校園網(wǎng)解決方案 百家爭鳴 誰與爭鋒？
在全球數(shù)字化浪潮的影響之下，高等學(xué)校數(shù)字化校園建設(shè)受到廣泛的重視，全國各地的高校借中國教育科研網(wǎng)(CERNET)建設(shè)的強(qiáng)力推動(dòng)，正在從各個(gè)側(cè)面接觸數(shù)字化校園建設(shè)這個(gè)主題。近年來，隨著智能卡的推廣和使用，將多項(xiàng)管理職能和社區(qū)服務(wù)、認(rèn)證融為一體的校園“一卡通”正在各高校普及開來。校園“一卡通”以智能卡為信息載體，結(jié)合了微電子技術(shù)、單片機(jī)技術(shù)、計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)及數(shù)據(jù)庫技術(shù)等諸多高新科技，使其具有電子身份識(shí)別和電子錢包的功能，替代校園傳統(tǒng)的日常生活所需的教師工作證、學(xué)生證、借書證，以及與現(xiàn)金相關(guān)交易的食堂飯卡(券)、醫(yī)療證、上機(jī)證、門票等，達(dá)到教、學(xué)、考、評(píng)、住、用的全面數(shù)字化和網(wǎng)絡(luò)化，真正實(shí)現(xiàn)“一卡在手，走遍校園”。
銳捷：RGOS操作系統(tǒng) 全系列防火墻安全助手
網(wǎng)絡(luò)平臺(tái)處于整個(gè)校園一卡通系統(tǒng)中的底層，也是校園一卡通的基石，而各家企業(yè)公司針對(duì)學(xué)校所做的解決方案也是百家爭鳴。銳捷網(wǎng)絡(luò)公司有著7年服務(wù)于教育信息化建設(shè)的經(jīng)驗(yàn)，經(jīng)過深入的分析和考察，設(shè)計(jì)了具備高穩(wěn)定和高安全特性的一卡通網(wǎng)絡(luò)平臺(tái)來支撐校園一卡通的運(yùn)行。在網(wǎng)絡(luò)攻擊泛濫的今天，一卡通網(wǎng)絡(luò)也不可避免的會(huì)受到攻擊。一卡通網(wǎng)絡(luò)的安全主要受到兩方面威脅，一個(gè)是來自黑客的諸如DDoS等攻擊，另一種是來自內(nèi)網(wǎng)的病毒傳播如ARP欺騙等;對(duì)于前者最有效的方法是部署防火墻，而對(duì)于后者則需要核心、匯聚和接入交換機(jī)具備安全防護(hù)功能。
銳捷在部署的防火墻設(shè)備采用了RGOS操作系統(tǒng)，是銳捷全系列防火墻使用的軟件系統(tǒng)，實(shí)現(xiàn)了防火墻的全部功能。RGOS的設(shè)計(jì)，完全拋棄了目前國內(nèi)主流防火墻還在使用的IPtables安全協(xié)議棧，脫離了通用操作系統(tǒng)，無通用操作系統(tǒng)漏洞，是新一代的防火墻軟件，使用了分段直接尋址搜索算法(MSDAL)、樹形搜索算法等先進(jìn)的算法，采用了安全規(guī)則預(yù)編譯技術(shù)，使得防火墻的處理性能大大提高。核心設(shè)備的CSS安全體系通過硬件安全監(jiān)控技術(shù)、硬件安全防護(hù)技術(shù)、豐富的設(shè)備安全管理保證系統(tǒng)的安全，通過硬件的隧道技術(shù)、認(rèn)證技術(shù)、加密技術(shù)保護(hù)了網(wǎng)絡(luò)設(shè)備傳輸?shù)臄?shù)據(jù)的安全。匯聚和接入交換機(jī)支持豐富的安全防護(hù)能力，包括防DOS攻擊(Smurf、Synflood)，防IP掃描(PingSweep)，防源IP地址欺騙(SourceIPSpoofing)、防ARP欺騙、、帶寬控制等從而將安全防護(hù)從網(wǎng)絡(luò)的邊緣就開始進(jìn)行。
思科：自動(dòng)防御網(wǎng)絡(luò)安全思路
思科一直致力于充分借助和發(fā)揮服務(wù)全球的經(jīng)驗(yàn)和技術(shù)優(yōu)勢，助力教育行業(yè)實(shí)現(xiàn)領(lǐng)先網(wǎng)絡(luò)應(yīng)用。國內(nèi)大部分校園網(wǎng)在安全上都存在一定問題。病毒泛濫、黑客攻擊、信息丟失、服務(wù)被拒絕等等，這些安全隱患只要發(fā)生就會(huì)對(duì)整個(gè)校園網(wǎng)絡(luò)造成致命打擊。為此，上海海事大學(xué)在新建校區(qū)時(shí)特地考慮了整體安全性，在周密部署之后，思科自動(dòng)防御網(wǎng)絡(luò)安全思路得到了很好的應(yīng)用。思科采用了MARS系統(tǒng)(思科安全監(jiān)控、分析和響應(yīng)系統(tǒng))加強(qiáng)已部署的網(wǎng)絡(luò)設(shè)備和安全對(duì)策，使學(xué)校網(wǎng)管能更加輕松地識(shí)別、管理和消除網(wǎng)絡(luò)攻擊并保持規(guī)范符合性。
自防御網(wǎng)絡(luò)計(jì)劃與以往通過互聯(lián)網(wǎng)協(xié)議網(wǎng)絡(luò)將多種安全服務(wù)集成在一起的策略相比又前進(jìn)了一大步。具體落實(shí)到上海海事大學(xué)的校園網(wǎng)絡(luò)，思科充分考慮到了不同功能分區(qū)所承擔(dān)的業(yè)務(wù)不同。
為了提升不同功能分區(qū)間的邊界安全控制，在核心交換區(qū)的思科6509交換機(jī)上增加了防火墻安全模塊(FWSM)。
思科FWSM模塊基于高性能的網(wǎng)絡(luò)CPU，最高吞吐量可以達(dá)到5.5Gbps，并支持最大一百萬個(gè)并發(fā)連接，這樣的高標(biāo)準(zhǔn)是確保網(wǎng)絡(luò)安全的基石。在一臺(tái)思科6509交換內(nèi)可以并行部署4個(gè)FWSM模塊，使最高吞吐量可以達(dá)到22Gbps。由于FWSM模塊部署于核心交換機(jī)內(nèi)部，減少了網(wǎng)絡(luò)鏈路中的設(shè)備數(shù)量，提高了網(wǎng)絡(luò)的性能，而最高22Gbps的吞吐也完全可以滿足校園網(wǎng)流量對(duì)性能的要求。上海海事大學(xué)校長助理王海威老師表示：“新建校區(qū)的網(wǎng)絡(luò)安全效果在近期幾次病毒蠕蟲爆發(fā)事件中經(jīng)受住了考驗(yàn)，而且我們的整體管理成本也因?yàn)樗伎频慕鉀Q方案而大幅度降低。”
D-Link：星型網(wǎng)絡(luò)結(jié)構(gòu) 核心匯聚和接入
河南師范大學(xué)的校園網(wǎng)自建立以來，形成了以1000M為核心的骨干網(wǎng)絡(luò)，在教學(xué)、科研中發(fā)揮了重要作用。但由于該網(wǎng)絡(luò)建設(shè)時(shí)期比較早，隨著網(wǎng)絡(luò)用戶對(duì)應(yīng)用的需求越來越多，經(jīng)常使得核心設(shè)備負(fù)載過大，速度慢、不穩(wěn)定，并且面臨許多網(wǎng)絡(luò)安全問題。另一方面，河南師范大學(xué)的規(guī)模也在不斷擴(kuò)大，其網(wǎng)絡(luò)用戶數(shù)量將會(huì)增加到6萬人以上，學(xué)生區(qū)、新校區(qū)、老校區(qū)新建樓宇等都需要接入校園網(wǎng)絡(luò)。此外，在原有應(yīng)用系統(tǒng)的基礎(chǔ)上，河南師范大學(xué)校還希望以網(wǎng)絡(luò)建設(shè)為平臺(tái)，實(shí)現(xiàn)網(wǎng)上辦公、遠(yuǎn)程教育、VOD課件、電子身份認(rèn)證和信息服務(wù)等網(wǎng)絡(luò)應(yīng)用，而這些新的應(yīng)用對(duì)網(wǎng)絡(luò)傳輸?shù)乃俾屎唾|(zhì)量都提出了更高的要求。
針對(duì)河南師范大學(xué)校園網(wǎng)的需要，D-Link在解決方案中采用了星型網(wǎng)絡(luò)結(jié)構(gòu)，將網(wǎng)絡(luò)分成核心、匯聚和接入三個(gè)層次，在核心層，D-Link使用了其代理合作的Extreme新一代核心交換機(jī)，以此構(gòu)建成一個(gè)高性能、高帶寬的數(shù)據(jù)交換平臺(tái)。而在匯聚層和接入層則分別采用了D-Link的DGS-3627全千兆三層交換機(jī)和D-Link定制化的運(yùn)營級(jí)交換機(jī)DHS-3626。DGS-3627交換機(jī)使用1000M光纖與核心交換機(jī)相連，同時(shí)使用1000M端口與每個(gè)樓層的接入交換機(jī)DHS-3626相連。
通過在核心層出口部署D-Link的全角色策略流量控制系統(tǒng)DPF-6012E，實(shí)現(xiàn)了讓整個(gè)河南師范大學(xué)校園網(wǎng)中所有用戶可以同時(shí)訪問教育網(wǎng)與互聯(lián)網(wǎng)，還一并集成了路由器、防火墻、IPS(入侵檢測與防御系統(tǒng))、流量控制系統(tǒng)等多個(gè)常用的高級(jí)功能。由于寬帶網(wǎng)絡(luò)的身份認(rèn)證管理和后期的運(yùn)營已成為校園網(wǎng)的業(yè)務(wù)管理核心和運(yùn)營核心，D-Link在方案中還特別采用了DSA-8000認(rèn)證服務(wù)器與DRS-5000認(rèn)證計(jì)費(fèi)及管理運(yùn)營平臺(tái)相結(jié)合的“網(wǎng)盟”解決方案作為認(rèn)證計(jì)費(fèi)網(wǎng)關(guān)。總之，該校園網(wǎng)解決方案，具有穩(wěn)定的服務(wù)質(zhì)量、全網(wǎng)管理能力以及安全性，為河南師范大學(xué)在校園網(wǎng)上進(jìn)行種類豐富的網(wǎng)絡(luò)應(yīng)用提供了基礎(chǔ)。
高新技術(shù)網(wǎng)絡(luò)建設(shè)的發(fā)展方向
今天，互聯(lián)網(wǎng)的發(fā)展改變了我們的生活環(huán)境和學(xué)習(xí)方式，教育的模式也在隨之改變。在校園網(wǎng)的組建過程中，應(yīng)用需求、性能可靠、管理方便、易于升級(jí)是首先需要考慮的因素。教育行業(yè)信息化建設(shè)始終以師生需求為核心，這也是各大院校在構(gòu)建網(wǎng)絡(luò)及相關(guān)解決方案時(shí)所遵循的理念。而網(wǎng)絡(luò)產(chǎn)品的品質(zhì)保證、廠商對(duì)于用戶的支持、廠商的持續(xù)經(jīng)營，也是在組建網(wǎng)絡(luò)過程中不可忽略的。為迎合教育信息化的發(fā)展形勢，網(wǎng)絡(luò)部署項(xiàng)目不但推動(dòng)了學(xué)校信息化的發(fā)展進(jìn)程，更將其推向了中國校園網(wǎng)絡(luò)信息化的前沿。著眼未來，還將在校園網(wǎng)絡(luò)部署方面邁出更大的步伐。
【編輯推薦】
