校園網解決方案 百家爭鳴 誰與爭鋒？
在全球數字化浪潮的影響之下，高等學校數字化校園建設受到廣泛的重視，全國各地的高校借中國教育科研網(CERNET)建設的強力推動，正在從各個側面接觸數字化校園建設這個主題。近年來，隨著智能卡的推廣和使用，將多項管理職能和社區(qū)服務、認證融為一體的校園“一卡通”正在各高校普及開來。校園“一卡通”以智能卡為信息載體，結合了微電子技術、單片機技術、計算機網絡技術及數據庫技術等諸多高新科技，使其具有電子身份識別和電子錢包的功能，替代校園傳統(tǒng)的日常生活所需的教師工作證、學生證、借書證，以及與現金相關交易的食堂飯卡(券)、醫(yī)療證、上機證、門票等，達到教、學、考、評、住、用的全面數字化和網絡化，真正實現“一卡在手，走遍校園”。
銳捷：RGOS操作系統(tǒng) 全系列防火墻安全助手
網絡平臺處于整個校園一卡通系統(tǒng)中的底層，也是校園一卡通的基石，而各家企業(yè)公司針對學校所做的解決方案也是百家爭鳴。銳捷網絡公司有著7年服務于教育信息化建設的經驗，經過深入的分析和考察，設計了具備高穩(wěn)定和高安全特性的一卡通網絡平臺來支撐校園一卡通的運行。在網絡攻擊泛濫的今天，一卡通網絡也不可避免的會受到攻擊。一卡通網絡的安全主要受到兩方面威脅，一個是來自黑客的諸如DDoS等攻擊，另一種是來自內網的病毒傳播如ARP欺騙等;對于前者最有效的方法是部署防火墻，而對于后者則需要核心、匯聚和接入交換機具備安全防護功能。
銳捷在部署的防火墻設備采用了RGOS操作系統(tǒng)，是銳捷全系列防火墻使用的軟件系統(tǒng)，實現了防火墻的全部功能。RGOS的設計，完全拋棄了目前國內主流防火墻還在使用的IPtables安全協議棧，脫離了通用操作系統(tǒng)，無通用操作系統(tǒng)漏洞，是新一代的防火墻軟件，使用了分段直接尋址搜索算法(MSDAL)、樹形搜索算法等先進的算法，采用了安全規(guī)則預編譯技術，使得防火墻的處理性能大大提高。核心設備的CSS安全體系通過硬件安全監(jiān)控技術、硬件安全防護技術、豐富的設備安全管理保證系統(tǒng)的安全，通過硬件的隧道技術、認證技術、加密技術保護了網絡設備傳輸的數據的安全。匯聚和接入交換機支持豐富的安全防護能力，包括防DOS攻擊(Smurf、Synflood)，防IP掃描(PingSweep)，防源IP地址欺騙(SourceIPSpoofing)、防ARP欺騙、、帶寬控制等從而將安全防護從網絡的邊緣就開始進行。
思科：自動防御網絡安全思路
思科一直致力于充分借助和發(fā)揮服務全球的經驗和技術優(yōu)勢，助力教育行業(yè)實現領先網絡應用。國內大部分校園網在安全上都存在一定問題。病毒泛濫、黑客攻擊、信息丟失、服務被拒絕等等，這些安全隱患只要發(fā)生就會對整個校園網絡造成致命打擊。為此，上海海事大學在新建校區(qū)時特地考慮了整體安全性，在周密部署之后，思科自動防御網絡安全思路得到了很好的應用。思科采用了MARS系統(tǒng)(思科安全監(jiān)控、分析和響應系統(tǒng))加強已部署的網絡設備和安全對策，使學校網管能更加輕松地識別、管理和消除網絡攻擊并保持規(guī)范符合性。
自防御網絡計劃與以往通過互聯網協議網絡將多種安全服務集成在一起的策略相比又前進了一大步。具體落實到上海海事大學的校園網絡，思科充分考慮到了不同功能分區(qū)所承擔的業(yè)務不同。
為了提升不同功能分區(qū)間的邊界安全控制，在核心交換區(qū)的思科6509交換機上增加了防火墻安全模塊(FWSM)。
思科FWSM模塊基于高性能的網絡CPU，最高吞吐量可以達到5.5Gbps，并支持最大一百萬個并發(fā)連接，這樣的高標準是確保網絡安全的基石。在一臺思科6509交換內可以并行部署4個FWSM模塊，使最高吞吐量可以達到22Gbps。由于FWSM模塊部署于核心交換機內部，減少了網絡鏈路中的設備數量，提高了網絡的性能，而最高22Gbps的吞吐也完全可以滿足校園網流量對性能的要求。上海海事大學校長助理王海威老師表示：“新建校區(qū)的網絡安全效果在近期幾次病毒蠕蟲爆發(fā)事件中經受住了考驗，而且我們的整體管理成本也因為思科的解決方案而大幅度降低?！?/P>
D-Link：星型網絡結構 核心匯聚和接入
河南師范大學的校園網自建立以來，形成了以1000M為核心的骨干網絡，在教學、科研中發(fā)揮了重要作用。但由于該網絡建設時期比較早，隨著網絡用戶對應用的需求越來越多，經常使得核心設備負載過大，速度慢、不穩(wěn)定，并且面臨許多網絡安全問題。另一方面，河南師范大學的規(guī)模也在不斷擴大，其網絡用戶數量將會增加到6萬人以上，學生區(qū)、新校區(qū)、老校區(qū)新建樓宇等都需要接入校園網絡。此外，在原有應用系統(tǒng)的基礎上，河南師范大學校還希望以網絡建設為平臺，實現網上辦公、遠程教育、VOD課件、電子身份認證和信息服務等網絡應用，而這些新的應用對網絡傳輸的速率和質量都提出了更高的要求。
針對河南師范大學校園網的需要，D-Link在解決方案中采用了星型網絡結構，將網絡分成核心、匯聚和接入三個層次，在核心層，D-Link使用了其代理合作的Extreme新一代核心交換機，以此構建成一個高性能、高帶寬的數據交換平臺。而在匯聚層和接入層則分別采用了D-Link的DGS-3627全千兆三層交換機和D-Link定制化的運營級交換機DHS-3626。DGS-3627交換機使用1000M光纖與核心交換機相連，同時使用1000M端口與每個樓層的接入交換機DHS-3626相連。
通過在核心層出口部署D-Link的全角色策略流量控制系統(tǒng)DPF-6012E，實現了讓整個河南師范大學校園網中所有用戶可以同時訪問教育網與互聯網，還一并集成了路由器、防火墻、IPS(入侵檢測與防御系統(tǒng))、流量控制系統(tǒng)等多個常用的高級功能。由于寬帶網絡的身份認證管理和后期的運營已成為校園網的業(yè)務管理核心和運營核心，D-Link在方案中還特別采用了DSA-8000認證服務器與DRS-5000認證計費及管理運營平臺相結合的“網盟”解決方案作為認證計費網關?？傊?，該校園網解決方案，具有穩(wěn)定的服務質量、全網管理能力以及安全性，為河南師范大學在校園網上進行種類豐富的網絡應用提供了基礎。
高新技術網絡建設的發(fā)展方向
今天，互聯網的發(fā)展改變了我們的生活環(huán)境和學習方式，教育的模式也在隨之改變。在校園網的組建過程中，應用需求、性能可靠、管理方便、易于升級是首先需要考慮的因素。教育行業(yè)信息化建設始終以師生需求為核心，這也是各大院校在構建網絡及相關解決方案時所遵循的理念。而網絡產品的品質保證、廠商對于用戶的支持、廠商的持續(xù)經營，也是在組建網絡過程中不可忽略的。為迎合教育信息化的發(fā)展形勢，網絡部署項目不但推動了學校信息化的發(fā)展進程，更將其推向了中國校園網絡信息化的前沿。著眼未來，還將在校園網絡部署方面邁出更大的步伐。
【編輯推薦】
