如今，教育行業(yè)正在經歷著巨大的變革與挑戰(zhàn)，多媒體課件、遠程教學、網絡圖書館等現(xiàn)代化教學手段，也為教育行業(yè)實現(xiàn)再次飛躍提供了新的思路和發(fā)展方向。作為校園管理系統(tǒng)與現(xiàn)代化教學的支撐平臺，網絡基礎設施的建設越來越為重要，而新的發(fā)展和需求也對校園網的建設提出了更高的要求。
　　
　　打造數字化校園，提升辦學層次
　　
　　目前，由于經濟的快速發(fā)展，國內職業(yè)技術教育越來越受到重視，而數字化校園的建設已成為職業(yè)技術學院提高教學質量所必需的技術手段。為提高學校的數字信息化水平，給社會輸送更多高素質技術人才，西北一所印刷類特色專業(yè)高校--西安印刷技師學院提出了“打造數字化校園，提升辦學層次”的數字化校園建設整體目標和規(guī)劃方案。
　　
　　千兆骨干，萬兆核心
　　
　　在D-Link為西安印刷技師學院提出的解決方案中，校園網的建設按照千兆骨干和100M交換到桌面的方式進行整體網絡系統(tǒng)的建設和規(guī)劃，以建成一個高性能、高可用、高安全、可運營、可管理、易維護、可增值的智能安全網絡為目標。目前，萬兆校園網正在成為國內校園網建設的重要選擇，因此在該方案中，核心層采用了D-Link新的萬兆核心交換機，這使得該校園網在今后可以平滑升級到萬兆網絡，從而能充分滿足新鄉(xiāng)職業(yè)技術學院對未來發(fā)展的需要。
　　
　　西安印刷技師學院在網絡結構的設計上，采用了傳統(tǒng)的星型層次結構，網絡主要分為三層：核心層、匯聚層和接入層。核心層主要負責三層數據交換，采用了全新一代D-LinkDES-8506萬兆機箱式核心路由交換機。該交換機背板帶寬高達3.2Tbps，包轉發(fā)速率大為952Mpps，具備L2/L3/L4線速交換能力，可保證不同VLAN之間的數據有效轉換。DES-8506基于*的模塊化理念進行設計，采用了基于多處理器分布式處理機制和Crossbar空分交換結構的體系結構?？商峁?0GE、GE、FE等各種豐富的接口模塊，并全面支持IPv4、IPv6、MPLS、NAT、組播、QoS、帶寬控制等業(yè)務功能。采用該交換機，可使校園網提供更大的帶寬和更強大的處理能力，并可以大大簡化網絡結構，進一步降低網絡建設成本。
　　
　　在匯聚層，采用了D-Link的下一代交換機DGS-3627，負責部分安全策略控制、接入交換機上連線路匯聚，并基本上把VLAN終結在本地，完成區(qū)域數據的三層交換等。該交換機具有高密度的千兆端口、支持SFP、可選配的10G上連和*的軟件功能。接入層則采用了D-LinkDHS-3626可網管交換機，提供了到桌面的100M連接和接入安全控制策略。該交換機可提供24個10/100M端口及2個千兆Combo接口。
　　
　　在該解決方案中，還采用了D-LinkD-Vision統(tǒng)一網管軟件來管理網絡中的所有D-Link設備。該網管軟件可管理所有基于SNMP（v1/v2/v3）的網絡設備，完成多廠商網絡產品的設置工作。而通過管理地圖功能可以模擬整個網絡的分布和配置情況，快速查詢網絡中的設備運行情況，其*的設備故障告警和友好的故障位置指示功能，可以方便網管人員及時發(fā)現(xiàn)和處理設備故障。
　　
　　安全與性能并重
　　
　　作為網絡核心層的交換機不僅僅是交換數據的核心，還要具備專業(yè)安全產品的性能，抵抗對交換機本身的各種攻擊。DES-8506萬兆路由核心交換機支持ACL安全過濾機制，可提供基于用戶、地址、應用以及端口級的安全控制功能，并支持IPSec、MPLSVPN特性。同時，支持基于端口不同優(yōu)先級對列和基于流的入口和出口帶寬限制、uRPF、防DDOS攻擊、SSH2.0安全管理、802.1x接入認證及透傳以及VLANID與MAC地址、端口號、IP地址捆綁等安全功能。此外，DES-8506還具備完善的抗病毒機制，可以為網絡運營提供全面的安全保證。