随着网络技术从共享发展到交换、ATM交换，网络管理面临着新的挑战，现有的管理工具对网络管理人员来说已经不能满足对网络管理的需求了。对此，联想网络迅速地了解这一情况，及时地推出了一系列提高网络运行性能的产品。联想网络的一体化互连信息网络解决方案和网络设备很好的解决了用户的顾虑。在武昌区教育城域网建设中，明智地采用了联想网络的一体化互连信息网络管理系统方案，采用了业内领先的技术设计，具有全中文的操作界面，简单、易懂。针对武昌区教育城域网的计算机网络环境，联想网络提供了一整套的网络管理解决方案，实现从网络主干到桌面的端到端的管理。

　　用户背景及需求

　　武昌区是国家重点教育区之一。不论在师资力量还是教育质量都在领先地位。整个教育城域网包括区教委信息中心和武汉中学,水果湖,武珞路,东湖中学等。日前正采用联想网络的一体化互连信息系统解决方案，使得整个教育城域网在管理方面更加方便。整个城域网以区教委信息中心作为信息中心，而武汉中学,水果湖,武珞路,东湖中学作为二级接入节点。他们的目标是通过网络管理系统实现积极的网管、主动的网管，从而加强对网络的监管，及时进行网络的管理维护，预先安排网络的维护计划，对网络的运行进行预警分析，保障教育业务系统的正常运转；及时掌握网络的故障情况，并分析其中的规律，实时监测网络性能，对网络异常情况进行追踪。使整个网络的可管理性能达到了商用接入网的水平。

　　联想网络提出的方案是采用高性能的中心交换机以及一系列多功能的联想产品，在信息中心和四个二级接入节点之间采用单模光纤,构成千兆的网络主干。

　　方案描述及具体实现

　　网络结构解决方案

　　整个网络采用扩展星型柘朴结构，中心交换机和各个二级接入节点交换机采用联想天工iSpirit 3508GF全千兆三层交换机，配置千兆单模光纤模块，实现信息中心与各二级接入节点之间的千兆连接, 由此组成整个网络的千兆交换骨干，实现分布式路由。

　　网络拓扑结构

　　核心交换机解决方案

　　作为核心交换机天工iSpirit 3508GF，具有2口标准10/100/1000M自适应以太网接口 、8个千兆以太网转换器(GBIC)扩展插槽，支持1000BaseSX和1000BaseLX光纤模块以及1个RS-232 (DB-9)本地管理接口。天工iSpirit 3508GF智能全千兆三层路由交换机通过4到7层的数据报识别过滤，实现网络流量的负载均衡，保证网络能够识别不同的应用流，从而加以服务质量的控制和安全性的限制，进行各种网络应用的优化和合理的资源配置。

　　天工iSpitit iSpirit 3508GF核心交换机

　　天工iSpirit3508GF-L3交换机是具有全千兆位以太网端口的多层交换机，所有接口支持IP交换和路由。天工iSpirit3508GF-L3支持基于策略的管理，提供智能的流分类和完善的QOS特性。此款交换机最多支持64个基于端口的VLAN或者802.1q tagged VLANs，具有链路聚合、负载均衡、Spaning tree、端口镜像、IGMP Snooping等特性。它基于最新的高级ASIC集成技术，提供了非阻塞(non-blocking)、线速度(wire-speed)的 IP 交换解决方案，可为中小型企业网、校园以及智能小区提供千兆级别的中心交换。

　　天工iSpirit 3508GF智能全千兆三层路由交换机通过高速无阻塞的16Gbps线速路由交换背板支持全网分布式路由。通过QoS，可以进行4个队列分类，支持PQ等拥塞调度算法对网络上的应用进行分类,合理地调配网络资源. 通过802.1x基于端口的用户认证，保证合法用户使用网络资源。各学校也通过千兆光纤连接到相应的二级接入节点交换机上，保证了接入带宽。

　　方案及产品特色

　　方案中采用了天工iSpirit 3508GF核心交换机，其它联想天工iSpirit系列(2924F,2924G,2908F,2908G等)也相应地用在所需的地方。因此，武昌区教育城网将成为一个高安全性，管理极度方便的网络。功能强大的联想产品，使得整个网络防火墙强大无比。限制内容不健康的网络站点的访问，过滤垃圾信息，控制不同用户的浏览、聊天以及收发邮件和文件传输的不同应用使用时间和权限，以及对时延敏感的数据流的QoS，大大增加了网络的智能，保证了网络带宽的使用效率。

　　此外，通过Access-list 实现四层的访问控制，通过MAC地址/IP地址和端口的绑定,端口的用户接入数的限制，实现端口的安全接入。通过802.1x协议进行用户认证和计费，

　　管理人员不够已不再是个问题了。

　　当前各个行业的用户基于自身的应用对网络平台有着不同的需求，联想网络充分了解各行业用户的多种应用类型。这种高性能的交换机正是根据用户对流量控制的不同期望而设计，可以广泛的适用于教育，企业，政府，电信等各个行业。

　　点评及总结

　　联想网络的网络解决方案以全面的、端到端的体系结构、高性能价格比，再配合联想一系列性能良好的网络设备产品，联合起来组成一个高性能高可靠性的计算机端到端管理网络系统。

　　网络管理系统依据网络的路由信息，自动查找整个网络的路由设备、网络交换机以及主机，根据这些网络设备信息生成并以直观的图形方式显示网络的拓扑结构。极大地方便了对整个城网的管理。

　　此次项目在教育系统网络项目中规模较大，成功地解决了大范围的网域管理。此次项目不仅对网络系统的整体性能有较高的要求，用户对网络的维护性、管理性、扩充性、兼容性也等提出了更高层次的要求，联想网络的解决方案及网络设备以出色的性能，再加上联想的产品在总体性能特别是兼容性、扩展性等要求上达到很好的效果，能够构建出性能卓越并且稳定可靠的易于管理的网络应用系统。深深地体现了联想的产品在网络设备领域中的领先地位。