在跨世纪的教育改革中，信息化程度成为衡最一个国家综合实力标志。一些专业人士认为，提高我国教育信息化建设质量途径，就是将学校教育同家庭教育、社会教育，尤其是大众传播媒介的隐性教育融为一体，实现教育中人力、物力资源的多层开发和合理配置。而运用现代化教育技术建设校园网，营造清新的校园网络文化氛围就是从根本上落实教育的战略地位，解决老师的生产力和创造力，为现代教育增添创新优势。建设一个高质量、高带宽、多服务、范围广的整体教育综合信息网络势在必行。

　　在这样的背景下，为了实现学校跨越式发展，福建师范大学决定实施新区校园网建设与老校区网络升级改造工程。结合自身的应用需要，福建师范大学要求建成的校园网能够进行统一身份认证，并且可以平滑过渡到万兆平台。下面就向大家介绍一下这个项目的具体情况。

　　项目建设背景

　　2004年，福建师范大学希望能够在原有校园网络资源的基础上，建成快速、可靠的信息网络，从而全面覆盖新、老校区，满足全校师生教学、上网、科研等各项管理工作需求，为全面提高教学科研和管理水平打下基础。

　　福建师范大学在校园网建设过程中，遵循“统一规划、分步实施”的原则，提出了实现新老校园网络的高速互连、建设新校区综合教学区网络的总体建设目标。

　　具体项目实施

　　福建师范大学新老校区互连网络平台的建设方案须以具体网络需求作为基础，并且能够适应校园网应用多样化、复杂化的变化。福建师范大学提出本项目的网络建设方案具有以下的网络需求特征：

　　1. 实现新老校区全网统一认证。福建师范大学校园网的信息点覆盖整个校园，而教室、办公室等地方都是十分开放的，任何一个人都可以利用这些地方的信息点，连接到学校办公内部网，这将对校园网造成巨大安全隐患，因此全网接入统一认证十分必要。

　　2. 保证新老校区网络高速互连。随着丰富的网络应用的实现，新老校区校园网之间的流量将迅速增加，因此新老校区之间的互连除了应该考虑满足现有的带宽需求，还应该考虑到以后的扩展。在互联带宽扩展上，主要需要考虑千兆端口聚合和万兆扩展，对于新老校区之间的互连，而由于光纤资源是租用的，因此考虑平滑升级到万兆以太网技术十分有必要。

　　3. 网络的高安全性。校园网的用户主要是学生，学生属于一个充满好奇、爱好学习、喜欢挑战的群体，这就给网络安全带来了许多隐患。

　　4. 网络易管理、易维护。因为福建师大校园网建设过程中使用多种品牌的网络设备，如何将多样化的设备有效地管理起来是必须考虑的问题；另外在网络使用中，网络管理员经常会接到关于IP地址冲突、盗用的抱怨，如何对IP地址进行有效管理也是需要解决的问题。

　　5. 支持灵活多样计费模式。福建师范大学校园网需要实现学生宿舍区的上网接入，因此需要对学生用户及校园家属区用户的上网进行计费。

　　福建师范大学通过招标程序，在充分比较产品性能、网络系统功能等各方面的因素，最终确定了采用锐捷网络提供的全网解决方案及网络设备。（具体如下图所示）

　　本次福建师范大学新校区网络建设包括综合教学区的网络建设，共约840个数据信息点。如图所示，校园网采用三层的网络：核心层网络由老校区网络中心、新校区网络中心、综合教学区分中心等骨干节点组成；汇聚层网络由新校区四个综合教学区楼栋汇聚节点组成；接入层网络由四个综合教学区楼栋的各楼层交换节点组成。

　　新、老校区网络中心的核心交换机采用锐捷网络RG-S6810万兆交换机，通过长距离单模千兆链路连接；综合教学区分中心的核心交换机采用锐捷网络RG-S6806万兆交换机，新校区网络中心与综合教学区分中心之间通过2个单模千兆聚合链路连接；各楼栋汇聚交换机采用锐捷网络STAR-S3550-24G全千兆路由交换机，综合教学区分中心与各汇聚节点之间通过2个单模千兆聚合链路连接；各楼栋接入交换机采用锐捷网络STAR-S2126G/S2150G千兆智能交换机，汇聚节点到各接入节点之间通过1个多模千兆链路连接。

　　在新校区的四区教学楼的汇聚层采用的是锐捷网络STAR-S3500系列交换机，接入层选用的是STAR-S2100系列。除此之后，在网络中还部署了锐捷网络StarView管理系统和认证计费系统。

　　项目设计特点

　　全网部署IEEE802.1s，实现多链路带宽利用率。福建师大采用的锐捷网络交换机，从核心层、汇聚层到接入层的网络设备均支持IEEE802.1s协议，除了能够实现二层冗余拓扑的快速收敛，还能实现多条链路的负载均衡，可以大大提高多链路连接的带宽利用率。

　　全网接入统一认证。方案利用全网接入统一认证技术，保证了只有合法授权的用户才能使用内部或外部网络，而且还能对网络的使用情况进行了审计。

　　简单便携的网络管理系统。福建师大校园中部署了锐捷网络StarView网络管理平台，可以管理基于同一标准的不同品牌的网络设备；并且StarView除了能够自动发现标准的SNMP设备，还可以发现非SNMP设备，甚至是HUB设备，能够将二层设备、三层设备统一在一张拓扑图中显示，可以提高网络管理效率，降低管理的成本。

　　灵活多样的网络管理策略。建成的校园网支持静态带宽分配和动态带宽分配，特别是基于用户的动态带宽分配（配合认证管理系统），可以根据不同的用户分配预定的带宽，为网络带宽资源的合理规划提供了有力的技术基础。另外，方案也支持上网时间段的控制，可以对周末休息时间、正常上课时间进行区分，并且可以自定义节假日（如国庆、五一等），这样可以有效保证学生学习生活的规律性。

　　完善的IP地址管理策略。锐捷网络的方案可以实现汇聚层交换机、接入层交换机端口与MAC地址、IP地址的灵活绑定，提升了网络访问的安全性。而且，方案提供的IP地址冲突管理技术，完全杜绝了IP地址冲突、盗用、滥用的情况发生。

　　项目实施效果评估

　　从目前看来，福建师范大学校园网科学的设计使得整个网络系统的建设达到了预期的要求，网络性能达到了最优化，在稳定性、可靠性、高带宽、安全性、QoS保证等方面都充分满足了用户的需要，为今后的学校发展和网络扩容提供了充裕的空间。