2004年12月，大连海事大学与锐捷网络共同出资建设了我国东北地区第一例万兆骨干校园网，该校园网是国内大规模万兆技术应用的示范工程，同时也是使用国产网络设备建设的最大规模万兆网络。
用户需求介绍
一、为师生构建一个高速、开放、的多媒体综合信息服务平台是每一个新时代的重点高校的责任。建立开放的数字图书馆、点播视听、多媒体教学都需要更大的带宽。不仅如此，近年来大连海事大学因扩招，学生人数不断增加，学生上网的需求各异，从浏览新闻到视频点播，而上网学生的下载工具更是五花八门，从网络蚂蚁到BT下载，于是大量的网络带宽北这些应用所占据，使校园网的核心和汇聚带宽都出现了瓶颈，由于原有网络设备的扩展性有限，已不能满足日益增长的应用需求。
二、越来越多的网络病毒不仅造成了网络流量的异常增加，而且传播迅速，经常造成全网的崩溃。并且原有设备的问控制功能不强，对突发性的安全事件处理能力有限，一旦遇到网络黑客的攻击，网络很快就陷入瘫痪。
三、虽然校园网在拓扑规划上比较简单，可以以宿舍楼为单位，但随着无线技术的普及，校园内信息接入点遍布各个，任何人都可以轻易接入校园内部网，因此这对校园网的管理和计费提出了更高的要求。
四、由于高教校园网与一般的办公网不同，它具有一定的试验和扩展需求，所以网络还必须有一定的灵活性和扩展性。
以上种种困扰使学校急需一个高性能、高安全、可运营、可扩展、易管理的万兆校园网络平台，因此全网改造迫在眉睫。
方案简介
锐捷网络基于用户的具体需求，本着"万兆传输，千兆备份、百兆到桌面"的原则为大连海事大学搭建了如下图所示的万兆校园骨干网。万兆的骨干网为将来网络的扩展和用户的增加奠定了基础，也为校园网的信息化建设提供了有力的支持。
校园网使用两台锐捷网络RG-S6810E多业务万兆核心路由交换机作为核心设备，组成万兆互联双核心。RG-S6810E多业务万兆核心路由交换机提供1.6Tbps背板带宽，在不更换机箱的情况下，仅通过更换管理模块可以支持背板带宽扩展到3.2Tbps，并可通过扩展高性能的多业务卡，可以支持策略路由、IPV6、MPLS、load balancing、NAT、VPN、Firewall、web cache redirect等功能。在两台核心之间，为了防止传输瓶颈，使用两条万兆光纤链路，并且相互备份。
各区域核心共六个，这六个汇聚交换机采用锐捷网络万兆交换机RG-S6806E，每台汇聚设备和核心设备之间都有一条万兆光纤链路作为日常传输，并且同时拥有一条千兆光纤链路作为备份。RG-S6806E提供0.8Tbps背板带宽可扩展到1.6Tbps。校园网楼层的交换机采用锐捷全线速安全智能多层交换机STAR-S3550-24。
全网采用锐捷网络RG-SAM安全计费管理系统，统一认证和计费。RG-SAM支持IEEE802.1x、Radius、EAP、CHAP等多种协议标准，可以实现用户帐号、用户IP、用户MAC、等绑定，最大程度保证用户入网身份唯一。并且可以支持充值卡充值，并且可以实现分时段的控制，不同时段不同控制。完善的流量日志管理，支持用户流量监控和端口流量监控。实现了可运营，易管理。
网络出口采用防火墙通过策略路由方式，高速连接到Cernet(教育网)和Internet。
方案分析
从上述方案的部署和应用情况来看，很好地解决了原先校园网的四个问题，即：带宽问题、安全问题、管理计费问题、灵活扩展问题。
带宽问题：使用万兆互连双核心结构，使网络核心设备不但可以互相备份，而且有效的减轻流量负荷，使设备时刻保持稳定和高效。
安全问题：校园网核心层、汇聚层、楼层汇聚层所使用的产品全部具有网络病毒和攻击的防护能力，并且防DOS/DDOS攻击，因而可以在不同的环境中做到安全防护，足以应对突发时间，保持网络稳定，通畅。
管理计费问题：统一认证 针对校园网开放式的信息点造成的安全隐患，全网接入采用统一认证技术(可以进行账号、 IP 、 MAC 、 VLAN ID 、交换机 IP 和交换机端口六要素灵活捆绑)，保证了只有合法授权的用户才能使用内部或外部网络，而且还能对网络的使用情况进行了审计。
灵活扩展问题：核心层和汇聚层使用的锐捷网络RG-S6810E和RG-S6806E路由交换机都有良好的扩展性，可以将来的网络实现轻松扩展。
目前，大连海事大学万兆校园网以光纤连接了全校近七十栋楼宇，覆盖了90%的教学办公场所和75%的学生宿舍。为在校师生的工作学习和生活提供了很大的帮助。相信高校的万兆普及和应用时代将很快来临！
更多内容请看PCdog.com--数字化校园网解决方案 网络组网手册 校园网专题
