隨著中國高等教育的快速發(fā)展，很多高校都面臨著校園網(wǎng)內(nèi)教學(xué)教研和辦公等業(yè)務(wù)系統(tǒng)數(shù)據(jù)量激增帶來的一系列問題，原有校園網(wǎng)絡(luò)設(shè)備嚴(yán)重老化，不能滿足信息化的教學(xué)教研活動以及學(xué)生教師多樣化的上網(wǎng)需求，比如：

1、 面對擁有幾千臺固定終端、移動終端和眾多業(yè)務(wù)應(yīng)用系統(tǒng)的大型高校，如何保證校園核心網(wǎng)絡(luò)的可靠性和穩(wěn)定性？

2、 面對龐大的校園用戶群，如何能突破無線流量的轉(zhuǎn)發(fā)瓶頸?

3、 校內(nèi)無AAA認(rèn)證系統(tǒng)，園網(wǎng)無“準(zhǔn)入”機制，校方如何對校園網(wǎng)用戶進(jìn)行運營管理?

4、 校園網(wǎng)無統(tǒng)一出口，無法部署防火墻，如何能解決安全隱患？

5、 在不同的校園地點，不同校區(qū)之間，如何保證業(yè)務(wù)體驗一致？

成都師范學(xué)院是四川省人民政府舉辦，四川省教育廳直管的國家公辦全日制普通本科院校?，F(xiàn)有人民南路、溫江、白果林三個校區(qū)，總占地面積1100余畝。在其實現(xiàn)歷史性發(fā)展時，也面臨著以上問題。

對于傳統(tǒng)的網(wǎng)絡(luò)產(chǎn)品和解決方案，或者有著粗放的帶寬和轉(zhuǎn)發(fā)能力但卻缺少一些功能上的“靈性”，或者有著大量功能卻帶著昂貴的身價，使得對網(wǎng)絡(luò)應(yīng)用的演進(jìn)都變得力不從心。工欲善其事，必先利其器，在考察了多家業(yè)內(nèi)主流網(wǎng)絡(luò)設(shè)備廠商的產(chǎn)品和方案后，以華為敏捷交換機S12700 為代表的敏捷網(wǎng)絡(luò)方案映入了成都師范學(xué)院的眼簾。華為協(xié)助學(xué)校對全網(wǎng)進(jìn)行了系統(tǒng)化的評估，并制定出滿足校園網(wǎng)業(yè)務(wù)需求的全新網(wǎng)絡(luò)解決方案。

健壯的網(wǎng)絡(luò)，核心交換機是關(guān)鍵

數(shù)字時代，遠(yuǎn)程教育、互動課堂、在線考試等新型教學(xué)模式在為高等教育教學(xué)帶來了驚喜與震撼的同時，也對成都師范學(xué)院網(wǎng)絡(luò)提出了更高的要求，需要穩(wěn)定、統(tǒng)一、高效的網(wǎng)絡(luò)平臺為教學(xué)教研服務(wù)。

在校園網(wǎng)絡(luò)中，核心交換機是關(guān)鍵，敏捷交換機S12700 所具有的劃時代的CSS2 交換網(wǎng)硬件集群技術(shù)，不僅具有業(yè)界最低的跨框轉(zhuǎn)發(fā)時延，還創(chuàng)新地實現(xiàn)了集群系統(tǒng)主控1+N 備份技術(shù)，使得整個集群系統(tǒng)在只有一塊主控板的情況下也可以正常工作，極大地提高了網(wǎng)絡(luò)核心設(shè)備的穩(wěn)定性。同時，網(wǎng)絡(luò)端到端部署硬件OAM/BFD 監(jiān)測，即使網(wǎng)絡(luò)出現(xiàn)故障，也可實現(xiàn)50ms 快速倒換，最大限度地減少網(wǎng)絡(luò)對學(xué)校業(yè)務(wù)的影響。

隨板AC，讓無線流量不再有瓶頸

傳統(tǒng)的院校使用有線無線分離組網(wǎng)部署的方式，但隨著移動辦公的逐漸普及和終端應(yīng)用數(shù)據(jù)爆發(fā)性增長，傳統(tǒng)網(wǎng)絡(luò)中的AC（無線接入控制器）設(shè)備由于轉(zhuǎn)發(fā)能力、端口等方面的限制逐漸成為了流量瓶頸，這導(dǎo)致無線網(wǎng)絡(luò)相比于有線網(wǎng)絡(luò)的客戶體驗很差。同時無線流量在集中轉(zhuǎn)發(fā)情況下，獨立AC設(shè)備或者插卡式AC都會給網(wǎng)絡(luò)增加不必要的故障點。

華為S12700交換機自帶隨板AC功能，支持有線無線的深度融合，相較于傳統(tǒng)的交換機加獨立AC或交換機加框式插卡技術(shù)，客戶不需要單獨購買AC設(shè)備，既節(jié)約了客戶投資成本，又減少了網(wǎng)元節(jié)點，降低故障率；同時隨板AC具備高達(dá)1Tbit/s的轉(zhuǎn)發(fā)容量，使得轉(zhuǎn)發(fā)容量不再是瓶頸。

全系列室內(nèi)室外AP，全校無縫漫游覆蓋

本次方案針對教室、寢室、辦公室、會場等不同區(qū)域，華為采用專業(yè)的WLAN網(wǎng)規(guī)工具對全校進(jìn)行了精準(zhǔn)的WLAN網(wǎng)規(guī)。對辦公室及教學(xué)區(qū)域，采用400臺室內(nèi)放裝無線AP6010DN進(jìn)行覆蓋；針對寢室這種學(xué)生人數(shù)集中、墻體眾多的高密場景，采用800臺室內(nèi)分布式AP6310SN，每個寢室部署一根AP饋線避免墻體干擾信號衰減，對全校各個寢室進(jìn)行覆蓋；同時對學(xué)校重點區(qū)域，采用60臺室外AP6610DN進(jìn)行無線覆蓋。這樣，真正實現(xiàn)全校無線覆蓋。

智慧BRAS方案，實現(xiàn)校園精細(xì)化運營

通過部署ME60設(shè)備作為全校師生統(tǒng)一認(rèn)證和計費的網(wǎng)絡(luò)設(shè)備，將用戶管理、安全策略、業(yè)務(wù)控制等有機地集成在一起，實現(xiàn)有線和無線用戶在校園多個區(qū)域的統(tǒng)一認(rèn)證接入管理。同時，基于目的地址和業(yè)務(wù)類型的計費策略，可以自由靈活配置，將學(xué)校信息建設(shè)資源利用率最大發(fā)揮，大幅降低運營成本，為校園業(yè)務(wù)提供卓越的運營平臺。

全網(wǎng)安全協(xié)防，保障校園網(wǎng)絡(luò)安全

成都師范學(xué)院原有的校園網(wǎng)由于沒有統(tǒng)一出口，無法部署防火墻，具有很大的安全隱患。華為敏捷方案通過ME60設(shè)備進(jìn)行統(tǒng)一認(rèn)證，統(tǒng)一出口；在出口處部署下一代防火墻USG6680，對全網(wǎng)的進(jìn)出流量的監(jiān)控；通過部署ASG2800, 實現(xiàn)對全校師生上網(wǎng)行為的安全管控，Agile Controller與USG6680的聯(lián)動，實現(xiàn)全網(wǎng)安全協(xié)防，提升學(xué)校網(wǎng)絡(luò)安全防護(hù)能力。

業(yè)務(wù)隨行，帶來卓越的用戶體驗

成都師范學(xué)院有人民南路、溫江、白果林三個校區(qū)，教師和學(xué)生會頻繁的到各個校區(qū)進(jìn)行教學(xué)教研活動，需要保證網(wǎng)絡(luò)體驗的一致性。華為引入了業(yè)務(wù)隨行方案，業(yè)務(wù)隨行是指在移動場景下，當(dāng)人在不同地點移動時，其網(wǎng)絡(luò)策略、體驗、資源等均會隨著用戶的移動而移動。當(dāng)用戶從一個校區(qū)移動到另一個校區(qū)時，Agile Controller通過對用戶和位置的識別，將其策略、體驗、資源等下發(fā)至新的網(wǎng)絡(luò)設(shè)備上，從而達(dá)到接入無差別和體驗有保障的效果。

華為敏捷校園網(wǎng)絡(luò)解決方案致力于提升用戶體驗、優(yōu)化網(wǎng)絡(luò)管理、助力教研創(chuàng)新，為教育客戶提供技術(shù)領(lǐng)先、面向未來平滑演進(jìn)的產(chǎn)品和解決方案。通過本次校園網(wǎng)絡(luò)的升級改造，成都師范學(xué)院建成了一張可管理可運維，全網(wǎng)安全協(xié)防，有線無線深度融合且全無線覆蓋的敏捷校園網(wǎng)絡(luò)，促進(jìn)了學(xué)校信息化發(fā)展、提升資源使用效率。