怎么合理组建校园网络系统

实施背景：为了加快校园信息化建设，需要建设一个高性能的、安全可靠的校园网络，校园网建成后，要求能够实现校园内部各种信息服务功能，实现与教育网的无阻碍连通，同时提供宽带接入功能，以备主连接失效情况下的被用连接要求，能够实现校园办公自动化需求。

设计原则：

系统必须要有：安全性、先进性、扩展性、高性能、可运营。

我是这么想的：

首先要设置双出口,双核心,双链路实现稳固互联，确保链路的带宽及稳定性，同时接入互联网和教育网。

其次合理配备核心层和汇聚层网络设备与端口，保证核心网络设备和线路适当冗余，优化接入层网络设备，建设千兆主干、百兆到桌面的高效校园网络，并设置无线网络，其实覆盖整个校园

再次合理部署网络安全措施，建立有效的网络安全防范和响应机制，为网络安全管理提供在线监控、事后可查的技术手段，防止私设代理和盗用IP地址现象，提高网络安全性

最后设置AAA 使校园网可运营。