西安印刷技院网络优化 安全与性能并重
2011-06-23 18:27:33华禹教育网阅读量:1215 我要评论
如今,教育行业正在经历着巨大的变革与挑战,多媒体课件、远程教学、网络图书馆等现代化教学手段,也为教育行业实现再次飞跃提供了新的思路和发展方向。作为校园管理系统与现代化教学的支撑平台,网络基础设施的建设越来越为重要,而新的发展和需求也对校园网的建设提出了更高的要求。
打造数字化校园,提升办学层次
目前,由于经济的快速发展,国内职业技术教育越来越受到重视,而数字化校园的建设已成为职业技术学院提高教学质量所必需的技术手段。为提高学校的数字信息化水平,给社会输送更多高素质技术人才,西北一所印刷类特色专业高校--西安印刷技师学院提出了“打造数字化校园,提升办学层次”的数字化校园建设整体目标和规划方案。
千兆骨干,万兆核心
在D-Link为西安印刷技师学院提出的解决方案中,校园网的建设按照千兆骨干和100M交换到桌面的方式进行整体网络系统的建设和规划,以建成一个高性能、高可用、高安全、可运营、可管理、易维护、可增值的智能安全网络为目标。目前,万兆校园网正在成为国内校园网建设的重要选择,因此在该方案中,核心层采用了D-Link新的万兆核心交换机,这使得该校园网在今后可以平滑升级到万兆网络,从而能充分满足新乡职业技术学院对未来发展的需要。
西安印刷技师学院在网络结构的设计上,采用了传统的星型层次结构,网络主要分为三层:核心层、汇聚层和接入层。核心层主要负责三层数据交换,采用了全新一代D-LinkDES-8506万兆机箱式核心路由交换机。该交换机背板带宽高达3.2Tbps,包转发速率大为952Mpps,具备L2/L3/L4线速交换能力,可保证不同VLAN之间的数据有效转换。DES-8506基于*的模块化理念进行设计,采用了基于多处理器分布式处理机制和Crossbar空分交换结构的体系结构。可提供10GE、GE、FE等各种丰富的接口模块,并全面支持IPv4、IPv6、MPLS、NAT、组播、QoS、带宽控制等业务功能。采用该交换机,可使校园网提供更大的带宽和更强大的处理能力,并可以大大简化网络结构,进一步降低网络建设成本。
在汇聚层,采用了D-Link的下一代交换机DGS-3627,负责部分安全策略控制、接入交换机上连线路汇聚,并基本上把VLAN终结在本地,完成区域数据的三层交换等。该交换机具有高密度的千兆端口、支持SFP、可选配的10G上连和*的软件功能。接入层则采用了D-LinkDHS-3626可网管交换机,提供了到桌面的100M连接和接入安全控制策略。该交换机可提供24个10/100M端口及2个千兆Combo接口。
在该解决方案中,还采用了D-LinkD-Vision统一网管软件来管理网络中的所有D-Link设备。该网管软件可管理所有基于SNMP(v1/v2/v3)的网络设备,完成多厂商网络产品的设置工作。而通过管理地图功能可以模拟整个网络的分布和配置情况,快速查询网络中的设备运行情况,其*的设备故障告警和友好的故障位置指示功能,可以方便网管人员及时发现和处理设备故障。
安全与性能并重
作为网络核心层的交换机不仅仅是交换数据的核心,还要具备专业安全产品的性能,抵抗对交换机本身的各种攻击。DES-8506万兆路由核心交换机支持ACL安全过滤机制,可提供基于用户、地址、应用以及端口级的安全控制功能,并支持IPSec、MPLSVPN特性。同时,支持基于端口不同优先级对列和基于流的入口和出口带宽限制、uRPF、防DDOS攻击、SSH2.0安全管理、802.1x接入认证及透传以及VLANID与MAC地址、端口号、IP地址捆绑等安全功能。此外,DES-8506还具备完善的抗病毒机制,可以为网络运营提供全面的安全保证。
打造数字化校园,提升办学层次
目前,由于经济的快速发展,国内职业技术教育越来越受到重视,而数字化校园的建设已成为职业技术学院提高教学质量所必需的技术手段。为提高学校的数字信息化水平,给社会输送更多高素质技术人才,西北一所印刷类特色专业高校--西安印刷技师学院提出了“打造数字化校园,提升办学层次”的数字化校园建设整体目标和规划方案。
千兆骨干,万兆核心
在D-Link为西安印刷技师学院提出的解决方案中,校园网的建设按照千兆骨干和100M交换到桌面的方式进行整体网络系统的建设和规划,以建成一个高性能、高可用、高安全、可运营、可管理、易维护、可增值的智能安全网络为目标。目前,万兆校园网正在成为国内校园网建设的重要选择,因此在该方案中,核心层采用了D-Link新的万兆核心交换机,这使得该校园网在今后可以平滑升级到万兆网络,从而能充分满足新乡职业技术学院对未来发展的需要。
西安印刷技师学院在网络结构的设计上,采用了传统的星型层次结构,网络主要分为三层:核心层、汇聚层和接入层。核心层主要负责三层数据交换,采用了全新一代D-LinkDES-8506万兆机箱式核心路由交换机。该交换机背板带宽高达3.2Tbps,包转发速率大为952Mpps,具备L2/L3/L4线速交换能力,可保证不同VLAN之间的数据有效转换。DES-8506基于*的模块化理念进行设计,采用了基于多处理器分布式处理机制和Crossbar空分交换结构的体系结构。可提供10GE、GE、FE等各种丰富的接口模块,并全面支持IPv4、IPv6、MPLS、NAT、组播、QoS、带宽控制等业务功能。采用该交换机,可使校园网提供更大的带宽和更强大的处理能力,并可以大大简化网络结构,进一步降低网络建设成本。
在汇聚层,采用了D-Link的下一代交换机DGS-3627,负责部分安全策略控制、接入交换机上连线路汇聚,并基本上把VLAN终结在本地,完成区域数据的三层交换等。该交换机具有高密度的千兆端口、支持SFP、可选配的10G上连和*的软件功能。接入层则采用了D-LinkDHS-3626可网管交换机,提供了到桌面的100M连接和接入安全控制策略。该交换机可提供24个10/100M端口及2个千兆Combo接口。
在该解决方案中,还采用了D-LinkD-Vision统一网管软件来管理网络中的所有D-Link设备。该网管软件可管理所有基于SNMP(v1/v2/v3)的网络设备,完成多厂商网络产品的设置工作。而通过管理地图功能可以模拟整个网络的分布和配置情况,快速查询网络中的设备运行情况,其*的设备故障告警和友好的故障位置指示功能,可以方便网管人员及时发现和处理设备故障。
安全与性能并重
作为网络核心层的交换机不仅仅是交换数据的核心,还要具备专业安全产品的性能,抵抗对交换机本身的各种攻击。DES-8506万兆路由核心交换机支持ACL安全过滤机制,可提供基于用户、地址、应用以及端口级的安全控制功能,并支持IPSec、MPLSVPN特性。同时,支持基于端口不同优先级对列和基于流的入口和出口带宽限制、uRPF、防DDOS攻击、SSH2.0安全管理、802.1x接入认证及透传以及VLANID与MAC地址、端口号、IP地址捆绑等安全功能。此外,DES-8506还具备完善的抗病毒机制,可以为网络运营提供全面的安全保证。
版权与免责声明:1.凡本网注明“来源:包装印刷网”的所有作品,均为浙江兴旺宝明通网络有限公司-兴旺宝合法拥有版权或有权使用的作品,未经本网授权不得转载、摘编或利用其它方式使用上述作品。已经本网授权使用作品的,应在授权范围内使用,并注明“来源:包装印刷网”。违反上述声明者,本网将追究其相关法律责任。 2.本网转载并注明自其它来源(非包装印刷网)的作品,目的在于传递更多信息,并不代表本网赞同其观点或和对其真实性负责,不承担此类作品侵权行为的直接责任及连带责任。其他媒体、网站或个人从本网转载时,必须保留本网注明的作品第一来源,并自负版权等法律责任。 3.如涉及作品内容、版权等问题,请在作品发表之日起一周内与本网联系,否则视为放弃相关权利。
相关新闻
-
百线铸就信赖(系列报道四)|精密达剑桥-12000,秋季教材交付的“定海神针”
今天,让我们继续走进河南新华印刷集团有限公司、合肥华星印务有限责任公司、福州德安彩色印刷有限公司、江西千叶彩印有限公司、贵州新华印务有限责任公司,见证剑桥12000如何以高效、精准的笔触,为这个秋天写下圆满的注脚。- 2025-10-16 14:40:17
- 5143
-
关于召开“中国日用化工协会第七次会员大会暨第二十五届全国油墨行业年会”的通知(第一轮)
协会将于2026年1月在杭州召开中国日用化工协会第七次会员大会,届时将选举产生日化协会新一届领导机构。同期、同址召开“第二十五届全国油墨行业年会“。- 2025-10-13 14:28:01
- 9696
-
本次研修班为期3天,为确保培训的针对性和有效性,在研修班举办前,江苏省印刷行业协会联合南京印协,走进印刷企业开展了职工培训需求调研,不断优化课程内容,设计了“理论精讲 案例分析 实操演练 交流研讨”的多元化教学模式。
- 2025-09-28 15:21:21
- 15492



直播回放
直播回放




















昵称 验证码 请输入正确验证码
所有评论仅代表网友意见,与本站立场无关