随着高校信息化建设的深入，校园网已成为教学、科研、管理的重要支撑平台。国内高校经过多年持续不断的基础设施建设和应用提升，已经形成了较为稳定的校园网基础架构和相对丰富的校园网应用平台。其骨干网络的安全稳定，多业务融合和面向下一代IPv6网络等特性变得越来越重要。

通过多年在高校信息化的经验积累，我公司在充分把握需求的基础上，提出了安全稳定、多业务融合的高校骨干网解决方案，采用业内领先的网络设备，打造安全、稳定和面向未来的骨干网络：

高可靠的骨干网络

两台交换机可以通过专用的VSU（Virtual Switch Unit）虚拟化板卡扩展连接后，组成一台虚拟交换机。无论是管理、表项、协议方面虚拟交换机对外表现都是一台交换机，原来双归属上联的拓扑结构经过改造之后可以实现通过链路捆绑的方式实现。无需部署只能同时一条线路工作的VRRP协议，而且故障切换时间也可以缩短到50MS内，上联的两条线路可以同时工作并动态的负载均衡。

多台交换机可以通过RERP（快速以太网环保护协议）技术形成环网，在RERP网络上可扩展支持IPv4/v6路由协议、MPLS功能，可以保障万兆线速业务情况下小于50ms的故障切换时间，保证语音、视频等实时业务不受网络收敛影响。 RERP技术融合了SDH故障自愈的高可靠性与以太网的经济性、高带宽等优势。

灵活的用户权限管理

在核心交换机上扩展高性能防火墙模块，可以配合GSN联动，针对内网用户不同安全的安全等级，实现基于应用的安全域解决方案。这种安全域解决方案可以提供基于用户实名身份的网络层安全隔离和身份授权，从网络底层实现等级保护，未经授权的用户无法访问高等级、受保护的应用区域。 

虚拟防火墙技术可实现通过在同一台物理防火墙板卡上划分多个逻辑的防火墙实例来实现对用户多个业务独立安全策略部署的需求，简化了网络管理的复杂度、缩减了多业务需要部署多台防火墙模式的成本。并且该防火墙板卡支持20G的超高性能，能够满足在部署虚拟防火墙环境下的压力挑战。

打造多业务融合

可以通过全面MPLS 功能打造多业务融合的校园网，将各个部门业务通过 MPLS 标签交换功能扩展到同一个网络，这种扩展具有很高的安全性和可控性等特点，支持万兆线速处理，可满足大规模MPLS网络的高性能需求。

网络流量可视化分析

通过扩展板卡的方式可硬件支持最新一代国际流量监控标准IPFIX（IP Flow Information Export）。支持万兆业务流量的1:1监控。 结合流量分析系统，IPFIX技术可以对网络中的所有流量进行统计分析和异常检测，输出各种丰富的网络流量分析报表，包括：流量使用报表、历史报表、接口报表、可解析的主机地址、流量分析、变量显示等信息，能够帮助管理员在网络异常行为发生时快速分析出网络中存在的问题，为网络容量规划、网络应用监控以及故障诊断等提供客观准确的决策依据，实现真正的网络流量可视化。

IPv4到IPv6过渡

核心交换机采用分布式实现IPv6业务硬件处理，支持万兆IPv6业务线速转发。