目前在高校中建立可运营的校园网，在设计之初就要考虑以下几个原则：校园网的高速、高效的传输；最大限度地保证校园网络的安全，以实现可靠运营；能够设计灵活、合理的计费策略；可以有效地防止网络盗用，减 -->少运营损失；校园网络可以作为一个校园信息的发布平台；具备良好的可扩展性，并能保障对已建成的校园网络进行向运营化方向的平滑升级等。

围绕着上述设计原则，结合清华紫光比威公司的创新理念BSSN（Bitway Secured Service Networks），清华紫光比威公司为各类高等院校构筑了一个全面安全的、可运营赢利的新型校园网络架构，具体内容如图所示。

在该方案≡当中，中心采用UnisMarshal Server，并在各运营子单位放置UnisMarshal 2000控制模块，以实现集中管理、分布控制，不论是有线网络还是无线网络，均可以通过各种认证方式对网络用户的身〇份进行有效确认，确保网络的安全性；同时通过计费系统个性化地设置校园网络的▲计费管理策略，通过账号漫游功能实现在一个校园网间统一计费，为学校提供一个认证、授权、计费的整体运营平台。下面我们●将从以下几个方面向大家介绍该方案的特点。

一、高效性

该网络的核心网关UnisMarshal支持25600用户同时在线，不但可以满足一般校园网络的需求，而且对于大型校园网业务也是游刃有余；同时分布式的网络架＠构，将网络划成许多不同的子区域进行自治运营，有效减小对网络核心的压力，更降低了网络单点故障的出现: 标准的电信运营级的AAA架构，支持多样的认证方式在网络中并存，为网络的认证、授权、计费提供了ξ　最基本、最强有力的理论依据。

二、安全性

网络的安全是网络构建的基本要素，清华紫光比威公司构筑的校园网络，从用户身份认证、NAT地址转换、网络出口安全以及入侵检测、防止网络盗♀用策略、网络监控五个方面来保障校园网的安全。

三、计费策略

基于严格的认◆证机制，可以根据账号进行计费，作为运营中的统一结算标识，可以实现用户在校区内任意终端上网的运营和管理。针对学生宿舍区可以采用上网卡的方式，而针对于︼教职工家属区则可以采取包月制或流量加封顶的方式。

四、统一信息发布平台

通过Wall Garden、页面的可定制化、针对不同用户推送不同页面等功能，可以实现最新校园信息在整个》校园网中实时发布，而且用户即使无法具备上网账号，也可以在Wall Garden中看到校园的最新信息。

五、具备良好的可扩展性和成本优势

现有的许多校园网在需要升级时，如果大面积更换现有设备，既浪费了已有投资又相当昂贵。清华紫光比威公司的UnisMarshal则提供了高性价比的解决方案，它无需更换现有任何设备，也不需更改布线结构，它采用分布式架构，只需在运营子区提╱供一个前置设备，在后端进行统一管理即可，同时还可以支持针对无线网络的认证、计费、管理等功∞能。

六、实现校校通

市（县）教委可以通过分布于各学校的UnisMarshal了解与控管整个网络运行情况，网络运营状况透明清晰，并能将控管方案置于各设备中，通过UnisMarshal支持的Wall Garden功能将公开信息进行实时发布。同时，教委通过一定的比例提取收益，用于建设统一的内容平台；各学校则可以调动各渠道的融资建设本校的校园网，自主性强，同时『也最大化地保证了互连互通与统一内容平台的建设。