校园网设计原则 ---- 校园网连接了包括教学楼、办公楼、实验楼、图书馆、学生宿舍楼及教职工生活区等大量的信息点，并涉及学校管理、教育科研、电子教学、远程教育和互联网的引入以及对外技术交流与合作服务等大量的业务，这就要求校园网必须是一个实用的、高可靠、高效率、高扩展性及高安全性系统。为使校园网络系统具有良好的扩展性和灵活的能力，并易于管理，易于维护，在网络设计及构建中始终应遵循统一标准、统一平台及网络分层的原则，如统一采用IP技术，统一规划IP地址及各种应用，采用开放的技术及国际标准，如路由协议、安全标准、接入标准和网络管理平台等，才能保证实现网络的统一，并确保网络的可扩展性。为了减少网络中各部分的相关性，便于网络的实施及管理，在网络的构建中，从整体上可以将网络划分为核心层、汇聚层和接入层等3个层次。各层之间功能明确，各司其责。下面我们给出华为公司的中型校园网方案，并选择了黄山中学校园网和上海交通大学“985工程”校园网建设实例来看看神州数码网络和Extreme公司如何满足校园网的需求。 中型校园网组网方案 ---- 下面以华为公司针对中型校园网的组网方案为 例，介绍第机是如何满足校园网应用的。 ---- 中型校园网具有大量不同规模工作组的接入、楼层（楼间）宽带互联、分部互联、综合服务环境提供（邮件系统、文件系统和数据库等）、对外服务提供以及业务隔离等需求，所以对网络安全、性能及业务接入能力都有很高要求。 ---- 在中型校园网方案中，网络分为核心交换层、汇聚层和接入层。
---- 核心交换机产品选用华为公司高可靠的 S8016多层路由交换机，在汇聚层则选用Quidway S3026/S3025产品，S3026向下提供100Mbps（或者24×100Mbps）接入，同时向上提供1000Mbps链路上行。其中， S3025既可以提供1条1000Mbps上行链路，又可以提供2个100Mbps上行端口，S3026可以最多提供2条1000Mbps上行，用户可以根据自身需求以及光纤资源情况进行灵活的选择。在用户接入层选用Quidway S2024/2403E系列接入交换机，提供100Mbps到桌面的同时再以100Mbps或者22×100Mbps捆绑上行到汇聚层。对于远端的办公节点，接入层的Quidway S2403F或者S3025或S3026产品均支持扩展光纤接口模块，可以方便地实施远程光纤互联。 ---- 整个校园网骨干层的核心交换机选用Quidway S8016主要是从网络需求出发，该交换机位于校园网骨干层，担负着校园网核心互联重任，校园网内大部分数据流量、视频及多媒体信息交互，以及校园网内所有的Internet访问流量均要通过这台设备。所以，该设备的高可靠性、高安全性很大程度上保证了校园网的高可靠安全特性。 ---- 另外对于业务众多、用户密集和结构复杂的中型校园网，会出现广播报文急剧增多而导致的网络转发效率降低的现象，同时也可能产生安全漏洞，所以，使用 VLAN技术可以有效地隔离广播，控制不同网络用户的互访。Quidway S8016能很好地解决这些问题，它可以提供全线速的二、三、四层交换，这样的特性保证了该网络节点处理不会成为瓶颈。S8016提供的线速三层功能使网络管理员可以更加自如地进行地址规划，设计实施更加专业和个性化的业务服务网络，无需再理会或者回避三层处理性能瓶颈所带来的设计问题。
