【正文】 理的需求 首先，校園網(wǎng)需要進行合理的運營。第一、校園網(wǎng)的投資較大，加上每年的維護成本，對于學校并不是一筆可以忽視的開支；第二、根據(jù)各校的情況，進行合理的運營收費，依靠市場化的手段能夠推動校園網(wǎng)的運作規(guī)范化和提高建設 水平。當然，學校不是運營商，運營的模式和業(yè)務流程并不清晰。而學校收費和學生繳費又是一對天然的矛盾，當前不少學校采用的運營模式與學校實際的情況差距太大，無法有效杜絕學生逃避收費等問題一直困擾著學校的網(wǎng)管人員。 其次，有效的管理可以從用戶管理和設備管理兩方面來看。 對于用戶管理，最重要的是能夠?qū)崿F(xiàn)事前的身份認證和準確定位、事中的實時處理、事后的完整日志審計。事前的認證和定位是指可嚴格實現(xiàn)用戶身份識別，根據(jù)用戶賬號、密碼、 MAC 地址、 IP 地址、交換機 IP、交換機端口號、用戶所在 VLAN 的靈活組合，來識別用戶身份。將網(wǎng)絡中的虛擬用戶和生活中的真實用戶相對應；事中的實時處理是指對于正在是用網(wǎng)絡的用戶，如果出現(xiàn)私自撥號上網(wǎng)、使用代理、更改 IP 地址等，認證計費系統(tǒng)會強制用戶下線。對于感染病毒，出現(xiàn)安全事件的用戶，結(jié)合全局安全通過安全聯(lián)動來進行隔離、阻斷和修復，以保證校園網(wǎng)的安全。事后的日志審計是指記錄用戶上網(wǎng)的詳細信息（包括用戶名、 IP、 MAC 等）及完整的用戶訪問外網(wǎng)的記錄（包括源 IP、目的 IP、源端口、目的端口、訪問時間），一旦出現(xiàn)安全事件，可以進行快速完整的審計，迅速定位到個人。 對于設備管理，需要的是統(tǒng)一有效的網(wǎng)絡管理系統(tǒng)。能夠直觀全面地監(jiān)控整個網(wǎng)絡和各種設備的運行狀態(tài)，記錄和深入分析網(wǎng)絡流量，及時報告各種故障和性能問題，協(xié)助管理員找到故障的起源，并且對網(wǎng)絡的性能變化和故障發(fā)生提前進行預測。 高校用戶數(shù)和網(wǎng)絡節(jié)點數(shù)眾多，因此難以一體化管理眾多的設備和用戶，出現(xiàn)網(wǎng)絡故障無法快速定位、 IP 地址盜用、 IP 地址沖突等問題日益嚴重，如何利用有限的人力物力對網(wǎng)絡進行高效管理也成為學?？紤]的著重點。 強大數(shù)據(jù)中心建設的需求 第一，眾多高校仍然 采用的是直接存儲在服務器硬盤上的方式，也就是我們所說的直連存儲（ DAS）。這種方式存在眾多的問題。 不同的數(shù)據(jù)存儲在不同服務器的硬盤上，造成有些服務器硬盤空間已滿，而有些服務器硬盤空間卻閑置?？臻g擴展比較困難，并且服務器之間無法進行空間共享。 隨著應用的不斷豐富，訪問量的增加，辦公、教學、科研對網(wǎng)絡的依賴，服務器的性能受到強烈的考驗。最終可能成為性能的瓶頸。 第二、隨著計算機信息系統(tǒng)的不斷發(fā)展，用戶的核心業(yè)務越來越依賴于信息系統(tǒng)的可靠運行，信息系統(tǒng)中的關鍵業(yè)務數(shù)據(jù)已經(jīng)成為用戶最為重要的 資產(chǎn)。因此，對關鍵的業(yè)務數(shù)據(jù)進行備份保護刻不容緩。尤其美國 911事件的發(fā)生，世界各地各行各業(yè)越發(fā)重視重要數(shù)據(jù)的備份和容災。但是當前絕大多數(shù)國內(nèi)高校，對于關鍵數(shù)據(jù)，比如財務資料、學籍 /檔案、學術(shù)論文等資料都還沒有進行有效的備份或容災。一旦數(shù)據(jù)毀壞 /丟失，后果不堪設想。 也正是基于對存在問題的認識和目前各種應用帶來的數(shù)據(jù)存儲的實際需求，很多高校已經(jīng)開始進行數(shù)據(jù)中心的建設，那么數(shù)據(jù)中心建設，應該達到怎樣的目標？數(shù)據(jù)中心的存儲設備應該如何選擇？都是需要重點考慮的問題。 向 IPv6 過渡的需求 中國下一代互聯(lián)網(wǎng)示范工程 CNGI是實施我國下一代互聯(lián)網(wǎng)發(fā)展戰(zhàn)略的啟步工程，由國家發(fā)改委、科技部、信產(chǎn)部、教育部、中科院等八部委聯(lián)合領導。 2020年， CERNET（中國教育與科研網(wǎng)）提出建設CERNET2 計劃。 2020年 12月，國家發(fā)改委批準了中國下一代互聯(lián)網(wǎng)示范工程 CNGI建設項目。經(jīng)過兩年多的建設， 2020年 10 月， CERNET2 通過了 10個院士領銜的項目鑒定委員的鑒定驗收，整體建設水平達到了世界領先水平。 可以預見的是 IPv6 是必然的趨勢。而學校積極主動地應對 IPv6，有利于提升學校的應用水平和科研水平，并為 IPv6 的真正大規(guī)模部署做好必要的技術(shù)儲備。事實上，各個高校在網(wǎng)絡改造，設備采購時候都在考慮對 IPv6 的支持了。并且大家都關心的問題是：在向 IPv6 過渡的階段，如何充分利用現(xiàn)有設備，保護投資？該采用何種部署策略，保證應用的平滑過渡呢？ 第三部分 銳捷網(wǎng)絡校園網(wǎng)解決方案概述： 銳捷網(wǎng)絡作為業(yè)內(nèi)領先的網(wǎng)絡設備提供商和解決方案提供商，秉承在教育行業(yè)多年的經(jīng)驗，通過與廣大高教用戶的深入溝通、互動，根據(jù)上述校園網(wǎng)現(xiàn)狀的分析，以及出現(xiàn)的問題與需求，提出 了 “安全、穩(wěn)定、高速、可運營可管理 ”的可定制化的高校校園網(wǎng)解決方案。 一、骨干網(wǎng)絡高性能、高穩(wěn)定可靠 高穩(wěn)定可靠性 骨干網(wǎng)最重要的就是穩(wěn)定可靠性。影響骨干網(wǎng)穩(wěn)定可靠的因素有很多，但是最主要的有三個方面：設備本身、網(wǎng)絡架構(gòu)、安全保障。只有這三個方面都沒問題了，才會形成穩(wěn)固健壯的骨干網(wǎng)絡。 骨干網(wǎng)架構(gòu)設計 網(wǎng)絡核心作為全網(wǎng)的心臟，向?qū)W校的教學辦公、學生宿舍以及各種應用系統(tǒng)（在線點播、電子郵件、WEB服務等）源源不斷的提供安全穩(wěn)定的信息血液，保證整個學校相關業(yè)務的可靠運行。因此，作為整個網(wǎng)絡平臺的神經(jīng)中樞，網(wǎng)絡核心層是全網(wǎng)數(shù)據(jù)傳輸?shù)闹行模粌H要保證 7*24小時的穩(wěn)定運行，各種應用服務器的數(shù)據(jù)能夠被穩(wěn)定可靠的傳輸，同時，還要協(xié)調(diào)全網(wǎng)的數(shù)據(jù)流量和訪問策略，在提供信息服務的同時，保證網(wǎng)絡中心自身的安全。 整網(wǎng)采用萬兆多核心、萬兆 /千兆骨干、千兆 /百兆到桌面的設計理念。高吞吐量，線速轉(zhuǎn)發(fā)的核心路由器和三層交換機，所有關鍵器件的冗余，包括主控板、交換網(wǎng)板、電源等，支持板件的熱插拔技術(shù)，保證了網(wǎng)絡的高效運轉(zhuǎn)。骨干設備雙核心雙鏈路，或者核心成環(huán)之后，相互之間互為容錯備份，并在核心交換機中采用關鍵模塊冗余設計（雙電源冗余等）。核心和匯聚之間采用雙鏈路連接，一旦數(shù)據(jù)傳輸?shù)幕顒渔溌肥б院?可以自動切換到另一條鏈路，保障數(shù)據(jù)的正常轉(zhuǎn)發(fā)。這樣，從全網(wǎng)架構(gòu)上，核心層雙鏈路交換系統(tǒng)不存在單點故障，是一種高級別交換完全冗余的容錯方案，這樣即使其中一條鏈路斷線或一個主干交換機發(fā)生故障，都能在用戶覺察不到的極短的時間內(nèi)啟用備份恢復數(shù)據(jù)傳遞，從而保證網(wǎng)絡系統(tǒng)的高可靠性、穩(wěn)定性的運行。 銳捷網(wǎng)絡多年 高端開發(fā)所形成的具有完全自主知識產(chǎn)權(quán)的統(tǒng)一操作系統(tǒng) ，使銳捷的高端產(chǎn)品有相同的交換 /路由特性、一致的安全功能，能夠為用戶提供相同的系統(tǒng)服務，并在產(chǎn)品功能、性能提升上具有一致性，同時也方便了用戶對銳捷多款產(chǎn)品的統(tǒng)一管理。 安全保障 銳捷核心及全線網(wǎng)絡產(chǎn)品支持豐富的安全防護能力，包括對各種攻擊的防護能力，以及先進的 CSS安全體系。具體將在第二節(jié)《有效的全局安全措施》中說明。 十萬兆平臺全面提升骨干網(wǎng)絡 目前，萬兆以太網(wǎng)，作為迄今為止投入應用的速率最高的網(wǎng)絡技 術(shù) , 已經(jīng)大規(guī)模普及，并且能夠切實解決目前校園網(wǎng)建設中存在的很多問題。但是，萬兆應用的普及對產(chǎn)品和技術(shù)提出了更高的要求。校園網(wǎng)匯聚到核心的萬兆線路的改造，就要求核心設備具有更高的萬兆線速轉(zhuǎn)發(fā)性能，以及更高的萬兆端口密度來支撐大量匯聚設備的萬兆鏈路上聯(lián)。 而十萬兆產(chǎn)品恰恰能夠解決萬兆普及帶來的問題?；趯ξ磥硎f兆標準支持的考慮，銳捷網(wǎng)絡開發(fā)的最新一代十萬兆產(chǎn)品設備性能強大，完全滿足甚至超出了校園網(wǎng)正常應用對設備的性能要求。十萬兆還可以簡單理解為 10*萬兆，加上設備所具有的高線卡帶寬，這就足 以支撐起每線卡的更高的端口密度。目前，每線卡萬兆端口數(shù)可以高達 16個。這將大大降低