校园网络规划设计方案[校园网络规划设计方案拓扑结构]

　　暑假作业接近尾声，实习期也圆满结束，转眼便是开学的日子。说起开学，便不得不提令人一想到就觉得头疼的校园网。为什么校园网不能像家里的网络一样好用？为什么校园网运维不能像两点一线简单一点？

ICT能力在泰国排名首位的KMITL大学（King Mongkut's Institute of Technology Ladkrabang，简称KMITL）坐落于曼谷，是泰国重点技术与科学大学之一，也是泰国培养本科级技术人才最为知名的学府。

与很多相对传统的学校相比，一向对ICT技术较为熟悉的KMITL计算机中心对于校园网络的规划理念非常超前，他们希望搭建一张基于SDN构建的统一的高性能校园网，能够融合承载多种教育功能。经过近10个月的深度交流与定制化开发，华为全业务融合园区解决方案帮助KMITL实现了最初的设想。

　　这张校园网是如何从零起步搭建起来的？

　　搭建过程中遇到了哪些问题？

　　又是如何被一一解决的呢？

且慢慢看来……

　　成功源于细节

华为的技术团队仔细剖析了KMITL的需求，列出校园网现状与解决方法，最终赢得KMITL的充分认可。例如：

?KMITL认为现有的服务器资源相对分散，部署与位置无关的虚拟网络更符合大学的信息化现状。

?在网络构建方面，KMITL习惯使用自服务模式的网络构建，因此需要加强网络配置自动化的部署。

?虚拟网络需要加强接入的安全性，KMITL要求进行深度安全检查，按需引流至安全资源池。

华为最终提交的解决方案，几乎完全满足了KMITL的需求：

?华为敏捷交换机具有的软件定义能力，可以满足客户定制化方案的开发。

?整个方案都基于开放的平台，没有厂家绑定。

?一个平台支撑多种存储服务，节省客户投资。

?既能进行统一管理又能进行异构管理，节省客户运维成本。

　　KMITL校园网长什么样？

经过几个月的紧张部署，最终华为帮助KMITL实现了最初的规划与构想。

现在KMITL大学校园网共分为园区网、数据中心网、RND教研网三张网络。在校园网组织结构中，当面向不同的需求时，华为根据业务需要，让组织网络之间或是互通，或是相互隔离。而在网络业务模型中，在KMITL NG Campus(统一物理承载网络)的基础上，每一个虚拟网络都是一个独立的安全域，虚拟网络间互相隔离，虚拟网络内由安全组实现控制。

在虚拟园区网络架构中，KMITL实现了基于SDN构建虚拟园区网络，以 VXLAN网络架构为基础，实现园区与DC统一部署提供虚拟园区网络服务。学校的工作人员和学生享受到的是100G核心无阻塞转发大带宽高安全的园区网，加上有线无线深度融合，使用体验非常好。在安全性方面，KMITL进行虚拟网络至防火墙再至安全组的层次化安全隔离，确保网络安全可靠。

经过双方的共同努力，在部署完成后，KMITL已初步实现：

?通过业界领先的100G、SDN等部署，保持了自身在ICT技术等方面的领先性。

?统一物理网络支持虚拟化功能，实现校内分散在院系内的资源共享和业务隔离。

?建设学校教育云平台后，还可以面向各院系、及其他高校提供云业务租赁。

最终KMITL大学的超100G SDN校园网建设为教育行业其他高校的IT建设提供了一个标杆，为泰国乃至全球教育行业树立首个超100G SDN和云数据中心样板。