根据省重点建设高校专项建设计划和我校“十一五”规划中关于校园网建设的目标要求，要将我校校园网建成“高速、稳定、安全、可控、可管”的网络。经过长时间的调研和准备，2006年校园网升级改造工程已于今年7月份正式启动，整个升级改造过程将持续到年底。

建设内容包括：校园网主干升级为万兆高速骨干网络、添加出口安全控制、全网接入层或楼内汇聚设备升级为安全智能设备、部署接入安全认证以及全局安全联动机制。工程完成后，校园网将更加快速、稳定；网络出口的带宽将得到更加有效的利用；特别是网络将更加安全，病毒等安全事件将得到有效控制；全网支持IPv6，为未来的网络发展打下良好基础；大部分办公区、部分教学区和绿地覆盖无线网络；支持VPN安全接入，为用户从校园网进入电信网或者从电信网安全接入校园网访问校园网资源提供方便。

通过升级核心和汇聚设备，校园骨干网将升级至万兆网络，学校高速网络将为校园信息化的发展提供坚实的网络基础平台，为未来的校园信息平台的建立、多媒体教学以及多媒体资源校内共享等应用打下坚实基础。

网络出口将进行流量整形，对BT等P2P高消耗带宽应用进行适当限制，以提高出口速度。

网络与师生的教学、科研、工作、生活的关系日益密切，如何保持网络的稳定成为一个重要问题。校园网骨干采用双核心星形拓扑，每台汇聚设备都通过两条不同的物理链路分别连接到两台核心设备（如下图），当一条链路出现故障的时候，将自动切换到另外一条线路，保证了网络的稳定。

多年来，网络安全问题日益严重，网络攻击、网络病毒泛滥成灾，严重影响到广大校园网用户的正常工作和学习，不仅干扰用户主机、还不断造成网络的阻塞、甚至中断，近期的ARP欺骗（会在双方用户都毫不知情的情况下篡改主机甚至网关的MAC地址或者IP地址）就造成众多子网用户上网时断时续。

有效解决网络安全问题是本工程的重点，通过一系列的配套措施，从用户客户端设置到智能网络设备的接入、从合法用户认证管理到安全审计、从安全事件监控到安全策略配置的联动等等，再与原有的防火墙、微软自动更新服务、防病毒系统等安全措施相互配合，最终实现对安全问题的有效控制，还给广大用户一个安宁、快捷的网络家园。