万兆核心校园网建设与实践
深圳大学万兆智能校园网应用案例
深圳大学万兆智能校园网应用案例作为国内最高水准的大学城项目，深圳大学城网络的主要应用是实现面向研究生的教育，高水准的教学科研和大规模的办学规模，要求必须在大学城建立高水平的大学城网络，将入驻大学城的办学实体的校园网互联起来，接入深圳市教育网，并通过CERNET主干网实现与学校本部的互联。
深圳大学城网络为大型的、综合性的网络搭建，大学城网络中心设立一个中心节点，在清华、北大、哈工大三个校区各设一个主节点，固定入网的计算机将达到9,000台以上，同时考虑到深圳大学城网络的现状和未来发展的需要，深圳市大学城网络主干网带宽设计,必须采用10GE作为骨干链路带宽。
同时，学生用户的网络行为有别于其它用户，有鲜明特点，即每用户的流量大，平均上网时间长(为商业用户和小区用户上网时间的数倍)，在线用户比率高。
同时，学生计算机运行大量的服务程序，造成来自校内外的巨量访问。
另外，校园网网络应用复杂，并随着多媒体网上教学、视频点播等应用的兴起，对网络带宽的需求迅猛增加。
因此，这就对网络的性能提出了更高的要求。
正如CPU性能成为PC性能的代表，核心路由交换设备指标已经成为考量万兆校园网性能的一个关键指标。
寻找万兆奔腾的核心那么，选择什么样的的万兆网络设备构建大学城的网络核心层成为整个网络项目中的重中之重。
深圳大学城在设备选型中明确定义其心目中的万兆核心网络具备的特点为：核心设备的体系结构设计全面支持路由和交换功能、具备冗余特性，以满足不间断工作的需要；并且本着节约的原则，采用引擎、供电、散热、链路等冗余措施；同时根据校园网网络攻击频繁的特点，在硬件设计中具备防范针对设备本身攻击的强大能力。
在目前的校园网的三层结构中，核心设备通常选用高性能，基于Crossbar体系结构的路由交换设备，对于大型园区网，其核心设备的性能指标已经很接近中小城域网的核心设备。
由于校园网的在线用户数量和用户特点，在核心设备的选择上，通常比较慎重。
大学城核心万兆设备要求高10GE端口密度的同时，必须具备高端路由器的先进体系结构，如控制平面和转发平面完全分离；园区网核心则要求高GE端口密度，同时在园区多种网络QoS，ACL网络策略设置的同时，保证高性能转发。
万兆先进型校园网方案
万兆先进型校园网方案随着数字化时代的到来，校园网作为教育信息化的基础设施之一，发挥着越来越重要的作用。
一个高效、稳定、安全、便捷的校园网方案对于现代化教育的发展至关重要。
本文将提出一个万兆先进型校园网方案，并详细介绍其架构、特点和优势。
一、方案架构：该万兆先进型校园网方案主要由三个层次构成：核心层、汇聚层和接入层。
1.核心层：核心层主要负责处理大量的数据交换和路由。
采用万兆以太网交换机作为核心设备，具备高性能、高可靠性、高安全性等特点，并具备良好的可扩展性。
通过高速链路将其与其他层次进行连接。
2.汇聚层：汇聚层主要负责不同网络间的互联和数据交换。
采用万兆以太网交换机作为汇聚设备，可以实现多种连接方式，如光纤、电缆等。
同时，为了提高稳定性和可靠性，可以采用冗余连接和链路聚合等技术。
3.接入层：接入层是用户接入网络的入口。
校园内的教室、实验室等地方通过万兆以太网交换机接入校园网。
此外，为了满足移动设备的接入需求，还可以设置Wi-Fi接入点，提供无线接入服务。
二、方案特点：1.高速性能：该方案采用万兆以太网技术，传输速率达到10Gbps，相较于传统的千兆以太网速度提高了10倍，大大提升了数据传输效率。
2.高可扩展性：该方案采用模块化设计，各层次之间通过高速链路连接，可以根据校园规模和需求进行灵活扩展。
随着校园规模的不断增大和发展，可以随时进行升级和扩容。
3.高稳定性和可靠性：核心层和汇聚层设备采用冗余连接和链路聚合等技术，保证了网络的稳定性和可靠性，避免了单点故障的产生。
4.高安全性：该方案采用多层次的安全策略，包括物理层面和逻辑层面的安全措施。
例如，通过使用虚拟局域网隔离不同用户的流量，使用入侵检测系统检测和预防网络攻击等。
5.多样化接入方式：该方案不仅支持有线接入，还支持无线接入。
通过设置Wi-Fi接入点，方便用户在校园内的任何地方使用移动设备接入校园网，提供更加便捷的服务。
三、方案优势：1.提升网络传输速度和效率，实现大文件的快速传输，加快校园信息的共享和交流。
华为超万兆校园网络解决方案详版彩页
华为技术有限公司融合智慧面向未来华为One Net超万兆数字化校园网络解决方案华为One Net超万兆数字化校园网络解决方案融合智慧面向未来华为One Net超万兆数字化校园网络解决方案1. 背景与挑战信息技术的发展日新月异。
势不可挡ICT融合的潮流，在给校园网用户带来充分的便利的同时，也向校园网络发起了新的挑战，1.1 多点接入Internet与校园网出口边界稳定性的矛盾校园网络往往通过多出口接入Internet，这样，对于出口流量的优化管理，以及保证出口链路的稳定，成为了校园网络建设和维护必须直面的一个难题。
1.2 层出不穷的网络攻击与校园网信息安全的矛盾校园网的用户特点，使得各种网络安全威胁多见，传统的信息安全设备逐渐显现捉襟见肘之势。
1.3 P2P等上网行为多样化与传统控制的矛盾以P2P为代表的新型互联网应用，对带宽的占用迅速增长，并且传播内容难以管控。
如何有效控制应用带宽，阻断非法内容传播，是校园管理者需要考虑的重要问题。
1.4 终端多样化与校园网计费认证的矛盾在移动互联网和智能移动终端飞速增长的今天，传统802.1x方式已经难以满足接入终端多样化的需求。
更便捷，更具普适性的接入认证计费方案的需求，已经迫在眉睫。
2. 华为One Net超万兆数字化校园网络解决方案华为One Net超万兆数字化校园网络，基于万兆汇聚，超万兆核心交换网络，支持出口负载均衡和冗余热备，信息安全积极主动防护，上网行为精确审计，多样智能认证计费等高校校园网亟需的功能。
华为全系列路由/交换/产品可运行IPv6与IPv4网络层双栈，支持MPLS VPN功能，支持全面横向和纵向虚拟化，为校园网络用户节约费用，创造价值。
1校园网解决方案的整体逻辑架构，可分为核心网络区、数据中心区、DMZ 区、出口互联区和运维管理区五部分。
校园网络方案采用核心层、汇聚层和接入层的典型三层架构模型，如图2所示：核心层需要快速转发各区域之间的流量，推荐采用电信级可靠性设计的S9700/CE12800 T 比特框式核心交换机。
北京广播电视大学万兆校园网设计与实现
口带 宽 扩 展 为 ２ ０ ０ Ｍ。 勾了 能 够 使 在 不 同 运 营 商 的 用 户
以 最 快 捷 的速 度访 问 到 北 京 电大 网络 资 源 ， 同时 让 内 网
实施 完成 了无 线 网络项 目， 教 师 和学 生 在学 校 每个 地 方都
能 够通 过 无 线 上 网方 式 访 问到 内网 和 互联 网资 源 ，最终
关键词 ： 艺 术设 计 ； 网 络 学 习平 台 ； 深 交 互 中 图分 类 号 ： Ｇ７ １ ２ 文 献标 志 码 ： Ｂ 文章 编 号 ： １ ６ ７ ３ — ８ ４ ５ ４ （ ２ ０ １ ３ ） ０ ５ — ０ ０ ６ ９ — ０ ３
艺 术设 计 专 业 的 学 习对 学 习 的开 放 及 学 习 的激 发 有
有效 的管 控 ， 比如可 以 浸制不 必 要 的 Ｐ ２ Ｐ下 载 和影 响工
［ ４ 】 张俊 兰 ， 郭金 平， 刘翼． 高校 校 园 网设 计 方 案 Ⅱ ］ ． 延
安 大 学 学报 （ 自然 科 学版） ， ２ ０ １ ０ ， （ １ ） ． ［ ５ 】 周 易． 正 确 的 选择 产 生效 益— — 记 北 京 科 技 大 学
必 要 功能 ， 从 而减 轻 了 网管人 员 的工 作量 和运 维 成本 。 ⑩
参考文献 ：
在 出 口架 设 了链 路 负 载 均 衡 设 备 ， 使 出 口双 链 路 得 到 了 充分利用 ， 保 障 了 网络 的不 间断 性 。 用 业 界 较 为 先 进 统 一 威 胁 管 理 器 Ｕ Ｔ Ｍ（ 包 括 防火
２ ０ １ ０ ， （ ８ ） ． 『 ２ １ 莫 年发 ． Ｉ ｎ ｔ ｅ ｒ ｎ ｅ ｔ时 代 的 高校 校 园 网 规 划 设 计 与
网络实习——校园网络设计方案
⽹络实习——校园⽹络设计⽅案引⾔⾼校校园⽹的⽹络建设与⽹络技术发展⼏乎是同步进⾏的。
⾼校不仅承担着教书育⼈的⼯作，更承担着部分国家级的科研任务，同时考虑未来⼏年⽹络平台的发展趋势, 为了充分满⾜⾼校⾻⼲⽹对⾼速，智能，安全，认证计费等的需求,可以利⽤万兆以太⽹的校园⽹组⽹技术。
构建校园⽹⾻⼲⽹，实现分校区和本部之间的连接，以及实现端到端的以太⽹访问，提⾼了传输的效率，有效地保证了远程多媒体教学、数字图书馆等业务的开展。
随着信息技术的⾼速发展，教育信息化⽔平正成为衡量学校总体发展⽔平的重要因素，⽹络技术的应⽤对⾼校的教学⼿段和教育管理体系的促进作⽤是巨⼤的。
1995 年CERNET（中国教育和科研计算机⽹）建设全⾯启动，全国各地的⾼校开始建设⾃⼰的计算机校园⽹。
校园⽹建设是⾼校建设的重要组成部分，建设⾼质量的局域⽹， 才能充分发挥⽹络资源管理和应⽤的优势，进⾏信息交流、资源共享、科学计算和科学研究与合作。
与其它⽹络⼀样，校园⽹⾯临的威胁⼤体可分为对⽹络中数据信息的危害和对⽹络设备的危害。
具体来说，危害⽹络安全的主要威胁有：⾮授权访问，即对⽹络设备及信息资源进⾏⾮正常使⽤或越权使⽤等；冒充合法⽤户，即利⽤各种假冒或欺骗的⼿段⾮法获得合法⽤户的使⽤权限，以达到占⽤合法⽤户资源的⽬的；破坏数据的完整性，即使⽤⾮法⼿段，删除、修改、重发某些重要信息，以⼲扰⽤户的正常使⽤；⼲扰系统正常运⾏。
校园⽹需求分析项⽬背景某⼤学分校新建⽴了⼀个实验楼，规划⼀个 6 层的实验楼 30 多个机房 1600 多台计算机的实验教学⽹络。
实验楼⾯向全校专业课程和公共上机的教学任务，每年为 5000 名⼤学⽣提供⼤学英语视听教学、C 语⾔等课程的教学服务。
⽹络需求分析将整个⽹络实验中⼼各个机房连成⼀个相对独⽴的局域⽹，保证⽹络互联互通。
保证⾳频、视频的流畅播放，确保良好的质量。
⽹络实验楼与分校⽹络中⼼通过万兆连接。
⽹络中⼼通过VPN 技术与总校实现互联。
南开大学万兆校园网解决方案
在信息网络迅猛发展的形势下，南开人清醒地认识到，教育实现信息化是时代的要求，是创建高水平大学的迫切要求。
为此，南开大学早在1994年10月就开始自筹资金进行校园计算机网络（NKNET）的建设，先后与多个因特网ISP实现连通。
1995年5月，部分主干网开通并与CERNET和INTERNET互联，同年7月正式投入试运行，并开始接纳个人用户上网，成为首批接入CERNET的院校。
1997年8月作为学校投资最多、最先启动的“211工程”公共服务基础设施建设项目正式立项并立即投入建设。
到2000年，一个高质量的网络平台基本完成。
这时的南开大学校园网网络，已经发展成为一个覆盖教学科研区、学生宿舍区、部分教职工家属宿舍区的综合性信息服务网络。
它采用星型拓朴结构，拥有11个主干结点，主干带宽为千兆，连接了一个主校区和三个分校区，共100多幢建筑物，网络信息结点数达2万多个。
随着网络应用的发展以及用户群的增加，南开大学校园网的压力越来越大，主要表现在以下几个方面：（1）网络带宽瓶颈。
随着校园网上信息资源的不断丰富、应用平台的不断增加、用户数量的不断增大，原有的网络带宽已经不能满足信息流量增长的需要。
特别是随着多媒体网上教学、视频点播等应用的兴起，对网络带宽的需求迅猛增加。
网络带宽已经成为制约校园网新兴业务开展的瓶颈。
（2）安全和管理问题。
学生用户的网络行为有别于其他网络用户，增加了管理和安全方面的难度。
校园网面对的是处于青春躁动期的年轻学生，他们求知欲强，好奇心重，精力旺盛，更有强烈的表现欲，校园网首当其冲容易成为他们实验的目标。
在校园里，不知来源的广播风暴扰乱整个网络运行，一些自诩“民间高手”的学生对节点发起攻击，大量的P2P 应用，私设DHCP服务器过一把瘾的情况时有发生，加上横行不绝的垃圾邮件，蠕虫病毒扩散，让校园网这个青春时尚的网络表现得和它的使用者一样多变而躁动，令校园网管理人员防不胜防。
（3）多业务需求。
万兆先进型校园网方案
另外，校园网还需要控制和过滤已知的网络病毒类型，保障正常网络资源的访问，这需要依靠A进行扫描，如果结果超出定义值，交换机就会自动切断用户连接，从而保障网络的正常应用。
实现智能控制网络应用，合理规划使用资源，需要网络对出现的新应用有探知能力。例如在校园网中盛行的P2P应用，如果不对其加以控制，其后果将是有效带宽被无限制地占用。因此，交换机需要支持对新应用的深度识别和控制，除硬件识别报文中的二层字段如MAC地址、三层字段IP地址、四层字段TCP/UDP端口号以外，还能硬件识别和控制报文内容，从而及时在接入层进行遏制，达到控制泛滥使用或不法网络应用流的目的。
汇聚层设备配置及方案说明：
汇聚层采用NETGEAR公司二层千兆交换机GSM7312或GSM7324，负责每个楼片区的接入。
GSM7312提供12个10/100/1000M千兆RJ-45端口（所有端口支持自协商和MDI/MDIX线缆自适应），12个miniGBIC（SFP）插槽可提供千兆光纤的连接（每一个1000Base-T与对应的MiniGBIC端口共享使用，需另外购买千兆光纤SFP模块）。最为灵活的端口配置为用户组建网络带来了最大的灵活性。每交换机支持多达512条路由表项，VRRP（虚拟路由冗余协议），ICMP，RIP v1和RIP v2路由信息协议，OSPF v2最短路径优先动态路由协议，并且还具有DHCP / BOOTP的中继能力。
荆州职业技术学院校园网优化与实现
荆州职业技术学院校园网优化与实现作者：李刚来源：《电脑知识与技术》2016年第19期摘要：随着新技术在校园网中的不断应用，教学手段的不断丰富，荆州职业技术学院现有校园网急需升级改造。
经过设计和选型，最终采用了万兆核心、全无线覆盖和服务器虚拟化的方案，结合一卡通、安防、门禁等功能的实现，将校园网建设成为了新一代的“智慧校园”。
随着“智慧校园”的提出，数字化校园在“大数据”和“云”的洗涤下，赋予了新的生命。
一卡通、安防、门禁、无线接入、虚拟化、数据挖掘、决策平台等场景的实施又为“智慧校园”丰富了血肉。
荆州职业技术学院是一所经湖北省人民政府批准、国家教育部备案的全日制公办学院，分别由多所省级重点中专组建而成。
组建伊始，由于各中专院校之间相距较远、校园网建设层次不一、设备老旧，院领导决定在新校区建设新的校园网。
经过几年的建设使用，随着教学手段的不断提升、在校生的不断增加、新业务的不断拓展，原有校园网已经不能满足教学、办公、实训等的需要，急需优化。
关键词：智慧校园；网络架构设计；设备选型；技术优化中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2016）19-0024-02荆州职业技术学院的校园网自2002年建设以来，没有大的改进，还停留在1.0时代。
即百兆出口、千兆核心和汇聚、接入采用有线连接方式，校内只提供了门户网站、教务系统、CRP办公平台、食堂刷卡等应用，已经远远不能满足现在教学和生活的需要，且多个系统相互分离，数据不能共享。
1网络架构设计，突出创新和拓展通过对师生需求的分析，结合本院的实际情况，突出“智慧”，经过多个建设方案的参考后，决定从网络架构上实现根本改变，从1.0跨入到2.0时代。
方案采用无线全覆盖模式，即出口、核心、汇聚、数据中心采用全万兆接入，千兆到无线节点，公共机房和重要实训场所千兆光纤与汇聚直连，无线补充；服务器采用虚拟化技术，整合硬件平台，并在出口加装负载均衡和七层防火墙等安全设备，提升安全防护能力；一卡通、安防系统、应用服务器在数据中心互连，由大数据分析系统统一调度，为决策平台提供依据；用户接入实现实名制、扁平化，可在自己的移动终端上查询所需的数据和报告；门禁等系统可利用无线平台或专线实现车辆出入管理、会议签到等功能。
学校校园网建设与管理方案
学校校园网建设与管理方案随着信息时代的到来，校园网已经成为学校重要的信息化建设和管理工作之一。
如何有效地建设和管理校园网，成为学校和教育管理者面临的重要问题。
本文将从硬件设施、网络安全、内容管理和用户支持等方面提出一些建设和管理方案。
一、硬件设施首先，建设校园网的硬件设施是十分重要的。
学校应该建立高速、稳定的网络基础设施，提供优质的网络带宽和稳定的网络连接。
为了满足学生和教师的日常网络需求，学校应该增加网络交换设备、服务器和路由器等硬件设备，从而确保校园网的畅通和稳定。
二、网络安全在校园网的建设与管理中，网络安全是一个不可忽视的问题。
学校应该建立完善的网络安全策略，包括防火墙、入侵检测系统和反病毒软件等，从根本上保护校园网的安全。
此外，学校还应该加强对学生网络安全意识的培训和教育，提高他们的网络安全素养和自我保护能力。
三、内容管理有效的内容管理是校园网建设与管理的关键。
学校应该制定明确的内容管理规定，对校园网上的信息进行分类、审核和管理。
通过对校园网内容的审查，确保网络上的信息安全、合法和健康。
同时，学校还应该鼓励和培养学生和教师的自主创新精神，提供学术研究和教学资源，为校园网的发展注入活力。
四、用户支持为了提供更好的校园网服务，学校应该设立专门的用户支持中心或帮助台。
用户支持团队应该及时回应学生和教师的网络问题和需求，并提供解决方案和技术支持。
此外，学校还可以通过定期的网络知识培训和沟通会议，加强与用户之间的互动和沟通，进一步改善校园网的使用体验。
五、带宽扩容随着学校校园网用户数量的增加和网络应用的广泛应用，学校应该及时进行带宽扩容。
通过增加网络带宽，可以提高网络访问速度和用户体验，满足学生和教师在在线学习、教学和交流中的需求。
此外，带宽扩容还可以为学校提供更多的网络拓展空间，为未来的信息化建设奠定基础。
六、流量控制为了合理利用网络资源，学校应该采取措施进行流量控制。
通过流量控制，可以避免网络拥塞和资源浪费的问题，同时保证网络质量和带宽的公平分配。
校园网建设实施方案
校园网建设实施方案随着信息化时代的到来，校园网已经成为学校教学、科研和管理的重要基础设施。
为了更好地满足师生的教学和学习需求，我们制定了以下校园网建设实施方案。
首先，我们需要对校园网的基础设施进行升级和改造。
目前，校园网的带宽和覆盖范围已经不能满足日益增长的网络使用需求，因此需要对网络设备进行升级，提高带宽和网络覆盖范围，以确保师生在任何地方都能够方便地接入网络。
其次，我们需要加强对校园网的安全防护。
随着网络攻击日益频繁，校园网的安全性成为了一个亟待解决的问题。
我们将加强对校园网的安全防护措施，包括建立完善的防火墙系统、加强对网络设备的监控和管理，以及加强对师生网络安全意识的培训，确保校园网的安全稳定运行。
同时，我们还需要优化校园网的服务。
我们将建立完善的网络服务体系，包括建立统一的网络管理平台，提供多样化的网络服务，如视频直播、在线教学、网络资源共享等，以满足师生多样化的教学和学习需求。
另外，我们还将加强对校园网的管理和维护。
我们将建立专门的网络管理团队，负责校园网的日常管理和维护工作，包括定期对网络设备进行检查和维护，及时处理网络故障和隐患，以确保校园网的稳定运行。
最后，我们将加强对校园网的监测和评估。
我们将建立完善的网络监测系统，对校园网的运行情况进行实时监测，及时发现和解决网络问题，同时定期对校园网的运行情况进行评估，及时调整和优化校园网建设方案，以确保校园网始终能够满足师生的教学和学习需求。
总之，校园网建设实施方案的制定和实施，将有力地推动校园网络建设的规范化、标准化和智能化，为师生提供更加便捷、高效、安全的网络服务，为学校的教学科研和管理工作提供更加有力的支持。
山东中医药大学新校区万兆校园网规划与设计
第 ２ 卷第 ３ ０ 期
２０ ０ ６年 ６月
中
国 医
学
教
育
技
术
Ｖｏ ． ０ Ｎ ． １２ ｏ ３
Ｃ ＮＡ ＭＥＤＩ Ａ ＤＵＣ Ｉ ＥＣ ＨＩ Ｃ ＬＥ ＡＴ ＯＮ Ｔ ＨＮＯＬ Ｙ ＯＧ
Ｊｎ ０６ ｕ ．２ ０
山东中医药大学新校区 万兆校 园网规划 与设 计
田 欣
（ 山东中 药大学教育技术 与信息『 心 ， ｆ 山东 Ｉ 济南 ２０１ ） ５０ ４
【 摘要 】校 园计算机 网络是 高等 院校重要 的公共服 务体 系， 实现数 字化校 园的基础设施 。 ： 是 文章从综合布线系统、 网络设备选型、 网络管理和安全 系统等方面详细介绍 了山东中医药大学新校
后。
新校 区校园网的设计遵循高性能 、 高可靠以及 高安全性的原则 ， 要求构建万兆校 园网， 并与老校区
Ｃ ｉｅ ｅ Ｍｅ ｉｉ ｅ ｕ ｈ ａ ｎ ｆｒ ｗ ｒ ｇ—ｒ ｕ ｅ ｓ ｓ ｍ ，ｍｏ ｅ ｓ ｌ ｃ ｉｎ ｏ ｅｗ ｒ ａ ｉ ｔ ｓ ｅｗｏ ｋ ｈ ｎ ｓ ｄ ｃｎ ，ｓ ｃ ｓ ｕ ｉ ｍ ｉ ｎ ｏ ｉ ｏ ｔ ｙ ｔ ｅ ｄ ｌ ｅ ｅ ｔ ｆｎ ｔ ｏ ｋ ｆ ｃ ｌ ｉ ，ｎ ｔ ｒ ｏ ｉｅ ｍａ ａ ｅ ｎ ｎ ｅ ｕ ｔ ｙ ｔ ｍ． ｎ ｇ ｍｅ ｔ ｄ ｓ ｃ ｒ ｙ ｓ ｓｅ ａ ｉ
ｕ ｉｅｓ ｉｓ ｎ ｓ ａｓ ｈ ｎｒｓｒ ｃｕ ｅ ｔ ｅ ｌ ｅ ｃ ｍｐ ｓ ｄｇｔｌ ａｉｎ Ｔ ｉ ｐ ｐ ｒ ｉｔｏ ｕ ｅ ｈ ｎｖ ｒｉ ｅ ，ａ ｄ ｉ ｌｏ ｔｅ ｉｆａｔ ｔｒ ｏ ｒａｉ ａ ｕ ｉｉ ｉ ｔ ． ｈｓ ａ ｅ ｎｒｄ ｃ ｓ ｔｅ ｔ ｕ ｚ ａｚ ｏ ｄ ｓ ｎ ｐａ ｎ ｔｅ ｆ ｓ ｈ ｓ ｆｔｅ ｎ ｔ ｒ ｎ ｔ ｅｎ ｗ ｃ ｍｐ ｓ ｏ ｈ ｎ ｏ ｇ Ｕ ｉｅｓｔ ｆＴ ａ ｉｏ ａ ｅ ｉ ｌｎ ｉ ｈ ｒｔｐ ａ ｅ ｏ ｈ ｅｗｏｋ ｉ ｈ ｅ ａ ｕ ｆＳ ａ ｄ ｎ ｎｖ ｒｉ ｏ ｒｄｔ ｎ ｌ ｇ ｉ ｙ ｉ
智能边缘控制的万兆校园网
智能边缘控制的万兆校园网湖南工程学院是一所有着55年办学历史的工程类大学，随着学校的扩招和学科设置的发展，新增校园1200亩，新校区与原有的二个校区通过光纤互联。
校园网络工程建设项目的指导思想是：先进性、可靠性、安全性、可扩展性、开放性、经济性、可管理性、易维护性。
目标是建立一个以先进的多层交换机与多条万兆以太网构成核心体系的高性能、高可靠性的三校区互连网络。
需求分析原有的校园网络设备始建于1999年，几年来，网络业务种类和用户接入数量成几何级数增长，原有校园网在带宽、稳定性、覆盖率、管理手段和业务提供上存在不足。
新校区建筑面积为20万平方米，包括教学行政区和学生公寓的网络建设。
三校区之间距离为8公里，各校区通过校园网络高速互联实现统一的教学和办公系统。
数字化校园网建设的基础是网络布线与网络交换设备。
从使用寿命考虑，网络布线为20年，网络交换设备至少6年。
适度超期投入，既依赖开放标准也强调系统的整体性，能实现最大化投资效益和良好的运营、管理质量。
新的校园网络建设要实现：先进性：核心交换机具备高密度的万兆端口，汇聚交换机有万兆上联端口，交换机满配置能实现线速转发，硬件实现ACL，Qos，组播等功能。
可靠性：核心、汇聚、接入都采用冗余连接，确保物理层、链路层、网络层运营稳定、可靠。
安全性：不以影响网络性能为代价，实现病毒和攻击的监测与防护；对用户实施接入控制，可精细的定义用户，赋予用户使用网络的功能和范围。
可扩展性：交换机的交换容量大，模块插槽多；应使用工业标准互联，建设网络尽可能不用厂商专有互联技术。
开放性：不仅仅网络设备能互联互通，网络用户管理功能与操作系统、应用层网关互通，能与防病毒系统连动。
经济性：非常好的投资保护能力和低的运营维护成本。
可管理性：所有设备支持标准的网管协议，使用网管软件进行统一管理，能够对传输流量实时观测，分类，统计，分析，为网络运行、控制、规划、升级提供可靠的依据。
易维护性：提供各种管理、监控、维护手段，自动分类报告各种预警和管理事件。
大学万兆校园网络的建设
的ＩＳ Ｄ 、防火墙进行安全联动 ，通过网管的定位功能 ，将 预先制定的安全控 制指令 下发至 接入 交换机 中，可 自动 将攻击 用户隔离在网络接入点处 ，保证信息安全 。 挑战三 ： “ 何有效 监控 网络的异 常流量是这次网 如
络改造的关注点之一”
平 台的建设应具 有先进性和前瞻性” 网络 的核心 节点拟采 用具有９ ０ 交换能力、单模块 ６Ｇ ６ １ Ｇ 口和 目前全球最高密度的万 兆支持能 力的阿尔 个 ０端 卡特Ｏ ｎＳｉｃ９ ０。每个校 区以一台Ｏ ｎＳ １Ｃ９ ０为 ｍ ｉｗｔｈ７０ ｍ ｉｗｔｈ７０ 核 心 ，构 成全 网状万 兆骨干 ，为其提 供高速 、可靠 的
资源使 网络 拥塞 ，造成 网络 丢包 、时 延增大 ，严 重时
可导致 网络不 可用 ；② 占用网络设备 系统 资源 （ Ｐ 、 ＣＵ
维普资讯
内存 等 ），使 网络不 能提供 正 常的服 务。某种 程度 上 讲 ，互联 网异常流量永远 不会 消失 ，而且在技术上 目前
全控制而设计 的Ａ Ｍ（ Ｑ 自动隔离管理 ） 技术 ，使数据 中心
２解决方案
在整个 网络改造工程的设计 、规 划过程 中，其 网络
架构的先进性 、校 园网的安全性、各个厂家产 品的互通
性 、今后以实时通信和流媒体为信 息主体 的承载能 力以 及 对语音 、无线 的融合通讯等多个方面 ，都是参 与此项
； 廖
旧
旧
统计、分析 ，具备整个校 园网实时流量监控能 力，使我
们在不增加任何 附加成本的前提 下 ，让 网络异 常行为监
控变得 更加主动。 挑 战四 ： “ 某大学的网络管理人员有限。因此 。网
校园网建设实施方案范本
校园网建设实施方案范本一、前言随着信息化时代的到来，校园网已经成为学校教学、科研和管理的重要基础设施。
为了更好地满足师生对网络的需求，提高信息资源的利用效率，本文将就校园网建设实施方案进行详细的介绍和分析。
二、总体目标1. 提高网络带宽，满足师生日常教学、科研和管理的需求。
2. 提高网络稳定性，确保网络的可靠性和安全性。
3. 提升网络服务水平，提供更加便捷、高效的网络服务。
三、具体方案1. 网络基础设施建设校园网建设的首要任务是完善网络基础设施，包括网络主干、接入层、无线覆盖等。
需要对现有网络进行全面评估，针对存在的问题进行改造和升级。
同时，根据学校规模和需求，合理规划网络拓扑结构，确保网络的稳定性和可扩展性。
2. 带宽提升随着网络使用需求的不断增加，校园网的带宽已经成为制约网络性能的瓶颈。
因此，需要对网络带宽进行提升，采用更高速的网络设备和传输技术，以满足师生对高清视频、在线课程等大流量应用的需求。
3. 网络安全加固网络安全是校园网建设的重要内容，需要加强对网络设备和数据的保护。
可以采用防火墙、入侵检测系统等安全设备，建立完善的安全策略和管理机制，保障网络的安全稳定运行。
4. 无线覆盖优化随着移动设备的普及，无线网络已经成为校园网的重要组成部分。
需要对校园内的无线覆盖进行优化，提高信号覆盖范围和传输速率，为师生提供更加便捷的无线上网体验。
5. 网络服务升级除了基础设施建设，还需要对网络服务进行升级。
可以引入云计算、大数据等先进技术，提供更加丰富的网络应用和服务，满足师生对多媒体教学、在线考试等新型教学模式的需求。
四、实施步骤1. 制定详细的网络建设计划和时间表，明确各项工作的责任人和完成时限。
2. 进行网络基础设施改造和升级，确保网络设备的稳定运行。
3. 对网络带宽进行提升，引入高速传输设备和技术。
4. 加固网络安全，建立完善的安全管理体系。
5. 对校园无线网络进行优化，提高覆盖范围和传输速率。
烟台大学万兆校园网
华为3Com打造烟台大学万兆校园网结构先进性能卓越烟台大学占地面积3200亩，校园建筑面积50.6万平方米，是山东省内一所理工结合、文理渗透、学科门类齐全的省属重点综合性大学。
近年来，烟台大学始终坚持以教学工作为中心，把提高教师质量和学生综合素质放在第一位，锐意进行教育改革，以特色求发展，已形成治学严谨、勤奋学习、纪律严明的良好校风，取得了多项科学研究成果并屡获奖项。
烟台大学校园网是我国建设较早的一批校园网，采用ATM技术构建了155M校园网骨干。
随着网络需求的不断增加和技术的不断进步，校园网无论是规模还是容量都发生了巨大的变化。
因此新的校园网建设不仅要考虑技术的成熟度，更须考虑网络的业务承载能力和扩展性，从而满足日益增加的网络需求。
组网方案本次网络建设以性能高效并有效保留原有网络资源为原则，在设备的选型上采用了华为3Com公司的Quidway® S8512万兆核心交换机，Quidway®S6506R和Quidway®S3000系列以太网交换机组建烟台大学校园网络。
核心层采用三台Quidway® S8512万兆核心交换机，其中在老校区内采用双10GE绑定，构建了万兆带宽校园网骨干交换平台。
汇聚层采用高性能的千兆交换机Quidway®S6506R，不仅能够提供高密度的用户接入，还可以在需要时采用10GE接口与核心设备对接，从而进一步提升校园网质量。
为进一步提高交换效率，整体网络采用扁平化的设计思路，对于重要的用户直接接入核心交换机，部分集中的用户群就近接入汇聚设备。
接入层采用提供完美校园网接入控制和网络服务的Quidway®S2000和Quidway®S3000交换机。
总的来说，烟台大学校园网不仅带宽高，而且数据交换效率高，是一个体系结构先进，产品高性能的校园网络。
组网图见下：组网特点1、高性能此次烟台大学校园网工程核心设备采用华为3Com公司的万兆交换机Quidway®S8512，构建的是TBits级的校园网交换平台。
南京医科大学万兆校园网建设及应用
网络通讯及安全本栏目责任编辑：代影南京医科大学万兆校园网建设及应用谢健（南京医科大学信息与网络中心，江苏南京210029）摘要：文章介绍了南京医科大学万兆校园网建设的必要性及整个建设过程，包括万兆网络的网络架构、实施步骤及实际应用等。
万兆网络克服了原有千兆网络导致的瓶颈问题，对于校园网的高速畅通，提高用户的网络体验，推进学校的信息化建设，具有不可替代的作用。
关键词：万兆网络；瓶颈；cisco 中图分类号：TP393文献标识码：A 文章编号：1009-3044(2016)32-0035-02Construction and Applications of Ten Gigabit Campus Network at Nanjing Medical UniversityXIE Jian(Information and Network Center,Nanjing Medical University,Nanjing 210029,China)Abstract:This paper introduces the necessity of Nanjing Medical University Ten Gigabit Campus Network Construction and the entire process,including the Ten Gigabit network architecture,implementation steps and practical application.Ten Gigabit net-work overcomes the bottleneck problem of the original Gigabit network,which leads to smooth,high-speed campus network,im-proves the user experience,promotes the informatization construction of the school,has an irreplaceable role.Key words:Ten Gigabit network ;bottleneck;cisco近年来，我国高校信息化建设陆续发展，高校信息化规模越来越大，校园网覆盖率基本已经达到100%，大部分高校校园网正在向高效、安全的校园网平台发展，为高校的教育事业发展提供良好的条件。
柳州市城市职业学院新校区万兆核心校园网络的建设分析
柳州市城市职业学院新校区万兆核心校园网络的建设分析韦浩波/柳州城市职业学院信息工程系[摘要]随着校园网建设的快速推进，多媒体教学、数据安全与用户接入控制、高速数据交换及网络扩展功能，开始成为用户对新一代高校校园网的迫切需求。
最近柳州市城市职业学院采用RG网络先进的智能万兆校园网方案，建成了高效、稳定的校园网，不仅满足了学校在教学与管理上的应用需求，而且使学校在应用部署和未来扩展方面拥有了更大的自由度，从而推动校园网建设进入到一个全新的阶段。
[关键词]校园网络;万兆以太网;QOS柳州市城市职业学院集中等职业政育和高等职业教育于一体，学校占地近千亩，总建筑面积10万平方米。
为了提高信息化水平和教学质量，进一步推动信息化进程，柳州市城市职业学院决定建设校园网，总体的目标是建成的校园网实现万兆网络骨干高速传输的同时，满足学校对多媒体电子学习、远程教育等应用需求。
柳州市城市职业学院对建网解决方案中的技术选择、体系结构、带宽容量、流量设计、互操作性、运行性能以及可扩展性都提出了要求；希望系统在实用前提下，在投资保护及长远性方面做适当考虑，在技术上、系统能力上应具备至少五年的先进性；并且系统应采用标准、开放、可扩充、兼容性好的解决方案。
关于此项目具体组网方案的制定，柳州市城市职业学院从自身的应用需求出发，提出了以下的需求：1、高性能考虑到学校的多媒体交互教学、VOD等媒体流应用对网络的性能要求是很高的，所以学校要求构建校园网的组网技术必须支持高带宽，骨干交换设备必须支持线速交换，另外从网络结构设计上，需要考虑到一些高流量多媒体应用的分布式部署，以降低跨骨干网的流量，提高网络的性能。
2、关键业务服务质量保证校园网中有各种各样的应用业务数据流，当网络流量处于高峰期时，必定会影响到关键业务数据流的响应时间，对于多媒体业务来说就会有声音时断时续、图像马赛克的情况，因此高性能的网络也需要QoS服务质量保证。
3、信息点可控性与安全性校园网的信息点分布很广，与一般企业网相比，校园网用户流动性大，比较难管理，为了保证网络资料的有效利用，对信息点的可控性要求是必须的。
《校园网建设》
《校园网建设》1.方案采用最适应校园网的星型结构，模块化设计，核心层采用2台万兆ipv6路由交换机dcrs-7608，后期根据需求也可以扩展为环网。
教学楼、行政楼、综合楼、公寓区及公务员大厦等楼宇汇聚层采用dcrs-5950-28t作为汇聚，这些设备均可实现万兆互联。
核心和汇聚之间采用双归属连接，建议采用万兆主链路、千兆备份链路，万兆主链路实时在线，当出现故障时启用千兆链路，当万兆链路恢复后再启用万兆链路，这样既保证了网络的性能，又增强网络可靠性，同时可以兼顾用户的投资。
接入层采用dcs-3950系列交换机，支持acl和防arp欺骗攻击，通过千兆实现与汇聚的连接，百兆实现与计算机的连接，每个接入分别与汇聚进行连接，或采用堆叠、级联的方式实现与汇聚交换机的连接，针对培训中心、领导办公可采用千兆到桌面技术，实现这些主要区域的高速接入。
2.在出口方面，既考虑访问互联网和教育网的性能，同时好要兼顾出口的安全性及对流量的控制、出口的计费等，建议一、部属1台基于多核多线程的高性能dcfw-1800e-2g防火墙，实现内外网的逻辑隔离及访问控制，同时该防火墙具备较强的功能，支持ipsec、ssl等多种，可以满足移动用户对校园网的访问；二、部属1台dcfs-8000流量整形网关，可以根据时间、源ip地址、应用类型等多种因素实现对流量的控制，限制非关键应用，保证正常应用系统的高效运行。
三、部属1台dcba-8000w认证计费网关，结合dcbi-3000并采用神州数码二次转一次认证专利，既内网认证、计费，支持目前主流的计费方式。
3.为了保证的内部及外部的攻击可控性，部署1台dcnids-1800-g3千兆入侵检测，实时检测网络的情况，并可进行统计分析。
一流的校园网要实现部分区域甚至全校园的无线覆盖，基本上要涵盖多功能厅、报告厅等一些公共区域，但无线网络与有线网络有非常大的差异，要考虑实际的物理环境、并发数、性能、接入认证等问题，建议根据实地测试再实施的指导思想进行无线网的实施。
中山纪念中学实现万兆安全校园网
中山纪念中学实现万兆安全校园网大中小中山纪念中学校园网建设背景与需求广东省中山纪念中学（简称“纪中”）始建于1934年，由伟大的民主革命先行者孙中山先生的长子孙科秉承其父“谋建设，培人才，为富强根本”的遗愿而创办，是广东省首批重点中学、广东省首批省一级学校、广东省首批国家级示范性高中。
中山纪念中学早在2002年就进行了校园网建设，是广东省第一个、全国第二个实现有线加无线的数字化校园网建设的学校。
但是随着校园网设备使用期的增长，不可避免地出现了设备老化、性能不足以适应新应用需求等问题。
同时，随着学校扩建工程的完成，校园网接入信息点大大增加，使得原有线路带宽、设备已不能满足新校园信息化的需求,原有校园网必须扩容和升级。
锐捷网络的解决方案中山纪念中学采用了锐捷网络万兆全局安全校园网建设方案，该方案采用万兆双核心设计，能够满足新校园接入要求，同时具有很好的可扩展性，并在全网部署了GSN全局安全网络解决方案，轻松实现新建校园网的安全管理，为学校打造了安全、易管理的绿色校园网。
网络核心设计：高速万兆网络为教学应用加速中山纪念中学校园网上运行着丰富的应用系统，其中一些系统对传输速度和质量有很高的要求，如远程教学系统、视频课件录播直播系统、高考视频监控系统等。
作为这些应用系统的支持平台，校园网要求具有高性能、高QoS保证、高稳定性，同时需具备高峰处理能力。
核心采用两台锐捷网络十万兆RG-S8610交换机互为备份，打造高速稳定网络骨干。
同时，双核心双链路的网络架构提供了有效的冗余，即使其中一条链路断线或一台设备发生故障，都能在用户觉察不到的时间内迅速切换，保证网络的持续运行。
网络安全设计：全局安全网络为信息化撑起保护伞随着网络漏洞的不断出现，病毒的频繁爆发，如何作好网络内部用户的安全控制，也成为此次网络建设重点考虑的问题。
为了应对这个问题，学校选择了在全网部署锐捷网络GSN全局安全网络解决方案。
GSN 通过将用户入网强制安全、统一安全策略管理、动态网络带宽分配、嵌入式安全机制集成到一个网络安全解决方案中，达到对网络安全威胁的自动防御，网络受损系统的自动修复，同时可针对网络环境的变化和新的网络行为自动学习，以防范未知网络安全事件。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
万兆核心校园网建设与实践
作者：胡勇杨永其
来源：《数字技术与应用》2016年第01期
摘要：四川广播电视大学（以下简称学校）创建于1979年，是经四川省人民政府批准建立，运用现代信息技术开展远程开放教育的省属综合性高校。
2011年开始，根据网络技术的发展及学校的实际情况，我们开始实施对校园网络的升级改造，经过3年的建设，建设完成了四川电大万兆校园网，为学校信息化建设的进一步开展打下了良好基础。
关键词：网络学校校园网
中图分类号： TP392 文献标识码：A 文章编号：1007-9416（2016）01-0000-00
1 改造前校园网络状况
校园网为1000M主干，100M交换到桌面的星型以太网结构。
网络架构为核心层、汇聚层、接入层三层架构。
核心交换机为千兆交换机，汇聚交换机为千兆交换机，接入交换机为百兆交换机。
校园内各主要大楼均采用了光缆相连。
光缆采用多模光缆。
室内网络布线产品采用5类及超五类UTP。
网络机房设置在办公楼三楼机房、电教大楼四楼机房。
学校主要业务部门如教务处、教材处、中专部等部门建立了自己的机房。
2 万兆核心网络的建设目标
2.1 新建中心机房
中心机房建设的总体要求：达到B类机房国内一流水平，质量可靠，功能完善，完全符合机房的相关建设标准，易于快捷地扩充网络教育所需的服务器和网络设备，并具备对外展示的功能，美观气派。
2.2 提高网络性能
提高网络性能扩大网络带宽，更新核心层、汇聚层、接入层交换机，核心交换机由千兆交换机升级到万兆核心交换机，校园网实现万兆核心、千兆主干，预留升级到万兆主干的能力。
接入层交换机升级为千兆交换机，实现主要业务部门千兆接入到桌面，实现全校快速联网。
2.3 优化子网划分
校园网按照办公室分布及部门需要，重新划分子网，改进原有的IP地址分配方式，使用DHCP 动态分配计算机IP 地址，减少校园网管理难度并提高安全性。
设置网络接入限制，防止非法用户接入校园网，同时为外网与内网设置不同的访问权限，对学校内部重点子网进行保护。
2.4 提升校园网的可靠性和稳定性
选用优质设备与先进的组网技术，选定合理的网络拓扑与可靠的线缆系统，保证足够高的平均无故障时间MTBF。
同时要提高网络可维护性，在拓扑设计、设备配置等方面充分考虑故障隔离、应急备份等措施，大幅度降低平均修复时间MTTR。
2.5 建立上网认证系统
防止非法设备接入校园网，提高网络安全性，避免IP地址盗用、地址冲突等情况，并对校园网内上网用户的上网行为进行有效监控，建立良好的校园网络环境。
3 校园网建设完成的主要工程
我们把校园网建设分为三个部分，分阶段实施完成，主要完成的工作如下：
3.1 校园网中心机房建设
为确保满足学校未来10～15年对中心机房的需求，2013年1月学校中心机房的建设完成。
中心机房建成电源间、监控室、设备间、消防用气体灭火剂钢瓶间。
建设完成了以下系统：供配电系统、U PS系统、制冷系统、机柜系统、动力环境监控、桥架及综合布线、防静电地板、电视墙等。
中心机房建设完成后，原来分布在老机房及各部门机房的服务器及各种网络设备均搬迁到新机房。
（1）新机房环境好，空间大，恒温恒湿，为各服务器及网络设备提供良好的存储空间，为各设备的可靠运行提供了保障。
（2）新机房在制冷、电源及物理空间都在设计时考虑了余量，保证了今后未来10～15年对中心机房的需求。
（3）新机房建有完备的防雷设施及接地设施，建有视频监控系统，并与学校视频监控系统联网，保卫科24小时监控，保障机房设备的物理安全。
（4）新机房建立了环境监控系统，对机房的配电、UPS、空调、漏水、温湿度、电池、消防等进行实时监控、实时报警，。
（5）根据业务和服务的不同，机房设备间划分成网络核心区、数据存储区、考试平台区、网络基础管理区、教务业务群等5大功能区，从而带动了整个网络的有序管理。
（6）制定了中心机房安全、中心机房值班、中心机房运维管理、中心机房管理员基本职责等相关制度。
从制度上强化中心机房的规范运行。
3.2 校园网室外光缆及大楼网络布线工程
室外光缆及大楼网络布线施工严格按照国内国际标准和规范要求，如建筑与建筑群综合布线系统工程设计规范GB/T50311-2007及建筑与建筑群综合布线系统工程验收规范GB/T50312-2007。
校园网室外光缆通过弱电管道连接的校园内各的办公、教学的楼宇，包括：电教大楼、电教副楼、行政办公楼、第一教学楼、第二教学楼、物管办公区、银杏园、大门临街房、打包房、宾馆北楼、宾馆南楼、宾馆南楼副楼、后勤办公区、东一会议室、学术报告厅。
校内各主要楼宇光缆汇聚到中心机房，同时考虑网络结构及管理需要，在办公大楼、宾馆北楼分设两个光缆汇聚点。
（1）施工中光缆采用武汉长飞单模普铠1310nm光缆；
（2）各光缆接入点光缆接入光纤盒，光纤盒安装到弱电间的机柜内；
（3）室外光缆的布设利用学校新建的弱电沟，在弱电沟没有到达的地方，如果采用PVC 管或外墙钢管时；
（4）新布设的光缆需做好接地。
大楼内布线采用6类非屏蔽双绞线，满足网络万兆主干，千兆至桌面速率要求。
在大楼内设弱点间，各楼层接入交换机均集中到弱点间，其他楼层不再配置网络机柜及接入交换机。
大楼内各楼层信息点网线全部汇聚到弱电间机构，并且线缆配以专门的理线架，使用标准跳线管理。
综合布线垂直及水平干线均采用钢桥架，水平干线走向沿大楼过道；钢桥架为办公大楼所有弱电子系统共用；桥架的所有非导电部份的铁件均应相互连接和跨接，使之成为一个连续导体，并做好整体接地；
水平主线在各楼层走道吊顶上应安装水平100*100钢桥架，从桥架引出PVC20线管，桥架与PVC20线管之间用 PVC20 锁钩固定。
垂直主线均采用200*100钢桥架，与水平钢桥架相连。
所有数据信息点一端连接信息插座，另一端连接到3楼配线间的配线架上。
每根线缆的两端均需数码标签或数码环标注。
3.3 校园网网络系统建设
新建成的校园网络为万兆核心及主干，千兆的桌面，网络为星型结构，三层结构，分别为核心层、汇聚层、接入层。
校园网规划拓扑如下图1所示。
将本次改造涉及的区域分为核心区域、电教大楼办公区、电教大楼机房区、电教附北楼、教育宾馆区、一教区、办公楼区、出口区、服务器区共计9个建设改造区域。
网络的三层架构介绍如下：
（1）核心层。
核心层交换机位于新建的中心机房，选用锐捷网络的RG-8606万兆三层交换机，可配置的模块为万兆及千兆。
RG-8606是锐捷网络推出的面向十万兆平台设计的下一代高密度多业务IPv6核心路由交换机，满足未来以太网络的应用需求，支持下一代的以太网100G速率接口。
RG-8606核心路由交换机面向十万兆平台设计，提供1.6T背板带宽，每线卡提供高达200G的交换能力，满足高密度的千兆/万兆端口线速转发，并且支持未来100G接口的扩展。
（2）汇聚层，在办公大楼、电教大楼、一教、教育宾馆北楼及中心机房布设汇聚交换机，汇聚交换机连接核心交换机与接入交换机，以万兆或千兆的带宽连接核心交换机，与千兆带宽连接接入层交换机。
汇聚交换机选用锐捷RG-S5750 和RG-S5760系列交换机。
RG-S5760系列交换机作为汇聚设备，为全千兆交换机，并支持万兆扩展，能很好的满足此次改造的高带宽要求，提供万兆上联模块。
RG-S5760系列是锐捷网络推出的融合了高性能、高安全、多智能、易用性的设计的全千兆智能机架式多层交换机，提供二到七层的智能的业务流分类、完善的服务质量（QoS）保证和组播应用管理特性。
在提供高性能、多智能的同时，其内在的安全防御机制和用户接入管理能力，更可有效防止和控制病毒传播和网络攻击，控制非法用户接入网络，保证合法用户合理地使用网络资源，并可以根据网络实际使用环境，实施灵活多样的安全控制策略，充分保障了网络安全、网络合理化使用和运营。
该系列设备支持于SMP2.X，在汇聚设备上进行认证和实现网络安全功能，即使接入设备不支持1.X认证也可以实现全网认证，保证网络用户的安全可靠的使用网络。
（3）接入层。
接入层交换机分别以千兆带宽接入上层汇聚交换机及下连的计算机。
本方案接入交换机采用锐捷的智能安全交换机RG-S2724G。
接入交换机提供用户的直接接入，为了满足日益兴起的视频、音频应用，需要接入层设备支持良好的QoS，以达到与汇聚以及核心设备一起提供端到端的服务质量（QoS）保证；另外需要具备Vlan和ACL功能实现信息安全和对病毒的控制；同时，接入层交换机需要做到良好的接入控制能力，需要支持802.1X认证，保证网络的接入可控和有效管理并提供高带宽。
4 结语
目前，学校校园已经部分覆盖了无线网络，但覆盖的范围还不够，有的地方信号不好，影响无线接入。
我们计划今后加大无线网的覆盖，做到校园无线网络无死角全覆盖。
同时，为了方便移动设备认证接入，打算在校园网内实现移动设备的无感认证接入，实现校内移动设备的快速认证接入校园网，推动移动互联网技术在校园的应用。
收稿日期：2015-11-30
作者简介：胡勇（1967—），男，重庆涪陵人，硕士研究生，高级工程师，研究方向：网络规划设计、网络安全管理、软件系统开发等。