高校校園一卡通網絡解決方案

申請免費試用、咨詢電話：400-8352-114

    在全球數(shù)字化浪潮的影響之下，高等學校數(shù)字化校園建設受到廣泛的重視，全國各地的高校借中國教育科研網(CERNET)建設的強力推動，正在從各個側面接觸數(shù)字化校園建設這個主題。近年來，隨著智能卡的推廣和使用，將多項管理職能和社區(qū)服務、認證融為一體的校園“一卡通”正在各高校普及開來。校園“一卡通”以智能卡為信息載體，結合了微電子技術、單片機技術、計算機網絡技術及數(shù)據(jù)庫技術等諸多高新科技，使其具有電子身份識別和電子錢包的功能，替代校園傳統(tǒng)的日常生活所需的教師工作證、學生證、借書證，以及與現(xiàn)金相關交易的食堂飯卡(券)、醫(yī)療證、上機證、門票等，達到教、學、考、評、住、用的全面數(shù)字化和網絡化，真正實現(xiàn)“一卡在手，走遍校園”。

　　網絡平臺處于整個校園一卡通系統(tǒng)中的底層，也是校園一卡通的基石，銳捷網絡公司有著7年服務于教育信息化建設的經驗，經過深入的分析和考察，設計了具備高穩(wěn)定和高安全特性的一卡通網絡平臺來支撐校園一卡通的運行 。

一、 需求分析

　　底層網絡基礎架構是校園一卡通成功實施的基石。不能選擇合適的網絡基礎構架將會帶來以下的問題：系統(tǒng)性能降低，高故障率，大量的安全問題及繁瑣的維護管理問題，這對于用戶來說是不可接受的。此外，如果沒有正確的網絡設計，網絡基礎架構將很難滿足高速發(fā)展的校園一卡通的網絡擴張和升級能力。“校園一卡通”系統(tǒng)涉及到資金運用、結算和與銀行系統(tǒng)的聯(lián)網，并關系到廣大教職員工和學生的教學、學習和生活正常進行，所以穩(wěn)定性和安全性是一個非常重要的設計環(huán)節(jié)。

　　安全性需求

　　雖然校園網已經具有相當?shù)木W絡安全措施，為保證“校園一卡通”系統(tǒng)的安全，防止非法用戶通過校園網侵入，應該獨立構建“校園一卡通”網絡，使“校園一卡通”網絡相對封閉，不與外部系統(tǒng)，特別是互聯(lián)網直接聯(lián)接，即建設“校園一卡通”專網，實現(xiàn)校園網和“校園一卡通”專網的邏輯隔離。

　　如果由于業(yè)務需要，必須要在校園網和“校園一卡通”專網之間實現(xiàn)通訊，可以采用IPSec隧道的方式，對校園網和“校園一卡通”專網之間的數(shù)據(jù)交換采用加密的方式，防止 “校園一卡通”數(shù)據(jù)被人惡意竊取，并在校園網和“校園一卡通”專網中針對關鍵服務器制定嚴格的訪問控制策略，禁止非授權用戶對這些重要服務器的訪問，從而保護“園一卡通”專網數(shù)據(jù)的安全。、

　　穩(wěn)定性需求

　　校園一卡通承載了校園的大量業(yè)務開展，網絡的穩(wěn)定可靠性就顯得愈發(fā)重要——網絡隨便斷開幾小時也無所謂的歷史已經過去了。另一方面，在應用豐富的同時，網絡環(huán)境也變得異常惡劣，安全攻擊事件呈指數(shù)級上升而所需要的知識卻越來越弱化，各種攻擊工具在網絡上可以隨手拈來。這也對網絡設備在網絡攻擊或者病毒泛濫情況下的穩(wěn)定可靠提出了挑戰(zhàn)。因此構建校園一卡通網絡首先需要網絡設備本身具有穩(wěn)定的設計，其次在網絡架構上也要保證設備的鏈路多級冗余，最后在多校區(qū)之間的鏈接上的不僅要進行傳統(tǒng)的鏈路冗余備份，也需要通過不同的鏈路接入形式進行備。

二、 銳捷網絡校園一卡通網絡解決方案

　　網絡拓撲結構

　　一卡通網絡主干是數(shù)據(jù)信息流動的動脈，同時還肩負著信息流動的總調度任務。因而我們認為星型的網絡拓撲是目前最好的選擇網絡拓撲圖如下： 

　　如圖所示：網絡的中心交換機應選擇背板速率足夠滿足大數(shù)據(jù)流的多層交換機，使網絡的中心不會成為網絡的擁塞點，同時還要保證網絡的冗余性、靈活性即出現(xiàn)故障時的快速收斂。因此我們在每個校區(qū)都選用了兩臺RG-7606交換機構成網絡中心，7606提供了6個插槽，背板速率可達1.6T，交換能力也達864G。

　　匯聚層交換機選用RG-5750交換機，可以通過萬兆和千兆鏈路上聯(lián)至核心交換機。通過千兆光纖或者雙絞線連接接入層交換機

　　對于大量的接入點交換機，我們選用RG-S21系列交換機產品，提供100M接入的同時，通過千兆鏈路與核心交換機鏈接。

    系統(tǒng)可靠性

　　網絡作為校園一卡通系統(tǒng)的基石，對安全可靠運行有很高的要求，要求網絡能提供7*24小時的穩(wěn)定服務，因此核心設備的選擇穩(wěn)定可靠是第一位的。 
第1頁第2頁 <