校园环境是一个信息交流极快的特殊环境，实现校园的信息电子化和信息资源的共享是时代发展的必要。或许，二十年前的校园里电脑尚是一种奢侈品，但今天，无法想象一所没有宽带的高校……

　　但当大家都已习惯使用校园宽带上网时，宿舍楼里另一些苦恼可能就出现了。

　　同学A：“什么时候宽带才能进来啊！…”

　　同学B：“网线要是能多点、长点就更好了！…”

　　近日，中国人民大学启动了学生宿舍网的建设，广大师生现在在宿舍里也可以自由上网，享受由锐捷网络SAM高校解决方案带来的方便与快捷。

　　百年老校 无线畅想

　　中国人民大学是一所以人文科学、社会科学、管理科学为主，兼有信息科学、环境科学等理工科的综合性、研究型大学。1950年10月3日，以华北大学为基础的中国人民大学正式成立，成为我党创办的第一所新型综合性重点大学。学校目前已形成以本科教育为基础、研究生教育为重点，辅以成人高等教育、网络教育的全方位、多层次的办学格局。

　　随着信息技术的飞速发展，学生宿舍已经变成学习之外的生活、工作、学习、娱乐中心。为了进一步推动校园网建设的发展，扩大校园网的覆盖面，改善学生的学习条件，为学生创造一个更为便利的学习环境，人民大学决定启动该校二期网络建设项目。

　　本项目是中国人民大学学生宿舍网A-F栋的第二期网络建设，建成后的网络将覆盖整个西北区学生宿舍区。校方以需求为基础，要求建成的学生宿舍网能够高质量、高效率地为学生接入互联网提供服务，并且可以很好地支持多媒体教学、课件资资源共享、VOD视频点播、远程教育等其它应用。与此同时，要充分考虑网络的先进性、稳定性、可靠性、可扩展性、安全性等因素。通过建设一个高速稳定的网络平台，在此基础之上实现整个校园的信息化，大大提高学校的综合实力和竞争力。

　　万兆网络 自由空间

　　经过反复论证与比较，并结合总体需求，最终校方全线采用了锐捷网络提供的SAM解决方案及其网络设备。实现了全方位实施安全认证和计费设计、全局的角度实施网络管理监控、全网流应用支撑。具体的拓扑结构如下：

　　本期网络建设中，根据用户实际应用和长远设计，为保证整个网络系统的高效率、高可用性、高可靠性和高稳定性为前提，在原有一期工程的网络架构基础上，再增加锐捷网络万兆核心交换机RG-S6810，构成中国人民大学整个学生宿舍网的核心层。

　　整个学生宿舍网的设计为三层结构，即核心层、汇聚层、接入层：

　　作为中国人民大学学生宿舍网的核心，要求设备能够大容量、稳定可靠的高速路由转发，能够接入大量的汇聚节点并满足今后扩充的需要。同时，应完备的QOS保证机制，完备的业务控制、用户管理机制。同时，还应该考虑到与一期工程的网络设备之间的良好的兼容性、互通性。因此，在本方案的在核心层，部署了锐捷网络自主研发的RG-S6810模块化骨干路由交换机一台。可以实现对全网的数据进行高速无阻塞的交换，负责路由管理、网络管理、网络服务、核心数据处理等。

　　汇聚层起着承上启下的作用，负责对各种接入的汇聚，并可在该层实现对于用户的访问控制，以及对用户的网络管理。因此，汇聚层应考虑三层智能交换机。在本方案中，共部署四台锐捷网络自主研发的RG-S6806模块化骨干路由交换机。

　　接入层应该能够实现对用户的访问控制，并具有较强的安全和QOS控制功能，支持802.1x的认证计费，支持千兆上联，支持SMNP的网管。同时，为满足学生宿舍网的高端口密度接入的需求，接入层应考虑二层智能型可堆叠交换机。因此，在接入层部署了锐捷网络自主研发的RG-S2126S智能型可堆叠交换机。

　　同时为了保证宿舍网内部网的安全,在内网和外网之间增加硬件防火墙，接在CERNET ISP出口的位置,根据安全需求可将校园网分为内部网、外部网与DMZ区等，以保护校园网的安全，防止恶意用户的攻击。为了统一网络管理和监控，在网络中心配置HP OV NNM FOR 锐捷网管插件进行统一平台管理以及日志服务器，可以对网络进行集中配置、监控管理。

　　总之，整个方案力争提供一个最精炼的网络应用基础，在性能和资金上找到一个平衡点，同时提供极佳的网络性能特点。

　　有限投入 无限沟通

　　中国人民大学宿舍网的建成对学校信息化工作起到了巨大的推动作用，为学校提供了高速、有效的环境；同时一方面缩短了学校与外界的距离，另一方面，完善了以校园网为基础的管理信息系统，为学校的快速发展准备了条件。下面是它的一些特点：

　　全线采用锐捷网络产品：本方案从核心层到接入层，分别采用锐捷网络RG-S6810、RG-S6806、RG-S2126S交换机，所有产品均为锐捷网络自主研发、自主生产的具有自主知识产权的产品。这也表明，国内网络厂商的研发实力、技术能力已全面达到国际领先水平。

　　方位安全保证:方案中实现事前的准确认证和身份定位、事中的实时处理、事后的完整审计，可以保证系统安全。超强的ACL功能，全程支持强大的ACL访问控制功能，可支持MAC、IP、四层端口、VLAN ID、时间的访问控制，保障网络的高性能和高安全，智能安全到边缘。完善的IP地址管理，防止IP冲突、盗用等问题，同时可屏蔽非法DHCP服务器。

　　高性能、高带宽：核心交换机RG-S6810高达512G的背板带宽和286 Mpps的二/三层包转发速率，可为全网用户提供高速无阻塞的交换。其交换、路由、ACL、QOS等复杂功能均通过硬件实现，避免了软件实现同样功能对数据高速处理的影响，同时采用分布式处理设计极大地提高整机处理能力，保证全网的高性能。整个网络采用千兆主干、千兆支干，百兆交换到桌面的设计方案，具有极高的网络传输带宽。同时本方案中的接入交换机RG-S2126S均支持基于流的QoS策略，有效满足用户的关键业务的高速运行。

　　超强的接入控制:方案中全面采用IEEE 802.1X认证功能，锐捷以其完善、独有的功能，满足园区网的需求。同时实现了灵活的计费策略，系统支持包月、预收款、计时长、计流量、实时扣费、卡业务等多种计费原型，同时可以灵活自定义计费策略。

　　良好的环境适应性：RG -S2126S是一款经过独特设计的交换机，具备防尘、防潮、防静电、防电涌脉冲等多种适于在水平布线间安装和使用的特点，能够适应恶劣环境的应用需求。

　　易于管理：方案通过StarView实现对网络硬件设备的有效管理与维护，通过STAR-SAM系统将网络的设备管理、用户管理、计费管理以及日志管理集中在同一个平台，实现轻松的运营管理和维护。从整体而言，建成的校园网能够实现对标准的网管设备的轻松管理，包括网络拓扑发现、对设备的配置管理、性能管理、事件管理。更为重要的是，本方案的所有设备及软件均与一期工程采用同样的锐捷网络品牌，从而使整个网络中国人民大学学生公寓网络具备良好的兼容性、扩展性和延伸性，最大程度地保护了用户的投资。