目前，高校校园网建设出现了覆盖范围扩大、用户数量增多、应用日益复杂的趋势。针对哈尔滨理工大学南校区实际建筑环境与需求的特点，锐捷网络（原实达网络）与哈尔滨理工大学携手建成了三级技术架构高校校园网，满足了网络主流应用，实现了网络良性发展。该项目在规划、建设上为我国高校校园网建设提供了有益的参考，下面就向大家介绍该项目的建设情况。

　　项目建设背景

　　哈尔滨理工大学是国家级的重点大学，也是我国较早加入教育信息化建设队伍的高校之一。现在，学校的教学、科研、图书馆等部门的网络建设处于建设阶段；为了进一步推动校园网建设的发展，扩大其覆盖面，哈尔滨理工大学决定在南校区构建一个高速、稳定和配置灵活的网络。

　　学校的建设的总体目标是采用先进的网络通信技术和计算机技术，建立一个覆盖南校区的综合网络，实现语音、数据和视频等综合业务，为师生、科研人员和管理干部提供一个成熟的网络环境，使学校的教学、科研和管理达到一个更高的层次。同时，学校还希望建成的校园网能够与西校园实现良好的兼容与互通，并且实现与INTERNET的互通，分享全国、全球的信息资源。

　　具体项目实施

　　关于此项目的具体组网方案的制定，哈尔滨理工大学对于南区校网建设主要提出了以下几个方面的需求：

　　1、高效、高速。哈尔滨理工大学南区校园网建设主要是用于教学、办公和行政，每天都有大量语音、视频和多媒体等数据在校园网络平台上传输，所以网络建设的高速性是该网络建设的一个重要标准。

　　2、可靠性。南区校园网是哈尔滨理工大学重要的信息化建设工程，所以南区校园网建设的可靠性是非常重要的，该校在选型时候，明确提出要求网络设备厂商具备“自主研发和自主生产”的能力，这样才能够保证网络产品的可靠运行，同时保证后期设备的维护和升级。

　　3、稳定性。考虑到校园网是服务于哈尔滨理工大学的广大师生的，因此哈理工明确提出要保证网络24×7小时不间断工作。

　　4、网管易于管理。由于哈尔滨理工大学在前期的网络建设中，没有统一的网络管理平台，对于网络设备的管理和维护都是依靠单台维护和运行。在这次校园网建设初期，学校明确要求提供统一的网络管理平台，对整个校园网进行统一拓扑管理、流量管理和事件管理等。

　　5、安全性。哈尔滨理工大学南区校园网建设，吸取了一期安全建设的经验。在一期建设中，经常有用户擅自更改IP，、学生擅自在局域网中假设代理软件、在校园网中擅自假设DHCP服务器，基于此，哈尔滨理工大学对南校园校园网建设提出设备厂商提供的解决方案必须有能力解决这些安全问题。

　　6、灵活计费。为了保证校园网可良性可持续发展，校园网走向营运是一个趋势。对于这次网络计费要求，哈尔滨理工要求网络能够实现按照时长、流量和带宽等多种灵活方式进行计费。

　　通过细致的规划和多次论证，哈尔滨理工大学南校区的建设方案最终确定了采用锐捷网络提供的全网解决方案及网络设备。（具体如下图所示）

　　如图所示，校园网的核心层选用了锐捷网络骨干路由交换机STAR-S6808，汇聚层采用千兆智能三层路由交换机STAR-S3550-12G，接入层产品采用千兆网络交换机STAR-S1926G+进行组建；另外，方案中还选用了锐捷网络S-Radius认证计费系统以及StarView综合管理平台，从总体上构成了完整高校SAM系统。

　　整体网络采用了三层构架，为了满足现代网络的多种应用，带宽设计原则是千兆骨干，百兆桌面接入。核心层交换设备采用高性能STAR-S6808；每个建筑物的汇聚层采用全千兆交换机STAR-S3550-12G；接入层统一采用STAR-S1926G+。其中体育馆用户信息点数为16个，不单独设计一个汇聚层，通过千兆接入到附件图书馆的汇聚层交换机STAR-S3550-12G。

　　STAR-S6808是全模块化、高密度端口的骨干路由交换机，其高达256G的背板带宽和173Mpps的二/三层包转发速率可为用户提供高速无阻塞的交换。高达448个快速以太网端口和116个千兆端口可为大型企业园区提供大幅的容量扩展；8个扩展槽、多种模块。

　　在网络的汇聚层使用的是全千兆智能多层交换机STAR-S3550-12G。它利用千兆链路聚合提供高效服务，并进行冗余备份和负载均衡；该交换机硬件支持多层交换，提供二至七层的智能流分类和完善的QoS特征，它以极高的性价比为各类型网络提供完善的端到端的服务质量、丰富的安全设置，最大化满足高速、智能、安全的企业网需求。

　　在网络的接入层选用了锐捷网络STAR-S1926G+。这主要是考虑到校园网规模的不断发展，学生的上网需求会逐渐地增多，而STAR-S1926G+结合认证记费服务器，提供多种记费方式，可以支持基于流量、基于时长、基于带宽、包月和卡业务等上网记费方式，为不同的用户或不同的时段提供了灵活的记费方式。

　　另外，整体网络的管理通过锐捷网络提供的网络管理软件StarView实现，它可以自动检测网络拓扑结构，提供整个网络的拓扑结构，对整个网络上的网络设备进行集中式的配置；可以监视和控制网络和端口信息，并进行网络流量的统计和错误统计，帮助系统管理员对网络的了解和优化。

　　项目特点

　　可扩展。哈尔滨理工南校区校园网可以根据实际需求不断地进行扩展，这主要是由于STAR-S6808具备良好的扩展性，它最多提供116个千兆口、448个百兆口、16个CWDM（8G）、16个万兆接口模块，将来可以通过千兆口或CWDM进行数字图书馆、新校园的接入，并依靠核心负载均衡的处理方案提供强大的数据处理能力，支持超大型网络交换和路由。
　
　　稳定可靠。STAR-S6808通过冗余管理模块、冗余电源模块和RAPS系统保障了网络最为重要的核心设备的稳定可靠。对于接入用户可靠，STAR-S1926G+支持用户名、IP、MAC、VLAN ID、交换机IP、交换机端口的任意绑定对用户接入的权限进行控制，解决了传统网络无法对接入用户进行控制的缺点，同时解决IP冲突问题，并提供网络的日志记录功能。

　　高效、面向应用。STAR-S6808主机提供专用硬件芯片实现NAT，解决了软件实现和额外NAT板卡实现效率低下、时延过大的效率问题，并且它的路由ACL、QOS都是通过硬件来实现的，避免了软件实现时影响数据线速处理在方案中通过VLAN技术的实施，在提供安全隔离的同时减少了各网段内的广播流量，并且可以启用各交换机的广播过滤功能，进一步减少了网段内的广播流量。整体网络的端到端QOS和组播技术可以为校方将来实施的VOD、网络教学、EMAIL、FTP、OA等丰富的应用提供合理的带宽分配和利用。

　　简易管理。在网络核心布置锐捷网络管理平台，通过中文网管软件StarView实现对全网IP设备和网络设备的监控和管理。StarView可以自动检测网络拓扑结构对整个网络上的网络设备进行集中式的配置。

　　项目实施效果评估

　　哈尔滨理工大学南校园校园网建成后，使网络延伸到校园的每个角度，无论是教研室、机房，还是在图书馆都可以通过校园网方便快捷地上网，成为学校师生工作、学习、生活的重要工具和载体，为校园学习生活带来极大的好处，达到了利用信息技术，培养信息时代的综合性人才的目的。