在全球數(shù)字化的影響之下，高等學(xué)校數(shù)字化校園建設(shè)受到廣泛的重視，全國(guó)各地的高校借中國(guó)教育科研網(wǎng)(CERNET)建設(shè)的強(qiáng)力推動(dòng)，正在從各個(gè)側(cè)面接觸數(shù)字化校園建設(shè)這個(gè)主題。近年來(lái)，隨著智能卡的推廣和使用，將多項(xiàng)管理職能和社區(qū)服務(wù)、認(rèn)證融為一體的校園一卡通正在各高校普及開(kāi)來(lái)。校園一卡通以智能卡為信息載體，結(jié)合了微電子技術(shù)、單片機(jī)技術(shù)、計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)及數(shù)據(jù)庫(kù)技術(shù)等諸多高新科技，使其具有電子身份識(shí)別和電子錢(qián)包的功能，替代校園傳統(tǒng)的日常生活所需的教師工作證、學(xué)生證、借書(shū)證，以及與現(xiàn)金相關(guān)交易的食堂飯卡(券)、醫(yī)療證、上機(jī)證、門(mén)票等，達(dá)到教、學(xué)、考、評(píng)、住、用的全面數(shù)字化和網(wǎng)絡(luò)化，真正實(shí)現(xiàn)一卡在手，走遍校園?！　【W(wǎng)絡(luò)平臺(tái)處于整個(gè)校園一卡通系統(tǒng)中的底層，也是校園一卡通的基石，銳捷網(wǎng)絡(luò)公司有著7年服務(wù)于教育信息化建設(shè)的經(jīng)驗(yàn)，經(jīng)過(guò)深入的分析和考察，設(shè)計(jì)了具備高穩(wěn)定和高安全特性的一卡通網(wǎng)絡(luò)平臺(tái)來(lái)支撐校園一卡通的運(yùn)行。

一、需求分析　　底層網(wǎng)絡(luò)基礎(chǔ)架構(gòu)是校園一卡通成功實(shí)施的基石。不能選擇合適的網(wǎng)絡(luò)基礎(chǔ)構(gòu)架將會(huì)帶來(lái)以下的問(wèn)題：系統(tǒng)性能降低，高故障率，大量的安全問(wèn)題及繁瑣的維護(hù)管理問(wèn)題，這對(duì)于用戶(hù)來(lái)說(shuō)是不可接受的。此外，如果沒(méi)有正確的網(wǎng)絡(luò)設(shè)計(jì)，網(wǎng)絡(luò)基礎(chǔ)架構(gòu)將很難滿(mǎn)足高速發(fā)展的校園一卡通的網(wǎng)絡(luò)擴(kuò)張和升級(jí)能力。校園一卡通系統(tǒng)涉及到資金運(yùn)用、結(jié)算和與銀行系統(tǒng)的聯(lián)網(wǎng)，并關(guān)系到廣大教職員工和學(xué)生的教學(xué)、學(xué)習(xí)和生活正常進(jìn)行，所以穩(wěn)定性和安全性是一個(gè)非常重要的設(shè)計(jì)環(huán)節(jié)。　　安全性需求　　雖然校園網(wǎng)已經(jīng)具有相當(dāng)?shù)木W(wǎng)絡(luò)安全措施，為保證校園一卡通系統(tǒng)的安全，防止非法用戶(hù)通過(guò)校園網(wǎng)侵入，應(yīng)該獨(dú)立構(gòu)建校園一卡通網(wǎng)絡(luò)，使校園一卡通網(wǎng)絡(luò)相對(duì)封閉，不與外部系統(tǒng)，特別是互聯(lián)網(wǎng)直接聯(lián)接，即建設(shè)校園一卡通專(zhuān)網(wǎng)，實(shí)現(xiàn)校園網(wǎng)和校園一卡通專(zhuān)網(wǎng)的邏輯隔離?！　∪绻捎跇I(yè)務(wù)需要，必須要在校園網(wǎng)和校園一卡通專(zhuān)網(wǎng)之間實(shí)現(xiàn)通訊，可以采用IPSec隧道的方式，對(duì)校園網(wǎng)和校園一卡通專(zhuān)網(wǎng)之間的數(shù)據(jù)交換采用加密的方式，防止校園一卡通數(shù)據(jù)被人惡意竊取，并在校園網(wǎng)和校園一卡通專(zhuān)網(wǎng)中針對(duì)關(guān)鍵服務(wù)器制定嚴(yán)格的訪(fǎng)問(wèn)控制策略，禁止非授權(quán)用戶(hù)對(duì)這些重要服務(wù)器的訪(fǎng)問(wèn)，從而保護(hù)園一卡通專(zhuān)網(wǎng)數(shù)據(jù)的安全。、　　穩(wěn)定性需求　　校園一卡通承載了校園的大量業(yè)務(wù)開(kāi)展，網(wǎng)絡(luò)的穩(wěn)定可靠性就顯得愈發(fā)重要網(wǎng)絡(luò)隨便斷開(kāi)幾小時(shí)也無(wú)所謂的歷史已經(jīng)過(guò)去了。另一方面，在應(yīng)用豐富的同時(shí)，網(wǎng)絡(luò)環(huán)境也變得異常惡劣，安全攻擊事件呈指數(shù)級(jí)上升而所需要的知識(shí)卻越來(lái)越弱化，各種攻擊工具在網(wǎng)絡(luò)上可以隨手拈來(lái)。這也對(duì)網(wǎng)絡(luò)設(shè)備在網(wǎng)絡(luò)攻擊或者病毒泛濫情況下的穩(wěn)定可靠提出了挑戰(zhàn)。因此構(gòu)建校園一卡通網(wǎng)絡(luò)首先需要網(wǎng)絡(luò)設(shè)備本身具有穩(wěn)定的設(shè)計(jì)，其次在網(wǎng)絡(luò)架構(gòu)上也要保證設(shè)備的鏈路多級(jí)冗余，最后在多校區(qū)之間的鏈接上的不僅要進(jìn)行傳統(tǒng)的鏈路冗余備份，也需要通過(guò)不同的鏈路接入形式進(jìn)行備。二、銳捷網(wǎng)絡(luò)校園一卡通網(wǎng)絡(luò)解決方案　　網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)　　一卡通網(wǎng)絡(luò)主干是數(shù)據(jù)信息流動(dòng)的動(dòng)脈，同時(shí)還肩負(fù)著信息流動(dòng)的總調(diào)度任務(wù)。因而我們認(rèn)為星型的網(wǎng)絡(luò)拓?fù)涫悄壳白詈玫倪x擇網(wǎng)絡(luò)拓?fù)鋱D如下：

　　如圖所示：網(wǎng)絡(luò)的中心交換機(jī)應(yīng)選擇背板速率足夠滿(mǎn)足大數(shù)據(jù)流的多層交換機(jī)，使網(wǎng)絡(luò)的中心不會(huì)成為網(wǎng)絡(luò)的擁塞點(diǎn)，同時(shí)還要保證網(wǎng)絡(luò)的冗余性、靈活性即出現(xiàn)故障時(shí)的快速收斂。因此我們?cè)诿總€(gè)校區(qū)都選用了兩臺(tái)RG-7606交換機(jī)構(gòu)成網(wǎng)絡(luò)中心，7606提供了6個(gè)插槽，背板速率可達(dá)1.6T，交換能力也達(dá)864G?！　R聚層交換機(jī)選用RG-5750交換機(jī)，可以通過(guò)萬(wàn)兆和千兆鏈路上聯(lián)至核心交換機(jī)。通過(guò)千兆光纖或者雙絞線(xiàn)連接接入層交換機(jī)　　對(duì)于大量的接入點(diǎn)交換機(jī)，我們選用RG-S21系列交換機(jī)產(chǎn)品，提供100M接入的同時(shí)，通過(guò)千兆鏈路與核心交換機(jī)鏈接。系統(tǒng)可靠性　　網(wǎng)絡(luò)作為校園一卡通系統(tǒng)的基石，對(duì)安全可靠運(yùn)行有很高的要求，要求網(wǎng)絡(luò)能提供7*24小時(shí)的穩(wěn)定服務(wù)，因此核心設(shè)備的選擇穩(wěn)定可靠是第一位的。第1頁(yè)第2頁(yè)<