2007年，D-Link針對校園網(wǎng)絡推出了一套的“網(wǎng)盟”解決方案，重點就是解決目前學校校園網(wǎng)監(jiān)控流量、限制異常流量，認證計費、網(wǎng)絡的安全控制、收費策略與運營等問題。在這一解決方案中，認證計費的應用，可以做到二次認證和靈活的收費；所采用的無線交換機具有統(tǒng)一管理AP的功能，真正在無線網(wǎng)上實現(xiàn)無縫漫游；而數(shù)據(jù)分析與管理系統(tǒng)可以對整個網(wǎng)絡流量進行管控。

一、安全的防火墻設備

防火墻采用D-Link DFL-2500，可以做到與D-Link交換機緊密配合，在發(fā)現(xiàn)惡意電腦后立即進行有效隔離。當用戶的電腦出現(xiàn)不正常的網(wǎng)絡行為時，會被及時切斷網(wǎng)絡連接和服務，從而有效避免病毒在網(wǎng)絡內(nèi)部擴散，防止因黑客攻擊而導致企業(yè)內(nèi)部關鍵應用服務癱瘓。這種區(qū)域聯(lián)防機制會在網(wǎng)絡出現(xiàn)不正常的突發(fā)性流量時被激活，由此防火墻會立即偵測異常狀態(tài)并自動聯(lián)通交換機下達安全指令，進一步隔離出現(xiàn)問題的電腦。該機制大幅度簡化了管理的復雜性，降低了網(wǎng)管人員的工作負荷。

二、穩(wěn)定可靠的核心設備

核心層采用的是D-Link高性能的可擴展萬兆模塊化交換機DES-8506，以保證網(wǎng)絡核心的穩(wěn)定可靠性。該交換機可以平滑的升級到萬兆，靈活適應未來的調(diào)整和變化。

D-Link DES-8500系列萬兆路由交換機是D-Link自主研發(fā)的新一代大容量、高性能核心路由交換機產(chǎn)品，其背板帶寬高達3.2Tbps，包轉(zhuǎn)發(fā)速率最大為952Mpps，具備L2/L3/L4線速交換能力。DES-8500系列萬兆路由交換機基于先進的模塊化理念進行設計，采用了基于多處理器分布式處理機制和Crossbar空分交換結構的體系結構?？商峁?0GE、GE、FE等各種豐富的接口模塊，并全面支持IPv4、IPv6、MPLS、NAT、組播、QoS、帶寬控制等業(yè)務功能。

三、全能策略流控系統(tǒng)設備

方案中的流控設備采用了集功能于一體的D-Link DPF系列全能策略流控系統(tǒng)。該系統(tǒng)采用D-Link 自主開發(fā)的網(wǎng)絡安全處理芯片，融合了強大的P2P/IM 流量和會話管理控制、業(yè)務數(shù)據(jù)流帶寬優(yōu)化、動態(tài)QoS 調(diào)度、負載均衡和系統(tǒng)自備份、網(wǎng)絡流量過濾和監(jiān)控統(tǒng)計、網(wǎng)絡用戶接入認證管理、訪問授權等多種技術，內(nèi)置有業(yè)界最高性能的防火墻，全部功能應用都可基于策略靈活定制，從而全方位的保護企業(yè)和電信級的網(wǎng)絡，迅速提升網(wǎng)絡的有效性和安全可控性。DPF系列所使用的自主開發(fā)的網(wǎng)絡安全專用集成電路芯片組，最高可以達到32Gbps 的網(wǎng)絡數(shù)據(jù)處理能力，以確保在提升網(wǎng)絡整體安全的同時，不會成為網(wǎng)絡的瓶頸，降低網(wǎng)絡應用性能。同時DPF系列全部采用硬件模塊化的結構，用戶可以根據(jù)實際需求選擇購買適應的模塊，或者在需要時進行升級，從而節(jié)省了用戶的投資。

四、擁有獨創(chuàng)的二次認證計費功能

D-Link的認證計費設備擁有獨創(chuàng)的二次認證，整合802.1x＋BAS客戶端為一體，真正做到與各廠家802.1x設備的完美結合，保護了原有的投資。該設備強化了802.1x內(nèi)網(wǎng)的安全認證管理和BAS的可運營優(yōu)勢，面向終端用戶可實現(xiàn)一次撥號，二次認證，并可通過鎖定“六大元素”靈活綁定認證。該設備還具有其他許多功能：智能綠色客戶端的升級及版本檢查；與校園網(wǎng)的IDS/IPS及交換機網(wǎng)管系統(tǒng)進行智能聯(lián)動，準確定位問題用戶；全面與校園的“一卡通”或銀行實現(xiàn)接口，解決了學生繳費問題；靈活設置不同時段上網(wǎng)可控機制，杜絕了學生長時間上網(wǎng)；完全記錄上網(wǎng)用戶行為日志；靈活支持“即時消息”、“廣告消息”及通知發(fā)布。

五、具有功能強大的匯聚設備

D-Link DGS-3612系列交換機提供廣泛的、支持GARP/GVRP和802.1Q的VLAN，以提升網(wǎng)絡的安全性能。強化的二、三、四層的QoS/CoS特性，在合理的優(yōu)先級下，確保了包括VoIP、ERP、內(nèi)部網(wǎng)絡和視頻會議等關鍵網(wǎng)絡應用的執(zhí)行。DGS-3612系列交換機提供了D-Link獨特的安全防護引擎，可阻止因蠕蟲病毒感染而產(chǎn)生的惡意數(shù)據(jù)流量攻擊，從而大幅提升了交換機的可靠性、可服務性和可利用性。所采用的帶寬控制技術可以靈活地為每個端口預設確保終端服務的固定門限值。對于一些高級應用，DGS-3612系列交換機可基于特定IP地址或協(xié)議服務類型進行帶寬流量控制的微調(diào)。DGS-3612系列交換機支持NAP（Network Access Protection）網(wǎng)絡接入防護，從而很好的保護了整個網(wǎng)絡的安全。如果遇見不符合條件的電腦，除強行禁止外，還可以有其它的選擇：

1．允許它訪問網(wǎng)絡，但是在Log中標記具體的信息，以便可以追蹤它，以查看它是否最終滿足了要求。

2．允許它訪問一個受限的網(wǎng)絡，而不是訪問整個網(wǎng)絡。這樣就可以在受限網(wǎng)絡中提供相關資源(如，相關的安全更新或者反病毒軟件，或者某些系統(tǒng)補丁)，以便用戶對電腦進行修正而最終滿足要求。也可以對不滿足要求的電腦做出限制，讓它訪問網(wǎng)絡的時間只能在規(guī)定的長度之內(nèi)。

六、滿足多人同時實驗的網(wǎng)絡實驗室設備

網(wǎng)絡原理實驗室選用了D-Link的全方位網(wǎng)絡實驗教學平臺設備D-Link NetGuru，它集交換機、路由器、防火墻等多種網(wǎng)絡設備功能于一身，能輕松構造出多種網(wǎng)絡拓撲環(huán)境，并能利用內(nèi)置數(shù)據(jù)分析工具，輕松透視網(wǎng)絡內(nèi)部數(shù)據(jù)傳輸?shù)娜^程，讓學生真實地看到網(wǎng)絡協(xié)議在網(wǎng)絡設備內(nèi)部工作的細節(jié)，彌補了傳統(tǒng)網(wǎng)絡實驗室只注重設備操作，而不進行內(nèi)部協(xié)議分析的不足，使學生對網(wǎng)絡原理的理解更加深刻，同時也滿足了高校培養(yǎng)各種不同層次的網(wǎng)絡人才的需要。D-Link NetGuru單臺設備可滿足3人同時做實驗，并能通過網(wǎng)絡接口把多臺設備互聯(lián)，組成更復雜而真實的大型網(wǎng)絡拓撲。另外，該設備還能和已有網(wǎng)絡設備互聯(lián)，充分保護用戶投資。D-Link NetGuru以Linux為操作平臺，學生在學習網(wǎng)絡原理的同時，亦能學習Linux，可謂一舉兩得。

七、能實現(xiàn)無縫漫游的無線交換機設備

在無線部分則采用的是D-Link自主研發(fā)的DWS-3024無線交換機，可以減輕無線AP負荷壓力，在覆蓋區(qū)域內(nèi)啟用無線AP負載均衡功能，這樣相臨AP可以對過負荷AP分擔處理。該無線交換機可以對無線AP進行統(tǒng)一管理，自動調(diào)節(jié)無線信道，并統(tǒng)一進行升級及維護。通過對無線進行加密，可支持WEP、WPA、WPA2及RADIUS認證方法。所用AP可根據(jù)無線網(wǎng)絡情況通過無線交換機自動調(diào)節(jié)功率，以達到全方位覆蓋。如果無線AP密集、使用人數(shù)密度大，可使用多個AP進行負載均衡，達到無線完全覆蓋、穩(wěn)定工作。由于多個AP的使用會導致無線信道干擾，通過對無線AP功率的調(diào)節(jié)，使無線信道合理分配應用，解決了干擾問題。通過解決傳統(tǒng)AP在漫游時需要重新認證登陸問題，實現(xiàn)了真正意義上的無縫漫游。

八、大容量的存儲設備

存儲部分采用的是D-Link xStack Storage存儲區(qū)域網(wǎng)絡（SAN）DSN-3200 、DSN-3400系列，可提供可靠的網(wǎng)絡數(shù)據(jù)存儲。這些設備采用了一個萬兆集成的超高效SoC芯片解決方案，可進行每秒65，000次的輸入輸出操作，以及高達6，000GB的存儲容量。DSN-3000磁盤組可以如近線存儲般操作，作為IP存儲區(qū)域網(wǎng)絡解決方案，或主要的備份及復原設備。此項先進技術緊密結合了D-Link xStack存儲體系技術。

D-Link“網(wǎng)盟”解決方案現(xiàn)已經(jīng)成功應用在河南師范大學校園網(wǎng)的升級改造中，并可在有近1萬個接入點的新校園網(wǎng)上開展認證計費、安全防護和流量管理等。河南師范大學認為，D-Link的“網(wǎng)盟”解決方案做到了高整合度、高性價比、同時解決了管理網(wǎng)絡人員眾多的維護工作，實施效果良好。（D-Link 供稿）