清华大学学生公寓校园网是我国最大的校园网，网络规模大、结构复杂、技术先进。随着清华大学学生数量的迅速增加，以及清华大学学生和教师对信息网络技术发展的需求，清华大学的校园网不断地进行扩建和改建。近期最大的一次扩建就是此次清华大学紫荆学生公寓万兆局域网的建设。

　　全新要求

　　作为网络时代教育创新的排头兵，清华大学对紫荆公寓网络建设的要求是：以学生实际应用作为起点，面向 21 世纪全新概念的学生公寓。整个公寓在先进的计算机技术、通信技术、控制技术基础上，采用系统集成方法，建立一个沟通公寓区内部，学生与学生、学生与小区综合服务中心、学生与清华大学及外部社会的多媒体综合交互系统，为学生提供一个安全、舒适、便捷、高效的生活环境，实现以居住智能化为主的、可持续发展的、具有 21 世纪风范的智能化学生公寓区。

　　此次清华大学紫荆学生公寓局域网建设工程十分浩大，整体预算两千万元人民币。局域网建成后除了要保证 22400 名学生的上网需求外，还要给区内公共设施、辅助设施及管理人员留有足够的网络端口，整个公寓区内的信息节点共计有 25000 个左右。除了工程浩大外，清华紫光比威的 NGeN 方案的技术难度还非常高，紫荆学生公寓局域网是我国教育领域的首个超大型万兆局域网。作为设备和方案的提供商，紫光比威网络技术有限公司除了要保证网络的高速可用外，还要综合考虑网络的安全性、稳定性、可靠性、可管理性、可扩展性和可兼容性等各方面的因素。

　　　　　　　　　　　　　清华大学紫荆公寓校园网拓扑图

　　网络联防 万兆全能

　　NGeN 下一代万兆校园网解决方案基于比威的 BSSN 安全网络架构，整合了包括 IPv6 路由器、万兆智能交换、双 NP 处理器防火墙、多层次动态主动防御体系等多项创新技术，与上一代校园网相比其核心竞争力呈现五大特征：面向下一代校园网网络的核心设备、永不停顿的网络服务连续性、 5S/5A 级的可用性和可管理性、宽带移动 IP 综合业务承载与多层次动态整体网络安全系统。

　　NGeN 特征之一 多层次动态整体网络安全。 NGeN 基于清华紫光比威的 BSSN 动态安全网络系统，该系统根据校园网网络攻击频繁的特点，在设备层硬件设计开始就提供了防范针对设备本身攻击的强大能力。 BSSN 通过全线整合的网络安全产品和解决方案，实现从硬件到软件、从防病毒到反黑客、从内部到外部、从流程到策略、从方案到服务的全面整合的 “ 一体联防 ” ，真正提供端到端的动态整体安全保障。

　　NGeN 特征之二 面向下一代校园网应用的万兆核心设备

　　学生用户的网络行为有别于其它用户，有鲜明特点，即用户的流量大，平均上网时间长（为商业用户和小区用户上网时间的数倍），在线用户比率高。同时，学生计算机运行大量的服务程序，造成来自校内外的巨量访问。另外，校园网网络应用复杂，并随着多媒体网上教学、视频点播等应用的兴起，对网络带宽的需求迅猛增加。正如 CPU 性能成为 PC 性能的代表，核心路由交换设备指标已经成为考量万兆校园网性能的一个关键指标。

　　NGeN 特征之三 5S/5A 级的可用性和可管理性。校园网已经从单纯的教学网络演进为综合网络，其网络的服务质量，提供的服务内容，以及为适应校园网规模和复杂度不断扩大的运营管理，都要求相关网络技术的支持。

　　NGeN 特征之四 永不停顿的网络服务连续性。清华大学万兆校园网建设中，高带宽、多业务、高素质人群的接入管理、垃圾邮件、混合运营、网络管理人员缺乏等因素使得万兆时代的校园网运营面临严峻考验。随着万兆校园网的兴起，校园网承载的关键应用急剧增长，网络基础设施运营的连续性对整个数字校园的稳定和发展至关重要。数以万计的信息点，造就了大量用户长时间在线，他们要求提供 7×24 小时不间断的网络服务，也因此产生了海量的校内外访问。这就要求网络结构和网络设备必须具备高可靠性。

　　NGeN 特征之五 宽带移动 IP 综合业务承载。 NGeN 万兆智能校园网解决方案使校园网能够随时轻松承载并驱动新一代多媒体互动式教学业务，不但胜任现有各种校园应用，同时为高教、普教未来 5 ～ 10 年（方案生命周期）新型网络教育业务的拓展和发展提供持续可靠的基础设施保障。校园网全业务端到端的 QoS 服务质量保证，轻松驱动综合性校园宽带 IP 业务，从语音邮件到流媒体教学，从园区到宿舍高速接入，有效满足和引导校园网不同用户多种网络应用的现实和潜在需求，从满足不同用户需求、多种宽带 IP 应用、端到端的全面安全管理、下一代教育网络发展趋势这四个纬度，充分保障校园网络应用的畅通无阻。