上海市民辦平和學校誕生于1996年9月，是上海市教育委員會認定的“上海市首批雙語學校”和“上海市直接向境外招收外國留學生資格學校”。

客戶背景

上海市民辦平和學校接入以傳統的HUB（集線器）為主，二層廣播網絡設計。由于所有用戶均在同一個廣播域，廣播風暴嚴重，容易造成網絡擁堵。并且由于設備性能低下，業務應用面臨的安全風險大，網內惡意流量占用大量寶貴帶寬資源，時常造成關鍵業務無法正常使用，管理維護成本高，一旦出現網絡故障卻很難快速定位，網絡幾乎無擴展性。因此，網絡設備處理能力已不能滿足教學要求，影響用戶正常使用網絡共享資源。

需求概述

以實際教學面臨的問題為導向，實現高帶寬、高可靠、高擴展千兆校園網絡；

實現IT設備統一管理及維護，提升管理效率；

扁平化網絡拓撲設計，不同部門、不同年級二層隔離，對內網實施安全防護策略；

監控及管理網絡流量，靈活控制，保障關鍵業務通暢運行；

漢柏解決方案

漢柏以平和雙語學校數字化教學與應用面臨的實際問題為切入點，實現校園網內部全方位的數據共享，應用三層交換技術，提供全面的QoS保障服務，使網絡安全可靠，從而實現教育管理、多媒體教學自動化，保障通過Internet實現遠程教學，提供可增值可管理的業務，達到具備高性能、高安全性、高可靠性，可管理、可增值以及開放性、兼容性、可擴展性等特性與標準的新一代校園網絡。

基于對校園網業務需求的深入理解，結合自身產品及技術優勢，漢柏制定了定制化的數字化校園解決方案，幫助平和雙語學校構建高擴展、多業務、高安全的校園網。

應用拓撲圖如下：

具體實施

整體結構實現匯聚層設備全千兆互聯，通過鏈路聚合，實現局域網內互訪雙向4Gbps高速通道，數字化教學業務全面提速。

出口設備采用漢柏高性能的防火墻PA-5500-U20，實現千兆接入；應用多種VPN接入（PPTP, IPSec,和 SSL VPN等）、防火墻、病毒過濾、入侵防御、應用控制，URL過濾以及終端安全掃描在內的多種安全功能，同時提供豐富的應用管理和控制，在不以安全為妥協以及充分滿足用戶便利性的前提下，為用戶創造了前所未有的安全體驗。

匯聚設備采用漢柏萬兆核心匯聚交換機PT-3750E-28F、PT-3750E-28T,雙核心雙鏈路出口互聯，鏈路冗余備份，具有極佳的擴展性，PT-3750E系列萬兆路由交換機是漢柏隆重推出面向大型園區網、城域網的高性能、高安全性、高可靠性的盒式萬兆路由交換機，PT-3750E系列交換機支持靈活的千兆的雙介質光、電組合端口形態，同時支持高達四個高性能的萬兆擴展，標準的1U高度，滿足匯聚產品向高性能、小型化、節能環保發展的趨勢。在性能和功能方面，提供良好的擴展性。

接入層交換機采用漢柏PT-2960G-24T二層千兆接入交換機和PT-2960-26T二層百兆交換機；PT-2960系列采用先進芯片和硬件技術設計，部分產品支持無風扇條件下工作，并采取固化千兆SFP廣口、千兆電口靈活上聯端口的形式，端口類型組合豐富，為用戶組網提供了極大的可擴展性和靈活性，保障用戶安全高速的訪問和共享教學資源。

實施效果

本次校園網絡改造項目，充分融合IT技術手段，建設全新校區網絡改造的同時，并構建了一個嶄新的、高效的、可靠的、先進的校園網絡。