厦门大学漳州校区校园网络建设介绍
随着我国教育信息化工程的深入，高等院校已基本完成教学、科研、图书馆等部门的网络建设。目前，高校整体网络对稳定，效率，安全等方面要求越来越高，在校园网络建设中呈现出两大特点：一方面，信息点多、网络规模大；另一个方面，校园网络建设提出了诸如可管理、高安全、灵活计费等要求。
针对校园网络建设特点，锐捷网络（原实达网络）与厦门大学漳州新校区携手建成了应用802.1X实现网络大规模认证计费功能的高校网，其规划、设计、对于当前大学校园网的网络建设具有很好的示范意义。下面向大家简单介绍该项目的建设情况。
项目背景
作为我国较早加入教育信息化建设队伍的重点高校之一，厦门大学教学、科研、图书馆等部门的网络建设已基本完成。为了进一步推动校园网建设的发展，扩大校园网的覆盖面，为学生创造一个更为便利的学习环境，厦门大学决定启动漳州校区校园网络建设项目。学校希望建成高效、安全、可管理、可灵活计费的校园网。
具体项目实施
关于此项目的具体组网方案的制定，厦门大学主要提出了三个方面的需求：
第一，网络接入层的设备需要支持基于MAC地址802.1X功能和基于端口802.1X功能，以此保证账号的唯一性；同时，能对非法组播源进行完全的控制，可以识别二到四层的数据流，支持完善的QOS策略（802.1P、DSCP）保证实现完全实现端到端，职能到边缘的概念。实现IP地址和MAC地址进行有效安全控制，支持远程telnet管理、mib-II及远程开关交换机端口功能；此外还要求适应大量用户并发认证及复杂的工作环境等。
第二，在网络汇聚层，需具有良好的可靠性和冗余性。支持引擎、电源及冷却系统的冗余，支持模块的热插拔和冗余模块的自动切换功能，无单点故障。有高背板交换能力和第3 层包转发能力要求。可以完好支持千兆端口捆绑功能，并能符合IEEE802.3X 标准的流量控制。支持QOS各种策略，保证IP组播功能的实现，做到复杂功能硬件实现，来保证快速转发。
第三，方案需要支持标准的Radius认证计费，可连接多种接入设备。一方面需要支持802.1x认证方式；同时，能够支持基于时长、流量以及包月的计费模式，为网络管理提供完善的、灵活的、可定制的计费策略；并可以保证20000以上的用户数的运营稳定和管理简便。可以有效的对代理服务器进行完好的控制，保证计费的可靠性。实现有效的漫游机制，做到
方便的用户策略。
通过细致的规划和多次论证，厦门大学宿舍网络的建设方案最终确定了采用锐捷网络提供的学生宿舍网SAM系统解决方案及网络设备。
厦门大学网络拓扑图：
首先，各楼栋和接入层全部采用锐捷网络增强网管型交换机。该交换机通过多种网络管理方式，可以方便、有效地管理每一个端口。例如，方案所采用的STAR-S2126G职能交换机，具有强大的运行维护能力，能有效降低学校的管理、维护成本：一方面，支持RS-232本地管理口及Telnet、WEB、SNMP 代理，远程监控可根据学校的具体要求采用相应的管理方案，并支持SNMP协议的全网集中网管；另外，可以完全识别二到四层的数据流，做到在二层交换机上实现三层交换机的功能，同时对网络上组播服务使用者做到完好的控制，来避免非法组播源的出现。还为用户提供了故障告警和日志功能，用户可通过机箱面板上指示灯便可直观地了解设备的运行状态。
其次，锐捷网络提供的安全认证计费解决方案选择在接入层智能交换机STAR-S2126G 上做认证计费，这样一来就为学校提供了四个重点服务：一是可以最大程度上做到分布认证，认证效率高；二是可以有效减少宿舍楼栋交换机的负担；三是能够对接入用户实行有效、全面、完整的控制；四是扩展性好，为大规模的用户认证计费提供了保障和技术基础。
项目实施特点
1. 大规模用户接入控制能力：锐捷网络STAR-S2126G智能交换机都具有对数据包中的MAC地址高效控制和过滤功能，可以通过设置静态MAC地址锁、动态MAC地址锁和MAC地址过滤等功能，达到对接入用户的有效控制。
2. 丰富的认证功能：STAR-S2126G智能交换机可以通过将用户帐号、MAC地址与端口的捆绑实现高效的用户控制能力，并能根据不同的网络服务获得相应的权限，与RADIUS Server 紧密配合，有效的确保了网络安全
3. 高带宽和冗余性能：整个校园网采取千兆到骨干，百兆交换到桌面设计，具有极高的网络传输带宽。同时本方案中的交换机STAR-S2126G智能交换机均支持标准的 Trunk技术，不但可以通过绑定多个端口达到更高的网络带宽，还为用户提供良好的冗余性能。
4. SAM认证计费管理系统特点显著：锐捷网络提供的SAM认证计费管理系统包括可以实现包月性计费、计时长、计流量、预付费、卡业务等多种计费策略，支持账号唯一性认证和账号到期自动停用，具备打印账单功能；全面满足了学校对认证计费系统稳定性、扩展性、实用性、安全性等方面的要求。
项目实施效果评估
为了进一步了解该项目建成后的运行情况，记者走访了厦门大学网络中心，了解到，锐捷网络设备及认证计费系统运行稳定，师生非常满意。整套方案具有良好的功能和性能指标，同时具有极高的安全性和可靠性，是一个完整的高性价比的计费系统解决方案。网络中心负责人还特别指出，锐捷网络的SAM认证计费管理系统解决方案是厦门大学选择锐捷网络的主要原因。
