深圳大学城网络为大型的、综合性的网络搭建，大学城网络中心设立一个中心节点，在清华、北大、哈工大三个校区各设一个主节点，固定入网的计算机将达到9,000台以上，同时考虑到深圳大学城网络的现状和未来发展的需要，深圳市大学城网络主干网带宽设计,必须采用10GE作为骨干链路带宽。同时，学生用户的网络行为有别于其它用户，有鲜明特点，即每用户的流量大 ，平均上网时间长(为商业用户和小区用户上网时间的数倍)，在线用户比率高。同时，学生计算机运行大量的服务程序，造成来自校内外的巨量访问。另外，校园网网络应用复杂，并随着多媒体网上教学、视频点播等应用的兴起，对网络带宽的需求迅猛增加。因此，这就对网络的性能提出了更高的要求。正如CPU性能成为PC性能的代表，核心路由交换设备指标已经成为考量万兆校园网性能的一个关键指标。

　　寻找万兆奔腾的核心

　　那么，选择什么样的的万兆网络设备构建大学城的网络核心层成为整个网络项目中的重中之重。深圳大学城在设备选型中明确定义其心目中的万兆核心网络具备的特点为：核心设备的体系结构设计全面支持路由和交换功能、具备冗余特性，以满足不间断工作的需要；并且本着节约的原则，采用引擎、供电、散热、链路等冗余措施；同时根据校园网网络攻击频繁的特点，在硬件设计中具备防范针对设备本身攻击的强大能力。

　　在目前的校园网的三层结构中，核心设备通常选用高性能，基于Crossbar体系结构的路由交换设备，对于大型园区网，其核心设备的性能指标已经很接近中小城域网的核心设备。由于校园网的在线用户数量和用户特点，在核心设备的选择上，通常比较慎重。

　　大学城核心万兆设备要求高10GE端口密度的同时，必须具备高端路由器的先进体系结构，如控制平面和转发平面完全分离；园区网核心则要求高GE端口密度，同时在园区多种网络QoS，ACL网络策略设置的同时，保证高性能转发。考虑到DDOS攻击的频繁发生和未来的规模扩展，设备还必须具备很高的安全功能和硬件性能上的冗余。针对具体需求特点，深圳大学城经过比较、综合评估等项研究，慎重选用了清华紫光比威的万兆以太网核心设备BitEngine10009。

　　万兆端口万兆性能

　　BitEngine10009是国内知名的全线网络设备供应商清华紫光比威公司新近推出的面向超大规模企业级用户的万兆路由交换机，其建立在强健的BitScale结构上，树立了业界高性能路由交换机的新标准，它最大可扩展到336个千兆端口或者28个万兆端口，而且所有端口都可基于硬件的ACL进行线速转发.，具有高性能、高扩展性和易管理性等特点。

　　目前在核心设备的选型中一个比较常见的误区是：万兆的端口等于万兆的性能。比威的BE10000系列万兆核心路由交换平台的交换容量达1.6T/800Gbps，拥有业界密度最高的以太网端口(1GE，10GE)，在启用ACL和QoS时仍然能保证满负荷线速转发，真正兑现了万的端口万兆性能的承诺。同时针对万兆校园网的安全问题，比威还强调安全与性能并重的设计思路。BE10000的多CPU系统架构设计以及CPU使用率及过滤机制具备抗扫描攻击、蠕虫流量能力强，抗DoS攻击能力强的特点。通过模块化软件设计实现高可扩展性能。

　　在最近的多种蠕虫病毒攻击中，BE10009万兆交换路由设备，由于其多CPU任务平面的体系结构，数据转发和设备管理没有受到任何影响。