编者按：自1993年至今，东南大学智慧校园建设一直坚持“以网络强基，以数据治学，云网边端，止于‘智’善”，凭借特色化的“东大模式”，打造出一张响亮的名片——“数智东南”。在高校信息化领域，众所周知校园网建设理念伴随着教育的不断变革而不断变化，构建符合各发展阶段的校情和满足未来发展需求的新一代校园网络势在必行。近些年，东南大学在校园网络建设方面究竟做了哪些思考？都提出了哪些新的规划和设想？又有哪些好的探索和实践经验，值国内各大高校参考借鉴呢？本文将对众所关注的东南大学新一代校园网络的建设理念和规划思路等进行详尽的阐述，以飨读者。
一直以来，以网络夯实信息化基础、数据驱动智能化管理、云端助力数字化转型的东南大学，目前正在结合整个新的校园网络路线图，分步推动校园数据中心建设和校园网建设的各项目标任务落地。
学校在新一代校园网络的规划思路上，一方面，对教育界趋势、先进ICT企业实践、未来教学和科研模式变化进行深入观察；另一方面，尝试精准锁定校园网络建设的痛点和挑战。基于前期的基础和准备，确定新校园网络的总体网络架构、校园网络架构、智能网管架构，网络安全设计、物联网络设计、业务场景方案设计等规划，进而聚力打造一个全新的东南大学新一代校园网络，满足学校教育教学、科学研究及师生信息化服务需求。
新一代校园网络关键特征
人类教育已经历了三次革命，第一次教育革命倾向于必要教育，是有组织的学习，教育围绕培养下一代生存技能；第二次教育革命倾向于制度化教育，学校和大学的产生，为贵族和精英阶层提供教育；第三次教育革命倾向于大众化教育，期间印刷术出现，细纸被生产出来，人类进入了全民教育的“工厂教育模式”时期。前三次教育革命后仍然存在着很多难题，比如，未能克服社会阶层阶级固化、教育制度僵化、教育的同质化缺乏个性化等。
现如今，第四次教育革命正在悄然到来，其更加聚焦个性化教育，强调智能化教育和教学科研模式结合人工智能、AR/VR等新技术。这个具有划时代特色的第四次教育革命，最主要的特征是“云+连接”打破传统校园围墙限制、智能技术实现针对每个学生的个性化教育、VR/AR/MR技术从本质上提升教育体验。
洞察：高校教育方式转变
世界上的一些知名高校，已经开始着手打破传统的工厂教育模式，致力于实现终身学习、个性化学习。例如，美国斯坦福大学在教育信息化2025规划中，提出“开环大学、自定节奏教育、翻转教学、有使命学习”的目标。
开环大学注重学制创新，在废除入学年龄限制的同时，学习时间由以往的连续四年延长到一生中任意加起来的六年，时间自由安排。
自定节奏教育注重学习方式创新，一方面是实行以学生为中心，强调学生在学习过程中的主体地位；另一方面，打破传统的四年渐进性学习方式，代之以“CAE”方式——调整（Calibrate）、提升（Elevate）和启动（Activate）三阶段。
翻转教学注重教学方法创新，将“先知识后能力”翻转为“先能力后知识”，能力作为学生本科学习的基础，并不按照知识来划分不同院系归属，而是按照学生的不同能力划分来重新建构院系。
有使命学习注重教学理念创新，开环大学要求学生在学校期间，学习要基于一定的使命，学生不仅要了解自己的专业，更要将专业使命感深深烙印在脑海中。
再如，美国常青藤大学——普林斯顿大学，在与Vantage合作时，提出了适应学校教学、科研的校园网络建设理念。
泛在接入上，要求无论在校园什么位置使用什么设备，都可以接入校园网络；
网络架构上，能够支持SDN，实现网络扁平化、最小化跳数和时延、最大化容量；
无线化上，实现有线和无线网络自动化协同部署，无线先行且遍布校园，蓝牙beacon提供位置感知服务等；
网络可编程上，强调“网络即代码”方法具有实质性的自动化和协调，并支持IPv6；等等。
实践：企业实践的参考价值
当前，很多信息化企业对此进行了大量的实践，云服务从互联网向传统行业发展，混合云成为主流趋势。也就是说，如今公有云市场的增速放缓，传统企业上云比例增加，混合云成了为主流趋势。
据IDC预测，未来混合云将占整个云市场份额67%；中国信通院调研结果显示，国内54.7%的企业表示未来三年将加大混合云的投入力度。
同时，IT企业的网络架构的构建同样值得高校参考。比如，IT国内公有云骨干网连接国内各数据中心、机构和公有云节点；海外各数据中心、机构和公有云节点通过专线互联以及连接国内公有云网络；数据中心分层部署，主数据中心EDC，各区域数据中心RDC，以及各机构的边缘云、公有云节点。
图：IT企业网络架构
这些企业的实践经验，为高校网络建设提供了很多有价值的参考。以直播业务为例，为确保外网用户观看直播的体验，在华为云节点部署CDN节点用于外网访问。高校网上课堂同样采用的是直播系统，与IT部署的直播系统类似。因此，确保线上教学过程中的师生上课体验，更适宜采用混合云部署方式。
分析：未来教学科研模式
智能时代下的第四次教育革命，将促使未来的高等教育朝着人性化、选择性、多样化、个性化的方向发展。因此，教学模式也是高校新一代校园网络建设应该重点考虑的因素之一。
在网上课堂方面，联网教学平台经过多年的建设发展，未来将逐步成熟，成为一种重要的教学模式，高校要充分考虑到互联网教学对于泛在连接和云计算方面的较高要求。
在沉浸式教学方面，AR和VR技术融入到日常教学和实验中，为学习者提供一个接近真实的学习环境。
在翻转课堂方面，施教者为中心的教学演变为以受教者为中心，教师不再占用课堂时间讲授知识，课堂成为老师与学生之间、学生与学生之间互动的场所，从而使得课堂教学更加专注技能的传授，学生可以通过网课完成相关技能和知识的学习。这种教学模式，需要成熟的互联网教学和数字化程度高的教室环境支撑。
在AI教学助手方面，个性化教育依靠当前完全由人来进行施教的方式无法达成，引入AI技术协助人类老师完成针对每一个个体学生的个性化教学，将成为未来教育发展的重要趋势之一。
在智慧实验室方面，随着ICT技术的发展，远程实验正在逐步变为现实，很多国内外的学校和教育企业都在进行这方面的探索。当前，一些电子、光学、化学、生物等实验已经实现远程化。
在远程合作科研方面，大学将科研与社会、人才与企业进行连接，社会与企业的需要将被纳入课程与研究，学校应开辟能够提供远程科研能力的智慧实验室，与企业一起进行学术与课题的实践研究。
未来，教育将更加注重应用场景的多元化。高校新一代校园网络建设，要充分分析各阶段教育模式的特征，研判教育模式的发展趋势，制定适应各类教学模式需求的网络建设策略。
研判：向智慧校园演进的挑战
基于对高等教育方式转变和企业实践经验的观察，以及对未来的教学科研模式的分析研判，高校校园网向智慧校园演进及高校新一代校园网络建设，还面临着诸多挑战。
一是终端联接难。一是难接入，学校有以太、Wi-Fi，蓝牙等各种终端，大量的终端会导致出现难连接问题。二是难管理。学校有很多的物联设备，尤其是在疫情期间，大量的电子门锁、摄像、电表及后勤设备等较难于管理。三是难安全，特别是学校物联网，通过终端IoT仿冒，带来安全隐患。
二是专网融合难。学校的有线、无线、物联分别建网，校园网、安防、物联网相互独立，甚至出现数据孤岛。另外，教学、宿舍、会议等校园应用景多，各部门系统往往对应着网上课堂、视频监控、科研专网等多张专网。多网独立建设、重复投资，最终导致学校网络建设面临专网融合难的挑战。
三是安全隐患多。教学、科研、学习活动及各类设备终端使用，需要访问校园网络，学校网络安全防护边界不断外延，终端、网络、数据所面临的安全威胁无处不在。这种情况下，如果学校的内、外安全防护能力差，将对学校的整个校园网络安全带来挑战。
四是运维靠人堆。学校信息化部门人员有限，并且面向教学楼及教学、师生的大量业务属于不可视业务。然而，当前的网络运维却面临着需要大量人力资源投入的痛点和挑战，这一点值得高校在推进新一代校园网络建设时给予特别关注，深思问题的破解之道。
探究：新校园网络关键特征构建
虽然经过前三次教育革命后，人类教育仍然存在未能克服社会阶层阶级固化、教育制度僵化、教育的同质化缺乏个性化问题。但是，人类的第四次教育革命，将会借助新一代校园网络，打破传统教育围墙，推动个性化教育发展，营造身临其境的教育环境。
新一代校园网络关键特征构建，有多个层面的体现。
业务趋势层面，教育理念转向个性化学习和终身学习，以及人人皆学、时时能学、处处可学；教学科研趋向于前面所研判的六种教学模式；服务和管理上，实现多张业务专网统一承载、物联终端统一管控、院系自建小网统一接入、业务体验端到端保证、全网安全一体防护。
目标网理念与特征层面，通过一网多用支撑智慧科研，通过多云协同助推处处能学，通过网安一体保障开放教学，通过意图网络助力优先教学，通过物联感实现智能教学。
关键技术与能力层面，WiFi、蓝牙、RF连接、5G连接、IoT连接、边缘计算、EC-IoT、统一物联平台等技，支撑智能教学；SRv6、VxLAN、网络切片、自动化、智能运维、确定性网络等，支撑智慧科研；私有云、公有云、SD-WAN、云上NaaS服务等，支撑处处能学；安全态势感知、安全云服务、零信任、内生安全等，支撑开放教学；资源聚合、大数据、智能化、意图驱动等，支撑优先教学。
新一代校园网络设计规划
东南大学新一代校园网络设计规划的总体架构分为五层。
各类设备接入的终端接入层；
网上课堂云、视频会议云、实训云、私有云、校园网构成的基础网络层；
科研与办公网络、教学网络、宿舍网络、财务网络、安防网络、一卡通网络构成的虚拟网络层；
物联网集成平台、智能化云管平台、安全运营平台构成的管控平台层；
智慧实验室、智慧教室、数字图书馆、网上课堂、仿真教学等场景应用为主的应用层。
图：新一代校园网络总体方案架构
基于新一代校园网络关键特征，以及相关核心理念及总体架构的设计规划，东南大学考虑并计划从多个维度推进新的校园网络建设，实现智慧教学、开放教学、优先教学、处处能学、智慧科研等，以便于全方位满足全校师生的多样化、个性化的教育信息化服务需求。
一网多用支撑智慧科研
针对一网多用支撑智慧科研的需求，东南大学研究制定了多校区一张网架构，推进SRv6 EVPN融合多张物理专网，以及有线、无线和IoT多网合一。同时，还提出了实现SDN端到端统一管控、科研业务质量可视，以及确保关键业务独享体验的总体规划和建设思路。
01推进“一网多用”，实现SDN统一管控
一张物理网络对科研、办公、教学、宿舍、物联、一卡通和医疗等专网进行综合承载，业务逻辑隔离、按需开通，且网络节点具备边缘计算能力。将协议统一到SRv6 EVPN，校区园区网络、多校区互联核心网络、校区出口网络统一到SDN控制，支持星形、树形、全连接、半连接网络拓扑。而且，这张大的网络还要具备终端/应用识别、负载均衡、智能选路的自动优化能力。
图：一网多用，SDN统一管控
02利用网络切片技术降低校园网TCO
财务等某些关键业务采用物理专网承载的部署方式，会导致多张物理专网增加校园网TCO，但采用网络切片技术后，就会使逻辑隔离达到物理隔离等同效果。比如，让关键业务独享网络资源，确保关键业务的安全隔离性和体验；SDN控制器按需部署分片，对分片进行统一管控；等等。
03网络服务化使能科研组网络接入校园网
除各部门的业务专网以外，校园中还存在多张非信息中心统建、统管的末端网络，如各院系和部分课题组自建用于科研方面的小型局域网，这些科研组网络接入校园网后，将增加校园网的管理风险和安全隐患。对于这些风险和隐患的消除，可以采取统管模式和非统管模式，为各院系和部分课题组搭建虚拟网，确保各个小型局域网能够安全接入。
图：小型局域网安全接入模式
04确定性网络使能沉浸式教学
高校课堂改革不仅仅是网上课堂，还包含提升教学体验的虚拟仿真课堂。不仅如此，超算现如今也在科研中得到进一步应用，大型科研项目需要整合校内超算资源，甚至用到公有云的超算资源。在校园线上业务日益复杂的情况下，网络要做到“及时”、“准时”，要能够打破“微突发”魔咒，具备网络确定性服务能力。按照新一代校园网络关键特征构建的目标网部署，东南大学对VR/AR/MR和超算等要求低时延和确定性的业务，采用DIP技术进行部署，对DIP流量最高优先级调度，并要求最大效率利用带宽。
05保障用户级端到端业务体验
在新的网络架构中，高校可以为特定用户预留空口资源，确保空口接入业务质量。在接入、汇聚、核心交换机、防火墙和Bras部署基于用户的QoS保障。对于用户级出口线路调优，通过部署透明DNS代理，为VIP用户选择最优Internet出口。通过相应对策，保障端到端业务体验。
图：用户级端到端业务体验保障
06随路检测，故障自动定界
借助智能网管，对用户使用的全周期进行监管，对关键应用的全流逐跳实时监控。除此以外，使用网络自证清白工具，让业务流级的“终端-校园网络-数据中心网络-应用”分段自动故障定界，实现“质差分析-随流检测-故障定界”问题一条龙自动处理。
07实现网络即服务，业务意图的自动化发放
一是网络设计自动化，能够准确匹配业务意图，且通过意图翻译，快速和准确对接需求。
二是网络部署自动化，能够实现分钟级上线，也就是说，实现Underlay即插即用、Overlay自动部署，业务快速上线。
三是网络调优自动化，能够保障全网高质量体验，换言之，对基于虚拟网/组/应用的层次化调优，实现精细化控制。
四是云网协同自动化，全域全场景拉通，能够提供端到端网络服务。
图：业务意图的自动化发放
08AI使能业务体验驱动的智能化运维
AI使能是高校新一代校园网络建设应该重点考虑的内容之一，东南大学在此方面也有着大量的有益实践和探索。比如，面向业务、网络分层评估，秒级监控主动运维；AI分析分钟级故障识别、根因、恢复，预测分析挖掘隐患；网络主动优化，网络故障自闭环，等等。在这个过程中，拥有海量数据的数据库支撑整个数据分析，最终使得网络运维变被动为主动，先于业务感知网络。
图：智能化运维
多云协同助推处处能学
为发挥多云协同助推处处能学的”多元引擎“作用，东南大学借助SRv6技术一“跳”入云，快速开通各类教学应用。同时，力促云中NaaS使能云网协同，实现园区管控延伸到云。
首先，多云协同使能网上课堂。
教学资源上云对高校网络带来的挑战，主要是远程教学的体验保证和远程教学给校园网络带来的安全风险。这就要求，学校的校园业务部署在哪里，校园网络的管控边界就应该延伸到哪里。
基于此，东南大学将工作的重点聚焦于业务可调优、体验看得见和攻击不入校，以实现多云协同使能网上课堂。
图：多云协同使能网上课堂
业务可调优：在公有云中部署校园网业务锚点——NaaS服务，多云中的NaaS之间部署SRv6隧道，业务一跳入云；SRv6 overlay隧道基于SLA和带宽情况，在校园多出口之间进行业务调优。
体验看得见：多云NaaS之间部署iFit对网上课堂业务进行端到端随流检测，实现校内对上云业务体验情况实时掌握。
攻击不入校：公有云NaaS部署态势感知流探针，校内安全运营平台统一管控；多云之间安全分享，联动校园出口防火墙进行校外攻击阻断，避免黑客以公有云为跳板攻击校内，将攻击拒之门外。
其次，未来DC构建AI Ready的网络，实现三网合一。
针对业务、存储、计算三张网络独立建设导致的无法共享和运维代价高，东南大学提出基于开放以太网络，建设一张“零丢包、低时延、高吞吐”的AI Ready网络，使其既可承载存储和计算业务，又能支持SDN云网自动化，大幅度降低校园网络的运维成本。
此外，AI ECN自适应调整ECN水线，对比静态ECN提升45%；NOF+（ NVMe over Fabric ）有效支撑全闪存存储系统，可靠性与易用性等同FC存储专网。
最后，进行校区出口多线路业务均衡设计。
由于在起初的校园网络中，DNS无法感知到校园真正出口线路，容易造成出口过载。所以，有必要将原来的DNS决定出口线路选择变为现在的防火墙决定出口线路选择。东南大学的实践也表明，透明DNS代理基于出口线路权重、带宽占用情况等多维信息，对DNS请求报文在出口多线路间进行均衡分配，实现了出口线路智能均衡。
图：防火墙决定出口线路选择
网安一体保障开放教学
后疫情时代，互联网教学、远程课堂和远程办公的需求将迎来大规模增涨，校外访问校内的用户和业务会日益增加。
基于此，东南大学将网安一体扩大安全边界到园区边缘，并且考虑通过终端零信任接入、终端防仿冒和异常行为识别等方式，构筑网络安全边界。
在校园网云网边端一体化安全防护上，对于云网边端安全，东南大学要求摒弃零散设备堆积的“堆砌盒子”和“头痛医头，脚痛医脚”方式，强调构建以顶层规划驱动”的云网边端一体化安全防护体系。
主要的做法包括：零信任接入防护，变静态授权为动态授权，变单维身份为多维身份，对云端风险持续监控；自适应攻击防护，变自动防御为主动防御，变单点防御为立体防御，打造防护一体化体系。
在云内云外威胁共享上，东南大学对校园网络分级分区域部署态势感知流探针，实现对全网东西向、南北向流量进行采集，而且还基于整网视角进行安全事件关联、威胁分析及降噪。
同时，在汇聚交换机部署诱捕探针，对端侧攻击非法行为，联动网络控制器查找攻击源位置，实现威胁精准阻断。全网态势感知和攻击诱捕，实现了网安一体的云内云外威胁共享。
图：云内云外威胁共享
特别是在零信任技术的利用上，东南大学还采用零信任接入方式构筑校园网端侧安全边界。随着ICT技术的发展，高校教学、科研、管理和服务等四大类业务中，部署了大量的物联终端，有些高校的物联终端甚至达到4万余个。当前，通过对物联终端进行仿冒进而对校园网进行攻击的安全事件也时有发生，物联终端的安全接入已经成为校园网安全方案中的重要组成部分。
因此，东南大学充分考虑了零信任技术在校园网络安全领域的应用，对基于终端类型的接入设备进行多维认证、精细授权或持续监控。
图：零信任技术应用
另外，东南大学还进行了网络内生安全设计。大量的外部访问会增加DDoS攻击的风险，DDoS攻击也是当前互联网最主要的安全威胁。目前，传统DDoS防御方式主要包括两种：
一是采用流量清洗设备的方式，需要将全部流量旁路到专用设备进行清洗，通常是应用层识别、处理，代价高昂、产生额外延迟，影响用户体验；
二是采用黑洞路由的方式，不区分攻击流量和合法访问流量，全部丢弃，实际上导致服务不可用。由于现有IP协议所携带的信息无法有效的在转发面识别合法用户流量，上述两种方法均存在较大缺陷。
面对传统DDoS防御方式的外挂专业设备代价高昂、复杂、低效等问题，应制定目标网内生安全防御方案，比如，在IPv6地址的后64 bits里嵌入可验证的ID信息和校验码，并通过设备转发器内嵌的协处理器实现线速的校验和过滤。新方案的实施，能使学校合法流量不被丢弃到黑洞，确保服务可用性，且攻击流量过滤快速、无额外延迟。该方案通用于几乎所有的反射型DDoS攻击，可抵抗重放攻击。
意图网络助力优先教学
教育部、科技部、财政部等六部门在2018年发布的《教育部等六部门关于实施基础学科拔尖学生培养计划2.0的意见》，教育部于2019年启动实施的“六卓越一拔尖”计划2.0等，足以说明我国对各类卓越人才培养的重视。
在国家政策的指导和支持下，东南大学的新一代校园网络建设，结合了差异化教学资源对网络资源的不同诉求，按照教学意图部署校园网络，有效激发意图网络助力优先教学的动能，以教育信息化变革之力推进个性化教学，培养更多具有引领未来发展能力的卓越人才，更好地履行高校培养人才和服务社会的职责使命。
为此，学校研究制定了意图网络匹配差异化教学资源网络方案，对拔尖学生实施个性化教育。具体做法是：基于拔尖学生的特点制定相应的教学方式，获取相应的教学科研资源。换言之，对于论文资源、实验资源、超算资源等教学科研资源，网络资源也与之有相应匹配，带宽、QoS队列、访问权限等网络资源则会以服务化的方式连接学生和教学资源，支撑现代化教学。
图：意图网络使能个性化教学网络方案
物联感知实现智能教学
先是设计出校园物联网方案总体架构，并以此为建设蓝图，用教学物联终端统一接入管控方式使能智慧教学，用无线网络全校无死角覆盖方式打造处处能学的智慧教学环境。建设中，使用PCC光电复合缆，实现超大带宽、一次部署和长期无忧的校园物联网建设。
总体架构由“终端”、“边”、“管”、“云”、“应用”构成。
“终端”是指学校的摄像头、消防烟感、门禁等设备；
“边”是指智慧园区物联感知和智慧杆站物联感知的边缘网关感知接入；
“管”是指基于VXLAN虚拟化技术的Cloud campus；
“云”是指集网络管理、安全管理、物联管理的物联使能平台；
“应用”是指资产管理、绿色楼宇、智能安防等应用。
图：校园物联网方案总体架构
相对其它的同类校园物联网架构，这个架构能够体现出三大特征。
一是更简单，具体表现为：“一插入网”，即免配置开局，设备即插即用；“一跳入云”，即统一为标准物联模型数据，从源头数据归一化，实现设备与云的直接互通；“一网可视”，即基于网络接入设备对物联终端的感知能力，实现一网到底的可视化呈现。
二是更安全，具体表现为：接入安全，即杜绝终端被仿冒和劫持，以免造成机密数据泄露或业务瘫痪；通信安全，即保障各类物联终端在网络中的大量通信数据不被截获和窃听，杜绝造成信息泄露或信息篡改；安全管控，即对于潜在的安全风险和已发生的安全攻击，能够及时感知，快速识别，并阻断安全威胁。
三是更智能，具体表现为：边缘智能，即在网络边缘侧部署边缘物联网关处理本地物联业务和不同终端之间的联动策略；智能通信，即网络设备可感知物联业务类型，提供智能化策略对物联数据进行通信保障；智能运维，即网络管理平台能够对网络中的故障进行自动识别，自动定界定位。
为实现校园的物联感知，东南大学还设计了融合各部门现有物联网方案，在接入感知网、回传网、平台层、应用等方面进行了大量的探索和实践。
比如，接入感知网方面，宿舍区业务通过WiFi6接入华为物联AP，楼宇自控水电表和DDC设备通过RS485、PLC、ETH等多种物联接入方式接入边缘物联网关，各类安防摄像头通过Eth/PoE接入方式接入网络，人员通行设备通过Eth/WiFi接入方式联接网络。
再如，回传网采用虚拟网络，使得物联回传网可以利用现有物理网络，并与科研、办公等网络逻辑隔离，避免重复建网，按需保障业务。
平台层搭建了对物联设备生命周期管理、支持路由策略和规则引擎、可实现物模型管理和插件管理及物联终端业务控制的IoT平台，能够实现物联网和物联终端的智能通信运维的NCE平台，能够实现对物联业务潜在和已发生的网络安全威胁检测的安全管理平台。应用上通过IOT平台和应用对接，完成业务的对接和多厂商应用打通。
图：融合各部门现有物联网方案设计
除此以外，东南大学还重点考虑了校园内室内室外全场景WiFi-6覆盖，以此实现终端接入基本实现无线化。
学校的教室、办公、图书馆等室内场景，采用AP通过壁挂、吸顶、放置方式部署无线，宿舍场景采用敏捷分布式AP和面板AP部署无线，操场等校园室外场景采用室外AP抱杆或挂墙安装方式部署无线，报告厅、体育馆等高密场景采用室内AP+小角度定向天线覆盖无线，切实实现随时随地学习。
新一代校园网络的规划设计落地
按照新的校园网络规划设计，东南大学研究制定了具体的网络建设落地路线图，计划于2025年完成学校的新一代校园网络建设。
2021年实现基础网络性能提升，完成接入、汇聚设备改造和 SDN自动化部署；2022年实现第一阶段的无线全覆盖的全校区高密场景和老旧AP，无线升级Wi-Fi6，部署SRv6 EVPN，并建设全校统一物联平台及校园网融合安防和后勤网络。在此期间，完成无损以太网替换IB网络的建设任务。
2023年实现第二阶段无线全覆盖的室外无线覆盖部署，完成关键业务专网且采用网络切片部署。同时，在存储网络建设上，用智能无损存储网络替换FC网络，全面实现数据中心三网合一。
2024年实现多云协同，完成业务混合云部署，部署多云协同NaaS方案。2025年采用New IP，实现关键业务部署确定性技术承载，以及实现网络内生安全。
值得一提的是，IPv6改造将贯穿整个路线图。东南大学期望通过新一代校园网络的建设，更好地解决多张专网难融合、物联终端难统管、自建网络难接入、业务体验难保证、安全防护隐患多等痛点；期望以融合新理念的新校园网络，更好地支撑学校的现代化教学、科研和管理，为师生提供优质、高效、便捷的信息化公共服务。