TCL网络拟将校园网建设成一个具有高可用性、高可靠性、先进、开放、可扩展的校园网络系统，对内实现教学现代化、管理现代化、信息资源共享化和办公自动化，以提高工作效率，满足信息社会的要求；对外发布相关信息，并通过宽带接入服务器和计费系统实现用户的认证和计费，通过网管软件对设备统一管理。




设计目标




　　以高速千兆主干网为网络系统核心
　　 网络中心的高速骨干网位于信息系统的中心位置，为校园多媒体应用提供足够的带宽，是校园网的发动机。根据学校的实际情况和提出的要求，选择高性能、高可靠性的网络设备和服务器作为校园网络的核心。
　　 网络管理和计费认证中心
　　 网络管理软件负责监视和控制校园网内所有主干和分支交换设备及服务器的使用，是网络系统中枢。
　　 计费认证系统对用户进行授权、认证、计费，并对用户进行统一的管理，是网络运维的保证。
　　 校园网络基于Internet/Intranet方式的开放网络平台
　　 Internet/Intranet的飞速发展，日渐成为网际互联的标准。采用开放式的体系结构，兼有局域网和广域网的特性，并用虚拟网和认证服务器进行逻辑和权限的划分，以保证系统的安全性。
　　 校园网络应有丰富的网络信息资源
　　 网络中心应该是一个信息中心，网络平台上应该提供各种应用系统，诸如：网络多媒体教室、电子阅览室、电子图书馆、远程教学、VOD视频点播系统、校园自动化办公系统及各种课件片源，实现信息资源的共享。
　　 TCL网络设备有限公司综合多种方案，结合多所院校的具体状况，设计了一套完整的校园网解决方案。此方案不仅能实现简单的局域网功能，还可实现Internet的共享访问功能，同时网上的数据还可实现等级加密共享。




网络拓扑说明




　　网络主干的设计采用千兆以太网的星型解决方案。采用TCL网络最新推出的高性能千兆以太网机箱式交换机TCL S4514MF作为中心交换机，配置相应的千兆以太网接口模块、千兆以太网接口卡及快速以太网模块；二级交换机采用TCL网络成熟的二层千兆网管交换机4226MFB/4228MF。中心交换机使用1000Base接口，通过单、多模光纤连接各教学楼、办公楼分配线间的二级交换机和资源库服务器。通过1000Base接口连接网管工作站、宽带接入服务器、认证计费系统。

网络拓扑图




　　TCL S4514MF核心交换机在一个紧凑的、模块化的14插槽机箱中提供高性能、功能丰富的第三层交换。
　　 高可用性和故障冗余
　　 TCL S4514MF包括有无源背板、冗余的电源供应和交换组织/管理模块、热交换I/O模块和软件弹性功能，如VRRP(虚拟路由器冗余协议)和802.1ad链路聚合，为网络不停顿的可用性提供了保证。
　　 第三层交换性能
　　 这款可扩展、高性能的第三层交换机提供了线速的交换/路由功能。每个I/O模块都提供内部的交换/路由功能，因此添加模块就添加了更高的性能，消除了性能瓶颈。TCL S4514MF支持48 Gbps的总带宽，18 Mbps的转发性能。TCL S4514MF支持IP路由协议RIP v1，RIP v2，OSPF，IPX路由，DVMRP(距离矢量组播路由协议)和PIM(协议独立组播)。
　　 灵活性
　　 这个模块化的14插槽机箱可以根据需要扩展。
　　 易于管理
　　 TCL S4514MF包括有内置的增强Web管理和配置，简化了交换机的监控和配置。
　　 使用、管理简单
　　 软件极其简单，自动端口聚合配置，使用DHCP自动配置IP地址，简化了设置和管理的工作。




计费及认证系统




　　TCL 计费认证系统主要针对校园网的特点，提供了接入服务和计费功能。
　　 接入服务器
　　 TCL接入服务器用来终结接入，具有路由功能，支持PPPOE协议，可作为PPPOE服务器。接入服务器和TCL Billing1.0计费系统通过标准Radius协议紧密相连，提供用户准确的上网信息，用以计费；可以控制用户上下网，断开使用情况异常的连接；可以指定带宽，限制用户的最大上行速率和最大下行速率；提供TELNET服务，可远程控制。
　　 接入方式
　　 该方案采用目前使用最普遍的宽带接入认证方式PPPOE（PPP over Ethernet），PPPOE是一种运行在以太网上的PPP协议，用户计算机运行PPPOE客户端软件，通过网络与TCL宽带接入服务器建立连接，并在TCL宽带接入服务器上进行PPPOE终结。
　　 TCL接入服务器接到交换机后面，用户通过PPPOE拨号软件，实现TCP/IP连接。采用PPPOE接入服务器能很好地解决普通以太网协议/环境难于计费和进行用户管理的问题。同时，PPPOE接入设备能对用户进行速率控制。
　　 用户认证和计费信息采集
　　 用户认证和计费信息的采集采用了标准的RADIUS协议。RADIUS协议提供了控制用户上网的手段，没有经过RADIUS认证的用户无法建立PPPOE连接就无法上网。同时RADIUS协议也提供了用户上网使用情况的详细信息，包括用户何时上线、下线，使用时长，流入、流出流量是多少，给计费提供了可靠的原始数据。TCL Billing1.0完全实现了RADIUS协议，并与计费系统精密结合，从而保证了计费的真实可靠。
　　 计费管理和用户管理
　　 TCL Billing1.0提供了灵活的计费管理策略，包括：按流量计费、按时长计费、按时间段、优惠日管理、按特定时间段优惠、部分IP地址流量免费（适用专门针对校园网）等。
　　 同时，TCL Billing1.0还实现了客户管理、账务管理、Web服务、数据备份、报表打印等功能，并记录、管理管理员操作日志。




网络管理




　　网络管理的目的是提供一种对校园网络进行规划、设计、操作运行、管理、监控、分析等手段，从而充分利用资源，提供可靠的服务。当前，网络的规模越来越大，结构设计更为复杂，有效的网络管理可以减低网管的维护量和降低网络瘫痪的风险。




　　TCL VIEW 1.O的分布式体系结构，通过减少流至中心管理站的数据量，优化了网络带宽和计算机资源，得以将可用的网络能力和处理能力释放出来满足其他业务的需求。




　　主要特点如下：同时支持网络监视和控制功能；能够管理网络各协议层；有尽可能大的管理范围；可管理不同厂家的网络设备；网络管理标准化。




　　采用上述先进的管理认证手段后，校园网络可实现全天候开放，真正做到自主选取软件；同时维护人员改变了强制性管理的旧模式，使用户自觉服从管理，按时交费，自觉遵守网络中心的各项管理规章制度。采用科学化的管理后，不仅可以减少维护人员，减轻工作量，还可大大提高校园网络资源的利用率。




　　TCL网络在对学校的需求进行了详细的分析，并综合网络技术的发展，因此，此校园网方案具有先进性、可扩展性、开放性、安全性、可管理性和丰富的应用。