安徽财经大学为扩大校园网的覆盖面，改善学生学习条件，准备将学校新建的17栋学生公寓共12750个信息点连入校园网，使每个学生都可以在宿舍内访问校园网和Internet.

需求分析

1.接入控制需求：需要有效地对学生进行接入控制，保证只有申请开通的合法用户才可以使用网络，能够对接入用户进行账号与IP、MAC、端口等多元素绑定，同时不允许学生私自架设代理服务器。

2.网络安全需求：为了防止学生访问非法站点，需要能够对非法站点访问进行过滤和非法言论进行准确跟踪，实现有效的过滤。由于学生兴趣广泛，有可能使用一些小的木马和黑客软件对校园网进行攻击，需要核心交换机能够对入侵进行实时检测，同时对其所进行的攻击进行自动屏蔽和自动隔离。

3.记费管理需求：根据学生的实际情况，采用多种记费方式满足学生的记费需求，系统需要支持包月、计时长、计流量、记忆业务卡、设置优惠时段、包月限最大时长、包月限最高流量等多种灵活的记费方式，同时防止学生私自架设代理服务器，避免一个账号多人同时使用的问题。

4.网络管理需求：为了减少网络管理员的工作，系统需要方便地进行用户的管理，包括开户、销户、查询、资料修改和用户日志的管理。由于每栋宿舍楼有16台接入设备、1台汇聚设备、一个核心交换机，共290台，需要能够对交换机进行集中式的配置、监视、管理和控制。

网络性能目标

学生宿舍网既有一般网络设计的特点，又有其特殊性，除了一般网络所必需的可靠性、稳定性和安全性等条件外，在进行学生宿舍网建设规划时，还应该考虑所有信息点的可控性、高性能以及关键业务的QoS保证等。另外在网络设计中，如何预留扩展空间和进行投资保护，以满足新应用的需求以及信息量增长和变化需要，也是学生宿舍网建设过程中需要重点考虑的因素。在充分考虑学生宿舍网的多应用、易管理的同时，本方案系统建设的目标如下。

1.高性能：构建宿舍网网络的组网技术必须是高带宽的组网技术；骨干交换设备必须支持线速交换，以保证无阻塞的数据交换；另外从网络结构设计上，需要考虑到一些高流量多媒体应用的分布式部署，以降低跨骨干网的流量，提高网络的性能。

2.关键业务服务质量保证：宿舍网中有各种各样的应用业务数据流，当网络流量处于高峰期时，必定会影响关键业务数据流的响应时间，因此需要QoS服务质量保证。

3.信息点可控性：宿舍网的信息点分布很广，与一般企业网比较，宿舍网用户的流动性大，比较难管理，为了保证网络资料的有效利用，对信息点的可控性要求是必须的。除了对访问带宽限制外，还必须提供基于用户的接入认证、授权和计费。为了不影响网路性能，应该在接入层设备分布式实现信息点的控制。

4.先进性：所选的设备必须具有很好的可扩展性，能够以最小的代价满足新的需求。

5.可靠稳定性：网络平台的设计必须从设备、网络拓扑结构、网络技术等几个方面保证网络的可靠稳定性。

6.安全性：除了要保障宿舍网网络平台的安全性，还需要在一定程度上保障应用业务系统和其他网络资源的安全。网络平台应该从以下几个方面保证网络安全：设备本身的访问安全，内部网之间的资源访问安全，路由系统的安全，互联网访问安全。