背景概述

信息技术改变了人类的工作和学习方式，赋予职业教育新的内涵和要求。一方面，传统职业的工作方式和工作流程正在发生一系列的变革，另一方面，一些新兴职业的“工作空间”和“工作方式”本身就依赖以互联网为核心的信息技术。职业教育的办学模式、教学内容和教学模式也随之在发生一场革命性变革。

行业需求与痛点

伴随着万兆网络的大面积应用，同时以IPv6技术为核心的CERNET2也在全国如火如荼的建设中，及40G、100G标准的逐步成熟，校园网可用网络带宽已经得到了极大改善。但是新一代职教校园网不仅仅是带宽的大幅提升，新的应用随之层出不穷，新的问题也不断涌现：

1、用户数量巨大。由于网络已经深入到所有人的生活，网络终端－计算机的价格持续下降，相当一部分学生都拥有计算机，甚至拥有笔记本电脑，再加上各种教师的网络终端和笔记本电脑，校园网的用户数量也因此在成倍增长。

2、用户类型复杂。校园网的用户类型非常复杂，包括了：全日制学生用户、在职学生用户、教职工家庭用户、教职工办公用户、院系办公用户、教育环境用户（如多媒体教室）、学习环境用户（如用于学习的计算机实验室、网络实验室）等等。

3、管理策略复杂。包括用户管理策略和路由管理策略都很复杂。由于用户类型非常多，对每一类用户的安全权限不一样、网络服务质量不一样、计费策略不一样（如果计费运营），导致用户的管理策略非常复杂。另外，由于校园网普遍存在多个网络出口，不同的网络出口拥有不同的带宽、到不同的目的地址时的费用和响应速度也不一样（CERNET还有特别的免费目的地址），因此，在网络出口处的路由管理策略也比一般情况要复杂。

4、网内、网外的流量非常大。造成巨大流量的原因主要有：在线用户数量大、学习和娱乐的多媒体资料在网络上交流频繁（包括网内和网外，大量采用P2P形式）、网格计算等科研需要。

5、网络安全威胁性大。校园网的网络资源丰富、大量用户随时在线、互相之间访问频繁、网络管理者对用户终端管理权限小，这都给网络安全造成了巨大的威胁，据称90％的垃圾邮件都来自校园网，由此可见校园网安全问题的难度。伴随着2006年ARP欺骗病毒的大规模爆发，网络管理者遭遇了前所未有的挑战。另外，学生的网络知识丰富、求知欲望很强，很难避免学生把校园网作为学习网络知识和安全知识的试验床，由此引发的安全问题更加难以防范。

方案概述

数字校园既适应了社会和职业的信息化要求，同时也延伸了职业教育的办学空间。职业教育的教学活动可能发生在校园的教室、实验室、实训室等教学环境中：也可能发生在工厂、车间、宾馆、医院等实践空间．还可能发生在网络上的电子出版、电子商务等系统里。依托数字校园，构建基于网络的跨越学校、企业和社会的混合式办学模式，是解决中国职业教育投入不足，提高职业教育人才培养质量，建立新型职业教育体系的途径和方向。

整个系统分为基础网络平台和扩展系统两大部分，其中基础网络平台包括自愈和骨干、安全接入和IPV6扩展；扩展子系统包括智能无线、有线无线一体化认证、实名制管控和立体化安全防护几个模块。扩展子系统是以模块化方式存在的，学校可以统一部署，也可按实际情况有选择性或分批部署。

校园网整体架构图如下：

核心价值

● 实用性和集成性
● 标准性和开放性
● 先进性和兼容性
● 成熟性和可靠性
● 可维护性和可管理性