百年海事 万兆护航 大连海事大学网络信息中心 http://www.dlmu.edu.cn 2004年12月3日

百年海事 万兆护航 一、大连海事大学简介 二、大连海事大学校园网建设历程 三、大连海事大学校园网万兆改造的建设思路 四、大连海事大学万兆校园网的先进特色

百年海事 万兆护航 一、大连海事大学简介 1、发展历程 大连海事大学是中国著名的高等航海学府，是交通部所属的惟一一所全国重点大学，是被国际海事组织认定的世界上少数几所“享有国际盛誉”的海事院校之一。

百年海事 万兆护航 一、大连海事大学简介 1、发展历程 大连海事大学历史悠久，其前身可追溯到1909年晚清邮传部上海高等实业学堂船政科。

百年海事 万兆护航 一、大连海事大学简介 1、发展历程 1953年：由上海航务学院、东北航海学院、福建航海专科学校合并成立大连海运学院，时为我国惟一的高等航海学府。

百年海事 万兆护航 1、发展历程 1960年：大连海运学院被确定为全国重点大学； 一、大连海事大学简介 1、发展历程 1960年：大连海运学院被确定为全国重点大学； 1994年：经国家教委批准，学校更名为大连海事大学，江泽民同志亲笔为学校题写了校名； 1997年：被国家批准进行“211工程”重点建设；

百年海事 万兆护航 2、校园建筑 占地面积99万平方米以及校舍建筑面积44万平方米的大连海事大学 一、大连海事大学简介 办公楼 轮机楼 电航楼 占地面积99万平方米以及校舍建筑面积44万平方米的大连海事大学 图书馆 航海楼 科学会馆楼 计算机楼 西山教学楼

百年海事 万兆护航 一、大连海事大学简介 2、校园建筑

百年海事 万兆护航 一、大连海事大学简介 3、专业设置 现有25个本科专业、24个硕士点、9个工程硕士点、9个二级学科博士点和1个一级学科博士点,拥有本科生和研究生13000余人。

百年海事 万兆护航 一、大连海事大学简介 4、领导人题词

百年海事 万兆护航 一、大连海事大学简介 二、大连海事大学校园网建设历程 三、大连海事大学校园网万兆改造的建设思路 四、大连海事大学万兆校园网的先进特色

百年海事 万兆护航 二、大连海事大学校园网建设历程 1、大连海事大学校园网络发展历程 大连海事大学校园网建设利用国家“211工程”和交通部专项资金，历经“九五”和“十五”两个时期，累计投资金额超过2000万元。 2000年完成的校园网“九五”建设以示范为主要特征，2001年开始的“十五”建设以实用为主要目标。 2001-2003年校园网规模迅速扩大，2004年网络性能得到显著提升。

百年海事 万兆护航 1、大连海事大学校园网络发展历程 二、大连海事大学校园网建设历程 1、大连海事大学校园网络发展历程 2001年 上网用户从500个增长到2500个，校园网逐渐成为学校教学和管理的必要设施。 2002年 以办公自动化的全面运行为标志，网络在教学、科研中的重要性得到充分体现。 2003年 网络用户超过5000,随着多种计费模式的采用，网络服务越来越丰富，网络核心间流量超过300Mbps。

百年海事 万兆护航 二、大连海事大学校园网建设历程 2、应用不断丰富 视频直播（电视节目直播）、视频点播、视频会议

百年海事 万兆护航 二、大连海事大学校园网建设历程 2、应用不断丰富 校园一卡通服务

百年海事 万兆护航 2、应用不断丰富 该OA系统于2002年10月正式运行，用户1600多个，Web访问量超过150万次。 二、大连海事大学校园网建设历程 2、应用不断丰富 校园办公自动化服务 该OA系统于2002年10月正式运行，用户1600多个，Web访问量超过150万次。 采用Lotus/Notes Domino平台技术，系统方案采用C/B/S/DB多层模式的架构。 系统主要功能： 日常办公、信息发布、公文管理、公文审批、公章管理、在线填表、离线填表、授权管理、系统配置、纪检管理、教务管理、师生园地

百年海事 万兆护航 二、大连海事大学校园网建设历程 2、应用不断丰富 校务管理系统 MIS系统 网上教学 认证计费

百年海事 万兆护航 二、大连海事大学校园网建设历程 3、规模不断扩大 随着应用的增长，大连海事大学校园网以光纤连接了全校近七十栋楼宇，覆盖了90%的教学办公场所，和75%的学生宿舍。全校共布有两万多个网络端口，其中约一万二千多个布线端口连通了网络设备，共接入计算机6千多台，有固定注册用户约六千人。考虑到学校的不断发展，网络应用的不断深入，网络规模将会更加庞大。

百年海事 万兆护航 4、原有网络结构 Internet Cernet … … … 二、大连海事大学校园网建设历程 核心层 汇聚层 3COM 4924 3COM 4924 3COM 4924 4、原有网络结构 OSPF(area 0) Internet 3COM 4060 3COM 4007 3COM 4007R 核心层 计费网关Linux Cernet 3COM 4060 3COM 4060 3COM 4060 汇聚层 RIP V2 RIP V2 RIP V2 10/100M UTP-5 接入汇聚（楼宇汇聚） 1000M UTP-5 STAR-S3550-24 STAR-S3550-24 3com 4924=50 1000M BASE-LX(单模) … … … 接入层 STAR-S2126G STAR-S1824+ 3com 1100 、3300 200台

百年海事 万兆护航 二、大连海事大学校园网建设历程 4、原有网络结构 核心层：核心采用两台3COM 4007（一台为3COM 4007，另外一台为3COM 4007R），通过两条千兆线路做链路聚合（IEEE 802.3ad） 汇聚层：汇聚采用6台3COM 4060，通过双链路千兆单模光纤，分别连接到3COM 4007和3COM 4007R。 汇聚接入层：汇聚接入交换机采用锐捷网络的STAR-S3550-24和3COM的4924。 接入层：接入交换机采用锐捷网络的STAR-S2126G/S1824+，以及3COM的二层交换机。

百年海事 万兆护航 5、原有网络中亟需解决的问题 网络核心和汇聚带宽不够 网络稳定性不够 网络安全性不够 网络扩展性不够 二、大连海事大学校园网建设历程 5、原有网络中亟需解决的问题 网络核心和汇聚带宽不够 网络稳定性不够 网络安全性不够 网络扩展性不够

百年海事 万兆护航 一、大连海事大学简介 二、大连海事大学校园网建设历程 三、大连海事大学校园网万兆改造的建设思路 四、大连海事大学万兆校园网的先进特色

三、大连海事大学校园网万兆改造的建设思路 百年海事 万兆护航 三、大连海事大学校园网万兆改造的建设思路 1、适应高校的要求 2、满足轻载的要求 3、技术先进的要求 4、稳定可靠的要求 5、健壮安全的要求 6、易于管理的要求 7、弹性扩展的要求

百年海事 万兆护航 1、适应高校的要求 高校网络特点： 用户数量庞大 网络应用复杂 不能在终端上限制网络用户行为 三、大连海事大学校园网万兆改造的建设思路 1、适应高校的要求 高校网络特点： 用户数量庞大 网络应用复杂 不能在终端上限制网络用户行为 只能在网络设备上解决网络问题

百年海事 万兆护航 三、大连海事大学校园网万兆改造的建设思路 2、轻载要求 低负载、高带宽 最简单、最有效

百年海事 万兆护航 3、技术先进的要求 支持线速转发 具备高密度的万兆端口 核心设备支持T级以上的背板设计 三、大连海事大学校园网万兆改造的建设思路 3、技术先进的要求 支持线速转发 具备高密度的万兆端口 核心设备支持T级以上的背板设计 硬件实现ACL、QoS、组播等功能

百年海事 万兆护航 4、稳定可靠的要求 物理层稳定可靠 链路层稳定可靠 网络层稳定可靠 病毒环境下稳定可靠 三、大连海事大学校园网万兆改造的建设思路 4、稳定可靠的要求 物理层稳定可靠 链路层稳定可靠 网络层稳定可靠 病毒环境下稳定可靠

百年海事 万兆护航 5、健壮安全的要求 不以牺牲网络性能为代价，实现： 病毒和攻击防护 用户接入控制 路由协议安全 三、大连海事大学校园网万兆改造的建设思路 5、健壮安全的要求 不以牺牲网络性能为代价，实现： 病毒和攻击防护 用户接入控制 路由协议安全

百年海事 万兆护航 6、易于管理的要求 具备网络拓朴发现的能力 具备网络设备集中统一管理的能力 具备性能监视和预警的能力 三、大连海事大学校园网万兆改造的建设思路 6、易于管理的要求 具备网络拓朴发现的能力 具备网络设备集中统一管理的能力 具备性能监视和预警的能力 具备分类查看管理事件的能力

百年海事 万兆护航 7、弹性扩展的要求 背板带宽可扩展 交换容量可扩展 转发能力可扩展 端口密度可扩展 业务能力可扩展 三、大连海事大学校园网万兆改造的建设思路 7、弹性扩展的要求 背板带宽可扩展 交换容量可扩展 转发能力可扩展 端口密度可扩展 业务能力可扩展

百年海事 万兆护航 大连海事大学万兆校园网 三、大连海事大学校园网万兆改造的建设思路 万兆核心层 Internet Cernet 10G RG-S6806E RG-S6806E RG-S6806E 服务器群 1000M 服务器群 100M Internet RG-SAM安全 计费管理平台 Cernet RG-S6810E RG-S6810E 万兆核心层 RG-S6806E RG-S6806E STAR- S3550-24 STAR- S3550-24 STAR- S3550-24 STAR-S2126G STAR-S2126G STAR-S2126G

百年海事 万兆护航 一、大连海事大学简介 二、大连海事大学校园网建设历程 三、大连海事大学校园网万兆改造的建设思路 四、大连海事大学万兆校园网的先进特色

百年海事 万兆护航 四、大连海事大学万兆校园网的先进特色 1、大连海事大学万兆校园网特色-高性能 核心与汇聚采用万兆主干，千兆备份 核心设备间带宽高达40G S6810E背板带宽高达1.6T S6800E每线卡带宽100G，线速转发万兆端口 同步式数据处理（SPOH）设计，提高整机处理能力 S6800E采用NP+ASIC架构，通过硬件多业务卡实现策略路由等功能

百年海事 万兆护航 1、大连海事大学万兆校园网特色-高性能 改造前 改造后 四、大连海事大学万兆校园网的先进特色 1、大连海事大学万兆校园网特色-高性能 改造前 改造后 因为网络的带宽以及设备的处理能力不够，所以采取的做法是让大部分的楼栋之间不可以互访。 因为带宽足够的高了，同时设备的处理能力极大的加强了，所以现在就放开了所有楼栋之间的互访。

百年海事 万兆护航 2、大连海事大学万兆校园网特色-高稳定可靠性 冗余电源、冗余引擎保障核心与汇聚设备的物理可靠性 四、大连海事大学万兆校园网的先进特色 2、大连海事大学万兆校园网特色-高稳定可靠性 冗余电源、冗余引擎保障核心与汇聚设备的物理可靠性 数据平面、管理平面、控制平面分离，增强核心与汇聚S6800E的稳定性 网络结构采用双核心设计，确保不因链路或核心设备的单点故障而影响网络正常运行 动态路由技术OSPF实现双核心的负载均衡和快速冗余备份 最长匹配路由技术（LPM）防止病毒和网络攻击,以免造成交换机硬件表溢出

百年海事 万兆护航 2、大连海事大学万兆校园网特色-高稳定可靠性 改造前 改造后 四、大连海事大学万兆校园网的先进特色 2、大连海事大学万兆校园网特色-高稳定可靠性 改造前 改造后 2003年,冲击波病毒泛滥时,很多的子网几近瘫痪，结果将所有的学生子网拨除，以此保证办公教学子网的运行 因为锐捷的接入、汇聚以及核心设备都具有非常强大的抗病毒传播的功能，所以没有这类事情发生

百年海事 万兆护航 3、大连海事大学万兆校园网特色-高安全性 四、大连海事大学万兆校园网的先进特色 3、大连海事大学万兆校园网特色-高安全性 防源IP地址欺骗（Souce IP Spoofing），防扫描（PingSweep） 防DOS/DDOS攻击（Synflood，Smurf），保证网络安全性； 全网分布式ACL，专家级的ACL策略，控制非法访问，防止网络病毒、网络攻击 全程硬件实现IP、MAC、端口绑定，控制非法接入 最长匹配（LPM）＋主机直接路由（HDR），防止网络病毒、网络攻击 IGMP源端口、源IP检查，控制非法组播

百年海事 万兆护航 3、大连海事大学万兆校园网特色-高安全性 改造前 改造后 四、大连海事大学万兆校园网的先进特色 3、大连海事大学万兆校园网特色-高安全性 改造前 改造后 网络因为抗攻击的手段和能力比较差，所以当有人尝试进行网络攻击时，很容易造成网络的瘫痪 因为锐捷的接入、汇聚以及核心设备都具有强大的抗攻击能力，所以校园网真正成为了一个既开放又安全的网络

百年海事 万兆护航 4、大连海事大学万兆校园网特色-易管理性 强劲的网络拓朴发现能力 增强的设备管理能力 智能化的事件管理机制 四、大连海事大学万兆校园网的先进特色 4、大连海事大学万兆校园网特色-易管理性 强劲的网络拓朴发现能力 增强的设备管理能力 智能化的事件管理机制 高效的性能监视和预警功能 友好的用户界面

百年海事 万兆护航 四、大连海事大学万兆校园网的先进特色 4、大连海事大学万兆校园网特色-易管理性

百年海事 万兆护航 5、大连海事大学万兆校园网特色-高业务扩展性 四、大连海事大学万兆校园网的先进特色 5、大连海事大学万兆校园网特色-高业务扩展性 性能可扩展：背板带宽可扩至3.2T；交换容量可扩至1.6T；包转发率可扩至1.144Tpps 模块可扩展：8个用户插槽，可根据需要灵活扩展接口模块；支持4口万兆模块，未来可上更高密度万兆模块 功能可扩展：多业务板卡，可以支持MPLS、Load Balancing、NAT、VPN、Firewall、Web Cache Redirect等功能 应用可扩展：具备完善的QoS服务体系，可以扩展视频、语音、流媒体等实时应用

大连海事大学万兆校园网先进特色总结 百年海事 万兆护航 网络高性能 网络高稳定可靠 网络高安全 网络易于管理 网络业务易于扩展 四、大连海事大学万兆校园网的先进特色 大连海事大学万兆校园网先进特色总结 网络高性能 网络高稳定可靠 网络高安全 网络易于管理 网络业务易于扩展

大连海事大学万兆校园网的建成,充分满足了学校基于网络的数据、语音,以及视频等应用，为学校进一步数字化建设构建了一个高性能的网络基础服务平台。 百年海事 万兆护航 四、大连海事大学万兆校园网的先进特色 大连海事大学万兆校园网的建成,充分满足了学校基于网络的数据、语音,以及视频等应用，为学校进一步数字化建设构建了一个高性能的网络基础服务平台。

谢 谢 各位领导和专家！