以网养网——讲述北师大校园网背后的故事
学校的需求
北京师范大学校园网学生宿舍部分是用三层交换机、二层交换机构架的网络，这就造成了主交换机无法限制每个用户的带宽，多个用户使用一个网关（如Wingate）上网的情况就难以杜绝。另外，这种组网方式难以实现对整个校园网进行有效的统一管理。目前北师大校园网采用配置静态IP地址的方式，即使用户使用不属于他的IP地址也可以正常上网，所以经常会发生使用他人IP地址的情况，给管理带来不便。更为严重的是，在这种方式下，由于基本上每个楼划分为4个甚至更多的VLAN，所有VLAN之间的数据交换都需要通过三层交换机，当楼层或楼宇之间的数据流量较大时，容易使三层交换机成为网络瓶颈。
网络升级
由于以上原因，学校迫切希望对网络进行改造和扩容，并期望能对整网进行有效的管理，以及开发出更多业务。为此，北京师范大学和华为公司合作，选用华为公司自主研发的三层交换机Quidway S6506和认证计费软件CAMS（综合访问管理服务器)，并充分利用已有设备升级北师大校园网络，使得整网交换性能得到极大提升的同时提供用户管理、业务管理和灵活计费策略。
北师大校园网络拓扑图
Quidway S6506是华为公司研发的高密度三层交换机，适合在校园网络和大型园区网络作为核心交换设备，系统背板带宽128G，交换容量为64G，整机转发能力48Mpps。CAMS是华为适用网络可管理、可运营、可赢利的目标而开发的一款认证计费软件，CAMS支持与路由器、以太网交换机、VoIP网关和接入服务器等网络产品共同组网，完成终端用户的认证、授权、计费和权限管理，实现网络的可管理、可增值，保证网络和用户信息的安全。
为了节省改造网络的投资，目前在校园网中只增加1台S6506，相当于S6506起到业务网关的作用。S6506可以支持4000个用户的认证，CAMS系统可支持10000个用户。随着用户数的增加，可以增加1台S6506，两台S6506进行业务分担，或者把802.1x、DHCP RELAY功能下移，由S6506下挂的三层交换机、二层交换机实现认证、DHCP RELAY等功能，减轻S6506的负担。
