1.方案背景

随着物联网概念的提出，互联网正逐步成为人们赖以生活的基础资源，越来越多的应用和信息资源使得互联网本身成为一种真正的战略资产。当这种资产演变为企业甚至是国家的竞争力时，管理者开始重视网络的管理。这种管理不同于网络基础或应用层面的管理手段和措施，而是更多地体现在战略和思想上的。在十多年的校园信息化建设中，学校的各项基本业务已经进行了信息化改造，师生的各项教学、科研、管理活动都依赖于各个业务系统。所以校园网作为各业务系统的基础支撑平台，其稳定性和安全性直接影响着全校各项基本业务的正常运转。作为校园网的管理机构，网络中心有责任和义务维护这一战略资产的有效运行，保护学校利益不受损害。这给我们的工作提出了巨大的挑战！

2.解决方案

2.1校园有线网络建设

建成一个高性能、高可用的校园骨干网络。通过支持万兆平台的高性能核心交换机重新构建全冗余支持10G骨干网络架构。各区域汇聚设备采用万兆线路连接到骨干网络设备上，并可在将来扩充为多条万兆链路捆绑的方式，增大区域和骨干网络之间的带宽。实现校内万兆骨干网络、万兆或千兆到楼宇、千兆或百兆到桌面的新一代校园网络架构。

核心交换机本身具有业务融合能力的从一定程度上限制了多种网络业务的开展。骨干网络设备要支持分布式的硬件流量监控、分布式的硬件IPv6、分布式的硬件加密、分布式的MPLS、分布式的硬件策略路由，通过分布式的架构，在不影响整机性能的前提条件下提供多种业务。

分支网络拓扑示意图：

2.2校园无线网络建设

采用目前世界上先进的无线控制器+瘦AP管理构架。

在无线接入点产品的数据传输协议的选择上，选择目前已经成为主流的802.11n协议。经过近年来的不断发展，802.11n协议技术已经非常成熟，并被广泛应用与笔记本电脑中。该协议均可以提供150Mbps～600Mbps的访问速度，相比传统的802.11A/B/G技术，可以在少量增加投资的前提下，获得数倍信道带宽、数倍网内并发用户数，将每个区域的并发用户数提高到了50人左右，可以满足现有和将来的无线网络的高带宽需求，并为未来的校园无线语音、无线视频等高带宽网络应用提供了基础。

通过无线接入点对Multi-BSSID技术的支持，可以划分多个标准的802.1Q VLAN的标记，不同的用户，通过不同的SSID访问无线接入点，即可被分成不同的用户VLAN组，并对其实施不同的安全、认证、计费策略。这样既可以保障用户不会利用无线接入点非法互通，也可以使得学院用户不论是通过无线还是有线方式接入网络，都可以属于同一个VLAN，获得一致的访问权限。

无线拓扑示意图：

3.方案总结

“教书育人”是教育机构的使命，培养高素质人才成为每个教育机构的重要任务。高素质也包括对信息工具的使用，数字化校园的建设将大大加快学生对现代信息工具的有效学习和应用。将学生的生活、学习等都融入IT之中，充分体验和评价应用信息系统。