【正文】 綁定相結(jié)合，實(shí)現(xiàn)安全認(rèn)證到桌面，不但可以確保用戶(hù)入網(wǎng)時(shí)身份唯一，而且有效避免了 IP 沖突，同時(shí)，為網(wǎng)絡(luò)安全上了雙重保險(xiǎn)?！穸鄠€(gè)校區(qū)的管理和維護(hù)，由于現(xiàn)在校園網(wǎng)的規(guī)模越來(lái)越大，呈現(xiàn)出多校園、跨地區(qū)的特點(diǎn)，這就要求網(wǎng)絡(luò)管理員能對(duì)分布在各個(gè)校區(qū)的管理、計(jì)費(fèi)設(shè)備進(jìn)行管理和維護(hù)，管理員的工作量相當(dāng)大?！裨L(fǎng)問(wèn)權(quán)限難以控制，互聯(lián)網(wǎng)上充斥了許多色情、暴力、反動(dòng)信息 ,如何讓學(xué)校、家長(zhǎng)放心，使孩子盡量 遠(yuǎn)離這些不良信息也是必須解決的一個(gè)問(wèn)題。●對(duì)帶寬資源的大量占用導(dǎo)致重要應(yīng)用無(wú)法進(jìn)行，對(duì)于每個(gè)學(xué)校來(lái)說(shuō)，它的帶寬資源都是有限的。核心交換機(jī)擁有1000M出口聯(lián)接校園網(wǎng)，各層設(shè)備全部支持線(xiàn)速交換，給用戶(hù)提供了真正的高帶寬網(wǎng)絡(luò)，對(duì)未來(lái)高帶寬的寬帶業(yè)務(wù)提供了強(qiáng)大的支撐能力，校園寬帶網(wǎng)的發(fā)展?jié)摿薮蟆Ｔ趯W(xué)院網(wǎng)絡(luò)中心通過(guò)下行使千兆鏈路連接匯聚層交換機(jī)。學(xué)校網(wǎng)絡(luò)中心放置路由交換機(jī)上行通過(guò)GE接至教育網(wǎng)，GE可以是單?；蛘叨嗄＃尚@網(wǎng)的具體情況而定。就目前來(lái)說(shuō)，對(duì)于 VLAN 的劃分主要采取上述第 3 種方式，第 2 種方式為輔助性的方案?！窕诼酚傻?VLAN 劃分 路由協(xié)議工作在網(wǎng)絡(luò)層，相應(yīng)的工作設(shè)備有路由器和路由交換機(jī)（即三層交換機(jī)）。 MAC 地址由 12 位 16 進(jìn)制數(shù)表示，前 8 位為廠商標(biāo)識(shí)，后 4 位為網(wǎng)卡標(biāo)識(shí)。該方法只需網(wǎng)絡(luò)管理員對(duì)網(wǎng)絡(luò)設(shè)備的交換端口進(jìn)行重新分配即可，不用考慮該端 口所連接的設(shè)備。當(dāng)網(wǎng)絡(luò)中的不同 VLAN 間進(jìn)行相互通信時(shí)，需要路由的支 持，這時(shí)就需要增加路由設(shè)備——要實(shí)現(xiàn)路由功能，既可采用路由器，也可采用三層交換機(jī) 來(lái)完成。一個(gè) VLAN 組成 一個(gè)邏輯子網(wǎng)，即一個(gè)邏輯廣播域，它可以覆蓋多個(gè)網(wǎng)絡(luò)設(shè)備，允許處于不同地理位置的網(wǎng) 絡(luò)用戶(hù)加入到一個(gè)邏輯子網(wǎng)中。在一個(gè)交換網(wǎng)絡(luò)中，VLAN 提供了網(wǎng)段和機(jī)構(gòu)的彈性組合機(jī)制。在不改動(dòng)網(wǎng)絡(luò)物理連接的情況下可以任意地將工作站在工作組或子網(wǎng) 之間移動(dòng)?！窬W(wǎng)絡(luò)管理簡(jiǎn)單、直觀對(duì)于交換式以太網(wǎng)，如果對(duì)某些用戶(hù)重新進(jìn)行網(wǎng)段分配，需要網(wǎng)絡(luò)管理員對(duì)網(wǎng)絡(luò)系統(tǒng)的物理 結(jié)構(gòu)重新進(jìn)行調(diào)整，甚至需要追加網(wǎng)絡(luò)設(shè)備，增大網(wǎng)絡(luò)管理的工作量。使用 VLAN 具有以下優(yōu)點(diǎn)：●控制廣播風(fēng)暴一個(gè) VLAN 就是一個(gè)邏輯廣播域，通過(guò)對(duì) VLAN 的創(chuàng)建，隔離了廣播，縮小了廣播范圍， 可以控制廣播風(fēng)暴的產(chǎn)生?！馰LAN 可以增強(qiáng)網(wǎng)絡(luò)安全性?！駥?duì)安全性要求高的一組用戶(hù)放入 VLAN 中，這樣，VALN 外部的用戶(hù)就無(wú)法與他們 通信。 可以象對(duì)待單獨(dú)的子網(wǎng)和廣播域一樣來(lái)對(duì)待 VLAN，這意味著網(wǎng)絡(luò)上的廣播域只在同一個(gè) VLAN 內(nèi)部的邏輯組的端口之間進(jìn)行轉(zhuǎn)發(fā)。如果創(chuàng)建了 VLAN，情況就可以大大改善。通過(guò)創(chuàng)建虛擬局域網(wǎng)（VLAN），就可以在一個(gè)純交換式的互聯(lián)網(wǎng)絡(luò)中，分隔廣播域。連接到物理網(wǎng)絡(luò) 的任何人都可以訪(fǎng)問(wèn)位于物理 LAN 上的網(wǎng)絡(luò)資源，用戶(hù)只需將其工作站插入到現(xiàn)有的集線(xiàn)器 中，就可以加入某個(gè)工作組。安全性也是一個(gè)問(wèn)題，因?yàn)樵诘湫偷牡?2 層交換式互聯(lián)網(wǎng)絡(luò)的內(nèi)部，默認(rèn)時(shí)所有用戶(hù)都 可以看見(jiàn)所有的設(shè)備。第 2 層交換式網(wǎng)絡(luò)的最大好處是，它 為插入到交換機(jī)每個(gè)端口的每臺(tái)設(shè)備創(chuàng)建了各自的沖突域。采用源地址路由，讓 Internet 地址訪(fǎng)問(wèn) Internet； 采用 ACL，防止訪(fǎng)問(wèn) Cernet 的流量通過(guò) Internet； 采用 ACL，防止來(lái)自校園網(wǎng)的 Internet 地址。當(dāng)主路由恢復(fù)正常時(shí)，路由器恢復(fù)相應(yīng)的路由，并重新選擇路由。當(dāng)線(xiàn)路發(fā)生故障時(shí)，該路由自動(dòng)隱藏，路由 器會(huì)選擇余下的優(yōu)先級(jí)最高的備份路由作為數(shù)據(jù)發(fā)送的途徑。 如果不同，則是主備方式，其中優(yōu)先級(jí)高的稱(chēng)為主路由，優(yōu)先級(jí)低的為備份路由?！馡nternet 路由設(shè)計(jì)采用靜態(tài)默認(rèn)路由協(xié)議訪(fǎng)問(wèn) Internet，為了實(shí)現(xiàn)路由的備份，配置到 Internet 的兩條默認(rèn)路由，兩條路由的優(yōu)先級(jí)可以相同，可以不同。用戶(hù)需要訪(fǎng)問(wèn)Cernet和Internet，要使用帳號(hào)登陸，認(rèn)證通過(guò)后才能訪(fǎng)問(wèn)。為了安全考慮對(duì)所有的都采用靜態(tài)分配IP地址，為防止地址盜用，采用IP地址、MAC地址與端 口綁定。 關(guān)鍵服務(wù)器擁有兩個(gè)公網(wǎng)IP，分別跨接在Cernet和Internet上。 安全性：網(wǎng)絡(luò)內(nèi)應(yīng)按工作內(nèi)容劃分成不同網(wǎng)段即子網(wǎng)以便進(jìn)行管理。●IP 地址規(guī)劃目標(biāo)建立高效的網(wǎng)絡(luò)路由；有效利用有限的 IP 地址資源； 支持網(wǎng)絡(luò)的擴(kuò)展； 支持網(wǎng)絡(luò)技術(shù)的演變和發(fā)展。好的地址規(guī)劃同科學(xué)的分層網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)相輔相承，共同形成整體的網(wǎng)絡(luò)設(shè)計(jì)解決方案。(3) INTERNET用戶(hù)需要訪(fǎng)問(wèn) INTERNET 時(shí)，使用 INTERNET 的域名，獲得 INTERNET 的地址后就可以訪(fǎng)問(wèn)。在該方案中，S6810E 和 S6806E 起到三層交換機(jī)的功能，校園網(wǎng)用戶(hù)之間的互訪(fǎng)都必須通過(guò) S6810E 和 S6806E 進(jìn)行。實(shí)現(xiàn)百兆交換到桌面。其中公寓干網(wǎng)以千兆鏈路下聯(lián)至公寓樓宇交換機(jī) STARS2126G/STARS2150G；同時(shí)網(wǎng)絡(luò)中心通過(guò)千兆連接專(zhuān)項(xiàng)課題研究樓 子網(wǎng)；在網(wǎng)絡(luò)中心核心交換機(jī)通過(guò)千兆鏈路連接行政/教學(xué)樓子網(wǎng)交換機(jī)。為了統(tǒng)一網(wǎng)絡(luò)管理和監(jiān)控，在網(wǎng)絡(luò)中心配 置 StarView 管理平臺(tái)可以對(duì)設(shè)備進(jìn)行集中的管理，包括網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)、配置管理、性能管 理、事件管理，實(shí)現(xiàn)全網(wǎng)設(shè)備的管理。因此，在接入層部署了銳捷網(wǎng)絡(luò)的 STARS2126G/STARS2150G 智能型可堆疊交換機(jī)。接入層應(yīng)該能夠?qū)崿F(xiàn)對(duì)用戶(hù)的訪(fǎng)問(wèn)控制，并具有較強(qiáng)的安全和 QOS 控制功能， 的認(rèn)證計(jì)費(fèi)，支持千兆上聯(lián)支持 SMNP 的網(wǎng)管。在本方案中，共部署三臺(tái)銳捷網(wǎng)絡(luò)自主研發(fā)的 RGS6806E 模塊化骨干路由交換機(jī)。匯聚層起著承上啟下的作用，負(fù)責(zé)對(duì)各種接入的匯聚，并可在該層實(shí)現(xiàn)對(duì)于用戶(hù)的訪(fǎng)問(wèn) 控制，以及對(duì)用戶(hù)的網(wǎng)絡(luò)管理。端口聚合 可以在單臺(tái)交換機(jī)中進(jìn)行配置，支持聚合通道內(nèi)部的負(fù)載均衡。為了提高網(wǎng)絡(luò)上連帶寬，業(yè)界提出了端口聚合()的概念，此概念也廣泛應(yīng)用于校 園網(wǎng)的建設(shè)中。因此，在本方案的在核心層，部署了銳捷網(wǎng)絡(luò)的 RGS6810E 模塊化骨干路 由交換機(jī)兩臺(tái)，該交換機(jī)具有高達(dá) （可擴(kuò)展 ）的背板，L2/L3 層具有 572Mpps 的 轉(zhuǎn)發(fā)率，同時(shí)還可以配置冗余電源和管理引擎模塊，可以實(shí)現(xiàn)對(duì)全網(wǎng)的數(shù)據(jù)進(jìn)行高速無(wú)阻塞 的交換，負(fù)責(zé)路由管理、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)服務(wù)、核心數(shù)據(jù)處理等。同時(shí)，應(yīng)完備的 QOS 保證機(jī)制，完 備的業(yè)務(wù)控制、用戶(hù)管理機(jī)制。整個(gè)網(wǎng)絡(luò)通過(guò)匯聚層交換機(jī) RGS6806E 和核心交換機(jī) RGS6810E 之間的鏈路冗余備份 和負(fù)載均衡提供安全可靠的網(wǎng)絡(luò)構(gòu)架（使用 OSPF、ECMP、WCMP 等技術(shù)），其安全保障 技術(shù)提供一個(gè)全網(wǎng)概念的整體網(wǎng)絡(luò)安全，而通過(guò)簡(jiǎn)單地增加萬(wàn)兆模塊可以平滑升級(jí)到萬(wàn)兆骨 干的校園網(wǎng)。而公用服務(wù)器與每一臺(tái)核心層交換機(jī)都應(yīng)該具備連接。在網(wǎng)絡(luò)結(jié)構(gòu)上，采用成熟的千兆以太網(wǎng)技術(shù)(第三層交換)作為核心層，呈網(wǎng)狀拓?fù)浣Y(jié)構(gòu)。根據(jù)學(xué)校建設(shè)要求與總體目標(biāo)，骨干網(wǎng)采用三層結(jié)構(gòu)，由核心層，匯聚層和接入層構(gòu)成。據(jù)此，考慮匯聚層對(duì) QoS 有良好的支持并且能提供大的帶 寬。核心層的功能主要是實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸,骨干層設(shè)計(jì)任務(wù)的重點(diǎn)通常是冗余能力、可靠性和高速的傳輸。綜合性：以滿(mǎn)足系統(tǒng)目標(biāo)與功能為目標(biāo)，保證總體方案的設(shè)計(jì)合理，滿(mǎn)足用戶(hù)的需求，同時(shí)便于系統(tǒng)使用過(guò)程中的維護(hù)，以及今后系統(tǒng)的二次開(kāi)發(fā)與移植。規(guī)范性：采用的技術(shù)標(biāo)準(zhǔn)要遵循國(guó)際標(biāo)準(zhǔn)和國(guó)家標(biāo)準(zhǔn)與規(guī)范，保證系統(tǒng)發(fā)展的延續(xù)和可靠性。統(tǒng)一性：在系統(tǒng)的設(shè)計(jì)過(guò)程中，堅(jiān)持“三統(tǒng)一”，即統(tǒng)一規(guī)劃、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一出口。安全性：應(yīng)能在可靠性的前提下，抵擋來(lái)自?xún)?nèi)部和外部的攻擊；采用的安全措施有效、可信，能夠在多層次上、以多種方式實(shí)現(xiàn)安全的控制。可擴(kuò)充性：方便系統(tǒng)和支撐平臺(tái)的升級(jí)，滿(mǎn)足用戶(hù)對(duì)信息需求不斷變化的需要，以及系統(tǒng)投資建設(shè)的長(zhǎng)期性效益。先進(jìn)性：在系統(tǒng)的開(kāi)發(fā)過(guò)程中，既能滿(mǎn)足當(dāng)前院校對(duì)網(wǎng)絡(luò)的應(yīng)用需求，又可以在將來(lái)需要擴(kuò)展的時(shí)候，能方便地?cái)U(kuò)展，保護(hù)目前的所有投資；設(shè)計(jì)的配置可以靈活變通，以便適應(yīng)客戶(hù)的其他要求。其設(shè)計(jì)方案應(yīng)注意以下原則：實(shí)用性：校園網(wǎng)設(shè)計(jì)應(yīng)能滿(mǎn)足學(xué)校目前對(duì)網(wǎng)絡(luò)應(yīng)用的要求，充分實(shí)現(xiàn)學(xué)校內(nèi)部管理、教學(xué)和科研的網(wǎng)絡(luò)化、信息化的要求，使網(wǎng)絡(luò)的整體性能盡快得到充分的發(fā)揮，并且便于掌握。 校園網(wǎng)的設(shè)計(jì)原則校園網(wǎng)是為學(xué)校師生提供教學(xué)、管理、科研和綜合信息服務(wù)的寬帶多媒體網(wǎng)絡(luò)；是學(xué)校信息化教學(xué)環(huán)境的基礎(chǔ)設(shè)施和實(shí)現(xiàn)各項(xiàng)管理的物質(zhì)基礎(chǔ)；是建立遠(yuǎn)程教育體系的基本保證；是提高全民素質(zhì)的重要手段。 標(biāo)準(zhǔn)化、規(guī)范化原則標(biāo)準(zhǔn)化原則銳捷網(wǎng)絡(luò)作為國(guó)內(nèi)率先通過(guò) ISO9002/90012000 版國(guó)際認(rèn)證的 IT 廠商，始終將“品質(zhì)第 一、永續(xù)經(jīng)營(yíng)”作為貫徹整個(gè)生產(chǎn)經(jīng)營(yíng)過(guò)程的品質(zhì)政策。模塊化設(shè)計(jì)也有效限制故障影響范圍?！褚子趯?shí)施 － 每一層的功能性清晰劃分，簡(jiǎn)化每一層的實(shí)現(xiàn)。訪(fǎng)問(wèn)層主要通過(guò)二層交換機(jī)組成。(3)接入層接入層作為各模塊到交換骨干的連接，根據(jù)不同模塊進(jìn)行邏輯子網(wǎng)劃分，并通過(guò) VLAN 技術(shù)實(shí)現(xiàn)子網(wǎng)之間的隔離。(2)匯聚層匯聚層顧名思義就是作為訪(fǎng)問(wèn)層到骨干層的匯聚，通常為訪(fǎng)問(wèn)層與骨干層實(shí)現(xiàn)基于策 略的網(wǎng)絡(luò)間連接。作為所有網(wǎng)絡(luò)流量的傳輸中樞， 核心層除了要求高性能交換設(shè)備和高帶寬傳輸鏈路外，還需考慮選用支持負(fù)載均衡或負(fù)載分 擔(dān)特性的設(shè)備實(shí)現(xiàn)負(fù)荷均衡。(1)核心層核心層的主要提供不同網(wǎng)絡(luò)模塊之間優(yōu)化傳輸服務(wù)，將分組盡可能快地從一個(gè)網(wǎng)絡(luò)傳 到另一個(gè)網(wǎng)絡(luò)，通常要保證核心層具有很高的可靠性、最佳的網(wǎng)絡(luò)性能。當(dāng)然，在實(shí)際情況中并不一定要求嚴(yán)格按照上述模塊劃分，而是根據(jù)實(shí)際情況靈活運(yùn)用，做適當(dāng)?shù)牟脺p與調(diào)整。模塊化設(shè)計(jì)的好處在于：● 解決各網(wǎng)絡(luò)之間的沖突問(wèn)題；● 簡(jiǎn)化安裝和后臺(tái)設(shè)備管理；● 易于故障檢測(cè)和分離問(wèn)題；● 易于執(zhí)行不同類(lèi)型的服務(wù)和安全方針；● 易于擴(kuò)展和/或代替原來(lái)的技術(shù)。QoS（質(zhì)量服務(wù)）需要在網(wǎng)絡(luò)的端到端進(jìn)行全盤(pán)計(jì)劃和實(shí)施，由于各接入網(wǎng)絡(luò)和端設(shè)備 的復(fù)雜性與多樣性，骨干網(wǎng)必須盡可能地支持各種質(zhì)量服務(wù)技術(shù)，特別是最新的技術(shù)如 MPLS VPN 和流量工程，以提供簡(jiǎn)潔透明的質(zhì)量服務(wù)機(jī)制。以滿(mǎn)足系統(tǒng)目標(biāo)與功能為目標(biāo)，保證總體方案的設(shè)計(jì)合理，滿(mǎn)足用戶(hù)的需求，同時(shí)便 于系統(tǒng)使用過(guò)程中的維護(hù)，以及今后系統(tǒng)的二次開(kāi)發(fā)與移植。在 系統(tǒng)設(shè)計(jì)中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針 對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機(jī)制、數(shù)據(jù)存取的權(quán) 限控制等。安全性、保密性 網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的安全性。這就要求校園網(wǎng)建設(shè)在系統(tǒng)設(shè)計(jì)時(shí)既 要采用先進(jìn)的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對(duì)成熟。同時(shí) 應(yīng)盡可能選取集成度高、模塊可通用的產(chǎn)品，以便于管理和維護(hù)。設(shè)備應(yīng)選用符 合國(guó)際標(biāo)準(zhǔn)的系統(tǒng)和產(chǎn)品，以保證系統(tǒng)具有較長(zhǎng)的生命力和擴(kuò)展能力，滿(mǎn)足將來(lái)系統(tǒng)升級(jí)的要求。另一方面，學(xué)校的應(yīng)用水平較參差不齊，某 些系統(tǒng)即使安裝了也利用不起來(lái)，因此，在校園網(wǎng)的建設(shè)過(guò)程中，系統(tǒng)建設(shè)應(yīng)始終貫徹面向 應(yīng)用，注重實(shí)效的方針，堅(jiān)持實(shí)用、經(jīng)濟(jì)的原則。網(wǎng)絡(luò)必須具有足夠高的性能，滿(mǎn)足業(yè)務(wù)的需要。該學(xué)校網(wǎng)絡(luò)需要完成包括圖書(shū)信息、學(xué)校行政辦公等綜合業(yè)務(wù)信息管理系統(tǒng)，為廣大 教職工、科研人員和學(xué)生提供一個(gè)在網(wǎng)絡(luò)環(huán)境下進(jìn)行教學(xué)和科研工作的先進(jìn)平臺(tái)?！駡D書(shū)館的訪(fǎng)問(wèn)系統(tǒng)，用于計(jì)算機(jī)查詢(xún)、計(jì)算機(jī)檢索、計(jì)算機(jī)閱讀等；●其他應(yīng)用，如大型分布式數(shù)據(jù)庫(kù)系統(tǒng)、超性能計(jì)算資源共享、管理系統(tǒng)、視頻會(huì)議等。形成在校園內(nèi)部、校園與 外部進(jìn)行信息溝通的體系，建立滿(mǎn)足教學(xué)、科研和管理需求的計(jì)算機(jī)環(huán)境，為學(xué)校各種人員 提供充分的網(wǎng)絡(luò)信息服務(wù)，在網(wǎng)絡(luò)環(huán)境中進(jìn)行教學(xué)、研究、收集信息等工作。 能對(duì)網(wǎng)絡(luò)故障能及時(shí)發(fā)現(xiàn)并報(bào)警。采用流行的、支持設(shè)備面廣、有良好圖形界面的網(wǎng)管平臺(tái)。網(wǎng)管平臺(tái)實(shí)現(xiàn)網(wǎng)絡(luò)資源的管理、網(wǎng)絡(luò)安全訪(fǎng)問(wèn)的控制。校園網(wǎng)要求能實(shí)現(xiàn)對(duì)用戶(hù)帶寬的動(dòng)態(tài)控制。支持用戶(hù)卡和充值卡，沖值卡配合用戶(hù)卡以及提供的公用服務(wù)功能可以實(shí)現(xiàn)用戶(hù)的完全自助管理。用戶(hù)可通過(guò)不同的帳號(hào)或采用相同帳號(hào)的不同 域名進(jìn)行認(rèn)證，以獲得不同的權(quán)限，不同的權(quán)限對(duì)應(yīng)不同的計(jì)費(fèi)策略。校園網(wǎng)WEB頁(yè)面可實(shí)現(xiàn)以下功能：用戶(hù)Web自助服務(wù)功能，用戶(hù)可通過(guò)Web自助服 務(wù)頁(yè)面，進(jìn)行個(gè)人資料的查詢(xún)、密碼修改、上網(wǎng)明細(xì)查詢(xún)、繳費(fèi)記錄查詢(xún)以及在線(xiàn) 預(yù)注冊(cè)和在線(xiàn)帳號(hào)充值。校園網(wǎng)存在多個(gè)出口需求，校園網(wǎng)至少要提供中國(guó)教育科研網(wǎng)（CERNET ）和INTERNET兩個(gè)出口。2004 年 1 月，CERNET 與美國(guó) Internet歐盟 GEANT 等全球最大學(xué)術(shù)網(wǎng)共同宣布， 開(kāi)通全球 IPv6 下一代互聯(lián)網(wǎng)服務(wù)。目前,CERNET 主干網(wǎng)傳輸速率達(dá)到 ～5Gbps,地區(qū)網(wǎng)傳輸速率達(dá)到 155M～，覆蓋全國(guó) 31 個(gè)省、市 200 多座城市，聯(lián)網(wǎng)的大學(xué)、教育機(jī)構(gòu)和科研單位超過(guò) 1300個(gè)，用戶(hù)超過(guò) 1800 萬(wàn)人，成為世界上最大國(guó)家級(jí)公益性計(jì)算機(jī)互聯(lián)網(wǎng)。CERNET 始建于 1994 年。隨著計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)設(shè)備的價(jià)格不斷下降；同時(shí)國(guó)家各級(jí)政府對(duì) 于教育的投入不斷增加，大量計(jì)算機(jī)進(jìn)入了校園，組建校園網(wǎng)不僅是十分迫切的工作，可行性也非常高。利用各種成熟的技術(shù)帶動(dòng)學(xué)校各單位、各部門(mén)的電腦化管理，通過(guò)校園 信息網(wǎng)，將各處的電腦聯(lián)成一個(gè)數(shù)據(jù)網(wǎng)，實(shí)現(xiàn)各類(lèi)數(shù)據(jù)的統(tǒng)一性和規(guī)范性；教職員工和學(xué)生 可共享各種信息，極易進(jìn)行各種信息的教流、經(jīng)驗(yàn)的分享、討論、消息的發(fā)布、工作流的自 動(dòng)實(shí)現(xiàn)和協(xié)同工作等，從而有效地提高學(xué)校的現(xiàn)代化管理水平和教學(xué)質(zhì)量，增強(qiáng)學(xué)生學(xué)習(xí)的 積極性、主動(dòng)性，為信息時(shí)代培育出高素質(zhì)的人才。校園作為知識(shí)基地和人才基地，它理應(yīng)成為代 表信息產(chǎn)業(yè)應(yīng)用最成功的典范?！娟P(guān)鍵詞】CERNET、校園網(wǎng)建網(wǎng)、解決方案、安全與流量控制。計(jì)算機(jī)和網(wǎng)絡(luò)已經(jīng)成為各行各業(yè)在工作中的工具，是否掌握計(jì)算機(jī)的技術(shù)和應(yīng)用，已 經(jīng)成為衡量一個(gè)從業(yè)者是否合格的重要標(biāo)識(shí)。504創(chuàng)新有獨(dú)特的見(jiàn)解，或有一定應(yīng)用價(jià)值10