背景概述

高职院校校园网项目是一项复杂的工程，需要结合学校的现状和未来发展的需要，结合学校内部IT服务对网络的要求，以及网络技术本身的发展趋势等诸多方面的因素来共同考虑，并结合完善周密的项目企划和实施，由各部门人员和神州数码专业的网络设计人员和学校项目组通力合作才可能成功地顺利完成本项目。

行业需求与痛点

系统可靠性、投资额、设备使用率三者是互相影响、互相制约的因素，一个设计良好的网络建设方案，应该是三者的综合平衡。我们设计方案中将综合考虑以上因素，采用各种可实现、可接受的技术，来保证网络系统的高可靠性，进而对最终可靠的应用系统提供保证。

方案概述

网络系统的建设是为应用服务的，它的稳定可靠是应用系统运行的保证，是整个校园网实现各项数字化的核心。一旦网络系统崩溃，整个应用系统就会处于瘫痪状态，这可能会带来不可估计的损失。网络系统可靠性的实现，很大程度上是依靠设备冗余和线路冗余来保证的；与之密切相关的是项目投资额度和冗余设备利用率的大小。
核心层负责整个网络的数据交换，同时也是整网（LAN）的路由中心，负责各个系统和不同业务之间的数据转发。如何保障核心交换机高速稳定运行，是保障整个校园网实现高速数据转发的前提。

汇聚层是楼群的信息汇聚点,是连接接入层和核心层的网络设备,为接入层提供数据的汇聚\传输\管理\分发处理.汇聚层为接入层提供基于策略的连接,如地址合并,协议过滤,路由服务,认证管理等.通过网段划分(如VLAN)与网络隔离可以防止某些网段的问题蔓延和影响到核心层.汇聚层同时也可以提供接入层虚拟网之间的互连,控制和限制接入层对核心层的访问,保证核心层的安全和稳定。

把不同安全级别的网络相连接，就产生了网络边界。防止来自网络外界的入侵就要在网络边界上建立可靠的安全防御措施。

核心价值

● 安全性
● 可靠性
● 系统性
● 先进性
● 实用性
● 可扩展性
● 开放性