高校校园网现状分析：

目前高校校园网的建设有若干需求，其中有几个是建设校园网应考虑的关键因素：

1、 安全的需求。
越来越多的报道表明高校校园网已逐渐成为黑客的聚集地。这一方面是由于网络病毒、黑客工具的泛滥，而另一方面，高校学生——这群精力充沛的年轻一族对新鲜事物有着强烈的好奇心，他们有着探索的高智商和冲劲，却缺乏全面思考的责任感。据有关数字显示，目前校园网遭受的恶意攻击，90%来自高校网络内部，如何保障校园网络的安全成为高校校园网络建设时不得不考虑的问题。

2、 运营的需求。
众所周知，学校不是运营商，诸如运营的模式和业务流程并不清晰。而学校收费和学生缴费是一对天然的矛盾，当前不少学校采用的运营模式与学校实际的情况差距太大，无法有效杜绝学生逃避收费等问题一直困扰着学校的网管人员。

3、 管理的需求。
由于高校网络节点众多，因此无法一体化管理众多的设备和用户、出现网络故障无法快速定位、IP地址盗用、IP地址冲突等问题日益严重，如何利用有限的人力物力对网络进行高效管理也成为学校考虑的着重点。

4、 性能的需求。
高校校园网中网络应用人数很多，并且随着网络应用技术的不断丰富，高校校园网应用也愈发复杂，例如FTP文件传输等大数据量的访问，产生了巨大的网络流量。如何高速进行网络传输，对网络设备提出了很高的要求。

5、 高智能的考虑。
随着远程教育、视频会议和VOD等越来越多的多媒体业务在高校校园网上的运行，尤其当业务量猛增时，会造成时延、抖动、丢包等现象，而这对于实时的、时延敏感的网络应用，如视频会议、IP电话，便会产生严重的影响。因此保障特殊业务的正常使用，是高校的网络建设中必须要考虑的方面。

6、 接入方式的考虑。
高校校园网中不仅需要有线网络、在某些环境（如电子阅览室、体育馆、阶梯教室等）中还需要无线的接入。而且自行购买笔记本的高校学生越来越多，无线网络接入方式，可以避免传统网络对用户接入的限制，实现随时随地上网。

校园网解决方案特点：

金网网络做为国内高校网络建设的网络设备提供商和解决方案提供商，通过与广大高教用户的深入沟通、互动，根据上述校园网建设中出现的问题与需求，提出了高安全、易管理、可运营的第二代高校校园网解决方案。
金网网络----高校全网网络拓扑图：

一、 高安全：

1、安全认证到桌面。

采用六元素的自动绑定、静态绑定、动态绑定相结合，可以确保用户入网时身份唯一，并且避免了IP冲突。

2、管理分级授权。

不同职能的管理者使用同一套系统时可以得到不同的操作界面以及使用权限，避免了管理的安全隐患。

3、控制网络病毒。

统一对接入层交换机做动态下发安全策略，轻松有效的控制网络病毒，使网络保持畅通。

4、抵御网络攻击。

结合网络攻击的检测系统，能够抵御日益增多的内部网络攻击，并且自动对用户做出相应的控制动作，保证网络安全。

二、可运营

1、 贴切校园的运营模式。

结合校园的实际运营，在原有电信策略的基础上，开发出最为贴切校园的运营模式，最大程度上解决收费和缴费的矛盾。

2、 丰富的营帐及帐务功能。

保证管理者可以随时获得运营所需要的记录以及统计信息，从而给运营提供足够的数据支撑。

3、 完善的自助服务系统。

能够让用户方便的对自身帐号的信息以及帐务情况自助查询，并对部分信息做操作，极大减轻了管理者的运营负担。

4、 专业的流程化服务。

从售前咨询、售中实施到售后服务，金网网络拥有专业的流程化服务，保障用户轻松运营。

三、易管理

1、 全网设备统一管理。

全网拓扑发现以及对事件、性能、日志的统一管理，可以方便的对全网设备统一管理，运筹帷幄决胜千里之外。

2、 AGTS的用户管理模式。

将大量的信息转化为少量的信息做对应，可以在设置的时候使用最少量的对应关系，从而大大提高用户管理的效率。

3、 接入时段管理。

通过对日常、周末以及节日的一次性设置，轻松灵活管理用户能够使用网络的时段，提高用户管理的力度。

4、 自动升级客户端。

通过统一的一次性配置，使得所有用户的客户端自动进行升级，大大简化了管理者及使用者的负担，使得上网更为轻松。

四、高性能

整网采用万兆核心、千兆干线、百兆到桌面的设计理念。高吞吐量，线速转发的核心路由器和三层交换机，所有关键器件的冗余，包括主控板、交换网板、电源等，支持板件的热插拔技术，保证了网络的高效运转。

领先的SPOH结构设计，基于硬件的同步式数据交换技术。针对不同数据行为对端口依赖性的不同而采用各自不同的处理方式来最大限度地提升整机处理能力。

针对ACL、QOS等针对单独端口的数据行为，通过为ASIC芯片各端口增加独立的FFP模块（fast filter processor）进行硬件处理，各端口可以同步地进行硬件处理。

L2/L3/组播等涉及不同端口之间数据处理行为，通过存放在线卡ASIC芯片的统一硬件查表项对所有端口进行统一处理，提供数据在不同端口之间的线速转发。

五、端到端QOS

从接入层交换机到核心设备，全面覆盖端口速率限制，应用流分类识别，关键业务流量带宽保证等多层交换质量保证。

基于交换机时间、物理端口、MAC地址、IP地址、TCP/UDP端口号的应用流分类识别和带宽限速机制，完成了高校全网端到端的QOS保证。

“敏锐把握应用趋势、快捷满足客户需求”，金网网络始终聆听客户心声、关注技术发展，倾心倾力与高校共同打造新一代高安全、易管理、可运营的校园网！