建网也要敢为人先

　　作者:仝培杰

　　【赛迪网讯】“校园网络是新校园建设的重要组成部分。”为此，在新校园网络的建设上，湖南工程学院亦坚持“敢为人先”的精神，要做就做最好的。

　　在湖南省湘潭市，湖南工程学院新校园区的大门前，有一块横卧着的巨型石雕，上

面十分清晰地刻着“锲而不舍，敢为人先”八个红色大字，在阳光的照射下，显得十分耀眼和夺目。凡是来到过湖南工程学院新校区的人们都知道，“锲而不舍，敢为人先”是湖南工程学院的校训。它让一代代从这里毕业的学生们难以忘怀，并激励着他们，在自己的人生道路上勇往直前。

　　“校训”渗透网络建设

　　在湖南工程学院，“锲而不舍，敢为人先”精神，同样体现在校园网络的建设上。

　　早在1997年，湖南工程学院就开始设计和筹建了校园网络。当时，他们通过教育网申请了8个类地址，并于1998年上半年完成了第一期工程，投资达到30多万元，当时分别采用了两家全球著名网络设备厂商的路由器和交换机，并通过64KDDN专线接入邮电网。

　　在1999年底，他们又完成了第二期工程，投资超过了100万元。他们同样用的是全球著名网络设备厂商的系列交换机进行升级和改造，最终建成了千兆以太网的校园网络。

　　到了2000年，由于学院北校园的“加盟”合用，校园网又进行了一次升级和改造。那时，仅设备和线路的改造，就投资了200多万元，两校园之间通过租用电视台光缆100M局域网方式，把两个校区连接起来。

　　在院内办公楼、教学楼、实验楼、

　　校园网有两个出口，一个是以2M数字电路，接入到了CERNET湖南节点——中南大学；另一个是以10M光纤，接入到了湘潭城域网(CHINANET)。在校园内接入上网的计算机有近600台，平均联网计算机在200台以上，基本上满足了学院的教学和科研需求。

　　不仅如此，学院还对远程用户开通了拨号上网服务，使远程用户和家属区，可以通过拨号上网进入校园网，开通了30条线路。

　　经过多年的建设，湖南工程学院基于校园网络的各种应用，像电子邮件、数字图书馆、文件数据资源共享、网上教育、网络课件等日趋丰富，给全校师生员工的学习、科研和生活带来了极大的方便。

　　这一点，只有湖南工程学院的教职员工和同学们的感受最深。

　　校区一流，网络也要一流

　　到了2003年，湖南工程学院迎来了校园建设大发展时期，开始了新校园的建设。

　　当回忆起当年的情景时，湖南工程学院院长刘国荣至今显得非常感激。他说：“新校园建设被湖北省政府、湘潭市政府列为省市重点工程，无论在报批立项、规划设计，还是在政策倾斜、困难解决等方面，省市各级政府和领导，都给予了大力支持。”所以，“我们高起点规划、高标准设计、高质量建设，要把新校园建设成为现代化、园林式、生态型的大学校园，使新校园成为湘潭城区一道亮丽的风景。”

　　但是，刘国荣作为一院之长，深知：“校园网络是新校园建设的重要组成部分。”为此，在新校园网络的建设上，湖南工程学院亦坚持“敢为人先”的精神，要做就做最好的。

　　为了能“做得最好”，湖南工程学院组建了由主管院领导负责的建设队伍，发挥工科院校专业技术人员的特长，“我们北上南下，到过北京、河南，去过上海和广州大学城，向校园网建设比较出色的大学取经，并做过交流和一些调查，前后大约足足用了一年的时间。” 湖南工程学院电教网络中心主任凌毅回忆说。

　　最终，湖南工程学院“明确了校园网建设的目标，独立自主地设计校园网的技术方案。”

　　选型依据来自独立测试

　　2005年8月，湖南工程学院邀请了不到10家国内外知名网络设备厂商参与新校园网络建设。凌毅说：“其中不乏有思科、惠普、华为、神州数码、比威、联想、锐捷网络等企业。他们根据新校园网络建设的技术要求，分别提出了各自的实施方案。”

　　“考虑到南北方的差异性，我们对每家网络设备厂商的产品进行了独立测试。”凌毅说：“在做测试的实施中，我们发现，有些产品的性能指标，根本就达不到标称，与真正意义上的参数指标相差甚远。”

　　最后，湖南工程学院还是通过公开招标，邀请湖南省内专家评审，选择了“性价比最合适的产品”—惠普公司的产品。

　　在网络产品确定后，选择什么样的网络架构，即为一个新的思考。

　　“我们要做湖南最好的，从工艺、设施、布线都要如此。”凌毅在接受记者采访时，非常坚定地这样说。

　　“要做就做最好的”意味着在网络架构上要有新思路，既要能满足现状的需求，又要能考虑到未来发展，具有前瞻性；在技术上要先进、智能化；在设备上要安全、可靠，等等诸多因素都要跟上。

　　廖毅是湖南工程学院电教网络中心总工程师，对校园网建设有着自己的理解：“数字化校园网建设的基础是网络布线与网络交换设备。从使用寿命上考虑，网络布线为20年，网络交换设备至少6年。适度超期投入，既依赖开放标准，也强调系统的整体性，能实现最大化投资效益和良好的运营、管理质量。”

　　“所以，我们及时确立了校园网络工程建设项目的‘八大’指导思想：先进性、可靠性、安全性、可扩展性、开放性、经济性、可管理性、易维护性。目标是建立一个以先进的多层交换机与多条万兆以太网构成核心体系的高性能、高可靠性的三校区互联网络。”廖毅如是说。

　　靠智能解决边缘应用

　　在“八大性”标准的衡量下，“我们根据未来网络规模的数量化要求，准确估算了未来3年的网络业务流量需求，经过反复比较、选型和论证，最后选定了惠普ProCurve的自适用边缘架构(AEA)企业网络设计理念，以及万兆以太网解决方案和产品。” 廖毅说。

　　“但是，AEA是一个独特的网络架构体系，在新校园里单独运用还可以理解，可是要是与原来两个老校园的传统网络架构体系之间互联，如何形成互动呢？”听到疑问，廖毅会心地一笑说：“这一点也是我们当初思考的顾虑之一。”

　　接着他说：“也正是因为如此，在老校园与新校园之间所存在着的应用环境的差异性比较大。我们才选择了AEA。” 廖毅阐述了自己的观点，新校园强调的是对办公和教学设备、用户端的管理，强调的是对管理和接入的控制。这一点恰好是AEA的长项，它能“自适应”地把智能从核心“推”到边缘，把用户应用端的问题，在边缘“就地解决”。这在某种程度上，也是对核心负荷的“减压”，就整个网络负载而言，又是一种均衡。

　　不过，廖毅对传统的核心网络架构也做了评说：“目前国内许多厂商的网络系统，大都强调的是计费系统。”

　　“可是，惠普AEA在中国教育领域，还没有一个成功的案例可以参考和借鉴，你们就敢做第一个吃螃蟹的人？”记者急忙又追问了一句。

　　话音刚落，廖毅好像有备而来，声音也略显“高八度”，说道：“难道美国人能用，中国人就不能用？”

　　“何况，惠普AEA采用的都是国际标准，我们又有自己的技术人员做测试、安装、监理和调试，遇到什么技术问题，有惠普网的技术专家做指导，有什么不敢用的？”连珠炮的话，让记者再一次感受到了湖南工程学院师生“敢为人先”的精神。

　　AEA架构将控制和智能到边缘

　　湖南工程学院是一所有着55年办学历史的工程类大学，随着学校的扩招生和学科设置的发展，新增校园1200亩，新校区与原有的两个校区通过光纤互联。

　　原有的校园网络设备始建于20世纪末期，几年来，网络业务种类和用户接入数量成几何级数增长，原有校园网在带宽、稳定性、覆盖率、管理手段和业务提供上，存在着不足。新校区建筑面积为20万平方米，包括教学行政区和学生公寓的网络建设。三校区之间距离为8公里，各校区通过校园网络高速互联，实现统一的教学和办公系统。

　　惠普ProCurve 解决方案以两个主要原则为基础：以集中的方式保持全面的网络控制，并将控制和智能推至连接用户的网络边缘。实现这些目标，使得网络基础设施架构，将网络为中心转变为以用户为中心成为可能。

　　核心设备采用了2台万兆核心路由交换机9408sl和1台万兆核心路由交换机9308m,4台万兆接入3层交换机3400cl。其中9308m和3400cl通过万兆线路分别接到两台9408sl，然后采用千兆线路进行冗余备份。中心的2台9408sl通过一条万兆线路和一条千兆线路互相连接，使用VRRP和生成树协议。

　　其余汇聚交换机5308xl和2824采用冗余千兆线路接入到核心设备，接入交换机使用2626和2650，采用冗余千兆线路接入到汇聚交换机，百兆到桌面。

　　所有的交换机都提供智能化的边缘控制，如802.1X接入认证。对于教学机房的网络接入，可将非智能化的交换机接入到5308xl。5308xl每个端口支持并发的多个802.1x用户认证。5308xl系列交换机中集成专利技术的IPS(入侵检测系统)技术组件，具有病毒抑制功能。

　　网络的管理和用户接入控制采用惠普ProCurve的 IDM 解决方案，实现中心命令 (ProCurve Manager Plus 和 IDM) 以及边缘控制(智能化边缘设备，支持802.1x或基于MAC地址、基于Web的用户认证)。

　　惠普ProCurve Identity Driven Manager 软件动态管理网络设备，提供适当和优化的网络访问。它根据用户、位置和时间，自动将安全性、访问和性能设置应用于网络基础设施架构设备。IDM 与 RADIUS 验证服务器一起管理有线和无线连接，能够使用已有目录管理功能。

　　IDM通过自动配置智能化的边缘设备实现中心命令，为每个人或组提供个性化的服务。它通过确保交换机和接入点特性，在网络边缘做出正确的决策和实施策略来提供边缘控制。

　　ProCurve Manager Plus 是一个全面、基于 Windows 的网络管理解决方案，IDM是 ProCurve Manager Plus的附加模块。它使网络管理人员能够发现、配置、监视设备以及排除设备的故障，提供配置管理、VLAN 管理、深入的流量监视、组织策略管理以及自动软件更新等高级特性。

　　湖南工程学院校园网络拓扑图

　　事件回放

　　3月1日上午，正值湖南工程学院新校区惠普网络开通的时候，记者目睹了一幕壮观的场景。

　　湖南工程学院新校区校园内，彩旗飘扬，红色地毯从校门口一直铺到了主楼大厅前；教师们胸配校徽，与同学们迎接着前来参加新校区网络开通剪彩仪式的嘉宾们。

　　湖南省主抓文教工作的副省长许云昭，率领着省政府、省外事办、省教育厅、省信息产业厅、湘潭市政府等部门的一班人马亲临校园；惠普公司全球副总裁兼惠普网络部总经理约翰.马克休(John McHugh)先生，也从美国专程来到湖南湘潭，与亚太区和中国区的首脑们，集结在湖南工程学院，参加了新校园网络开通仪式。

　　湖南省副省长许云昭和惠普公司全球副总裁兼惠普网络部总经理约翰.马克休亲手为湖南工程学院新校区网络的开通，进行了剪彩。

　　一个网络开通仪式，为何这么兴师动众，声势为何要搞得这么如此浩大？

　　湖南工程学院院长刘国荣在开通仪式上的欢迎辞，道出心声：“你们是我院新校园投入使用后迎来的第一批最尊重的嘉宾。今天的开通仪式也是新校园投入使用后，举行的一次最隆重的仪式。这是全校师生员工的一件大喜事，更是湖南工程学院教育事业发展中的一件大喜事。”

　　湖南省副省长许云昭的一席话，意义更加深远。他说：“湖南工程学院的校园网项目是省、市重点工程，也是惠普在湖南项目投资的成功开端。同时，湖南境内1200万名在校学生、95所高校、国家级软件开发基地和多所职业培训学校，也为惠普和湖南省进行更广泛的合作，提供了广阔的人才、技术和市场前景。”

　　惠普公司全球副总裁兼惠普网络部总经理约翰.马克休表示：“非常希望将来能有机会与中国、湖南进行深入合作。”惠普网络将把这个项目作为大学校园网建设的样本，向中国乃至全球推广。此次是未来长期合作迈出的第一步，目的在于共同发展技术，推动发展。

　　“我们在全球最大的客户群是大学和中学，我们有先进的技术，我们要跟随我们的客户一起成长。” 约翰.马克休如是说。

　　下午，惠普公司还在湖南工程学院举行了新产品发布会，来自湖南省各地的信息主管代表参加了会议。

　　湖南省副省长许云昭(右)向远道而来的约翰.马克休先生(左)，赠送了具有中国特色的“熊猫”纪念品。

　　用户点评

　　湖南工程学院电教网络中心主任凌毅

　　校园网络的建成，有效地支持多媒体应用，集文本、语音、视频传输为一体，并有机地与湖南工程学院现有校区网络相结合，为湖南工程学院数字化校园提供非常可靠的通信基础平台。

　　方案的实施，满足了我们校园网络应用的需求，解决了全网用户的安全认证要求，能根据用户的特征，由网络管理人员给予个性化的服务，实施针对用户的安全策略，而且不用考虑用户处在校园网络中的哪个位置、接入到哪个交换机的端口上。

　　核心交换机9408sl和9308m提供的硬件IPv6功能，保证了未来网络的需求。其余交换机由惠普公司提供全球统一标准的终生免费硬件保修和软件免费升级，现有的投入能获得最大的保护。

　　厂商点评

　　中国惠普网络部总经理 岑德智

　　AEA今天的概念，并不只是一个硬件。它包括软件，还有不同的网管功能等组合，形成了一个相当完美的AEA环境。

　　湖南工程学院项目是惠普网络在亚洲实施的第一个具有较大规模的最先进的大学校园网络项目，并被评为惠普网络亚太区2005年度最佳项目。

　　在湖南工程学院新校园网络项目中，就包含了AEA概念，从组织网络到网络管理，都用到了我们的软件产品。

　　湖南工程学院的旧校园网用的是另一家网络设备厂商的产品。那么，在建立一个新的校园网时，就要考虑到一个互联互通的问题。在他们的校园实现AEA，而不中断和旧校园网的互联互通。我想，这就是湖南工程学院为什么选择惠普的原因所在。

　　惠普网络提供了良好的投资回报给用户，其中一个是惠普网络今天在市场上独一无二的终身保修，我们大部分的产品都是终身保修。

　　- 链 接

　　新校园网络建设要求“八大性”

　　先进性：核心交换机具备高密度的万兆端口，汇聚交换机有万兆上联端口，交换机满配置能实现线速转发，硬件实现ACL、Qos、组播等功能。

　　可靠性：核心、汇聚、接入都采用冗余连接，确保物理层、链路层、网络层运营稳定、可靠。

　　安全性：不以影响网络性能为代价，实现病毒和攻击的监测与防护；对用户实施接入控制，可精细地定义用户，赋予用户使用网络的功能和范围。

　　可扩展性：交换机的交换容量大，模块插槽多；应使用工业标准互联，建设网络尽可能不用厂商专有互联技术。

　　开放性：不仅网络设备能互联互通，网络用户管理功能与

　　经济性：非常好的投资保护能力和低的运营维护成本。

　　可管理性：所有设备支持标准的网管协议，使用网管软件进行统一管理，能够对传输流量实时监测、分类、统计、分析，为网络运行、控制、规划、升级提供可靠的依据。

　　易维护性：提供各种管理、监控、维护手段，自动分类，报告各种预警和管理事件。