张家界——山峰雄奇，溪河秀丽，拥有荟萃众多的举世奇观，是我国著名的风景旅游胜地。在这山水之间坐落着一所高等学府：吉首大学张家界学院。校园依山傍水、环境优美、绿树成荫、景色宜人，是教书育人的理想场地。如果说吉首大学张家界学院是张家界的一颗文化明珠，那么“吉首大学张家界学院校园计算机网络建设工程”就是这山水之间的一道信息化风景线。

风景宜人的张家界，总是让人想到仿佛时间凝固世外桃源，但青山依旧，时光荏苒，随着信息技术的迅猛发展，信息化的春风也吹进了这里。今天以高新技术为核心的知识经济已在世界经济和社会发展中占主导地位，为了抢占经济发展的制高点，将信息教育放在优先发展的战略地位已成为人们的共识。作为坚持精品化的办学方向，着力培养适应中国经济发展急需的外向型高级人才的吉首大学张家界学院，开始着眼于如何利用信息社会所提供的手段为教育、管理、师资培训、教学科研乃至教学过程服务的问题，决定与国内领先的网络设备制造商神州数码网络合作，上马“吉首大学张家界学院校园计算机网络建设工程”。

业务多样、覆盖全局的校园需求

校园网建设是神州数码网络重要的业务类型，可谓是经验丰富、驾轻就熟，在与吉首大学张家界学院充分沟通后了解到该项目的建设主要包括：校园计算机光纤主干网、校园网网络中心、开放网络机房、多媒体网络教室、省会城市城域网和非省会城市高速接入工程、网络管理和运行系统、教学、科研、管理系统和网络安全保障体系等内容。

项目需要建立校区各楼栋,包括教工和学生宿舍与教学区之间的高速系统平台，并且网络系统还要应用于学校的办公系统、教育管理系统、多媒体教育系统、多媒体视听系统，网络系统必须能提供文字、语音、动态、静态图像等信息，包括语音信箱、电子信箱、语音应答、可视图文、传真图像、数据业务通信、桌面会议电视系统，VOD视频点播系统等。工程建设完成后校区要全部实现千兆上行，千兆到各楼栋，可以实现语音、视频、数据的高速传输，同时建立统一的网络管理系统，以便今后维护网络。此外，为保障校园网络的安全运行，网络安全系统的建设也不容忽视。

由于校园网既有一般网络的特点，又有其流媒体等高带宽应用及QoS保证等特殊性，所以首先应以保护投资、满足信息量变化和不断增长的需求为前提。因此，神州数码网络结合吉首大学张家界学院情况和本项目背景特点，确立了总体设计思路：建设一个以办公自动化、计算机辅助教学、现代计算机校园文化及办公自动化为核心，以现代网络技术为依托，技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络，将学校的各种PC机、工作站、终端设备和局域网连接起来，并与有关广域网相连，在网上宣传自身和获取Internet网上的教育资源。形成结构合理、内外沟通的校园计算机网络系统，在此基础上建立能满足教学、科研和管理工作需要的软硬件环境，开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务。

统一标准、统一平台的三层网络

本着为学校着想，合理使用建设资金，总体规划、分布实施的原则，神州数码网络为吉首大学张家界学院打造了一个“统一标准、统一平台的三层网络”。首先，网络的互联及互通关键是对相同标准的遵循，要实现网络业务能融合到一起，实现数据、语音、视频业务的融合，就必须统一标准。从开放性、发展性、成熟性等方面来看，只有IP技术才能成为统一平台网络构建的标准。所以在具体实施中，神州数码网络统一规划了IP地址及各种应用，采用开放的技术及国际标准，如路由协议、安全标准、接入标准和网络管理平台等，保证了实现网络的统一，并确保网络的可扩展性。

其次，为减少网络中各部分的相关性，便于网络的实施及管理，在网络的构建中神州数码网络，从整体上将网络划分为核心层、汇聚层、接入层三个层次。

核心层：负责完成网络各汇聚节点之间的互联及完成高效的数据传输、交换、转发及路由分发。吉首大学张家界学院的2台核心层交换机放在新校区的网络中心，既要承担核心层的工作，还要承担汇聚层的部分工作。核心交换机采用两台DCRS-7608，互为备份，两台核心交换机之间采用双链路光纤相连（GEC），既可为核心交换机之间提供的高带宽，又可保证链路安全冗余。将用来连接老校区和医学院。

汇聚层：负责将各种接入业务集中起来，除了进行局部数据的交换、转发以外，通过高速接口将数据输送到核心层去，在更大的范围内进行数据的路由以及处理。在吉首大学张家界学院校园网内，汇聚层主要作为各楼群汇聚点，在学生食堂、逸夫教学楼将设计两个区域汇聚点：A类汇聚和B类汇聚。在学生宿舍ABCD栋、EF栋则使用两台C类交换机。A类汇聚采用与核心交换机同一系列的神州数码DCRS－7604；B类汇聚交换机将使用神州数码DCRS-6804；C类汇聚交换机将使用神州数码DCRS-5512GC三层路由交换机。这些设备都可以在本地划分VLAN，在本地进行第三层路由，而不必与网络核心作中继，可以大大减轻网络核心的负载。

接入层：设备提供各种标准接口将数据接入到网络中，完成基本的业务系统之间的隔离和安全性控制、认证管理等功能。项目采用了楼栋交换机：DCS-3926S和接入交换机：DCS-2026E-V2.0。提供了交换带宽、MAC过滤MAC绑定、MAC地址导入/导出、IEEE802.1Q VLAN、端口VLAN、PVLAN、GVRP动态注册VLAN、保护端口、IEEE802.1x接入认证、带宽控制、IEEE802.3ad端口汇聚、QoS、IGMP组播、广播风暴抑制、IEEE802.1D/1w生成树、集群网管、端口镜像等功能，满足校园网对接入控制和管理的需求。