随着网络技术的高速发展和高等教育改革的逐年加快,校园网作为高校基础设施建设的重要组成部分,是实施教育现代化的重要基础。因此,构建一个安全、稳定、高效的计算机网络是各个学校数字化校园进程中重要事件。浙江水利水电学院校园网于2003年搬迁新校园时开始规划建设,随着校园网络用户的不断增加,信息化应用的不断扩大,校园网络的需求体验也日益增加,为推进校园信息化建设“十三五”规划的实施,提升校园网络用户的上网体验,历经几期建设的校园网络亟需升级改造。本文以浙江水利水电学院校园网升级改造项目为依托,通过系统的分析学校原网络状况及同类高校中存在的问题,结合校园网发展的具体需求及智慧校园建设的总体规划,提出一种校园网总体设计改造方案:(1)建设扁平化大二层的网络架构,以三核心万兆设备为骨干网络设备,实现全网集中网关、集中认证,核心层采用热备技术和虚拟化技术实现冗余备份;(2)建设统一身份认证平台,全网实现web认证及无感知认证;(3)优化校园网无线网络,实现校园WLAN覆盖率95%以上,满足数字化智慧校园移动应用的使用需求;(4)重新规划宿舍网络,实现师生对宿舍网络运营商的灵活选择并能直接访问教学区网络;(5)完善网络安全建设,增加部署安全防护设备,建立纵深防御体系。本文提出的校园网方案有效地解决了校园网规划建设与管理中的难题,实施后校园网络运行稳定,用户使用体验良好。浙江水利水电学院校园网现状在当前同等规模高校校园网建设中具有典型性,本文基于此现状提出的校园网络解决方案也具有一定的实用价值、代表性和推广意义。