武漢光電國家實(shí)驗(yàn)室（wuhan national laboratory for optoelectronics ）是科技部批準(zhǔn)建設(shè)的五個(gè)國家實(shí)驗(yàn)室之一，依托華中科技大學(xué)，背靠中國光谷，由武漢郵電科學(xué)研究院，中科院武漢物理與數(shù)學(xué)研究所，中船重工集團(tuán)717研究所三個(gè)重點(diǎn)科研院所聯(lián)合負(fù)責(zé)籌建，其主要科研方向?yàn)楣怆娮优c信息技術(shù)（光學(xué)工程、電子科學(xué)與技術(shù)、計(jì)算機(jī)科學(xué)與技術(shù)、信息與通訊工程、生物醫(yī)學(xué)、機(jī)械工程），旨在通過建設(shè)多學(xué)科交叉融合的大型科學(xué)研究平臺，推動我國科學(xué)研究的原始性創(chuàng)新。

作為國家光電信息產(chǎn)業(yè)基地技術(shù)創(chuàng)新的源頭，武漢光電國家實(shí)驗(yàn)室的建設(shè)得到了國家科技部、國家教育部，以及湖北省、武漢市政府政策、項(xiàng)目、資金、人才、土地等方面的全方位的大力支持。湖北省委、省政府和武漢市委市政府領(lǐng)導(dǎo)曾多次聽取匯報(bào)、親臨現(xiàn)場，對項(xiàng)目籌建工作給予指導(dǎo)。

作為業(yè)界領(lǐng)先的網(wǎng)絡(luò)設(shè)備及解決方案供應(yīng)商，銳捷網(wǎng)絡(luò)也積極地參與了武漢光電國家實(shí)驗(yàn)室的科研網(wǎng)絡(luò)建設(shè)?？蒲芯W(wǎng)采用了業(yè)界領(lǐng)先的萬兆ipv6多業(yè)務(wù)高端交換機(jī)：rg-s6806e交換機(jī)兩臺，為武漢光電國家實(shí)驗(yàn)室的科研網(wǎng)絡(luò)建立了實(shí)驗(yàn)室國家973科研項(xiàng)目的雙核心網(wǎng)絡(luò)平臺，兩條萬兆帶寬實(shí)現(xiàn)了海量存儲數(shù)據(jù)的高速傳輸，并成功地將科研網(wǎng)接入到cernet2 ipv6華中節(jié)點(diǎn)，為ipv6科研應(yīng)用的測試做了扎實(shí)的準(zhǔn)備。目前，ipv6網(wǎng)絡(luò)已經(jīng)正式投入到科研工作中。

同時(shí)，為建設(shè)好武漢光電國家實(shí)驗(yàn)室的網(wǎng)絡(luò)辦公學(xué)習(xí)平臺，銳捷網(wǎng)絡(luò)提供了從樓棟接入到匯聚的系列中低端網(wǎng)絡(luò)設(shè)備：rg-s3550-24、rg-3550-12g千兆三層交換機(jī)，rg-s2126g，rg-s2150g千兆安全二層交換機(jī)，為實(shí)驗(yàn)室網(wǎng)絡(luò)基礎(chǔ)建設(shè)提供了穩(wěn)定、安全、高帶寬的應(yīng)用環(huán)境。

要求：安全性與超前性相結(jié)合

武漢光電國家實(shí)驗(yàn)室的網(wǎng)絡(luò)信息化建設(shè)必須以用戶的應(yīng)用需求作為基礎(chǔ)。隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展和應(yīng)用水平的逐步提高，用戶的網(wǎng)絡(luò)需求也不斷的增加，應(yīng)用特點(diǎn)也在不斷變化。

建設(shè)前期，光電國家實(shí)驗(yàn)室信息化網(wǎng)絡(luò)規(guī)模較大，用戶數(shù)多，進(jìn)行的各種實(shí)驗(yàn)測試過程其網(wǎng)絡(luò)應(yīng)用復(fù)雜。由于目前網(wǎng)絡(luò)攻擊軟件泛濫，同時(shí)網(wǎng)絡(luò)病毒泛濫、新病毒不斷呈現(xiàn)，危害性更強(qiáng)，其網(wǎng)絡(luò)存在很多安全隱患。這是光電國家實(shí)驗(yàn)室網(wǎng)絡(luò)遇到的一般狀況的問題。

而更為特殊的是，武漢光電國家實(shí)驗(yàn)室的網(wǎng)絡(luò)的海量實(shí)驗(yàn)存儲數(shù)據(jù)的高速轉(zhuǎn)發(fā)、實(shí)驗(yàn)室高機(jī)密資料的信息保護(hù)，以及科研實(shí)驗(yàn)的超前性對下一代網(wǎng)絡(luò)新技術(shù)的充分支持等成為建設(shè)科研網(wǎng)的攻堅(jiān)難題。

因此，從武漢光電國家實(shí)驗(yàn)室的網(wǎng)絡(luò)的建設(shè)需求就要考慮到兩個(gè)層面。一、基本層面，即為滿足實(shí)驗(yàn)室信息化網(wǎng)絡(luò)將面臨的一般狀況需求，為此，銳捷網(wǎng)絡(luò)提供高性能的數(shù)據(jù)轉(zhuǎn)發(fā)、設(shè)備協(xié)議支持豐富、具有常見安全防范能力的網(wǎng)絡(luò)建設(shè)特點(diǎn)；二、高級層面，即滿足實(shí)驗(yàn)室信息化網(wǎng)絡(luò)將面臨的特殊狀況需要，為此，銳捷網(wǎng)絡(luò)提供了高級別的網(wǎng)絡(luò)安全功能、ipv6等下一代網(wǎng)絡(luò)技術(shù)（協(xié)議）的支持、海量存儲數(shù)據(jù)的高速傳輸?shù)柔槍ξ錆h光電國家實(shí)驗(yàn)室的網(wǎng)絡(luò)的特殊情況所必須的功能。

網(wǎng)絡(luò)建設(shè)：萬兆ipv6的經(jīng)典三層構(gòu)架

武漢光電國家實(shí)驗(yàn)室的網(wǎng)絡(luò)采用經(jīng)典三層架構(gòu)。分普通辦公區(qū)、重點(diǎn)科研部門兩大部分。普通辦公區(qū)采用銳捷rg-s3550-24/rg-s3550-12g千兆三層交換機(jī)作匯聚骨干，采用銳捷rg-s2126g/rg-s2150g兩款功能強(qiáng)大的安全二層交換機(jī)作接入，千兆上聯(lián)到匯聚骨干。重點(diǎn)科研部門采用銳捷rg-s6806e多業(yè)務(wù)萬兆交換機(jī)作核心，雙萬兆10gbase lr鏈路捆綁互聯(lián)，ipv4/ipv6雙出口線路分別與華中科技大學(xué)cernet,cernet2節(jié)點(diǎn)對接互通，如圖1所示。

辦公區(qū)內(nèi)部使用ipv4私有地址，出口處進(jìn)行nat轉(zhuǎn)換。重點(diǎn)科研部分使用ipv4公有地址作辦公，使用ipv6全球可聚合單播地址作科研。

技術(shù)實(shí)現(xiàn)特征：安全與超前

武漢光電國家實(shí)驗(yàn)室的網(wǎng)絡(luò)建設(shè)項(xiàng)目從2005年8月開始破土動工，歷時(shí)7個(gè)月的精心打磨，于2006年3月份正式完工（中間經(jīng)歷了長時(shí)間的土建工程整改延誤時(shí)間）。建成后的網(wǎng)絡(luò)，完全滿足了客戶兩個(gè)層面的不同需求。

一、高速數(shù)據(jù)傳輸：為保證網(wǎng)絡(luò)的高性能數(shù)據(jù)轉(zhuǎn)發(fā)，實(shí)驗(yàn)室的普通辦公區(qū)完全實(shí)現(xiàn)千兆骨干，百兆到桌面的高帶寬接入。在關(guān)鍵科研部門，高端核心rg-s6806e交換機(jī)提供了兩條萬兆的骨干線路，以及可擴(kuò)展1.6t的背板，使海量的實(shí)驗(yàn)數(shù)據(jù)傳輸達(dá)到線速轉(zhuǎn)發(fā)的可能。同時(shí)，銳捷的交換機(jī)采用業(yè)界領(lǐng)先的spoh技術(shù)，為qos，acl的應(yīng)用實(shí)現(xiàn)了到每端口的分解處理，每端口都有獨(dú)立的ffp芯片，大大降低了設(shè)備集中處理器的負(fù)載，進(jìn)一步提升了網(wǎng)絡(luò)的性能。

二、豐富的協(xié)議支持：

路由技術(shù)：對動態(tài)路由的支持成熟，如ripv1v2、ospfv2、bgpv4；lpm（采用最長匹配）三層交換技術(shù)＋hdr(直連主機(jī)路由)；ecmp/wcmp（等值多路徑路由協(xié)議和權(quán)重多路徑路由協(xié)議）對靜態(tài)路由實(shí)現(xiàn)多條鏈路負(fù)載均衡。

交換技術(shù)：ieee802.1q、ieee802.1p、ieee802.3ad、ieee802.1d、ieee802.1w、

ieee802.1s等待。支持service provider vlan(double tagging、vlan tunnel)，實(shí)現(xiàn)在以太網(wǎng)環(huán)境中的l2 vpn。

應(yīng)用協(xié)議：rg-s6810e通過擴(kuò)展高性能的多業(yè)務(wù)卡，可以支持策略路由、mpls、load balancing、nat、vpn、firewall、web cache redirect常見應(yīng)用協(xié)議。

完善的qos支持：靈活支持wfq、cbwfq、llq、cq、pq，靈活支持red、wred。靈活支持dscp業(yè)務(wù)區(qū)分模型。

三、超高級別安全功能：在網(wǎng)絡(luò)設(shè)計(jì)與實(shí)施過程中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機(jī)制、數(shù)據(jù)存取的權(quán)限控制。從每一個(gè)環(huán)節(jié)，充分保障用戶的網(wǎng)絡(luò)安全。

ssh加密登陸功能，以及telnet/web登錄的源ip限制功能。（管理環(huán)節(jié)）

支持防源ip地址欺騙（souce ip spoofing）、防dos/ddos攻擊（synflood，smurf），防掃描（pingsweep）等能力。（攻擊防范環(huán)節(jié)）

支持靈活的訪問控制功能，如普通acl，基于時(shí)間的acl，基于mac的acl以及專家級acl等。（病毒防范及用戶隔離環(huán)節(jié)）

硬件支持ip、mac、端口綁定，提高管理者對接入用戶的控制能力。（用戶隔離環(huán)節(jié)）四、下一代網(wǎng)絡(luò)技術(shù)的支持：核心rg-s6806e交換機(jī)能同時(shí)支持ipv4、ipv6，并能靈活支持ipv4、ipv6的網(wǎng)絡(luò)組合模式，如雙?；蛩淼?。支持基于ipv6的靜態(tài)動態(tài)路由及相關(guān)協(xié)議，如ospfv3、ripng、bgpv6、icmpv6。設(shè)備也對互聯(lián)網(wǎng)各種新的協(xié)議提供了良好的支持，如：isnmpv3、sntp、igmp v3、igmp snooping v3、pim-ssm、syslog。