量身打造校園網,高速網絡促教學
鄭州大學是一所涵蓋理學、工學、醫學、文學、歷史學、哲學、法學、經濟學、管理學、教育學、農學等11大學科門類的綜合性大學,是河南省唯一的國家“211工程”重點建設高校,是河南省人民政府與國家教育部共建的高等院校。
作為國家重點院校,鄭州大學的校園信息化建設也很成熟。校園網目前支撐著全校7萬師生的用網。近年來,伴隨著無線技術的快速發展及校內師生移動上網需求的日漸強烈,鄭州大學無線網絡建設需求也日益突出。學校希望建設一個高可靠、高性能、高安全的IPv6/IPv4無線雙棧校園網絡,讓廣大師生、學校來賓能隨時隨地靈、活高效的訪問校內校外網絡資源,完成教學、辦公、科研等事務。
經過對產品和方案嚴謹的論證和測試,鄭州大學決定選用華三有線無線一體化解決方案,通過一體化網絡平臺的建設和對原有網絡的升級改造,打造了一個高速、安全的校園網絡。
“對癥”:量身打造萬兆網絡
作為國內領先的IP網絡領先廠商,杭州華三是教育行業的主導供應商,在校園網建設方面經驗豐富,產品與解決方案已經覆蓋90%以上的高校,承建超過80%的新建教育城域網項目。在對鄭州大學進行網絡部署時,華三對校園網絡進行了詳細的考察和研究,對癥下藥,實地分析,為鄭州大學部署了高效、安全、可靠的校園網絡。
鄭州大學的校園網要支撐多種業務,精品課程、校園主頁、招生就業等對外業務系統;信息服務、Internet接入、視頻會議、網上選課等對內業務系統;WEB應用、即時通信、在線視聽、網上銀行、游戲等網上生活娛樂類應用。大量P2P應用,伴隨著校園發展科研項目、增強師生管理、新業務的產生,使內部流量大幅度增加。而鄭州大學校園網核心與出口路由之間、各校區核心與匯聚之間均為千兆鏈路,網絡有限的帶寬,遠遠無法滿足業務需求,直接影響了對外業務系統和辦公、科研類應用的帶寬保障。
根據學校業務需求,華三幫助鄭州大學校園網從千兆核心成功過渡到萬兆核心,實現了鄭州校園網絡的進一步扁平化,通過分層、分區、模塊化的改造與建設思路,使網絡結構、性能進一步合理和優化,利于未來學校網絡的擴展,減少TCO。同時骨干層設備全部支持IPv6/IPv4雙協議棧(交換、路由、防火墻),具備了純IPv6的運載能力。
在改造過程中,華三將鄭州大學原有的核心設備S95E采取兩萬兆捆綁互聯成環,并啟用RRPP,打造了萬兆核心校園,雙萬兆互聯強大的數據處理能力很好的保證了數據在校園網內部的交換。同時,S95E基于模塊化的設計能夠很好的與安全板卡(如ACG/IPS/FW等)與交換機融合,克服以往串糖葫蘆似組網存在單點故障的缺點。校園核心與出口路由之間的帶寬擴容為萬兆,中間部署超萬兆防火墻F5000-A5,消除長期以來的性能瓶頸。
精彩:無線網絡部署
鄭州大學原有網絡異構環境,設備繁多,管理維護困難,缺乏功能強大的網管平臺對全網資源進行統一管理;沒有無線接入平臺;部分核心及匯聚層設備的關鍵部件沒有冗余部署,可靠性不高等問題。
華三在鄭州無線網絡的建設中,全部采用11n系列雙頻產品,通過設置2個SSID,根據用戶網卡類型不同,接入不同的頻段,更好的利用AP的頻段資源;在原有核心網絡采用75E或95E交換機的情況下,直接添加無線控制器插卡實現無線統一的管理,節省了用戶的投資,減少了整個網絡拓撲的單點故障點,使整網更加可靠,實現了有線無線一體化。
此外,華三在鄭州大學部署了IMC+WSM無線管理解決方案,真正實現有線無線一體化管理。通過WSM無線業務管理器,鄭州大學獲得全面無線業務管理能力,實現AC設備、FAT AP設備、FIT AP設備、移動終端等無線設備的集中管理,輕松實現設備配置管理功能,并提供資源分組、無線拓撲功能,對全網無線設備進行直觀有效的組織,對網絡部署和設備狀態一目了然,策略模板等功能實現網絡和設備的批量配置,提升效率,降低維護工作量,降低維護成本利用。此外, iMC智能管理平臺及其它組件配合,實現無線設備的面板管理、故障管理、性能監控、軟件版本管理、配置文件管理、接入用戶管理、用戶認證管理等功能,并可對網絡中的其它設備進行統一管理。
通過華三有線無線一體化解決方案,鄭州大學的無線網絡在網絡互聯、認證管理、安全防御等方面與有線網絡形成良好的兼容和互補。原有線網絡各部分主體結構內部不需要改變,簡化了網絡結構,提高網絡訪問速度與效率;同時支持主流智能終端接入,提供IPv6/IPv4雙棧網絡服務。
網絡安全問題同樣不容忽視,學校的網絡相對開放,而學生對于信息安全的意識也相對薄弱,是否能保障校園網絡的安全也決定了整套無線校園網的成敗。華三通過部署兩臺F5000-A5***性能的分布式萬兆防火墻,將控制層面和數據處理層面分離,各自分工又密切聯系,解決萬兆安全的性能瓶頸難題。
安心:專業、溫暖網絡服務
華三以客戶為中心的溫暖專業的服務,讓鄭州大學的網絡運行和部署更加安心,得到了鄭州大學的極大認可和好評。
針對校園網絡出現的網絡故障問題,華三提供7*24小時的售后服務,在校區網絡中斷的情況下,通過詳細的設備勘察和線路監測,用10分鐘的時間就對網絡完成了故障定位及業務恢復,響應問題和處理問題能力極強。
同時,專業化技術更讓客戶滿意十足。鄭州大學原有的組網方式是使用S9508E+AC插卡進行wlan網絡部署,在AC上部署wlan用戶的IPv4及IPv6網關,IPv6使用ND方式進行IP地址下發,同時開啟三層漫游功能,及portal認證功能。此時客戶端會接受到多個vlan的ND報文,獲取多個IPv6地址,導致訪問網絡時,使用的源IPv6地址不屬于正常用戶vlan,設備接受到該報文后,將報文丟棄,網絡無法訪問。
華三經過細致的分析和研究,發現網絡組網問題,將用戶網絡進行更改,將IPv6的用戶網關遷移至S9508E上,開啟DHCPv6中繼功能,并協助用戶搭建DHCPv6服務器,通過此方式發送DHCPv6報文,客戶端不會再獲取多個IPv6地址。
未來,華三將繼續通過溫暖、專業的網絡服務和產品解決方案,為鄭州大學提供全方位的網絡支持和保障,促進教育信息化更好的發展。