2004年12月30日，中山大学东校区校园网络正式开通。这个具备万兆核心能力的网络，使中山大学九个学院4000余名学子能够在大学城里第一批享受到丰富快捷的网络服务，从而成为广州大学城这个中央智力区CID(CERNET Intelligence District)里的数字先锋。

打造数字CID

中山大学东校区位于2004年9月刚刚入住使用的广州大学城。它坐落在番禺小谷围岛及南岸地区，总体规划面积43.3平方公里，规划总人口为35万～40万人，是广州市300亿元倾力打造的信息化大学园区。目前除中山大学外，还有华南理工大学、华南师范大学、广东外语外贸大学、广东工业大学、广州大学、广州中医药大学、广东医学院、星海音乐学院、广州美术学院等10所高校入住。

广州市政府对整个大学城的规划是以大学为核心和主体，通过校际学术与教学协作、资源共享形成与中央商务区（CBD）、休闲商务区（RBD）相对应的中央智力区。而高效全面的信息化建设不仅是CID实现的先决条件之一，更是使CID保持先进持久的竞争力的关键因素。

在发展规划中，广州大学城不仅要实现城内各大学、图书馆、科研单位的网络资源共享互通，为大学城成为华南地区高级人才培养、科学研究和交流的中心打下数字基础；而且计划通过网络与各个国际著名大学连接，组建虚拟国际大学管理中心、教育中心和教育共享单元，以营造国际氛围，与国际接轨。可以想见， 这片大学和高科技密集的土地，未来将成为各种数字网络技术应用的前沿阵地。

占得“先”机

能够在高校林立的大学城里成为数字先锋，中山大学抢得先机：中山大学是2004年9月第一批入住大学城的高校，也是第一批开通校园网的学校，更是大学城里第一个联入CERNET的学校。广东省教育厅房雨林主任在开通仪式上评价说，作为CERNET和广东教育与科研计算机网（GDERNET）的重要组成部分，中山大学在华南地区的校园科研网络建设和应用中占有重要地位。此次中山大学东校区率先联入CERNET，将带动整个大学城的科研教育及校园信息化建设的发展。

同时，中山大学东校区新建的校园网络与其它校区不同，一步到位直接上马万兆，成为目前最快的校园网络。到场参加开通仪式并进行校园网建设讨论的业界专家一致认为，随着校园网规模的膨胀和新业务的开展，铺设万兆骨干网应该是趋势所在。和大家的印象正好相反，与千兆相比，万兆反而更为经济划算：不论是从平均每带宽所需要的成本来考量，还是所需要铺设的光纤数目来看，万兆都比同等交换能力的千兆方案便宜。

在此次中山大学东校区网络建设采用了华为3Com QuidwayS8512和8505万兆核心多业务路由交换机，成功地将东校区核心主干网提高到了10G，充分满足了校区网络带宽与高性能计算等需要的网络能力，并为中山大学接入CERNET及CERNET 2的连接提供了设备、协议、带宽能力。据悉，华为3Com公司下一步将推出针对S8500系列交换机的4接口万兆模板，从而进一步降低部署万兆的成本。

而据中山大学吴汝明主任介绍，此次由华为3Com公司提供的全网设备都已全部支持向IPv6的升级转发，并为以后的网络升级打好了基础，待有需要时只需要插上相应模块就可以成功升级到IPv6, 让东校区的校园网络在向下一代互联网的发展上又领先了一步。

三招保“先”

    招数一：将管理提前

中山大学东校区目前住有学生4000余人，预计到2007年将有2万余学生进驻东校区。面对动辄几万的校区学生，而每年又会面临老生毕业新生入学的流动变化，如何对这些学生的网络行为进行管理？在与南校区本部和北校区、珠海校区进行互通时如何实现既施行统一标准，又进行分别认证？这些问题在东校区网络建设规划伊始就提到了建设者们的桌面上。

根据其它几个校区网络的运行体验，校园网的管理中最让人头疼的就是用户认证和计费管理的问题。虽然每个宿舍甚至每个床位都分配了IP地址，IP被人盗用的投诉却不绝于耳；全宿舍共用一个帐号并且拖欠费用的情况更是屡见不鲜，管理人员为应付这些事情都分身乏术，更别提为校园其他用户提供更好的服务了。随着东校区学科和后勤建设的日益完善，将有数千教师和职工家属搬入大学城，校园网络还将为生活区提供必要的网络服务，如从校园网络接入Internet，外部下载交换、在线电影等等，对这一部分网络成员如何进行认证和计费，如何对他们与教学区进行网络的物理隔离，也是一个必须解决的问题。

在了解到这些需求之后，华为3Com提出了一整套可管理、可运营的建设方案，其核心内容就是在前期建设的时候就为后期预计出现的问题做好规划，在硬件和软件上都做好防范，将管理提前，这是中山大学网络领先的第一招。

据介绍，华为3Com首先针对校园网使用的CAMS系统实现了用户管理、缴费、计费策略定制、统计、审计等功能，可针对不同区域的用户灵活制定不同的计费策略，支持包月限时、包月流量、自适应包月、预付、优惠时段等功能；针对校园网的管理，CAMS还具有批量操作和行为监控的功能，同时实现了网络用户接入控制，防止了IP地址被盗用，保证了合法用户的权益。

    招数二：全面安全

校园网面对的是处于青春躁动期的年轻学生，他们求知欲、好奇心都很强，精力旺盛，更有强烈的表现欲；加上东校区住有数学与计算机学院、软件学院、信息科学与技术学院等理工学科学生，专业的学识技能希望有地方施展，校园网首当其冲容易成为他们实验的目标。

在以往的校园网络里，不知来源的广播风暴扰乱整个网络运行，一些自诩“民间高手”的学生对节点发起攻击，私设DHCP服务器过一把瘾的情况时有发生，加上横行不绝的垃圾邮件，蠕虫病毒扩散，让校园网这个青春时尚的网络表现得和它的使用者一样多变而躁动。

在东校区校园网开通现场会上，与会者都可以领到华为3Com公司刚出版的《教育技术专刊》，对校园网络建设的各个方面展开了全面的讨论。其中涵盖了如何在校园网中部署深度监测和入侵防御系统，如何解决信息盗窃、数据篡改、非法使用和各种攻击等问题，对于网络安全的前期部署、后期防御，硬件设备、软件配合都进行了详细的分析。

    招数三：有序的规划和实施

中山大学的校园网始建于1995年，1996年一期工程完成。1998年到2001年进行“211”工程实施，完成了广州、珠海两地三校区的光缆千兆链接，教学楼、教工宿舍和学生宿舍均已接入校园网。

此次东校区的网络建设，不仅需要与其它校区实现网上课件共享、异地传授，更需要统一标准和平台，成为既独立管理认证，又资源共享、统一规划的大网。针对东区校园人多、应用情况复杂多变，学科对网络设备和建设要求高的特点，华为3Com公司从方案的规划到工程的实施安装，每一步都进行了充分的考虑并安排得井然有序。得知东校区将于2004年9月入住使用，8月初华为3Com就将全部网络设备运到中大南校区的实验室进行前期调配。在三天的时间里，校方和华为3Com的工程师面对着一张东校区网络的地图，对每栋建筑、每个节点都进行了分析配置，对设备标识、VLAN划分、IP地址分配、路由和组播设置、ACL和MAC-IP地址绑定等内容进行配置，做到心中有数、万无一失。从8月中旬开始真正对大批设备安装调试。由于事先把问题想得非常细致、周到，当整个网络进行安装时，所有设备只是按照图纸摆放到相应位置，插电并连上网线，东校区网络随即就按照预想的那样运转起来。有序的规划和实施，成为中山大学东校区网络领先的第三招。

结语

中山大学的吴汝明主任告诉记者，中山大学信息化建设的终极目标是成为一个数字校园，无论身处校园何处，都能够召开视频会议，拨打IP电话，能够进行跨校区互动教学、资料共享，并且支持科研方面急需的高性能计算和网格应用等功能。看来，已经在诸多地方占尽先机的中大东区校园网，还将在未来的时日里持续努力，继续保持领先。
                                                         《中国教育网络》05年3月刊