在通常情况下，网络设备升级的周期一般在4～5年左右，从2000年后网络建设风潮开始计算，现阶段正值校园网更新换代的重要年份。作为北方唯一一所以水产学科为特色，兼设农、工、理、管、文等多学科的高等院校，大连水产职业技术学院也面临着校园网的改造与升级，以求最大限度发挥网络在教学、学习、科研、管理以及生活中的作用。

学院信息化负责人深知：随着信息技术的突飞猛进，校园网的功能发生了日新月异的变化，从最初的网络连接、数据共享等简单应用，发展到如今融合多媒体教学、远程授课、数字图书馆、教务管理系统的统一多业务承载平台，应用的复杂性与多样性令如今的校园网表现出一些运营网的基本特征，这就要求新的校园网在规划、建设中 “业务”与“性能”并重。

更重要的是，基于IPv6的中国教育科研网CERNET2的正式启动，标志着教育信息化进程即将进入IPv6主导的下一代网络建设周期，尽管没有规定时间表，但是IPv6时代的到来已是大势所趋，因此对于新一代校园网的规划需要目光长远，既要保证网络资源的充分利用，又要考虑与CERNET2的对接，避免重复建设。

经过仔细调研与反复论证，大连水产职业技术学院最终选择了国内首家获得IPv6金牌认证的神州数码网络实施校园网的全面升级。针对学院自身的网络特点以及应用需求，神州数码网络按照“全盘统筹、分布实施”的原则对原有校园网进行“由外及内”的改造。首先，将汇聚层与接入层合并为一以优化网络结构，在此基础上，分别在教学办公区、宿舍生活区的楼宇周围部署DCS-3926S连接各个接入终端，通过千兆多模光纤直接连接网络核心，形成一条由边缘层到核心层的快车道，确保来自各个终端的应用需求能够得到及时、快速响应。

下一步采用先进的万兆路由交换机DCRS-7604担当网络核心，利用千兆光纤实现与Internet与CERNET的互联，并通过硬件防火墙DCFW-1800E进行安全隔离。DCRS-7604拥有Tbps级的交换容量和Mbps级的包转发能力，从根本上解决了网络拥堵的瓶颈，为学院多元化业务的顺利开展提供了源源不断的充足动力。（网络拓扑图如下所示）

 

在谈到未来与CERNET2对接问题时，学院负责人表示，无论是核心层的DCRS-7604，还是边缘层的DCS-3926S均是标准化IPv6产品，能够实现基于IPv6的所有应用及服务，尤其是DCRS-7604提供了从IPv4向IPv6迁移的多种解决之道，比如IPv4和IPv6共存的双协议栈技术、IPv4向IPv6过渡的隧道和地址翻译技术以及纯粹的IPv6技术等，从而完全消除了向IPv6迁移的后顾之忧。

在第一代校园网的建设中，由于资金、认知的原因，学院对于安全的关注度不够，仅仅设置了防火墙而已。然而随着如影随形的网络攻击以及层出不穷的病毒滋生，单凭防火墙一己之力早已无法解决愈演愈烈的安全问题。

数据显示，目前越来越多的安全隐患来自内网，因此“攘外必先安内”，在这种情况下，大连水产职业技术学院采用了神州数码网络最新推出的3D-SMP动态分布式防御安全管理策略，3D-SMP基于SAOP安全联动协议设计，通过GSM全局安全管理平台，将安全策略布置到网络中各个角落，接入认证服务器、入侵检测系统、安全日志系统、网络防火墙以及全局安全管理系统密切配合，做到“全民皆兵”。 在统一的GSM指挥平台下，紧密协作，牵一发而动全身，加强网络的主动防御能力，构筑起一个内外兼“固”的安全环境，

安全高效的网络体系仍然无法令负责人完全安心，因为层出不穷的盗号、私设服务器现象极大的增加了网络的不稳定因素，屡禁不止的BT、电驴等P2P下载严重影响了关键应用的带宽，诸如此类的问题一直困扰着他。

根源在管理，在神州数码网络的建议下，大连水产职业技术学院网络部署了高性能的硬件认证计费系统DCBI-3000，作为可跨平台管理、成熟稳定的第3代接入认证计费系统，DCBI-3000提供了标准/增强型的802.1x、PPPoE、Web+DHCP的认证计费授权等功能，不仅全面满足了内网用户认证计费要求，而且能够对BT、EM等非法应用进行有效控制。

DCBI-3000智能化、统一化的管理机制令负责人赞赏有加，“新系统不仅简化了网络管理流程、而且有效降低了网络使用、维护成本，在确保各种网络应用各行其道的同时，实现了网络资源利用的最大化”，负责人如是说。

纵观整个网络改造过程，神州数码网络立足大连水产职业技术学院现有网络环境，采用业内先进、成熟的万兆架构，从根本上解决了由于网络发展日新月异而导致的带宽匮乏，配合完善的安全、管理体系，在充分保障网络转发性能的同时，充分满足了校园网的多业务承载需求，从而有力的推动了教育信息化的深入开展。更重要的是，对于IPv6的全面支持，不仅大大降低了校园网的运营成本，而且延长了网络设备的使用周期，为接入下一代校园骨干网、及时享受高品质的互联网服务打下了坚实基础。大连水产职业技术学院校园网的成功改造再次验证了神州数码网络在IPv6领域深厚的技术底蕴以及对于教育行业的深刻理解，同时也为其他院校的网络改造升级提供了样板。