方案特点：

　　方案应用

　　大型园区网：企业网、校园网、教育城域网等等。

　　核心设备

　　应用比威万兆高性能交换式路由器BitEng ine10009,采用先进的BitScale  体系架构、无源铜背板、分布式ASIC转发、无堵塞的交换架构以及冗余的路由处理模块、交换结构模块、冗余的交流/直流电源系统，所有线卡模块支持热插拔、提供全线速的交换和路由功能、丰富的2/3/4层Features，具有强大的扩展性和可靠性。可满足高端网络应用和服务:如协作设计、虚拟会议空间、实时多媒体网络以及各种突破性的媒体流应用，是IP城域网骨干、大型企业网络骨干以及大型校园网建设的基石。

　　高带宽

　　核心支持万兆，以满足大型园区网以及新应用对带宽的需求

　　高可靠性和冗余性：

　　1)核心设备具有高的可靠性和冗余性

　　2)核心层通过冗余协议提供链路冗余

　　3)汇聚层通过双链路上联提供链路冗余

　　密集用户接入

　　接入交换机具有堆叠功能，可以满足密集用户的接入，并且提供高的性能：ACL(L2-L4)、堆叠、集群、Private Vlan、802.1x、Sflow、组播、丰富的Qos控制功能、带宽限制、广播风暴抑制等等。

　　高安全性

　　在园区网出口配置了一台清华比威千兆防火墙UF7000H, 对内部的私有地址进行NAT(地址转换)，并根据需要对从内部到外部方向的流量以及从外部到内部的流量进行安全策略的控制，对内部的网络进行安全保护。阻止外部的入侵、同时分时段设置策略，减轻BT等下载工具对网络资源的过度占用，为内部网络的稳定运行提供安全护航。

　　在校园网服务器群配置一台清华比威千兆防火墙UF7000H，以确保用户对服务器的安全访问。

　　用户接入控制、认证和计费

　　配合比威用户接入认证和管理系统BAMS，对用户提供用户接入控制、认证、计费功能，实现灵活的用户安全管理。支持多元素的自动绑定（用户帐号，用户IP,用户MAC,交换机端口，交换机IP,交换机VLAN，邮件地址）功能。通过选择部分绑定及全部元素绑定，防帐号盗用，防IP地址盗用，防止私设Proxy ，防止私自更改IP，通过邮件地址的绑定功能还可以抑制用户发送垃圾邮件，通过这几个元素的自动绑定，可以确定用户所在的交换机位置,所在交换机VLAN,所在交换机所在的端口,用户使用的IP,用户MAC,及当时所用的用户帐号，以确定判断实际用户的网上行为。

　　应用支持

　　构建的整个园区网能够提供高速上网业务，实现多媒体教学、视频点播、视频会议、IP语音、远程教学等增值业务功能。