百年老校 无线畅想

　　中国人民大学是一所综合性、研究型大学。为了进一步推动校园网建设的发展，扩大校园网的覆盖面，改善学生的学习条件，为学生创造一个更为便利的学习环境，人民大学决定启动该校二期网络建设项目。

　　本项目是中国人民大学学生宿舍网A-F栋的第二期网络建设，建成后的网络将覆盖整个西北区学生宿舍区。校方以需求为基础，要求建成的学生宿舍网能够高质量、高效率地为学生接入互联网提供服务，并且可以很好地支持多媒体教学、课件资资源共享、VOD视频点播、远程教育等其它应用。与此同时，要充分考虑网络的先进性、稳定性、可靠性、可扩展性、安全性等因素。通过建设一个高速稳定的网络平台，在此基础之上实现整个校园的信息化，大大提高学校的综合实力和竞争力。

万兆网络 自由空间

　　经过反复论证与比较，并结合总体需求，最终校方全线采用了锐捷网络提供的SAM解决方案及其网络设备。实现了全方位实施安全认证和计费设计、全局的角度实施网络管理监控、全网流应用支撑。本期网络建设中，根据用户实际应用和长远设计，为保证整个网络系统的高效率、高可用性、高可靠性和高稳定性为前提，在原有一期工程的网络架构基础上，再增加锐捷网络万兆核心交换机RG-S6810，构成中国人民大学整个学生宿舍网的核心层。整个学生宿舍网的设计为三层结构，即核心层、汇聚层、接入层。

　　作为中国人民大学学生宿舍网的核心，要求设备能够大容量、稳定可靠的高速路由转发，能够接入大量的汇聚节点并满足今后扩充的需要。同时，应完备的QOS保证机制，完备的业务控制、用户管理机制。同时，还应该考虑到与一期工程的网络设备之间的良好的兼容性、互通性。因此，在本方案的在核心层，部署了锐捷网络自主研发的RG-S6810模块化骨干路由交换机一台。可以实现对全网的数据进行高速无阻塞的交换，负责路由管理、网络管理、网络服务、核心数据处理等。

　　汇聚层起着承上启下的作用，负责对各种接入的汇聚，并可在该层实现对于用户的访问控制，以及对用户的网络管理。因此，汇聚层应考虑三层智能交换机，共部署四台锐捷网络自主研发的RG-S6806模块化骨干路由交换机。

　　接入层应该能够实现对用户的访问控制，并具有较强的安全和QOS控制功能，支持802.1x的认证计费，支持千兆上联，支持SMNP的网管。同时，为满足学生宿舍网的高端口密度接入的需求，接入层应考虑二层智能型可堆叠交换机。因此，在接入层部署了锐捷网络自主研发的RG-S2126S智能型可堆叠交换机。

　　同时为了保证宿舍网内部网的安全,在内网和外网之间增加硬件防火墙，接在CERNET ISP出口的位置，根据安全需求可将校园网分为内部网、外部网与DMZ区等，以保护校园网的安全，防止恶意用户的攻击。为了统一网络管理和监控，在网络中心配置HP OV NNM FOR 锐捷网管插件进行统一平台管理以及日志服务器，可以对网络进行集中配置、监控管理。

有限投入 无限沟通

　　方位安全保证，方案中实现事前的准确认证和身份定位、事中的实时处理、事后的完整审计，可以保证系统安全。超强的ACL功能，全程支持强大的ACL访问控制功能，可支持MAC、IP、四层端口、VLAN ID、时间的访问控制，保障网络的高性能和高安全，智能安全到边缘。完善的IP地址管理，防止IP冲突、盗用等问题，同时可屏蔽非法DHCP服务器。

　　高性能、高带宽：核心交换机RG-S6810高达512G的背板带宽和286 Mpps的二、三层包转发速率，可为全网用户提供高速无阻塞的交换。其交换、路由、ACL、QOS等复杂功能均通过硬件实现，避免了软件实现同样功能对数据高速处理的影响，同时采用分布式处理设计极大地提高整机处理能力，保证全网的高性能。整个网络采用千兆主干、千兆支干，百兆交换到桌面的设计方案，具有极高的网络传输带宽。同时本方案中的接入交换机RG-S2126S均支持基于流的QoS策略，有效满足用户的关键业务的高速运行。