互联网打破了传统教育中的时间和地域限制，实现为全社会每一个人提供终生教育培训的梦想。目前，越来越多的高校已经认识到实施教育信息化工程是提高学校素质教育水平的关键，是实现教育现代化的必由之路。但是现有校园网络缺少管理手段和增值手段，无法对校园用户的身份进行确定，以及网络应用在蓬勃发展的同时也带来了潜在的种种危险，为此，暨南大学与国内领先的网络设备及解决方案提供商——锐捷网络携手，构建了一个安全、可靠、可管理、可运营的新一代校园网。

　　高瞻远瞩 酝酿信息化建设变革

　　在暨南大学校园网建设的初期，学校就提出了这样的问题：我们需要什么样的校园网？

　　首先，高安全、高性能、高可靠性。高质高效的网络性能是整个网络良好运行的基础，因此，在设计中就必须保障网络及设备的高吞吐能力和网络带宽，并制订统一的网络安全策略，全方位考虑网络平台的安全性，保障网络的流畅运行。

　　其次，可运营、可管理、可增值。对网络实行集中监测、分权管理，并统一分配带宽资源。选用先进的网络管理平台，具有对设备、端口等的管理、流量统计分析，及可提供故障自动报警；要具有良好的业务管理能力、支持对宽带用户的接入管理、身份认证、带宽许可、地址管理和服务质量保证(QoS)，并针对不同的业务提供灵活的计费方式，确保网络的可运营特性；要充分考虑业务的扩展能力，针对用户需求提供丰富的宽带增值业务，使网络可持续发展。

　　最后，开放性、兼容性、可扩展性。支持国际上通用标准的网络协议、国际标准的大型的动态路由协议等开放协议，以保证与其它网络(如中国教育网、公共数据网、学校之间等其它网络)之间的平滑连接互通，以及将来网络的扩展。

　　万兆核心 将网络延伸到学校每一个角落

　　锐捷网络以“助力高校、网络未来”为核心，围绕目前校园网络应用需求呈多元化发展，本着 “安全是保证、管理是前提、应用是根本、运营促发展”的建设思路，以“SAMII”为核心框架的高校校园网解决方案，为暨南大学提供了全面的高校网络建设方案。

　　方案中采用了锐捷网络6台万兆核心路由交换机，核心采用RG-S6810、分中心采用RG-S6806、RG-S6806E，并与原有的核心交换机构成校园网络的核心层，设计为“双核心、四分中心”网络架构。其中，理工楼和综合办公楼分中心的万兆交换机连接核心，真正应用万兆网络，实现了高效率的数据传输，达到了保障各种应用流畅运行的目的。

　　分中心设备分别采用四台锐捷网络的RG-S6806/S6806E万兆核心路由交换机，有效的分流核心数据和压力，终结接入层的流量，并极大的提高整网的处理能力。

　　接入层设备分别采用锐捷网络的STAR-S2100系列和STAR-S3500系列安全接入交换机。其线速的数据处理能力，多种安全设置，不仅使用户能够线速接入校园网，同时使安全智能到网络边缘。

　　通过StarView管理平台可以对设备进行集中的管理，包括网络拓扑发现、配置管理、性能管理、事件管理，实现全网设备的管理。

　　RG-SAM系统是整个校园网络安全体系的基础，用户在使用网络时就必须认证，只有合法的用户才可使用网络资源，在系统服务器上可实时地对用户进行监控，并形成日志提供审计。RG-SAM采用分布认证的方式，将认证工作放在最接近用户的安全交换机，认证通过后，实现了认证流和业务流分离，避免了集中认证所带来的网络传输瓶颈的问题。

　　高效网络 信息化登上新台阶

　　极高的网络管理功能：本方案全线采用锐捷安全智能交换机，可以通过多种网络管理方式，方便、有效的管理到最终的每一个端口和用户。

　　严格的用户接入控制功能：本方案采用的交换机具有很好的对数据包中的MAC、IP地址的控制和过滤功能，可以通过设置PORT+MAC+IP、MAC+IP、静态MAC地址锁、动态MAC地址锁和MAC地址过滤等功能，达到对接入用户的严格有效控制。

　　高带宽和冗余性能：整个校园网采取核心万兆、千兆到楼宇，百兆交换桌面，具有超高的网络传输带宽和层次化结构，不仅能够保证基本的数据传输需要，而且能够保证视频等多媒体数据的可靠传输，并能快速处理并发数据流，为用户提供完整的端到端解决方案。

　　全网接入统一认证：采用802.1X+RADIUS认证方式，灵活针对不同用户采用不同的接入控制和策略，保证只有合法授权的用户才能使用内部或外部网络，而且还能对网络的使用情况进行审计。

　　预缴费自助开通服务：为了鼓励学生付费上网，也同时为了满足没有电脑的学生上网需要，本方案可以提供预缴费自助开通服务，开通不同天数的上网服务都要从帐号中扣除相应的费用，直到扣完为止。

　　锐捷网络为暨南大学量身定制的校园网，在很大程度上解决了目前学校最为头疼的几个难题，满足了学校对于校园网高安全、高性能、高可靠性，可运营、可管理、可增值，开放性、兼容性、可扩展性的需要，大大的改善了学校的网络环境，加快了该校教育信息化的进程。