【正文】 理的需求 首先，校園網(wǎng)需要進(jìn)行合理的運營。第一、校園網(wǎng)的投資較大，加上每年的維護(hù)成本，對于學(xué)校并不是一筆可以忽視的開支；第二、根據(jù)各校的情況，進(jìn)行合理的運營收費，依靠市場化的手段能夠推動校園網(wǎng)的運作規(guī)范化和提高建設(shè) 水平。當(dāng)然，學(xué)校不是運營商，運營的模式和業(yè)務(wù)流程并不清晰。而學(xué)校收費和學(xué)生繳費又是一對天然的矛盾，當(dāng)前不少學(xué)校采用的運營模式與學(xué)校實際的情況差距太大，無法有效杜絕學(xué)生逃避收費等問題一直困擾著學(xué)校的網(wǎng)管人員。 其次，有效的管理可以從用戶管理和設(shè)備管理兩方面來看。 對于用戶管理，最重要的是能夠?qū)崿F(xiàn)事前的身份認(rèn)證和準(zhǔn)確定位、事中的實時處理、事后的完整日志審計。事前的認(rèn)證和定位是指可嚴(yán)格實現(xiàn)用戶身份識別，根據(jù)用戶賬號、密碼、 MAC 地址、 IP 地址、交換機(jī) IP、交換機(jī)端口號、用戶所在 VLAN 的靈活組合，來識別用戶身份。將網(wǎng)絡(luò)中的虛擬用戶和生活中的真實用戶相對應(yīng)；事中的實時處理是指對于正在是用網(wǎng)絡(luò)的用戶，如果出現(xiàn)私自撥號上網(wǎng)、使用代理、更改 IP 地址等，認(rèn)證計費系統(tǒng)會強(qiáng)制用戶下線。對于感染病毒，出現(xiàn)安全事件的用戶，結(jié)合全局安全通過安全聯(lián)動來進(jìn)行隔離、阻斷和修復(fù)，以保證校園網(wǎng)的安全。事后的日志審計是指記錄用戶上網(wǎng)的詳細(xì)信息（包括用戶名、 IP、 MAC 等）及完整的用戶訪問外網(wǎng)的記錄（包括源 IP、目的 IP、源端口、目的端口、訪問時間），一旦出現(xiàn)安全事件，可以進(jìn)行快速完整的審計，迅速定位到個人。 對于設(shè)備管理，需要的是統(tǒng)一有效的網(wǎng)絡(luò)管理系統(tǒng)。能夠直觀全面地監(jiān)控整個網(wǎng)絡(luò)和各種設(shè)備的運行狀態(tài)，記錄和深入分析網(wǎng)絡(luò)流量，及時報告各種故障和性能問題，協(xié)助管理員找到故障的起源，并且對網(wǎng)絡(luò)的性能變化和故障發(fā)生提前進(jìn)行預(yù)測。 高校用戶數(shù)和網(wǎng)絡(luò)節(jié)點數(shù)眾多，因此難以一體化管理眾多的設(shè)備和用戶，出現(xiàn)網(wǎng)絡(luò)故障無法快速定位、 IP 地址盜用、 IP 地址沖突等問題日益嚴(yán)重，如何利用有限的人力物力對網(wǎng)絡(luò)進(jìn)行高效管理也成為學(xué)?？紤]的著重點。 強(qiáng)大數(shù)據(jù)中心建設(shè)的需求 第一，眾多高校仍然 采用的是直接存儲在服務(wù)器硬盤上的方式，也就是我們所說的直連存儲（ DAS）。這種方式存在眾多的問題。 不同的數(shù)據(jù)存儲在不同服務(wù)器的硬盤上，造成有些服務(wù)器硬盤空間已滿，而有些服務(wù)器硬盤空間卻閑置?？臻g擴(kuò)展比較困難，并且服務(wù)器之間無法進(jìn)行空間共享。 隨著應(yīng)用的不斷豐富，訪問量的增加，辦公、教學(xué)、科研對網(wǎng)絡(luò)的依賴，服務(wù)器的性能受到強(qiáng)烈的考驗。最終可能成為性能的瓶頸。 第二、隨著計算機(jī)信息系統(tǒng)的不斷發(fā)展，用戶的核心業(yè)務(wù)越來越依賴于信息系統(tǒng)的可靠運行，信息系統(tǒng)中的關(guān)鍵業(yè)務(wù)數(shù)據(jù)已經(jīng)成為用戶最為重要的 資產(chǎn)。因此，對關(guān)鍵的業(yè)務(wù)數(shù)據(jù)進(jìn)行備份保護(hù)刻不容緩。尤其美國 911事件的發(fā)生，世界各地各行各業(yè)越發(fā)重視重要數(shù)據(jù)的備份和容災(zāi)。但是當(dāng)前絕大多數(shù)國內(nèi)高校，對于關(guān)鍵數(shù)據(jù)，比如財務(wù)資料、學(xué)籍 /檔案、學(xué)術(shù)論文等資料都還沒有進(jìn)行有效的備份或容災(zāi)。一旦數(shù)據(jù)毀壞 /丟失，后果不堪設(shè)想。 也正是基于對存在問題的認(rèn)識和目前各種應(yīng)用帶來的數(shù)據(jù)存儲的實際需求，很多高校已經(jīng)開始進(jìn)行數(shù)據(jù)中心的建設(shè)，那么數(shù)據(jù)中心建設(shè)，應(yīng)該達(dá)到怎樣的目標(biāo)？數(shù)據(jù)中心的存儲設(shè)備應(yīng)該如何選擇？都是需要重點考慮的問題。 向 IPv6 過渡的需求 中國下一代互聯(lián)網(wǎng)示范工程 CNGI是實施我國下一代互聯(lián)網(wǎng)發(fā)展戰(zhàn)略的啟步工程，由國家發(fā)改委、科技部、信產(chǎn)部、教育部、中科院等八部委聯(lián)合領(lǐng)導(dǎo)。 2020年， CERNET（中國教育與科研網(wǎng)）提出建設(shè)CERNET2 計劃。 2020年 12月，國家發(fā)改委批準(zhǔn)了中國下一代互聯(lián)網(wǎng)示范工程 CNGI建設(shè)項目。經(jīng)過兩年多的建設(shè)， 2020年 10 月， CERNET2 通過了 10個院士領(lǐng)銜的項目鑒定委員的鑒定驗收，整體建設(shè)水平達(dá)到了世界領(lǐng)先水平。 可以預(yù)見的是 IPv6 是必然的趨勢。而學(xué)校積極主動地應(yīng)對 IPv6，有利于提升學(xué)校的應(yīng)用水平和科研水平，并為 IPv6 的真正大規(guī)模部署做好必要的技術(shù)儲備。事實上，各個高校在網(wǎng)絡(luò)改造，設(shè)備采購時候都在考慮對 IPv6 的支持了。并且大家都關(guān)心的問題是：在向 IPv6 過渡的階段，如何充分利用現(xiàn)有設(shè)備，保護(hù)投資？該采用何種部署策略，保證應(yīng)用的平滑過渡呢？ 第三部分 銳捷網(wǎng)絡(luò)校園網(wǎng)解決方案概述： 銳捷網(wǎng)絡(luò)作為業(yè)內(nèi)領(lǐng)先的網(wǎng)絡(luò)設(shè)備提供商和解決方案提供商，秉承在教育行業(yè)多年的經(jīng)驗，通過與廣大高教用戶的深入溝通、互動，根據(jù)上述校園網(wǎng)現(xiàn)狀的分析，以及出現(xiàn)的問題與需求，提出 了 “安全、穩(wěn)定、高速、可運營可管理 ”的可定制化的高校校園網(wǎng)解決方案。 一、骨干網(wǎng)絡(luò)高性能、高穩(wěn)定可靠 高穩(wěn)定可靠性 骨干網(wǎng)最重要的就是穩(wěn)定可靠性。影響骨干網(wǎng)穩(wěn)定可靠的因素有很多，但是最主要的有三個方面：設(shè)備本身、網(wǎng)絡(luò)架構(gòu)、安全保障。只有這三個方面都沒問題了，才會形成穩(wěn)固健壯的骨干網(wǎng)絡(luò)。 骨干網(wǎng)架構(gòu)設(shè)計 網(wǎng)絡(luò)核心作為全網(wǎng)的心臟，向?qū)W校的教學(xué)辦公、學(xué)生宿舍以及各種應(yīng)用系統(tǒng)（在線點播、電子郵件、WEB服務(wù)等）源源不斷的提供安全穩(wěn)定的信息血液，保證整個學(xué)校相關(guān)業(yè)務(wù)的可靠運行。因此，作為整個網(wǎng)絡(luò)平臺的神經(jīng)中樞，網(wǎng)絡(luò)核心層是全網(wǎng)數(shù)據(jù)傳輸?shù)闹行?，不僅要保證 7*24小時的穩(wěn)定運行，各種應(yīng)用服務(wù)器的數(shù)據(jù)能夠被穩(wěn)定可靠的傳輸，同時，還要協(xié)調(diào)全網(wǎng)的數(shù)據(jù)流量和訪問策略，在提供信息服務(wù)的同時，保證網(wǎng)絡(luò)中心自身的安全。 整網(wǎng)采用萬兆多核心、萬兆 /千兆骨干、千兆 /百兆到桌面的設(shè)計理念。高吞吐量，線速轉(zhuǎn)發(fā)的核心路由器和三層交換機(jī)，所有關(guān)鍵器件的冗余，包括主控板、交換網(wǎng)板、電源等，支持板件的熱插拔技術(shù)，保證了網(wǎng)絡(luò)的高效運轉(zhuǎn)。骨干設(shè)備雙核心雙鏈路，或者核心成環(huán)之后，相互之間互為容錯備份，并在核心交換機(jī)中采用關(guān)鍵模塊冗余設(shè)計（雙電源冗余等）。核心和匯聚之間采用雙鏈路連接，一旦數(shù)據(jù)傳輸?shù)幕顒渔溌肥б院?可以自動切換到另一條鏈路，保障數(shù)據(jù)的正常轉(zhuǎn)發(fā)。這樣，從全網(wǎng)架構(gòu)上，核心層雙鏈路交換系統(tǒng)不存在單點故障，是一種高級別交換完全冗余的容錯方案，這樣即使其中一條鏈路斷線或一個主干交換機(jī)發(fā)生故障，都能在用戶覺察不到的極短的時間內(nèi)啟用備份恢復(fù)數(shù)據(jù)傳遞，從而保證網(wǎng)絡(luò)系統(tǒng)的高可靠性、穩(wěn)定性的運行。 銳捷網(wǎng)絡(luò)多年 高端開發(fā)所形成的具有完全自主知識產(chǎn)權(quán)的統(tǒng)一操作系統(tǒng) ，使銳捷的高端產(chǎn)品有相同的交換 /路由特性、一致的安全功能，能夠為用戶提供相同的系統(tǒng)服務(wù)，并在產(chǎn)品功能、性能提升上具有一致性，同時也方便了用戶對銳捷多款產(chǎn)品的統(tǒng)一管理。 安全保障 銳捷核心及全線網(wǎng)絡(luò)產(chǎn)品支持豐富的安全防護(hù)能力，包括對各種攻擊的防護(hù)能力，以及先進(jìn)的 CSS安全體系。具體將在第二節(jié)《有效的全局安全措施》中說明。 十萬兆平臺全面提升骨干網(wǎng)絡(luò) 目前，萬兆以太網(wǎng)，作為迄今為止投入應(yīng)用的速率最高的網(wǎng)絡(luò)技 術(shù) , 已經(jīng)大規(guī)模普及，并且能夠切實解決目前校園網(wǎng)建設(shè)中存在的很多問題。但是，萬兆應(yīng)用的普及對產(chǎn)品和技術(shù)提出了更高的要求。校園網(wǎng)匯聚到核心的萬兆線路的改造，就要求核心設(shè)備具有更高的萬兆線速轉(zhuǎn)發(fā)性能，以及更高的萬兆端口密度來支撐大量匯聚設(shè)備的萬兆鏈路上聯(lián)。 而十萬兆產(chǎn)品恰恰能夠解決萬兆普及帶來的問題?；趯ξ磥硎f兆標(biāo)準(zhǔn)支持的考慮，銳捷網(wǎng)絡(luò)開發(fā)的最新一代十萬兆產(chǎn)品設(shè)備性能強(qiáng)大，完全滿足甚至超出了校園網(wǎng)正常應(yīng)用對設(shè)備的性能要求。十萬兆還可以簡單理解為 10*萬兆，加上設(shè)備所具有的高線卡帶寬，這就足 以支撐起每線卡的更高的端口密度。目前，每線卡萬兆端口數(shù)可以高達(dá) 16個。這將大大降低