南昌大学是一所“文理工医渗透、产学研结合”的综合性大学,是江西省人民政府和教育部共建的国家“211工程”重点建设大学。学校现有位于江西省南昌市的前湖主校区、青山湖校区、东湖校区,还有鄱阳湖、抚州二个外地分校区,总占地面积8098亩。学校是中国教育和科研计算机网(CERNET)华东南地区江西主节点,是江西惟一参与CNGI驻地网、IPv6技术升级项目建设的高校。南昌大学1995年开始筹建校园计算机网络,历经几期“211工程”建设,并整合社会资源建设了校园无线网、公寓有线宽带网。目前一个连接各校区的可靠、实用、融合、校方统一管理运营的网络环境和平台已基本建成。
校园网主干网络建设
南昌大学校园网拓扑结构如图1所示。
图1 南昌大学校园网拓扑结构
网络主干采用环型拓扑结构,核心和汇聚层采用了三层路由架构,主干网传输速率为1Gbps,支持IPv6和可扩万兆连接。以太网环路方式增加了网络的可靠性,消除了主干链路的单点故障。全网采用OSPF路由协议,共划分为9个区域,通过区域间的路由归纳简化核心路由器的路由表。校园网光纤已经通达校园内的各教学楼、办公楼和学生公寓,共接入建筑100余座,联网机器28000余台,共有136个C类教育网地址。
在多校区的校园网建设中,南昌大学前湖校区与青山湖校区只有一对裸光缆,但是有多个独立的网络业务需要在两个校区间实现互联,如果租用多对光缆成本将较高,为了满足校园网多业务、高带宽、全透明的传输要求,采用了波分复用(WDM)技术。通过部署一套密集波分(DWDM)设备实现了一卡通、校园网、IPv6专线、教育网、电信出口网络对光纤资源的复用。学校整个校园网分为3个相对独立的网络区块:教学办公科研网、公寓有线宽带网、校园无线网。
校园网络核心及出口建设
目前学校有200M电信网络和1000M教育网、200M联通、500MCERNET2 四个互联网出口,核心及出口拓扑图如2所示。
图2 核心及出口拓扑
图中核心路由器用来连接校内主干网、汇聚点和数据中心,策略分流路由器用来连接教育网、电信、网通出口,并在策略分流路由器上实现基于策略的路由:出流量目标地址是电信地址就往电信出口转发,目标地址是联通地址往网联通转发,其他流量默认往教育网转发(我校教育网国际流量是包月计费)。其中核心路由器与策略分流路由器为同一台物理路由器,通过采取VRF技术,将一台路物理路由器“虚拟”成了2台路由器,VRF(VPN Routing and Forwarding)技术允许多个实例的路由表共存同一路由器,由于路由实例是独立的,逻辑上可以成为多台路由器。相对于很多高校单独采用一台路由器来实现多出口的策略路由,南昌大学通过“虚拟化”核心路由器的方式,节省了投资,充分发挥了设备的性能。在核心路由器上部署了防火墙模块,并虚拟了4个防火墙分别用来连接教育网、联通、电信网、数据中心,模块化和虚拟化防火墙部署带来了高性能和灵活性。校园核心区域专门部署了营运商汇聚交换机,用来汇接校园无线网、公寓有线网、教学办公科研网,以及未来其他的运营商网络。
特别声明:本站注明稿件来源为其他媒体的文/图等稿件均为转载稿,本站转载出于非商业性的教育和科研之目的,并不意味着赞同其观点或证实其内容的真实性。如转载稿涉及版权等问题,请作者在两周内速来电或来函联系。