文/李世朋

新一代校园网架构：集中化智能 简单化边缘

文/李世朋

瞻博网络中国区企业网技术总监 李世朋

校园网架构设计问题

当前高校校园网面临许多挑战和压力，包括对大量接入用户的管理控制、追查审计、政策监管、运维以及新业务的开展和部署。这些难题之所以一直以来在很多学校并没有得到很好解决，源于校园网的架构设计中存在缺陷。

这里所说的架构问题，并非说我们通常所采用的核心、汇聚、接入的分层方法不对，而是每一层网络设备所承担的职责、所做的事情正好颠倒了。能力越弱的设备却被要求做越复杂的事情，而能力越强的设备反而只处理很简单的事情。

举例来说，能力最弱的接入层交换机，却被要求实现非常复杂的安全接入和控制功能，例如用户隔离、速率控制、802.1X接入控制、ARP检测、DHCP监听等等，配置非常复杂。而且，校园网接入层交换机的质量和稳定性都相对较弱，各种品牌交织在一起产生兼容性的问题，还可能引发各种故障或不稳定状况，而且这部分接入设备在校园网的数量较大，分散在各个地方，一旦出现问题，处理起来非常麻烦。

对于汇聚层来说，汇聚层设备的档次虽然有所提高，但在很多校园网里所承担的工作仍然不轻松，比如IPv4, IPv6的终结、组播的复制和转发、QoS、ACL、VPN等等，这部分设备的数量也很多，复杂的功能和配置不但给运维造成麻烦，而且很多学校的汇聚层设备由于能力不足，无法在上面开展新业务。……