安徽水利水電職業技術學院始建于195年，是全國100所和安徽省3所國家示范性高職院校之一。學院坐落于安徽省省會合肥，交通便利，環境優美。

校內設有九大實訓中心，擁有實踐性教學所必須的各類實驗室、實訓室、實習工廠等130個，校外固定實習實訓基地近400個。學院建有先進的智慧校園和交互式多媒體教學網。

◆◆整體網絡現狀◆◆

安徽水利水電職業技術學院目前普通全日制在校生約14000人，成人本、專科在校生約3000人，教職工700人。校園使用多路運營商鏈路承載校內所有互聯網出口帶寬，網絡出口使用天融信防火墻，統一抵御由互連網帶給校園內的安全，網站防護使用神州數碼Web應用防火墻設備，有效保護學校門戶網站安全；核心交換機型號使用神州數碼數據中心交換機CS16809，CLOS架構設計，有效保證管理、控制、數據三平面物理分離，每個平面互不影響，確保數據轉發的可靠性，目前運行情況良好。作為在建設時即考慮投資保護和升級需要的核心設備，現在學校網絡規模日益擴大的基礎上，需要進行升級和管理設計，以滿足目前學校信息化需要

◆◆存在的一些問題◆◆

1、核心設備只有一臺，冗余性不夠。核心設備如果整機出現臨時斷電等意外情況，不能夠無縫切換到冗余設備，保障用戶無感知。

2、校園網接入交換機數量龐大，由于每臺接入交換機都需要強大的安全和認證功能，所以每臺接入交換機都需要復雜的配置和豐富的功能，那么每臺接入設備都是需要精心維護的關鍵設備。密碼管理、配置管理、權限管理都需要消耗管理員大量的精力。

3、準入控制集中在接入設備，隨著校園網規模擴大，接入的維護變得很困難，且對維護人員的技能要求很高，導致成本很大。

4、校園有線網絡僅供學校辦公教學使用，沒有建設無線網絡，教職工不能夠在校內實現自由的網上沖浪體驗。

---

◆◆總體框架設計◆◆

新增核心交換機設備，配置虛擬化，對校園骨干網絡進行升級改造，適應更高速的網絡需求和更可靠的冗余需求，二是新增認證計費等安全設備，適應大二層下網絡安全和認證的要求。同時為滿足教師教學和日常網上沖浪的需要，計劃對校內所有辦公區域進行無線信號全部覆蓋，實現真正意義上完整的信息化辦公。

如拓撲圖所示，在核心機房增加部署核心交換機、無線控制器、認證計費，構建網絡基礎架構，各個樓宇通過匯聚交換機、接入交換機和骨干網絡相連，此時匯聚交換機只起到物理連接的作用，與此同時部署無線AP，并且通過POE交換機對智能無線AP進行供電。具體表現為：

骨干升級

新增核心交換機設備，配置VSF虛擬化，對校園骨干網絡進行升級改造，交換機的背板帶寬更高，數據轉發能力更強，提升校園網絡的健碩性。路由上收功能使得核心維護路由表，做三層轉發，終結ARP，匯聚及接入配置簡化，減少運維工作量。同時認證上收功能，接入、匯聚設備只需要支持VLAN的劃分即可，無需再開啟認證功能，又進一步降低設備維護的工作量；

無線部署

在管理控制中心部署無線控制器，配合神州數碼DCN智能無線AP，組成可集中管理的無線局域網絡。

安全防護

在網絡出口方面部署認證計費設備，是考慮對上網賬戶的管理，負責上網的認證、授權和計費，數據采集、實時控制和執行各種網絡策略和計費策略，使IP網成為一個可運營、可管理的網絡。同時可根據需要選擇portal認證方式或PPPOE認證方式，供靈活選擇。

---

◆◆方案整體價值◆◆

1、可擴展的核心設備，配置VSF虛擬化，數倍提升網絡帶寬，千兆到桌面保障網絡數據處理能力的高效性；

2、802.11ac wave2千兆級無線最新技術，可以媲美有線網絡傳輸速率；

3、路由上收功能和認證上收功能，接入交換機支持基礎VLAN功能即可，同時無需配置安全和認證功能，節省網絡維護的復雜性和管理員大量的精力。

4、SDN業務自定義網絡技術，靈活處理網絡突發需求。

總結

以上是生活随笔為你收集整理的神州云科DCN存储管理IP_干货！DCN校园网大二层解决方案详解的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。