如今，教育行業(yè)正在經(jīng)歷著巨大的變革與挑戰(zhàn)，多媒體課件、遠(yuǎn)程教學(xué)、網(wǎng)絡(luò)圖書館等現(xiàn)代化教學(xué)手段，也為教育行業(yè)實(shí)現(xiàn)再次飛躍提供了新的思路和發(fā)展方向。作為校園管理系統(tǒng)與現(xiàn)代化教學(xué)的支撐平臺(tái)，網(wǎng)絡(luò)基礎(chǔ)設(shè)施的建設(shè)越來越為重要，而新的發(fā)展和需求也對(duì)校園網(wǎng)的建設(shè)提出了更高的要求。
　　
　　打造數(shù)字化校園，提升辦學(xué)層次
　　
　　目前，由于經(jīng)濟(jì)的快速發(fā)展，國內(nèi)職業(yè)技術(shù)教育越來越受到重視，而數(shù)字化校園的建設(shè)已成為職業(yè)技術(shù)學(xué)院提高教學(xué)質(zhì)量所必需的技術(shù)手段。為提高學(xué)校的數(shù)字信息化水平，給社會(huì)輸送更多高素質(zhì)技術(shù)人才，西北一所印刷類特色專業(yè)高校--西安印刷技師學(xué)院提出了“打造數(shù)字化校園，提升辦學(xué)層次”的數(shù)字化校園建設(shè)整體目標(biāo)和規(guī)劃方案。
　　
　　千兆骨干，萬兆核心
　　
　　在D-Link為西安印刷技師學(xué)院提出的解決方案中，校園網(wǎng)的建設(shè)按照千兆骨干和100M交換到桌面的方式進(jìn)行整體網(wǎng)絡(luò)系統(tǒng)的建設(shè)和規(guī)劃，以建成一個(gè)高性能、高可用、高安全、可運(yùn)營、可管理、易維護(hù)、可增值的智能安全網(wǎng)絡(luò)為目標(biāo)。目前，萬兆校園網(wǎng)正在成為國內(nèi)校園網(wǎng)建設(shè)的重要選擇，因此在該方案中，核心層采用了D-Link新的萬兆核心交換機(jī)，這使得該校園網(wǎng)在今后可以平滑升級(jí)到萬兆網(wǎng)絡(luò)，從而能充分滿足新鄉(xiāng)職業(yè)技術(shù)學(xué)院對(duì)未來發(fā)展的需要。
　　
　　西安印刷技師學(xué)院在網(wǎng)絡(luò)結(jié)構(gòu)的設(shè)計(jì)上，采用了傳統(tǒng)的星型層次結(jié)構(gòu)，網(wǎng)絡(luò)主要分為三層：核心層、匯聚層和接入層。核心層主要負(fù)責(zé)三層數(shù)據(jù)交換，采用了全新一代D-LinkDES-8506萬兆機(jī)箱式核心路由交換機(jī)。該交換機(jī)背板帶寬高達(dá)3.2Tbps，包轉(zhuǎn)發(fā)速率大為952Mpps，具備L2/L3/L4線速交換能力，可保證不同VLAN之間的數(shù)據(jù)有效轉(zhuǎn)換。DES-8506基于*的模塊化理念進(jìn)行設(shè)計(jì)，采用了基于多處理器分布式處理機(jī)制和Crossbar空分交換結(jié)構(gòu)的體系結(jié)構(gòu)?？商峁?0GE、GE、FE等各種豐富的接口模塊，并全面支持IPv4、IPv6、MPLS、NAT、組播、QoS、帶寬控制等業(yè)務(wù)功能。采用該交換機(jī)，可使校園網(wǎng)提供更大的帶寬和更強(qiáng)大的處理能力，并可以大大簡化網(wǎng)絡(luò)結(jié)構(gòu)，進(jìn)一步降低網(wǎng)絡(luò)建設(shè)成本。
　　
　　在匯聚層，采用了D-Link的下一代交換機(jī)DGS-3627，負(fù)責(zé)部分安全策略控制、接入交換機(jī)上連線路匯聚，并基本上把VLAN終結(jié)在本地，完成區(qū)域數(shù)據(jù)的三層交換等。該交換機(jī)具有高密度的千兆端口、支持SFP、可選配的10G上連和*的軟件功能。接入層則采用了D-LinkDHS-3626可網(wǎng)管交換機(jī)，提供了到桌面的100M連接和接入安全控制策略。該交換機(jī)可提供24個(gè)10/100M端口及2個(gè)千兆Combo接口。
　　
　　在該解決方案中，還采用了D-LinkD-Vision統(tǒng)一網(wǎng)管軟件來管理網(wǎng)絡(luò)中的所有D-Link設(shè)備。該網(wǎng)管軟件可管理所有基于SNMP（v1/v2/v3）的網(wǎng)絡(luò)設(shè)備，完成多廠商網(wǎng)絡(luò)產(chǎn)品的設(shè)置工作。而通過管理地圖功能可以模擬整個(gè)網(wǎng)絡(luò)的分布和配置情況，快速查詢網(wǎng)絡(luò)中的設(shè)備運(yùn)行情況，其*的設(shè)備故障告警和友好的故障位置指示功能，可以方便網(wǎng)管人員及時(shí)發(fā)現(xiàn)和處理設(shè)備故障。
　　
　　安全與性能并重
　　
　　作為網(wǎng)絡(luò)核心層的交換機(jī)不僅僅是交換數(shù)據(jù)的核心，還要具備專業(yè)安全產(chǎn)品的性能，抵抗對(duì)交換機(jī)本身的各種攻擊。DES-8506萬兆路由核心交換機(jī)支持ACL安全過濾機(jī)制，可提供基于用戶、地址、應(yīng)用以及端口級(jí)的安全控制功能，并支持IPSec、MPLSVPN特性。同時(shí)，支持基于端口不同優(yōu)先級(jí)對(duì)列和基于流的入口和出口帶寬限制、uRPF、防DDOS攻擊、SSH2.0安全管理、802.1x接入認(rèn)證及透傳以及VLANID與MAC地址、端口號(hào)、IP地址捆綁等安全功能。此外，DES-8506還具備完善的抗病毒機(jī)制，可以為網(wǎng)絡(luò)運(yùn)營提供全面的安全保證。