客户案例
深圳大学用Force10 E-Series交换器/路由器创新10-Gigabit校园网
随着中国经济的持续发展，中国政府正寻找创新方法来发展最 最辉煌的实体。政府项目“大学城”正在几个地区内兴建以覆盖许多大学的卫星计划。为支持大量的校园人口并吸引高人才教育学院，许多大学城正运筹帷幄，准备加强尖端信息基础设施建设。
深圳大学城，位于中国广东省是此项目之一，目前也是清华大学、北京大学和哈尔滨工业大学的辅助校园，深圳大学城已开发Force 10 E-Series作为新一代交换和路由主干网架构的基础。Force 10 E-Series将提供网络连通性，让深圳大学城的学生、研究人员和教师共享资源。
将来的可扩展性
深圳位于中国广东省中南海岸，为中国第一个经济特区，也是中国经济发展最快的地区之一。深圳邻近香港，与南面的香港只一水之隔，现已成为中国主要生产基地。随着近年来的逐步发展，市领导正主办兴建深圳大学城项目，以使这个以制造业为主城市提升到高科技城市园区的层面。2005计划的项目，现在开始全面扩建，深圳大学城将建造10多个大专院校、网络学院及足够的网络落点以更好地支持40，000名本科生、研究生、教师及研究人员使用。因此，网络基础设施必须能跟得上将来的发展规模，同时提供相同水平的性能和可靠性。
评估了几个供应商提供的几个解决方案后，并与其他Force10客户（如清华大学）谈话之后，深圳大学城购买8 E600交换机/路由器用于新网络。 Force10 E-Series为深圳大学城未来的发展提供了无与伦比的可扩展性：每个E600支持每线卡插槽多达48 个千兆以太网 (千兆以太网)端口或4个万兆以太网 (万兆以太网)端口。每机箱多达7行， E600每机箱可以扩展到336个千兆以太网端口或28个万兆以太网端口。
为最大化可护展性和可管理性，深圳大学城网络划分为两个不同的基础设施：首先，两个E600系统安装于网络的主干网节点连接个别校园的万兆以太网并提供共享校园设施服务的本地聚合。每个校园网的安全可以经E600的硬件安全功能得到保护。
这些主干网节点里的E600系统都配置有两个连接到万兆以太网核心网络的2端口万兆以太网线卡，和一个连接共同设施网络服务的24端口的万兆以太网线卡。
其次，三个校园节点各自安有两个E600s。这些系统每个安有一个连接到大学城的核心网络的2端口万兆以太网线卡和一个连接到校园建筑群的24端口万兆以太网线卡，为一个特殊大学校园内的单个建筑物提供主干网连接。
遍布深圳大学城的网络，E600的分布充分的硬件和模块化软件保证线速千兆以太网和万兆以太网生产布及所有端口（不论是怎样的流量），提供大型校园网，如可预测性更高的深圳大学网。此外，E600的EtherScale交换机结构提供900 千兆/秒的无阻塞连接，从而使深圳大学城能为整个城市提供更多的带宽和新的服务。
“我们的需求方案说明书为每个系统指定800 千兆/秒的交换容量，”深圳大学城的网络运行中心（ NOC ）主任雍江说。“ Force10网络公司是提供给我们所需要的容量的供应商之一。事实上，他们的解决方案超出了我们的要求。当我们考虑到我们在其他Force10装置观察到的稳定性时，Force10使我们安心，我们的网络将随着未来的需求进行扩展并超越。”
弹性架构
深圳大学城选用Force10的另一原因是E-Series的检验架构，它提供了一个新水平的网络和系统弹性。鉴于深圳大学城目前的人口和发展计划，拥用高度灵活又有可预见性的网络是极其必要的。
“深圳大学城正在配置一个将支持数千名学生和研究人员的网络，像电信级网络将支持成千上万的用户那样，” Force10网络公司中国区总经理克里斯张说。“因此，它与运营商一样，需要相同的弹性和性能。 ”
Force10的EtherScale ™架构通过不同的数据和控制面板达到这一目标。该系统控制面板加有三个处理器，置于每个路由处理器模块（RPM）上; 
每个RPM划分处理三个CPU的功能性，一个用作第3层路由功能，另一个用作第二层交换功能，第三个用作整体系统管理功能。CPU负载分配的具体任务全面提高了系统的稳定性，增加了更大的可扩展性，并提供更高水平的网络可用性。
此外，Force10的FTOS ™操作系统是为高可用性和容错功能定制的。它支持RPM优越的故障恢复能力，最小化恢复时间以防一个RPM发生故障。二层交换和三层路由的无中断转发让E-Series在RPM故障恢复期间也能继续转发流量。
防范DoS攻击
Force10的多CPU架构的另一好处是，保障了系统因拒绝服务（ DoS ）攻击引起的恶意流量。这些攻击可能会破坏交换机/路由器的转发的内容，或可能消耗交换机/路由器上所有可用的处理资源，不留任何资源来处理合法流量。
E-Series’架构允许在保护系统的其他部分时包含故障，即使在被攻击情况下该系统也会继续运作。它还监测和过滤超过预定阈值的流量。该EtherScale系统还支持每个线路卡上的成千上万的访问控制列表（ ACL ），ACL可在提供线速性能时过滤和限制CPU限度的流量。
深圳大学城也与清华大学交流，并了解到，Force10系统在北京的校园甚至能顶住Blaster病毒而无任何故障。“总之，我们确定，Force10比其他任何我们看到的系统都好。”姜教授说。
强大的路由功能
深圳大学城选择Force10的一个关键因素是E-Series强大的交换和路由架构。E-Series支持BGP、IS-IS、OSPF (开放式最短路径优先)、RIP路由协议;每个线路卡具有基于前缀的分布式转发表功能。为满足互联网规模的网络的要求，E-Series系统控制面板支持数以百万计的路由表条目和多达512K转发表条目。控制面板通过多处理器为基础的可靠性能测定、控制数据包过滤和速率限制机制、和独立高速开关控制路径提供可扩展性和安全性到每个线卡上。
“我们希望每个校园通过开放式最短路径优先功能运行独立的内部网关协议（内部网关协议），因此我们对路由的要求是相当复杂的，”江教授说。“作为合并的交换机/路由器， E600给我们提供了划算的解决方案。 ”
