Hi,欢迎来到芯网铭源! 点击收藏
中文版English
欢迎致电:010-62918690
学院实施项目

成功案例之合肥某学院实施项目

 

        身处瞬息万变的信息社会,能否掌握未来世界的主动权很大程度上取决于教育质量的高低。在我国的教育领域,信息技术已得到广泛应用,信息化对于探索发展学生创造性思维的深层学习行为,创造交互式研究性学习的新形式,推动学习方式变革等教育创新发展的进程,起到越来越重要的作用。

        当前我国的三通两平台的建设逐渐深入,移动互联网、云计算虚拟化、大数据、社交网络、物联网这五大新业务趋势正在对教育信息化产生革命性的影响,同时对教育网络提出更高的诉求,教育网络和校园网络正在经历着从传统静态的、孤立的以及硬件固态定义的设备形态向智能动态的、系统全局的以及软件灵活定义的敏捷网络的转变。

方案要求

       根据对XX大学校园网络需求的分析,可以对网络的建设目标有更清晰的认识。XX大学校园网建设应该向着高性能、精细化和易管理的方向发展。
 
       针对XX大学校园网环境的应用需求,结合我们在全球教育领域的先进经验,我们建议在网络建设时,重点考虑以下的几个方面,建设一张定位先进、适合XX大学自身特色的校园网。
       首先,是要建立一张满足校园网的性能要求,并具有良好的应用支撑能力的网络,包括以下几点:
  • 通过高可靠的设备,构架稳定可靠的校园网络;采用高性能的设备构架校园网络,作为校园的信息支撑平台;
  • 能够提供优异的校园应用支撑能力,同时保证网络性能的不下降。这一点尤为重要,特别是在校园网络承载大量的教科研应用系统的情况下,必须保证对应用系统具有良好的承载;
  • 通过高可靠的设备,构架稳定可靠的校园网络;
  • 设备具有较高的性价比,并提供可持续扩展的能力;
从这些需求考虑,高性能路由器比三层交换机更适合作为校园网络的核心设备。
第二,是要实现整个校园网真正的精细化管理,包括以下几个方面:
  • 针对校园网络,包括在校园网内部和到外部网络访问中有效的监视、记录和审计,实现对使用者身份(可与一卡通系统实现整合)、网络IP地址及其访问行为的识别和记录,做到可跟踪和可追查;
  • 能够对网络中的使用者,实现基于用户身份的行为控制,诸如可访问的资源权限、对网络带宽的占用等方面的控制,做到可控制、可管理;
  • 网络应用的精细化管理,实现完善的流量识别和控制能力,保障重要应用系统的网络承载,包括安全性、带宽保障、可靠性等方面,做到可识别、可保障;
  • 针对校园网络本身的管理,通过网络的层次化划分,简化网络逻辑架构,便于针对性的管理,同时也提高网络的可靠性和可扩展性。
第三,校园网也需要考虑到以下几个方面:
  • 针对IPv6应用的逐步推广,需要针对IPv4/IPv6双栈环境提供相应的支撑;
  • 同时,结合此次校园网改造,需要实现完善的用户接入认证,结合一卡通系统,提供统一的身份认证系统和网络行为审计系统,配合新校区网络设备,实现用户上网实名制和网络行为审计功能。
  • 对于在校园网络中无线的覆盖,我们建议采用有线无线一体化的建设思想,实现统一的接入控制和认证方案,便于用户在不同环境中的应用,也便于全校实现统一的控制和业务策略。
  • 校园网分别与电信运营商、教育科研网等实现了互联,相对于校园网内部带宽,校园出口带宽较小,大量内部流量汇集到出口,形成了瓶颈,存在网络拥塞等情况,建议部署合适的校园出口防火墙设备。远程安全接入体系(校园统一安全门户)的建立;
规划拓扑图如下: