南京大学,简称“南大”,是教育部直属重点大学,“211”“985”工程高校、“珠峰计划”首批名校,是九校联盟、世界大学联盟、环太平洋大学联盟的重要成员和东亚研究型大学协会高校。目前拥有28个直属院系,全日制在校生28000余名。全校设本科专业86个。一级学科国家重点学科8个,二级学科国家重点学科13个;博士后流动站35个。有国家实验室(筹)1个,国家重点实验室7个,国家基础学科人才培养基地12个,国家生命科学与技术人才培养基地1个,教育部人文社会科学重点研究基地4个。
所有这些院系与师生,分布在南京大学的鼓楼、浦口、仙林三个校区。尤其是新建的仙林校区,作为南京大学为创建高水平世界知名大学而建设的国际化新校区,已于2012年成为了南京大学主校区,对南大未来发展具有十分重要的意义。
现代化的教育离不开信息化网络的支撑。南大仙林校区的师生们访问校园网和互联网,开展教学科研工作,以及日常校园生活,都离不开基础承载网的支撑。因此,构建一张高效且能面对未来发展的校园网络,显得尤为重要。在此过程中,H3C提供的S10500交换机,成功担负起汇聚网络流量,承载数据交换的重要角色。
万兆汇聚应对未来发展
作为校园信息化的基础网络,南大仙林校区校园网上运行着大量的业务应用,包括用于日常教学管理的精品课程、校园主页、招生就业、信息服务、Internet接入、视频会议、网上选课等,也包括用于师生的网上生活娱乐类应用,如WEB应用、即时通信、在线视听、网上银行、游戏等。
由于带宽有限,这些业务应用之间存在带宽竞争关系。尤其是随着P2P应用的广泛开展,出口应用的带宽被P2P大量占用,会直接影响对外业务系统和办公、科研类应用的带宽保障。出口带宽有限、带宽的分配不合理成为校园网出口的最主要矛盾,同时南京大学要发展科研项目、增强师生管理、新业务的产生,都使得内部流量大幅度增加,而学生普遍对于网络的安全意识普遍不高,需要通过一定的技术手段去避免网络受到攻击,同时对于攻击行为和一些上网行为可以做到时候的审计与追踪。
随着学校业务需求的增加,目前的南大校园网建设已经逐渐从千兆到核心过渡到了万兆核心互联的阶段。从结构上来说,南京大学仙林校区校园网采用了层次化的结构设计,不同层次担任着相应的作用。核心层主要承担高速数据交换的任务,同时要为各汇聚节点提供最佳传输通道。而汇聚层的主要任务是把大量来自接入层的访问路径进行汇聚和集中,承担路由聚合和访问控制的任务。接入层的主要任务是完成`用户的接入,它直接和用户连接,可能遭受ARP风暴、MAC扫描、ICMP风暴、带宽攻击等等攻击方式,对安全性的要求很高,另一方面必须支持灵活的用户管理手段。
在这其中,汇聚层作为承上启下的环节,其地位也尤为重要。尤其是在提到的校园网各种应用带来的压力下,更要求汇聚层设备必须具备良好的可扩展性,必须使用模块化的体系结构,可通过增加板卡提高端口密度,以便汇接更多的接入层设备。
因此,南京大学仙林校区采取了H3C的建议,在网络建设主干(核心层与汇聚层之间)采用了万兆以太网技术,并且对于数据量大的主干链路采用多10GE捆绑方式增加带宽,核心交换机支持高密度万兆以太网端口接入能力,以便在今后平滑扩容。
在实际应用中,南京大学选择了H3C的S10500数据中心交换机,部署在校园网的关键点作为汇聚并采取万兆互联,打造了万兆核心校园网。S10500交换机的CLOS架构以及强大的数据处理能力,能够很好的保证数据在校园网内部的交换;同时根据南京大学对未来发展的需求,可以在它的基础上扩充100G与40G的端口,从而充分保证后续交换机的扩容,使得随着今后南大仙林校区的进一步建设,校园基础承载网能够很容易地扩大规模,轻松应对百年南大的未来发展。
此外,S10500交换机的其他一些特性也充分满足了南京大学对校园网安全的需要。S10500交换机基于模块化的设计,使得它可以将H3C提供的安全板卡(如ACG/IPS/FW等)与交换机紧密融合,克服了以前串糖葫芦似组网存在单点故障的缺点。同时,H3C提供的ACG以及IPS产品,长期与卡巴斯基、CVE、微软等国际知名的安全厂商及国际安全化组织进行深入合作,保证了安全防护病毒库和攻击库的及时性,能对于外网以及内网的攻击做到精细化的识别和控制。这些,都可以帮助南京大学更好地应对复杂的网络安全状况。
专业服务助力信息化建设
对于校园信息化建设来说,选择专业的厂商提供高品质的服务,将对整个信息化建设工作起到事半功倍的效果。对此,南京大学对H3C的专业服务能力也给予了高度认可。例如在项目实施过程中,出现过集成商由于技术、设备有限,无法成功将某台设备上线运行的问题。而H3C的售后工程师通过远程监测的方式登录设备,用了不到5分钟的时间,就排查出问题并通过远程操作加以解决。对于H3C售后服务的迅速响应与高效专业,南京大学做出了充分的肯定。
随着南京大学向着国际知名大学迈进的脚步,H3C优质的产品与服务,还将继续伴随着南大的发展不断前进,一同见证更美好的未来。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
相关推荐
-
看思科400 GbE交换机如何与Arista交换机较量
近日思科推出首款400 GbE交换机,使其可在超大规模数据中心市场与竞争对手Arista及瞻博网络相抗衡。 思 […]
-
Arista 400 GbE 7060X4挑战思科、瞻博网络
为向竞争对手思科和瞻博网络看齐,Arista公司近日推出其首款400 Gbe交换机。与另外两家供应商一样,Ar […]
-
戴尔交换机一览:支持所有规模的网络
戴尔推出一组企业级网络产品,其中包括路由器、交换机、防火墙、无线接入端和SAN交换机。那么哪些型号交换机适合分发层?哪些又适合核心层呢?
-
全方位使用场景 H3C推智能无线路由套装
2016年1月11日,华三于北京举办了新品媒体沟通会,正式推出H3C BF智能无线路由套装。这款消费类无线新品由H3C Magic B1无线路由器和H3C Magic F1无线中继器组成,此套装于1月12日在天猫H3C旗舰店首销,售价338元。