大二層網(wǎng)絡設計方案

如上圖所示，校園網(wǎng)絡劃分為多個邏輯區(qū)域，整體采用大二層結構設計，多個邏輯區(qū)域各司其職，用戶全部在核心交換機上認證，匯聚、接入設備不需要維護復雜的網(wǎng)絡協(xié)議，層次清晰，架構穩(wěn)定，方便管理，易于擴展和維護。大二層組網(wǎng)具有以下特點：

(1)路由上收扁平化：核心設備作三層網(wǎng)關，終結ARP，啟用路由協(xié)議，核心層設備功能豐富、性能強大、可以更好的滿足校園網(wǎng)發(fā)展需求。接入、匯聚全部為純二層配置，負責二層轉(zhuǎn)發(fā)，維護工作簡單，采購成本低廉。

(2)認證上收集中化：核心設備作為集中認證網(wǎng)管，終結認證，完成策略統(tǒng)一下發(fā)，接入層不需要啟用認證，核心設備根據(jù)需要選擇基于端口或者vlan啟用802.1x認證、portal認證活著免認證。

(3)有線無線一體化：有線無線統(tǒng)一認證，無線認證同樣終結在核心，AC只需要管理AP，不需要同時做認證功能，解決了異構網(wǎng)絡環(huán)境需要管理多套認證計費平臺的問題。

(4)批量配置自動化：大二層架構，大量接入設備基本上配置相同，結合配置自動下發(fā)工具，在短時間內(nèi)自動完成對接入設備的配置下發(fā)，大大減輕現(xiàn)場實施人員的工作量。

(5)用戶定位精確化：與傳統(tǒng)方案只能定位到接入交換機不同，大二層方案，可以直接定位用戶到接入交換機的端口，滿足的精確定位的需求。

傳統(tǒng)架構與大二層架構設備功能需求對比：

神州數(shù)碼網(wǎng)絡公司(DCN)多年來一直耕耘于教育行業(yè)，基于對教育行業(yè)的特點及用戶需求的深刻把握，推出了新一代核心交換機CS16809。CS16809集路由、認證、轉(zhuǎn)發(fā)、安全于一體，性能強大，功能豐富，完全能夠勝任數(shù)萬用戶規(guī)模的校園網(wǎng)大二層網(wǎng)絡核心。配合高性價比的S5750E接入產(chǎn)品，DCN為校園網(wǎng)提供了一套高性能、易管理、易部署、易維護的易網(wǎng)無憂新一代校園網(wǎng)解決方案，DCN公司今后會更加專注于教育行業(yè)，積極與教育用戶合作、探討，不斷完善自身產(chǎn)品與方案，持續(xù)推出符合用戶需求的高性價比的方案，更好的為教育行業(yè)服務。

shaohaihong