1.项目背景

某大学计算机学院经过四十多年的建设和发展，已成为一所集教学、科研、生产、 科技开发于一体的高科技实体，在国内外享有较高声誉。学院设有计算机科学与技术系、计算机研究所、网络技术与信息安全研究所、软件研究所、国家重点实验室。为了加快学院网络信息化建设的步伐，加强学院办公网络的接入安全性建设，计算机学院对现有的办公网络进行了升级改造。本次网络改造的目的重点是为了实现网内的高速信息交换以及用户接入安全认证问题。

2.用户需求分析

2.1 保证内部网络数据的高速交换

计算机学院原有办公网络采用千兆线路实现核心网络之间的互联以及数据交换。随着学院不断的发展，内部数据交换量快速增加，核心网络千兆互联的方式已经不能满足现在网络办公的需求。因此， 增加核心网络之间的互联带宽是本次网络升级改造的重点之一。

2.2 保证用户接入认证安全

随着计算机学院的发展，在校职工和大学生人数逐年增长，需要接入办公网络的用户数量急剧增加。原有认证计费系统单一的认证计费方式、粗率的审计查询功能以及系统支持的并发用户数少等问题，严重影响到用户接入网络的安全性。为了加强对用户接入的管理，在本次网络改造中， 计算机学院要求认证新计费系统必须具备多种接入认证方式、能够实现用户接入的安全管理能力。

3.某大学计算机学院网络改造项目

3.1 网络拓扑

3.2 关键设备

风云实业高性能Tritium® S8500系列万兆核心交换机； 风云实业高性能Tritium® S5300系列三层全千兆以太网交换机； 风云实业Tritium® S3000系列二层智能以太网交换机； 风云实业WindRose ASM认证计费系统； 详细资料参见www.szforward.com以及产品手册。

3.3 高性能的千兆/万兆以太网互连通道

为保证计算机学院核心节点大数据流量的高速转发，在301楼、实验楼等两个网络核心采用Tritium® S8504设备，通过万兆以太网实现互连。 S8504的全分布式转发体系结构，可实现所有端口的线速转发，最大转发能力达288Mpps；在319楼和311楼，核心交换机则选择Tritium® S5328全千兆三层交换机， 其最大转发能力为96Mpps；接入层设备为Tritium® SS3000系列以太网接入交换机。风云实业Tritium® SS系列交换机以其专业的系统结构设计、 强大的扩展能力以及丰富的业务特性为园区网组网提供了更加高效、安全、易于扩展的解决方案。

3.4 WINDROSE AMS认证计费系统提供用户接入安全保证

针对某大学计算机学院接入用户的特点，以及确保接入用户能够实现安全认证功能。风云实业定制开发的WindROSE AMS接入认证计费系统， 提供PPPoE、802.1x以及Protal等多种认证方式，能够满足各种应用环境下的用户认证需求。其次，AMS系统提供“IP+MAC+PORT+用户名”、 “IP+MAC+PORT+证号”、“基于硬盘号绑定认证”、“用户名+密码”、“IP+MAC+PORT+证号+NAS设备”等多种安全控制策略， 保证接入用户的安全和可控。同时，WindROSE AMS接入认证计费系统还提供了丰富的日志查询功能，实现对在线用户的实时监控、认证记录查询。

4.综述

在某大学计算机学院网络改造项目中，风云实业提供的网络整体解决方式为学院的网络提供了高安全,高性能、高可用性、高稳定性、 高可扩容性的网络传输平台受到了用户的一致肯定。风云实业深入了解校园网的组网特点，根据用户需求，可定制开发满足客户的各种组网需求， 为校园网用户解决在网络构建过程中所面临的各种问题。风云实业将不断进步和发展，为各校园网用户提供更好、更切实的服务。