伴随着知识经济时代的到来、科教兴国战略的实施、高等教育开始从精英化向大众化转化,同时考虑到高校扩招对校区扩张的需求及地方经济发展的需要,建设大学城成了很多地方政府的选择。大学城的建设,促进了大学间各种有形物质资源和无形文化资源的共享,减少了重复建设,节省了大量人力、物力和财力。面向大学城的宽带IP城域网建设与应用就越来越受到人们的重视。常州科教城是常州市政府着力打造的大学城。常州科教城内现有的6所高校及管委区的7个园区分别建设了局域网并通过运营商的多个出口接入互联网,各高校及相关单位间的资源共享只能通过互联网进行,效率不高,安全性也得不到保障,限制了信息资源的共享和应用。因此,在各高校和园区之间通过光纤互联,建设稳定、高效、安全的IP城域网成为常州科教城的迫切需求。本文针对常州科教城的网络建设需求,开展了宽带IP城域网的应用研究。本文在研究城域网架构与实现技术的基础上,结合常州科教城的现状,给出了常州科教城城域网的总体设计方案：具体论述了网络地址和路由规划,城域网内MPLS VPN、组播、IPv6、QoS等相关技术的实施方法；同时分析了面向城域网的安全性问题,以及给出了对应设备安全、管理系统安全、业务安全和终端用户安全的城域网网络安全策略。