互联网目前已成为高等教育的重要部分，因此，大学院校必须找到一种可靠的方法跟学生、研究人员及教师相互交流。

大学现在面临的挑战是实现快速网络访问，同时又保障网络免受计算机病毒和蠕虫（严重影响计算机性能）攻击。

清华大学坐落于北京，是中国最好的理工大学，目前清华大学正迎接挑战，在一个主要的万兆以太网上配置Force10 Networks E-Series交换机路由器。Force10 E-Series的可扩展性和可预见性使清华大学能给40,000多名学生和教员提供可靠的高速互联网接入，即使面对蠕虫和分布式拒绝服务（ DDoS ）攻击。

日益增长的带宽需求

清华大学以国内最好的理工学校而闻名，拥有20,000名学生和7100名教师，这个数字还在迅速增长。新落成的自敬校园位于北京东北部，今后几年将扩招20,000名学生。然而，大学现有的千兆以太网因学生人数继续增加已接近临界点，这就影响了网络的性能和可靠性。

安全也是一个令人关切的问题。清华大学发现自己不仅遇到来自互联网蠕虫和病毒的外部攻击，也遭到不曾预料到的内部攻击。这对本已紧张的网络造成了流量负担，特别是在网络运行中心（ NOC ）的聚集节点和新建的自敬校园。

为解决好将来的带宽和安全问题，学校决定建立一个新的万兆以太网校园网,为学生和研究人员提供高速因特网和内部网接入、协作数据密集型计算项目的带宽及各种其他先进的网络服务。新网络将用于连接大学现有的校园网络和CERNET-中国教育和科研计算机网。

“用新一代技术构建一个强大的和可扩展的校园网络是一个战略性决策，使我们能够为我们的学生和教师提供新的服务，如远程多媒体教育和网格计算，”清华大学网络研究中心主任兼教授李学农说。

事实上，有60,000节点分布于教室、研究设施、宿舍和网吧，清华的网络将成为中国最大的万兆以太网单一校园网络。

“像运营商网络支持数千名用户一样，清华大学的网络需要同样的灵活性、安全性和网上商业公司特别要求的性能服务， ” Force10网络公司中国区总经理克里斯张说。

敢来应对挑战的应是这样的供应商：能够提供真正线速容量和可扩展性来处理未来增加的流量，同时增强整体安全而不影响性能。因其现有的供应商无法提供这样的一种解决办法，清华把注意力转向了Force10 。

无与伦比的性能、可扩展性和安全性

当大学正在为其新的网络扩容寻找交换和路由解决方案时，他们发现， Force10 E-Series与其他厂商不同，可以满足其弹性、可扩展性、安全性、线速性能、全方位L2交换和L3路由等各种需求， 因而，清华大学最初为其NOC购买了一个E600，为北部校园的核心聚集节点购买了一个E600系统。

“我们对Force10硬件为基础的架构非常感兴趣，”李说。“它提供了线速、所有端口的无阻塞转发性能，甚至像ACL所能行使的安全性能，这为像我们这样的大校园网一个高水平的可预测性。 ”

E-Series完全分布式硬件和模块化软件保证线速千兆以太网和万兆以太网步及所有端口，不论什么样的流量条件。E600还提供每行卡插槽900 千兆/秒的无阻塞交换结构和56 千兆/秒的无阻塞带宽。此外， Force10的FTOS操作系统以模块化程序分配给多个系统处理器以提高系统的高可用性及容错能力

“自从安装了Force10系统，我们在应用性能方面有了一个明显的改善，能更快地下载并有更稳定的核心网，”李说。

清华大学还发现，Force10 E-Series提供了无与伦比的千兆以太网和万兆以太网端口密度。大学每个部门的E600系统配置有两个万兆以太网线路卡和2个24端口千兆以太网线路卡。在满负荷情况下，E600可每个机箱分别支持多达7个线路卡插槽，每个E600机箱可以提供336个千兆以太网端口或28个万兆以太网端口。

“我们能将数以千计的学生总计和研究人员连接在同一个系统，而且还会有可利用空间， ”李说。

清华新校园配置Force10 E-Series万兆以太网核心网络，具有传统保护功能

在DDoS攻击情况下的线速性能

黑客往往使用恶意流量袭击交换机/路由器，通过袭击负责监督系统运作的控制处理器（CPU）限制或禁用系统。然而，E-Series的创新技术保护网络不受攻击。例如E-Series’EtherScale ?架构功能分开数据和控制面板，划分路线处理器模块（RPM）上的三个处理器的处理功能。此专利性架构允许在保护系统其他部分时包含故障。此外，该系统监测器控制通往RPM的流量，自动过滤超过预先确定的阈值的流量。一种独特的速率自适应机制确保任何流量不超载CPU ，从而消除CPU负载高峰，保证不断进入管理界面。网络管理员可以防止禁用网络基础设施或妨碍其管理网络设施以受到DDoS攻击，以确保更高水平的网络安全性、稳定性和可用性。

“在过去的Blaster病毒攻击时 大多数的网络系统都经历了CPU高利用、不稳定、甚至崩溃的境遇” 李说。 “Force10系统是唯一能承受住这种攻击的系统。 ”

该Force10非常好，清华大学为自敬校园的其他聚集节点买了另外三个E600系统。

“在我们的异类校园网络， Force10 E-Series已被证明是我们网络最稳定的和可扩展的平台，即使在由网络病毒攻击引起的定期流量高峰期间也保持线速性能，”李说。“我们为选择Force10而兴奋不已 。 ”