【正文】 備的性能提出了很高的要求。比如廣場 /操場、體育館、閱覽室、會議室、階梯教室等，這些區(qū)域?qū)τ诠P記本用戶需要能夠提供接入服務(wù)，而這時有線接入是行不通的。所以，安全可信成為了高校校園網(wǎng)當(dāng)前關(guān)注的要點。結(jié)合實際應(yīng)用和網(wǎng)絡(luò)技術(shù)來看，這個階段主要關(guān)注：帶寬和應(yīng)用。高校校園網(wǎng)從 1994年的啟動建立到現(xiàn)在的 13 年間，無論是高校校園網(wǎng)的網(wǎng)絡(luò)技術(shù)，還是高校校園網(wǎng)的關(guān)注要點，大致可以分為三個階段。 第一階段是基礎(chǔ)設(shè)施建設(shè)時期，時間大約從 1994年到 2020年。 第三個階段是信息資源建設(shè)時期。 簡單來說，對于校園網(wǎng)：豐富的應(yīng)用是關(guān)鍵，而穩(wěn)定可靠的網(wǎng)絡(luò)是基礎(chǔ)，完善的安全和管理手段是保障。又比如校 內(nèi)的某棟較偏遠(yuǎn)的辦公樓或者某幾棟家屬樓，上網(wǎng)用戶有限，進(jìn)行獨立布線成本較高，所以，同樣需要進(jìn)行無線的接入方式。實際情況中，依然有很多高校使用的骨干設(shè)備是集中式表查詢和集中式轉(zhuǎn)發(fā)模式的。 由此分析看來，隨著用戶數(shù)增加、應(yīng)用的復(fù)雜，導(dǎo)致網(wǎng)絡(luò)流量的飛速提升，需要保證多用戶、大流量情況下骨干的高帶寬，骨干設(shè)備的線速轉(zhuǎn)發(fā)；隨著師生日常對于網(wǎng)絡(luò)的依賴性的增強(qiáng)，和網(wǎng)絡(luò)環(huán)境的日趨惡劣，需要保證做到骨干網(wǎng)絡(luò)一定級別的穩(wěn)定可靠性（比如四個九 %）。 來自網(wǎng)絡(luò)安全的需求 第一，高校面臨著嚴(yán)峻的網(wǎng)絡(luò)安全形勢。第一、校園網(wǎng)的投資較大，加上每年的維護(hù)成本，對于學(xué)校并不是一筆可以忽視的開支；第二、根據(jù)各校的情況，進(jìn)行合理的運(yùn)營收費(fèi)，依靠市場化的手段能夠推動校園網(wǎng)的運(yùn)作規(guī)范化和提高建設(shè) 水平。事后的日志審計是指記錄用戶上網(wǎng)的詳細(xì)信息（包括用戶名、 IP、 MAC 等）及完整的用戶訪問外網(wǎng)的記錄（包括源 IP、目的 IP、源端口、目的端口、訪問時間），一旦出現(xiàn)安全事件，可以進(jìn)行快速完整的審計，迅速定位到個人。 隨著應(yīng)用的不斷豐富，訪問量的增加，辦公、教學(xué)、科研對網(wǎng)絡(luò)的依賴，服務(wù)器的性能受到強(qiáng)烈的考驗。 向 IPv6 過渡的需求 中國下一代互聯(lián)網(wǎng)示范工程 CNGI是實施我國下一代互聯(lián)網(wǎng)發(fā)展戰(zhàn)略的啟步工程，由國家發(fā)改委、科技部、信產(chǎn)部、教育部、中科院等八部委聯(lián)合領(lǐng)導(dǎo)。 一、骨干網(wǎng)絡(luò)高性能、高穩(wěn)定可靠 高穩(wěn)定可靠性 骨干網(wǎng)最重要的就是穩(wěn)定可靠性。核心和匯聚之間采用雙鏈路連接，一旦數(shù)據(jù)傳輸?shù)幕顒渔溌肥б院?可以自動切換到另一條鏈路，保障數(shù)據(jù)的正常轉(zhuǎn)發(fā)。 而十萬兆產(chǎn)品恰恰能夠解決萬兆普及帶來的問題。 二、有效的全局安全措施 統(tǒng)一的身份準(zhǔn)入控制及詳細(xì)的日志審計 首先，能夠安全認(rèn)證到桌面。二是對網(wǎng)絡(luò)中信息 的威脅，以各種方式有選擇地破壞 ,竊取網(wǎng)絡(luò)中的數(shù)據(jù)信息。 此外，通過部署 GSN 全局安全，還能輕松的進(jìn)行主機(jī)信息獲??；實現(xiàn)主機(jī)完整性（ HI）規(guī)則（通過一系列規(guī)則的定義，約定了對用戶主機(jī)的準(zhǔn)入標(biāo)準(zhǔn)）；利用先進(jìn)的 “免疫性 ”ARP防病毒防攻擊技術(shù)，徹底解決 ARP木馬等病毒 /攻擊帶來的網(wǎng)絡(luò)中斷事故的影響。 出口線路自動負(fù)載均衡、出口設(shè)備的冗余備份及鏈路的冗余備份 一方面在流量的策略上，能夠?qū)崿F(xiàn)基于源頭的流量區(qū)分和基于訪問目的的出口控制。 四、高度可運(yùn)營、易管理的網(wǎng)絡(luò) SAM安全計費(fèi)管理平臺：告別運(yùn)營難題 針對高校校園網(wǎng)絡(luò)靈活運(yùn)營的需求，銳捷網(wǎng)絡(luò) SAMⅡ 校園網(wǎng)解決方案開發(fā)出貼近校園用戶需求的計費(fèi)模式，不僅有計時長、包月等傳統(tǒng)計費(fèi)方式，還增加了計天計費(fèi)方式，并以之為基礎(chǔ)，設(shè)計了一次交 費(fèi)，分段開通的計費(fèi)模式。需要注意的是，網(wǎng)絡(luò)建成后，該服務(wù)體系還將對用戶進(jìn)行實時跟蹤 ，及時了解用戶需求并為用戶提供網(wǎng)絡(luò)系統(tǒng)定期排查服務(wù)，保障用戶的網(wǎng)絡(luò)輕松運(yùn)行和持續(xù)運(yùn)營。一般來說，單路的 AP 支持－ 50人。 總結(jié)近幾年來國內(nèi)部分已經(jīng)采用無線網(wǎng)絡(luò)的高等院校在建設(shè)中出現(xiàn)的經(jīng)驗教訓(xùn)，對于無線的部署，我們需要著重關(guān)注的是：合理的物理部署與信道規(guī)劃、無線的訪問 /傳輸安全、無線網(wǎng)絡(luò)管理和漫游四個問題。 其次，對無線用戶進(jìn)行有效的準(zhǔn)入控制。 用戶的漫游 漫游網(wǎng)絡(luò)可分為物理層漫游、鏈路層漫游、網(wǎng)絡(luò)層漫游和應(yīng)用層漫游。 數(shù)據(jù)分級存儲的工作原理是基于數(shù)據(jù)訪問的局部性。 SAN 一改過去以服務(wù)器為中心的存儲模式，以數(shù)據(jù)存儲為中心，采用伸縮的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，通過 IP 連接方式，提供 SAN內(nèi)部任意節(jié)點之間的多路可選擇的數(shù)據(jù)交換，并且將數(shù)據(jù)存儲管理集中在相對獨立的局域網(wǎng)內(nèi)。虛擬化是作用在一個或者多個實體上的，而這些實體則是用來提供存儲資源或服務(wù)的。 IPv4 網(wǎng)絡(luò)中出現(xiàn)若干 IPv6 孤島，不同的 IPv6孤島使用自動或人工配置的隧道通過 IPv4 網(wǎng)絡(luò)連接起來 “IPv6inIPv4” ? 共存階段 ： IPv6 得到較大規(guī)模的應(yīng)用，出現(xiàn)了骨干的 IPv6 Inter網(wǎng)絡(luò)，在 IPv6 平臺上引入了大量的業(yè)務(wù)。 過渡策略 由于 IPv6 剛剛起步，很多標(biāo)準(zhǔn)還不完善，很多技術(shù)還沒有經(jīng)過大范圍 、大流量的考驗。為此應(yīng)當(dāng)選擇響應(yīng)速度 、服務(wù)好的廠商。 IPv6 試驗網(wǎng)規(guī)劃建議 網(wǎng)絡(luò)環(huán)境的真實性 任何新應(yīng) 用的示范和推廣首先是市場行為，均必須在具體的實際市場實踐中摸索和發(fā)展，并得到市場的檢驗。 要具有一定的規(guī)模 應(yīng)用的發(fā)展和推動，必須要有一定的規(guī)模的環(huán)境來檢驗，這樣更具有說服力和廣泛的適應(yīng)性，并能得到廣泛的認(rèn)可和持續(xù)的推廣。 其次，應(yīng)用群體也要具有一定的 規(guī)模。 另外， IPv6 的相關(guān)科研和應(yīng)用發(fā)展的推動，也需要依賴于環(huán)境的真實性，只有在真實的環(huán)境中得到的測試數(shù)據(jù)才能有說服力，才能為我們的決策提供良好的論據(jù)。這些廠家的設(shè)備不能很好的和其他廠家的設(shè)備互通。因此，在建設(shè) IPv6 網(wǎng)絡(luò)初期，應(yīng)當(dāng)選擇具有升級能力的網(wǎng)絡(luò)設(shè)備，比如以 NP或ASIC 為處理器實現(xiàn)的 IPv6 技術(shù)等。但由于 IPv6 網(wǎng)絡(luò)之間有可能不是相互連通的，因此 還會使用隧道。由于目前的作為初期的存儲項目，建議先采用企業(yè)級的智能存儲系統(tǒng)作為校園網(wǎng)的數(shù)據(jù)中心。存儲區(qū)域網(wǎng)是未來存儲系統(tǒng)發(fā)展的方向。 基于 IP SAN的網(wǎng)絡(luò)集中存儲 對于校園網(wǎng)的核心存儲架構(gòu)，我們建議采用以數(shù)據(jù)和存儲為核心的集中存儲系統(tǒng)結(jié)構(gòu)。 六、智能高效的數(shù)據(jù)中心設(shè)計 存儲系統(tǒng)設(shè)計 構(gòu)建一個成功的存儲區(qū)域網(wǎng)，第一步和最重要的一步是存儲網(wǎng)絡(luò)本身的設(shè)計。 最后，利用 64/128 位 WEP（有線等效加密）技術(shù)，至少 可以擋住 98%的網(wǎng)絡(luò)攻擊，對于高校的網(wǎng)絡(luò)管理和維護(hù)人員而言，配置簡單靈活。首先應(yīng)根據(jù)用戶調(diào)查，了解人群在需要部署的區(qū)域的活動習(xí)慣，并根據(jù)該習(xí)慣總結(jié)出每個區(qū)域同時在線上網(wǎng)的人數(shù)和上網(wǎng)帶寬需求情況，然后根據(jù)該數(shù)據(jù)的高與低，決定在該區(qū)域部署無線接入點設(shè)備的數(shù)量、信道規(guī)劃和具體位置。 全網(wǎng)設(shè)備統(tǒng)一管理 全網(wǎng)拓?fù)浒l(fā)現(xiàn)以及對事件、性能、日志的統(tǒng)一管理，可以方便的對全網(wǎng)設(shè)備統(tǒng)一管理，運(yùn)籌帷幄決勝千里之外。 WLAN用戶接入認(rèn)證可分為三種模式： 1）、使用 AP 作為認(rèn)證者（ Authenticator）進(jìn)行 ； 使用 AP 作為認(rèn)證者（ Authenticator）進(jìn)行 ，無線用戶接入網(wǎng)絡(luò)時，首先向 AP 發(fā)送身份驗證請求， AP 將相關(guān)信息重新封裝后發(fā)送到身份驗證服 務(wù)器（如 RGSAM）進(jìn)行驗證。 其次， SAMⅡ 提供了完善的自助服務(wù)系統(tǒng)，簡單明了的中文界面為用戶提供了包括快捷注冊，個人信息、密碼進(jìn)行修改，上網(wǎng)明細(xì)、交費(fèi)記錄