新校区 新网络 承载百年南大发展

南京大学，简称"南大"，是一所源远流长的高等学府。追溯学脉古为源自三国吴永安元年的南京太学，近代校史肇始于1902年筹办的三江师范学堂，历经多次变迁，1949年"国立中央大学"易名"国立南京大学"，翌年径称"南京大学"，沿用至今。这里是哈佛大学白碧德主义影响下的中国"学衡派"的雅集地，是中国科学社的大本营，是泰戈尔、罗素、赛珍珠等西方名流所敬仰的东方学府。现为教育部直属重点大学 ，"211""985"工程高校、"珠峰计划"首批名校，是九校联盟、世界大学联盟、环太平洋大学联盟的重要成员和东亚研究型大学协会高校。

目前，南京大学拥有28个直属院系，全日制在校生28000余名。全校设本科专业86个。一级学科国家重点学科8个，二级学科国家重点学科13个；博士后流动站35个。有国家实验室（筹）1个，国家重点实验室7个，国家基础学科人才培养基地12个，国家生命科学与技术人才培养基地1个，教育部人文社会科学重点研究基地4个。

所有这些院系与师生，分布在南京大学的鼓楼、浦口、仙林三个校区。尤其是新建的仙林校区，作为南京大学为创建高水平世界知名大学而建设的国际化新校区，已于2012年成为了南京大学主校区，对南大未来发展具有十分重要的意义。

现代化的教育离不开信息化网络的支撑。南大仙林校区的师生们访问校园网和互联网，开展教学科研工作，以及日常校园生活，都离不开基础承载网的支撑。因此，构建一张高效且能面对未来发展的校园网络，显得尤为重要。在此过程中，H3C提供的S10500交换机，成功担负起汇聚网络流量，承载数据交换的重要角色。

万兆汇聚应对未来发展

作为校园信息化的基础网络，南大仙林校区校园网上运行着大量的业务应用，包括用于日常教学管理的精品课程、校园主页、招生就业、信息服务、Internet接入、视频会议、网上选课等，也包括用于师生的网上生活娱乐类应用，如WEB应用、即时通信、在线视听、网上银行、游戏等。

由于带宽有限，这些业务应用之间存在带宽竞争关系。尤其是随着P2P应用的广泛开展，出口应用的带宽被P2P大量占用，会直接影响对外业务系统和办公、科研类应用的带宽保障。出口带宽有限、带宽的分配不合理成为校园网出口的最主要矛盾，同时南京大学要发展科研项目、增强师生管理、新业务的产生，都使得内部流量大幅度增加，而学生普遍对于网络的安全意识普遍不高，需要通过一定的技术手段去避免网络受到攻击，同时对于攻击行为和一些上网行为可以做到时候的审计与追踪。

随着学校业务需求的增加，目前的南大校园网建设已经逐渐从千兆到核心过渡到了万兆核心互联的阶段。从结构上来说，南京大学仙林校区校园网采用了层次化的结构设计，不同层次担任着相应的作用。核心层主要承担高速数据交换的任务，同时要为各汇聚节点提供最佳传输通道。而汇聚层的主要任务是把大量来自接入层的访问路径进行汇聚和集中，承担路由聚合和访问控制的任务。接入层的主要任务是完成`用户的接入，它直接和用户连接，可能遭受ARP风暴、MAC扫描、ICMP风暴、带宽攻击等等攻击方式，对安全性的要求很高，另一方面必须支持灵活的用户管理手段。

在这其中，汇聚层作为承上启下的环节，其地位也尤为重要。尤其是在提到的校园网各种应用带来的压力下，更要求汇聚层设备必须具备良好的可扩展性，必须使用模块化的体系结构，可通过增加板卡提高端口密度，以便汇接更多的接入层设备。

因此，南京大学仙林校区采取了H3C的建议，在网络建设主干（核心层与汇聚层之间）采用了万兆以太网技术，并且对于数据量大的主干链路采用多10GE捆绑方式增加带宽，核心交换机支持高密度万兆以太网端口接入能力，以便在今后平滑扩容。

在实际应用中，南京大学选择了H3C的S10500数据中心交换机，部署在校园网的关键点作为汇聚并采取万兆互联，打造了万兆核心校园网。S10500交换机的的CLOS架构以及强大的数据处理能力，能够很好的保证数据在校园网内部的交换；同时根据南京大学对未来发展的需求，可以在它的基础上扩充100G与40G 的端口，从而充分保证后续交换机的扩容，使得随着今后南大仙林校区的进一步建设，校园基础承载网能够很容易地扩大规模，轻松应对百年南大的未来发展。

此外，S10500交换机的其他一些特性也充分满足了南京大学对校园网安全的需要。S10500交换机基于模块化的设计，使得它可以将H3C提供的安全板卡（如ACG/IPS/FW等）与交换机紧密融合，克服了以前串糖葫芦似组网存在单点故障的缺点。同时，H3C提供的ACG以及IPS产品，长期与卡巴斯基、CVE、微软等国际知名的安全厂商及国际安全化组织进行深入合作，保证了安全防护病毒库和攻击库的及时性，能对于外网以及内网的攻击做到精细化的识别和控制。这些，都可以帮助南京大学更好地应对复杂的网络安全状况。

专业服务助力信息化建设

对于校园信息化建设来说，选择专业的厂商提供高品质的服务，将对整个信息化建设工作起到事半功倍的效果。对此，南京大学对H3C的专业服务能力也给予了高度认可。

例如在项目实施过程中，出现过集成商由于技术、设备有限，无法成功将某台设备上线运行的问题。而H3C的售后工程师通过远程监测的方式登录设备，用了不到5分钟的时间，就排查出问题并通过远程操作加以解决。对于H3C售后服务的迅速响应与高效专业，南京大学做出了充分的肯定。

随着南京大学向着国际知名大学迈进的脚步，H3C优质的产品与服务，还将继续伴随着南大的发展不断前进，一同见证更美好的未来。