当前位置:文档之家› 东南大学校园网(千兆网)简介

东南大学校园网(千兆网)简介

东南大学校园网(千兆网)简介1999.7东南大学千兆校园网已于九九年七月底完成升级和网络切换,这是江苏省内第一家采用千兆三层交换以太网技术的高校校园网。

升级后的校园方案采用10兆、100兆和1000兆混合式三层交换以太网;网络主干设备采用一台Cisco 7505路由交换机、一台Catalyst 5500主结点交换机、四台Catalyst 5505及一台 Catalyst 2926结点交换机。

其中,校本部五台交换机间采用千兆多模光纤实现互连;校本部与江北浦口校区间的千兆单模光缆的铺设连接工程已于 1999年底完成,二零零零一月完成千兆网络互联;位于浦口校区的一台Catalyst 5505结点交换机成为校园网的一个组成部分。

校本部与浦口校区间的千兆网的开通,为校本部与浦口校区间的多媒体远程数学提供了一条高速信道。

东南大学千兆校园网的逻辑拓扑结构如下图所示。

升级后的校园网有以下特点:1、主干结构以位于网络与信息中心的Cisco Catalyst 5500设备作为千兆三层交换主干网络的根结点设备,其余五个千兆结点交换机作为根结点下属的结点设备,结点之间采用千兆多模光纤连接;结点设备以百兆多模光纤下联至Catalyst 1924交换机,然后以十兆交换端口提供校园网用户。

2、在具有路由交换模块(RSM)的网络与信息中心、中心楼和江南院三个主干结点中配置了NFFC (NetFlow Feature Card)模块,完成路由和报文转发工作;NFFC模块采用了ASIC技术,以硬件实现三层数据包交换,报文传输效率大大提高。

三个节点设备之间形成了“环状”拓扑结构,采用了“主干快速收敛”的Spanning Tree技术,在主链路发生故障时,可以在5秒钟内完成切换,使备份线路发挥作用,同时还实现了负载分担的功能。

3、升级后的校园网采用了基于端口划分的虚拟网(VLAN)技术,可以使物理位置分散的若干下属单位划分在一个虚网中(例如,位于邵馆、新馆和电子楼内的各生医系下属单位已被划分在一个VLAN中),以便于各单位网管员管理网络。

整个主干网可以支持1024个VLAN,目前我校实际使用的VLAN数尚不足30个。

4、路由选择与安全控制得到了加强。

升级后的校园网络除继续保留先前使用FDDI网络中的IP-Mac 地址绑定、控制用户出口IP路由地址管理等网络安全控制方法外,还可以将CERNET公布的免费IP地址范围设置在路由模块中,使校园网中的所有用户可以自由地进出校园网,在CERNET免费的IP地址范围内享受免费浏览,使多年的网络控制管理和用户自由方便使用的这一对矛盾得到解决。

5、升级后的校园网增加了较大容量的网络服务器。

网络升级前后,新增了一台富士通Model 400 (GP 7000)服务器(双CPU、512兆内存、27G硬盘的Sun E450兼容机)----用作Proxy服务器;一台Sun E250服务器(双CPU、512兆内存、27G 硬盘)----用作Email服务器;一台曙光天阔高性能PC服务器 (P III 400、双CPU、512兆内存、18G硬盘)----同作IP/TV 服务器;一台Cisco 2610拨号服务器(具有 16个电话拨号口、33.6Mbps),加上原有的Cisco 2511拨号服务器,电话拨号线路增至32条。

这些服务器将使校园网络的服务能力得到很大提高。

6、网管软件。

网络管理软件采用基于Sun工作站的CWSI(Cisco Workes for Switched InternetWork) 网管系统,可以集中管理校园网中的Cisco 7505、Catalyst 5500、Catalyst 5505、Catalyst 2926、 Catalyst 1924、Cisco 2610、Cisco 2511、Cisco 2501等网络设备,对网络设备进行状态监控、故障诊断、数据流量分析等操作。

图形界面下的网管软件通过所显示的VLAN逻辑结构,使用Drag&Drop 的简单操作就可完成网络设备的配置工作。

7、网络安全软件。

为了增强网络的安全,校园网中引入了Cisco特有的网络安全工具NetSonar软件。

该软件可对网络的安全性进行主动性审计、进行安全性监测、设置定期检查、跟踪不安全因素,并及时向网络管理人员发出警告(目前暂未安装)。

8、支持IP/TV多媒体数据流和带宽预留。

升级后的校园网支持组播(Multicast)IGMP协议,启用该协议的校园网目前已向网络用户提供Cisco IP/TV服务,校园网用户可以在校园网的任何联网计算机上收看每秒25-30帧的TV质量全屏影视节目。

编排广播式节目采用节省带宽的IP多点发送方法,允许进行“一发多收”式的节目发送,实际的一个广播流仅占1.5M带宽,在升级后的千兆网上运行绰绰有余。

带宽预留技术采用RSVP协议,它可以保证实时播放的声、视频流所需的带宽,以避免以太网用户平均享受网络带宽造成视频播放中出现的图像和声音的停顿。

预留带宽和组播技术的应用确保了我校开办的“网上大学”的信道要求。

东南大学校园网拓扑结构图 (2004年12月)东南大学校园网拓扑结构图 (2003年9月)东南大学校园网拓扑结构图 (2002年8月)东南大学校园网总体拓扑结构图 (2001年11月)东南大学校园网(千兆网)简介1999.7东南大学千兆校园网已于九九年七月底完成升级和网络切换,这是江苏省内第一家采用千兆三层交换以太网技术的高校校园网。

升级后的校园方案采用10兆、100兆和1000兆混合式三层交换以太网;网络主干设备采用一台Cisco 7505路由交换机、一台Catalyst 5500主结点交换机、四台Catalyst 5505及一台 Catalyst 2926结点交换机。

其中,校本部五台交换机间采用千兆多模光纤实现互连;校本部与江北浦口校区间的千兆单模光缆的铺设连接工程已于 1999年底完成,二零零零一月完成千兆网络互联;位于浦口校区的一台Catalyst 5505结点交换机成为校园网的一个组成部分。

校本部与浦口校区间的千兆网的开通,为校本部与浦口校区间的多媒体远程数学提供了一条高速信道。

东南大学千兆校园网的逻辑拓扑结构如下图所示。

升级后的校园网有以下特点:1、主干结构以位于网络与信息中心的Cisco Catalyst 5500设备作为千兆三层交换主干网络的根结点设备,其余五个千兆结点交换机作为根结点下属的结点设备,结点之间采用千兆多模光纤连接;结点设备以百兆多模光纤下联至Catalyst 1924交换机,然后以十兆交换端口提供校园网用户。

2、在具有路由交换模块(RSM)的网络与信息中心、中心楼和江南院三个主干结点中配置了NFFC (NetFlow Feature Card)模块,完成路由和报文转发工作;NFFC模块采用了ASIC技术,以硬件实现三层数据包交换,报文传输效率大大提高。

三个节点设备之间形成了“环状”拓扑结构,采用了“主干快速收敛”的Spanning Tree技术,在主链路发生故障时,可以在5秒钟内完成切换,使备份线路发挥作用,同时还实现了负载分担的功能。

3、升级后的校园网采用了基于端口划分的虚拟网(VLAN)技术,可以使物理位置分散的若干下属单位划分在一个虚网中(例如,位于邵馆、新馆和电子楼内的各生医系下属单位已被划分在一个VLAN中),以便于各单位网管员管理网络。

整个主干网可以支持1024个VLAN,目前我校实际使用的VLAN数尚不足30个。

4、路由选择与安全控制得到了加强。

升级后的校园网络除继续保留先前使用FDDI网络中的IP-Mac 地址绑定、控制用户出口IP路由地址管理等网络安全控制方法外,还可以将CERNET公布的免费IP地址范围设置在路由模块中,使校园网中的所有用户可以自由地进出校园网,在CERNET免费的IP地址范围内享受免费浏览,使多年的网络控制管理和用户自由方便使用的这一对矛盾得到解决。

5、升级后的校园网增加了较大容量的网络服务器。

网络升级前后,新增了一台富士通Model 400 (GP 7000)服务器(双CPU、512兆内存、27G硬盘的Sun E450兼容机)----用作Proxy服务器;一台Sun E250服务器(双CPU、512兆内存、27G 硬盘)----用作Email服务器;一台曙光天阔高性能PC服务器 (P III 400、双CPU、512兆内存、18G硬盘)----同作IP/TV 服务器;一台Cisco 2610拨号服务器(具有 16个电话拨号口、33.6Mbps),加上原有的Cisco 2511拨号服务器,电话拨号线路增至32条。

这些服务器将使校园网络的服务能力得到很大提高。

6、网管软件。

网络管理软件采用基于Sun工作站的CWSI(Cisco Workes for Switched InternetWork) 网管系统,可以集中管理校园网中的Cisco 7505、Catalyst 5500、Catalyst 5505、Catalyst 2926、 Catalyst 1924、Cisco 2610、Cisco 2511、Cisco 2501等网络设备,对网络设备进行状态监控、故障诊断、数据流量分析等操作。

图形界面下的网管软件通过所显示的VLAN逻辑结构,使用Drag&Drop 的简单操作就可完成网络设备的配置工作。

7、网络安全软件。

为了增强网络的安全,校园网中引入了Cisco特有的网络安全工具NetSonar软件。

该软件可对网络的安全性进行主动性审计、进行安全性监测、设置定期检查、跟踪不安全因素,并及时向网络管理人员发出警告(目前暂未安装)。

8、支持IP/TV多媒体数据流和带宽预留。

升级后的校园网支持组播(Multicast)IGMP协议,启用该协议的校园网目前已向网络用户提供Cisco IP/TV服务,校园网用户可以在校园网的任何联网计算机上收看每秒25-30帧的TV质量全屏影视节目。

编排广播式节目采用节省带宽的IP多点发送方法,允许进行“一发多收”式的节目发送,实际的一个广播流仅占1.5M带宽,在升级后的千兆网上运行绰绰有余。

带宽预留技术采用RSVP协议,它可以保证实时播放的声、视频流所需的带宽,以避免以太网用户平均享受网络带宽造成视频播放中出现的图像和声音的停顿。

预留带宽和组播技术的应用确保了我校开办的“网上大学”的信道要求。

东南大学校园网拓扑结构图 (2004年12月)东南大学校园网拓扑结构图 (2003年9月)东南大学校园网拓扑结构图 (2002年8月)东南大学校园网总体拓扑结构图 (2001年11月)东南大学校园网总体拓扑结构图 (2000年8月)东南大学校园网总体拓扑结构图 (1999年7月)。

相关主题