隨著教育部正式發(fā)布《教育信息化2.0行動(dòng)計(jì)劃》，未來(lái)的核心目標(biāo)將以教育信息化全面推動(dòng)教育現(xiàn)代化，全面提升教育品質(zhì)，構(gòu)建新時(shí)代教育的新生態(tài)。為極大地方便師生的學(xué)習(xí)、工作與生活，有效實(shí)現(xiàn)運(yùn)維管理和安全認(rèn)證，校園網(wǎng)的建設(shè)和改造成為了眾多高等院校信息化建設(shè)的重中之重。

　　黑龍江外國(guó)語(yǔ)學(xué)院坐落于“北國(guó)冰城”哈爾濱市，是目前黑龍江省唯一一所語(yǔ)言類(lèi)普通高等本科院校。校園占地面積53.48萬(wàn)平方米，校舍建筑面積23.31萬(wàn)平方米，現(xiàn)有全日制本科在校生9269余人。目前學(xué)校的原有網(wǎng)絡(luò)已經(jīng)建設(shè)多年，計(jì)費(fèi)系統(tǒng)也已應(yīng)用多年，學(xué)校希望通過(guò)網(wǎng)絡(luò)升級(jí)改造，搭建可統(tǒng)一運(yùn)維管理的校園網(wǎng)，進(jìn)一步推動(dòng)學(xué)校數(shù)字化轉(zhuǎn)型。

　　運(yùn)營(yíng)管理

　　如何實(shí)現(xiàn)對(duì)不同的用戶(hù)采取不同的運(yùn)維策略(例如帶寬、訪問(wèn)權(quán)限等)?同時(shí)還要考慮對(duì)于訪問(wèn)內(nèi)外網(wǎng)時(shí)的計(jì)費(fèi)模式，即選擇網(wǎng)絡(luò)后如何對(duì)終端采取怎樣的認(rèn)證計(jì)費(fèi)策略(互聯(lián)網(wǎng)、校園網(wǎng)、教育網(wǎng)三種網(wǎng)采用不同的計(jì)費(fèi)策略)，以及不同的轉(zhuǎn)發(fā)路徑(移動(dòng)、聯(lián)通、電信等運(yùn)營(yíng)商的選擇)等等，因此黑龍江外國(guó)語(yǔ)學(xué)院希望改造后校園網(wǎng)在具備統(tǒng)一管理能力的同時(shí)，還需具備高可維護(hù)性。

　　終端安全

　　傳統(tǒng)網(wǎng)絡(luò)對(duì)于終端設(shè)備的訪問(wèn)權(quán)限控制比較困難，尤其是在同一個(gè)局域網(wǎng)中的終端設(shè)備，相互之間的流量無(wú)法得到有效監(jiān)管;同時(shí)對(duì)仿冒終端的也很難鑒別;此外，還要合法接入終端的非法活動(dòng)，如網(wǎng)絡(luò)攻擊和病毒等。作為校方，迫切希望能夠?qū)K端網(wǎng)絡(luò)訪問(wèn)進(jìn)行有效得到管控，同時(shí)避免出現(xiàn)計(jì)費(fèi)漏洞問(wèn)題。

　　網(wǎng)絡(luò)性能

　　網(wǎng)絡(luò)中承載了越來(lái)越多的重要應(yīng)用，網(wǎng)絡(luò)的可靠性更加重要。原有的僅是可達(dá)、或可收斂的網(wǎng)絡(luò)已經(jīng)不再適用，需要設(shè)備和鏈路的冗余保護(hù);同時(shí)隨著學(xué)生規(guī)模的增長(zhǎng)，校方管理者希望未來(lái)校園網(wǎng)出口和內(nèi)網(wǎng)的鏈路的帶寬升級(jí)為萬(wàn)兆。

　　網(wǎng)絡(luò)安全

　　根據(jù)教育部對(duì)學(xué)校網(wǎng)絡(luò)等保的要求，互聯(lián)出口需要部署防火墻、入侵防御、防毒墻，同時(shí)需要部署上網(wǎng)行為管理和日志服務(wù)器設(shè)備等，這也成為了黑龍江外國(guó)語(yǔ)學(xué)院校園網(wǎng)改造的一個(gè)重點(diǎn)。

　　華為帶來(lái)了精細(xì)化運(yùn)營(yíng)校園敏捷網(wǎng)絡(luò)解決方案

　　根據(jù)對(duì)黑龍江省外國(guó)語(yǔ)學(xué)院網(wǎng)絡(luò)需求的深入了解，華為為其提供了精細(xì)化運(yùn)營(yíng)校園敏捷網(wǎng)絡(luò)解決方案，該方案采用扁平化設(shè)計(jì)，在網(wǎng)絡(luò)核心部署B(yǎng)RAS設(shè)備——對(duì)全網(wǎng)實(shí)現(xiàn)一體化認(rèn)證和管理;有線網(wǎng)絡(luò)部分實(shí)施PPPoE認(rèn)證改造，大大提高網(wǎng)絡(luò)的可用性和管理性;網(wǎng)絡(luò)核心采用華為高端核心網(wǎng)絡(luò)交換機(jī)，以適應(yīng)不斷發(fā)展的校園網(wǎng)絡(luò)高速率要求;網(wǎng)絡(luò)出口側(cè)采用了華為高端防火墻設(shè)備——內(nèi)置入侵防御、防毒墻、上網(wǎng)行為管理、負(fù)載均衡等功能，實(shí)現(xiàn)學(xué)校師生綠色安全上網(wǎng)。下面具體介紹一下：

　　精細(xì)化管理

　　全網(wǎng)采用實(shí)名認(rèn)證，使用BRAS實(shí)現(xiàn)全網(wǎng)推送，并由BRAS統(tǒng)一管理整個(gè)學(xué)校上網(wǎng)權(quán)限，全網(wǎng)的所有上網(wǎng)賬號(hào)實(shí)現(xiàn)安全隔離，上網(wǎng)互不影響;同時(shí)，通過(guò)華為創(chuàng)新的DAA技術(shù)實(shí)現(xiàn)按目的地址計(jì)費(fèi)，可以輕松實(shí)現(xiàn)訪問(wèn)校園網(wǎng)內(nèi)部不計(jì)費(fèi)，訪問(wèn)不同運(yùn)營(yíng)商網(wǎng)絡(luò)差異計(jì)費(fèi)。此外，學(xué)校還可以通過(guò)web自服務(wù)的方式，對(duì)自己的計(jì)費(fèi)方式和計(jì)費(fèi)策略進(jìn)行管理，即時(shí)修改生效，降低運(yùn)維復(fù)雜度，提升師生們的滿(mǎn)意度。

　　扁平化大二層網(wǎng)絡(luò)設(shè)計(jì)

　　網(wǎng)絡(luò)核心部署B(yǎng)RAS設(shè)備來(lái)實(shí)現(xiàn)全網(wǎng)的認(rèn)證管理，并且作為網(wǎng)關(guān)設(shè)備，下層所有匯聚和接入交換機(jī)都只啟用二層轉(zhuǎn)發(fā)，這樣整個(gè)網(wǎng)絡(luò)在邏輯上就是一個(gè)大型的二層網(wǎng)絡(luò)，下層交換機(jī)除了啟用VLAN之外，就只負(fù)責(zé)基礎(chǔ)的數(shù)據(jù)轉(zhuǎn)發(fā)工作，這樣就幫助學(xué)校的運(yùn)維人員去除了大量復(fù)雜和繁瑣的底層設(shè)備維護(hù)工作量。

　　一體化安全設(shè)計(jì)

　　部署在校園網(wǎng)絡(luò)出口作為網(wǎng)絡(luò)邊界的華為高端防火墻，通過(guò)配置安全域隔離，針對(duì)Internet或?qū)＞W(wǎng)與校園網(wǎng)絡(luò)內(nèi)部之間信息交互進(jìn)行流量監(jiān)控、安全規(guī)則檢查和過(guò)濾，有效避免網(wǎng)絡(luò)風(fēng)暴擴(kuò)散，保障校園網(wǎng)絡(luò)安全;開(kāi)啟IPS入侵防御，提供實(shí)時(shí)的入侵檢測(cè)，進(jìn)行報(bào)警及動(dòng)態(tài)防護(hù)，有效識(shí)別DDoS攻擊，減少惡意流量的沖擊;開(kāi)啟行為管理功能，提供基于應(yīng)用的流量控制和基于用戶(hù)的流量控制，同時(shí)提供各種統(tǒng)計(jì)數(shù)據(jù)報(bào)表，為審計(jì)做好準(zhǔn)備工作。

　　黑龍江外國(guó)語(yǔ)學(xué)院通過(guò)部署華為精細(xì)化運(yùn)營(yíng)校園敏捷網(wǎng)絡(luò)解決方案，有效實(shí)現(xiàn)了對(duì)業(yè)務(wù)和師生用戶(hù)的精細(xì)化網(wǎng)絡(luò)管理。校方信息化處負(fù)責(zé)人表示：“華為敏捷網(wǎng)絡(luò)，為學(xué)生提供了綠色、和諧、健康的信息通路;同時(shí)作為校方管理者，它有效降低了網(wǎng)絡(luò)維護(hù)難度，提升了維護(hù)效率，推動(dòng)學(xué)校加速實(shí)現(xiàn)數(shù)字化轉(zhuǎn)型”。