南昌大学是一所“文理工医渗透、产学研结合”的综合性大学，是江西省人民政府和教育部共建的国家“211工程”重点建设大学。学校现有位于江西省南昌市的前湖主校区、青山湖校区、东湖校区，还有鄱阳湖、抚州二个外地分校区，总占地面积8098亩。学校是中国教育和科研计算机网(CERNET)华东南地区江西主节点，是江西惟一参与CNGI驻地网、IPv6技术升级项目建设的高校。南昌大学1995年开始筹建校园计算机网络，历经几期“211工程”建设，并整合社会资源建设了校园无线网、公寓有线宽带网。目前一个连接各校区的可靠、实用、融合、校方统一管理运营的网络环境和平台已基本建成。

　　校园网主干网络建设

　　南昌大学校园网拓扑结构如图1所示。

图1 南昌大学校园网拓扑结构

　　网络主干采用环型拓扑结构，核心和汇聚层采用了三层路由架构，主干网传输速率为1Gbps，支持IPv6和可扩万兆连接。以太网环路方式增加了网络的可靠性，消除了主干链路的单点故障。全网采用OSPF路由协议，共划分为9个区域，通过区域间的路由归纳简化核心路由器的路由表。校园网光纤已经通达校园内的各教学楼、办公楼和学生公寓，共接入建筑100余座，联网机器28000余台，共有136个C类教育网地址。

　　在多校区的校园网建设中，南昌大学前湖校区与青山湖校区只有一对裸光缆，但是有多个独立的网络业务需要在两个校区间实现互联，如果租用多对光缆成本将较高，为了满足校园网多业务、高带宽、全透明的传输要求，采用了波分复用(WDM)技术。通过部署一套密集波分(DWDM)设备实现了一卡通、校园网、IPv6专线、教育网、电信出口网络对光纤资源的复用。学校整个校园网分为3个相对独立的网络区块：教学办公科研网、公寓有线宽带网、校园无线网。

　　校园网络核心及出口建设

　　目前学校有200M电信网络和1000M教育网、200M联通、500MCERNET2 四个互联网出口，核心及出口拓扑图如2所示。

图2 核心及出口拓扑

　　图中核心路由器用来连接校内主干网、汇聚点和数据中心，策略分流路由器用来连接教育网、电信、网通出口，并在策略分流路由器上实现基于策略的路由：出流量目标地址是电信地址就往电信出口转发，目标地址是联通地址往网联通转发，其他流量默认往教育网转发(我校教育网国际流量是包月计费)。其中核心路由器与策略分流路由器为同一台物理路由器，通过采取VRF技术，将一台路物理路由器“虚拟”成了2台路由器，VRF(VPN Routing and Forwarding)技术允许多个实例的路由表共存同一路由器，由于路由实例是独立的，逻辑上可以成为多台路由器。相对于很多高校单独采用一台路由器来实现多出口的策略路由，南昌大学通过“虚拟化”核心路由器的方式，节省了投资，充分发挥了设备的性能。在核心路由器上部署了防火墙模块，并虚拟了4个防火墙分别用来连接教育网、联通、电信网、数据中心，模块化和虚拟化防火墙部署带来了高性能和灵活性。校园核心区域专门部署了营运商汇聚交换机，用来汇接校园无线网、公寓有线网、教学办公科研网，以及未来其他的运营商网络。