尹忆民， 郝宇红， 孙浩志， 种连荣

（北京大学医学部信息通讯中心，北京 100191）

0 引 言

随着信息网络技术的迅速发展和教育信息化的不断推进，高校信息化的程度越来越高，校园网作为信息管理和信息交换的基础平台，在高等院校教学、科研、管理等工作中发挥了不可替代的重要作用．近年来，随着网络规模的不断扩大，用户数量不断增加，各种业务快速发展，对校园网的运行性能、安全管理、运营维护提出了新的挑战．

医学部校园网络基础结构为2000年建设的千兆网络，采用传统的三层布网结构及粗放式的用户管理．经过多年运行，现有的以三层交换机为核心的传统校园网络性能已滞后于业务发展的需求，同时网络缺乏安全防护，对用户没有有效的隔离措施和保障手段，导致相互干扰、影响，网络稳定性差，问题频出．为改善校园网整体状况，提高校园网络的稳定性及安全性，决定采用扁平化组网结构对现有网络进行改造．

1 组网方式比较

三层结构的组网方式在校园网早期的建设中发挥了很大作用，保证了高速的局域网络互联互通．但该结构是建立在粗放式管理的理念上，对整个网络缺乏相应的控制和管理手段，用户之间互相影响，ARP攻击、DHCP仿冒等对网络的攻击现象经常发生．广播信息泛滥，网络带宽被大量占用，难以实现灵活的基于身份、时间、位置等的用户控制．

扁平化的网络架构不是意味着物理层次的减少，而是逻辑层次的……