学院实施项目
成功案例之合肥某学院实施项目
身处瞬息万变的信息社会，能否掌握未来世界的主动权很大程度上取决于教育质量的高低。在我国的教育领域，信息技术已得到广泛应用，信息化对于探索发展学生创造性思维的深层学习行为，创造交互式研究性学习的新形式，推动学习方式变革等教育创新发展的进程，起到越来越重要的作用。
当前我国的三通两平台的建设逐渐深入，移动互联网、云计算虚拟化、大数据、社交网络、物联网这五大新业务趋势正在对教育信息化产生革命性的影响，同时对教育网络提出更高的诉求，教育网络和校园网络正在经历着从传统静态的、孤立的以及硬件固态定义的设备形态向智能动态的、系统全局的以及软件灵活定义的敏捷网络的转变。
方案要求
根据对XX大学校园网络需求的分析，可以对网络的建设目标有更清晰的认识。XX大学校园网建设应该向着高性能、精细化和易管理的方向发展。
针对XX大学校园网环境的应用需求，结合我们在全球教育领域的先进经验，我们建议在网络建设时，重点考虑以下的几个方面，建设一张定位先进、适合XX大学自身特色的校园网。
首先，是要建立一张满足校园网的性能要求，并具有良好的应用支撑能力的网络，包括以下几点：
- 通过高可靠的设备，构架稳定可靠的校园网络；采用高性能的设备构架校园网络，作为校园的信息支撑平台；
- 能够提供优异的校园应用支撑能力，同时保证网络性能的不下降。这一点尤为重要，特别是在校园网络承载大量的教科研应用系统的情况下，必须保证对应用系统具有良好的承载；
- 通过高可靠的设备，构架稳定可靠的校园网络；
- 设备具有较高的性价比，并提供可持续扩展的能力；
从这些需求考虑，高性能路由器比三层交换机更适合作为校园网络的核心设备。
第二，是要实现整个校园网真正的精细化管理，包括以下几个方面：
- 针对校园网络，包括在校园网内部和到外部网络访问中有效的监视、记录和审计，实现对使用者身份（可与一卡通系统实现整合）、网络IP地址及其访问行为的识别和记录，做到可跟踪和可追查；
- 能够对网络中的使用者，实现基于用户身份的行为控制，诸如可访问的资源权限、对网络带宽的占用等方面的控制，做到可控制、可管理；
- 网络应用的精细化管理，实现完善的流量识别和控制能力，保障重要应用系统的网络承载，包括安全性、带宽保障、可靠性等方面，做到可识别、可保障；
- 针对校园网络本身的管理，通过网络的层次化划分，简化网络逻辑架构，便于针对性的管理，同时也提高网络的可靠性和可扩展性。
第三，校园网也需要考虑到以下几个方面：
- 针对IPv6应用的逐步推广，需要针对IPv4/IPv6双栈环境提供相应的支撑；
- 同时，结合此次校园网改造，需要实现完善的用户接入认证，结合一卡通系统，提供统一的身份认证系统和网络行为审计系统，配合新校区网络设备，实现用户上网实名制和网络行为审计功能。
- 对于在校园网络中无线的覆盖，我们建议采用有线无线一体化的建设思想，实现统一的接入控制和认证方案，便于用户在不同环境中的应用，也便于全校实现统一的控制和业务策略。
- 校园网分别与电信运营商、教育科研网等实现了互联，相对于校园网内部带宽，校园出口带宽较小，大量内部流量汇集到出口，形成了瓶颈，存在网络拥塞等情况，建议部署合适的校园出口防火墙设备。远程安全接入体系（校园统一安全门户）的建立；
规划拓扑图如下：
