“万兆+SAM”：演绎国防科技大学校园网

　　座落在古城长沙的国防科学技术大学是一所直属中央军委的综合性大学，是首批进入国家“211工程”和“985工程”建设并获中央专项经费支持的国家重点院校之一，拥有先进的教学、科研实验条件和公共服务体系。为了贯彻落实科教兴国和科技强军的战略决策，努力创建具有我军特色的世界一流大学，国防科技大学决定对原有校园网进行改造。

　　经过一系列的勘察、讨论，国防科技大学专家结合自身需求对要实现的功能进行了细致的总结，以求最优化的组网方案的出台。专家们认为改造后的核心交换机要有万兆扩展能力，除了引擎、电源可以冗余外，在设计上还保证具有高可靠性；在稳定性上，要求在开启大量ACL后核心交换机的性能基本不受影响，包转发率依然线速；在易管理和可控性方面，需要做到无论交换机承载多大数据量，网管员可随时登陆到设备上进行管理和维护，并且在不更换接入设备的情况下，能够有效的对接入用户进行全网控制；另外，还要解决用户IP地址冲突问题，全程动态绑定用户IP+MAC，以确保用户在访问网络时身份唯一，要能够区分用户权限，并且使用户访问内网不需要认证，而访问外网需要认证；同时，能够基于802.1X认证的前提下，实现用户免手动安装客户端软件，能够有效记录用户上网的信息等等。

　　合力：国防科技大学与锐捷网络共舞

　　毋庸置疑，国防科技大学此次校园网改造工程任务重大，经过细致的规划和多次论证，明确了此次校园网改造工程的具体要求和目标。作为服务商的锐捷网络在深入、细致、透彻地了解了目标和要求的基础上，为国防科技大学制定了完善的解决方案。

拓朴图

　　如图所示，整个校园网分为三层架构，全网采用锐捷新一代多业务万兆核心路由交换机RG-S6810E，负责全网的数据交换，同时，其硬件策略路由功能为学校的出口规则提供了灵活的设置，此外核心交换机硬件的IPv6功能为学校接入CERNET2提供了无缝连接；北院采用锐捷全模块化核心路由交换机STAR-S6808，负责北院的接入；在接入层设备不变的情况下，更换了现有的汇聚层设备，采用锐捷网络安全智能多层交换机STAR-S3550-24和安全智能交换机STAR-S2126G。

　　RG-SAM系统的实施很好地解决了困扰学校已久的系列问题：极大程度的杜绝了用户间IP地址冲突；不用在每台机器上安装客户端软件即可实现用户的身份认证，大大减少了网管员的维护工作量；有效防止校园网与内网的非法互连；全程动态的绑定IP、MAC地址，有效确保网络安全；根据不同用户的权限设定不同的访问规则；强大的日志功能，为网管员的事后查询提供充足的证据；让网管老师足不出户即可远程判断用户不能上网的原因，解决了以往网管难、维护难的问题。

文章来源于领测软件测试网 https://www.ltesting.net/