大二層網(wǎng)絡(luò)設(shè)計(jì)方案

如上圖所示，校園網(wǎng)絡(luò)劃分為多個(gè)邏輯區(qū)域，整體采用大二層結(jié)構(gòu)設(shè)計(jì)，多個(gè)邏輯區(qū)域各司其職，用戶全部在核心交換機(jī)上認(rèn)證，匯聚、接入設(shè)備不需要維護(hù)復(fù)雜的網(wǎng)絡(luò)協(xié)議，層次清晰，架構(gòu)穩(wěn)定，方便管理，易于擴(kuò)展和維護(hù)。大二層組網(wǎng)具有以下特點(diǎn)：

(1)路由上收扁平化：核心設(shè)備作三層網(wǎng)關(guān)，終結(jié)ARP，啟用路由協(xié)議，核心層設(shè)備功能豐富、性能強(qiáng)大、可以更好的滿足校園網(wǎng)發(fā)展需求。接入、匯聚全部為純二層配置，負(fù)責(zé)二層轉(zhuǎn)發(fā)，維護(hù)工作簡單，采購成本低廉。

(2)認(rèn)證上收集中化：核心設(shè)備作為集中認(rèn)證網(wǎng)管，終結(jié)認(rèn)證，完成策略統(tǒng)一下發(fā)，接入層不需要啟用認(rèn)證，核心設(shè)備根據(jù)需要選擇基于端口或者vlan啟用802.1x認(rèn)證、portal認(rèn)證活著免認(rèn)證。

(3)有線無線一體化：有線無線統(tǒng)一認(rèn)證，無線認(rèn)證同樣終結(jié)在核心，AC只需要管理AP，不需要同時(shí)做認(rèn)證功能，解決了異構(gòu)網(wǎng)絡(luò)環(huán)境需要管理多套認(rèn)證計(jì)費(fèi)平臺(tái)的問題。

(4)批量配置自動(dòng)化：大二層架構(gòu)，大量接入設(shè)備基本上配置相同，結(jié)合配置自動(dòng)下發(fā)工具，在短時(shí)間內(nèi)自動(dòng)完成對(duì)接入設(shè)備的配置下發(fā)，大大減輕現(xiàn)場實(shí)施人員的工作量。

(5)用戶定位精確化：與傳統(tǒng)方案只能定位到接入交換機(jī)不同，大二層方案，可以直接定位用戶到接入交換機(jī)的端口，滿足的精確定位的需求。

傳統(tǒng)架構(gòu)與大二層架構(gòu)設(shè)備功能需求對(duì)比：

神州數(shù)碼網(wǎng)絡(luò)公司(DCN)多年來一直耕耘于教育行業(yè)，基于對(duì)教育行業(yè)的特點(diǎn)及用戶需求的深刻把握，推出了新一代核心交換機(jī)CS16809。CS16809集路由、認(rèn)證、轉(zhuǎn)發(fā)、安全于一體，性能強(qiáng)大，功能豐富，完全能夠勝任數(shù)萬用戶規(guī)模的校園網(wǎng)大二層網(wǎng)絡(luò)核心。配合高性價(jià)比的S5750E接入產(chǎn)品，DCN為校園網(wǎng)提供了一套高性能、易管理、易部署、易維護(hù)的易網(wǎng)無憂新一代校園網(wǎng)解決方案，DCN公司今后會(huì)更加專注于教育行業(yè)，積極與教育用戶合作、探討，不斷完善自身產(chǎn)品與方案，持續(xù)推出符合用戶需求的高性價(jià)比的方案，更好的為教育行業(yè)服務(wù)。

shaohaihong