关于校园网建设的一点想法
1.方案采用最适应校园网的星型结构，模块化设计，核心层采用2台万兆IPv6 路由交换机DCRS-7608，后期根据需求也可以扩展为环网。教学楼、行政楼、综合楼、公寓区及公务员大厦等楼宇汇聚层采用DCRS-5950-28T作为汇聚，这些设备均可实现万兆互联。核心和汇聚之间采用双归属连接，建议采用万兆主链路、千兆备份链路，万兆主链路实时在线，当出现故障时启用千兆链路，当万兆链路恢复后再启用万兆链路，这样既保证了网络的性能，又增强网络可靠性，同时可以兼顾用户的投资。接入层采用DCS-3950系列交换机，支持ACL和防ARP欺骗攻击，通过千兆实现与汇聚的连接，百兆实现与计算机的连接，每个接入分别与汇聚进行连接，或采用堆叠、级联的方式实现与汇聚交换机的连接，针对培训中心、领导办公可采用千兆到桌面技术，实现这些主要区域的高速接入。
2.在出口方面，既考虑访问互联网和教育网的性能，同时好要兼顾出口的安全性及对流量的控制、出口的计费等，建议
一、部属1台基于多核多线程的高性能DCFW-1800E-2G防火墙，实现内外网的逻辑隔离及访问控制，同时该防火墙具备较强的VPN功能，支持IPSEC、SSL等多种vpn，可以满足移动用户对校园网的访问；
二、部属1台DCFS-8000流量整形网关，可以根据时间、源IP地址、应用类型等多种因素实现对流量的控制，限制非关键应用，保证正常应用系统的高效运行。
三、部属1台DCBA-8000W认证计费网关，结合DCBI-3000并采用神州数码二次转一次认证专利，既内网认证、访问外网计费，支持目前主流的计费方式。
3.为了保证的内部及外部的攻击可控性，部署1台DCNIDS-1800-G3千兆入侵检测，实时检测网络的情况，并可进行统计分析。
一流的校园网要实现部分区域甚至全校园的无线覆盖，基本上要涵盖多功能厅、报告厅等一些公共区域，但无线网络与有线网络有非常大的差异，要考虑实际的物理环境、并发数、性能、接入认证等问题，建议根据实地测试再实施的指导思想进行无线网的实施。
