道,在优化网络结构的同时,降低了校园网络建设成本,一举两得。
接入层肩负着连接所有网络终端的重任,其品质的优劣直接影响到网络的使用质量,D-Link DES-3526可堆叠交换机是接入层交换设备的理想选择。高密度的24端口设置,最高达32台的设备堆叠,使得DES-3526的扩展优势十分突出,能够为校园庞大的网络用户提供充裕的网络端口。领先的虚拟堆叠技术实现了“随需应变”,不同学校可以根据各自的实际规模确定堆叠数目,并可以随着接入终端的增加进行灵活扩充,以做到物尽其用,从而有效避免了过度投资和重复建设,非常适用于发展迅速的校园网络。
为了提高校园网络运营效率,DES-3526特别引入了802.1x安全认证标准,结合D-Link自主研发的具备强大功能的全中文认证管理软件D-Vision,形成了一套完善的综合安全认证计费管理系统,从而实现对接入用户的精确管理。同时,面对数量众多的网络接入终端,DES-3526 采用了SIM单一IP管理技术实现集群管理,不仅节约IP地址,而且提供了一种图形化、批处理化的集中管理模式,有利于管理人员对堆叠组进行集中控制,简化了网络部署和管理流程。
DES-3526S提供基于多层的服务质量QoS ,为视频、音频等对时延敏感的数据提供了充沛的网络带宽和极佳的传输速率,全面保证多媒体课件、远程教学、网络图书馆等应用得以顺利开展。
方案特点
1.方案采用了经济、高效的二层网络结构,将汇聚层和接入层合并为一层,实现了边缘到核心的直接通信,提高了网络传输速度和运行质量,优化网络布局的同时降低了网络建设成本。
2.无论是核心层交换机DES-6500,还是边缘层交换机DES-3226S,均具备突出的“性价比”优势,是中小学校实现经济组网的理想选择。
3.边缘层设备DES-3226S具有出色的扩展能力,可实现按需堆叠,为发展迅速的校园网络提供了广阔的升级空间,避免了重复建设,从而有效保护用户投资。
4.方案引入了802.1x安全认证标准,结合D-Vision综合网管系统和领先的单一IP管理技术,形成了一套完善的综合安全认证计费管理系统,从而实现对接入用户的精确、智能管理。
5.方案中所有网络设备均拥有丰富的QoS优先级策略,为多媒体课件、远程教学、网络图书馆等网络应用提供了充沛的网络带宽和极佳的传输速率。
综观整套解决方案,D-Link立足广州市芳村区教育系统进行全盘统筹规划,在把握校园网的实际应用需求的基础上,采用分期投入、分布建设和逐步使用的原则,为中小学校提供了集扩展性、稳定性、智能管理性于一身的定制化解决方案,全面满足了多媒体课件、远程教学、网络图书馆等现代化教学手段的开展,大大提升了学校教学质量和学术水平,有力的推动了“校校通”工程的深入,帮助芳村区建成“广东省教育强区”的目标得以顺利实现。此方案的成功实施再次验证了D-Link在教育行业的强大技术实力和全案整合能力,也为众多教育单位建设高品质网络提供了重要参考。