一、客戶背景

湖北工業(yè)大學(xué)(以下簡(jiǎn)稱“湖工大”)是一所以工學(xué)為主的地方多學(xué)科性大學(xué)，具有60余年的辦學(xué)歷史，被湖北省委省政府定位為“在湖北省高教體系中起龍頭示范作用的、水平較高的骨干大學(xué)”。擁有60年的辦學(xué)歷史，在校學(xué)生22000余名。近年來學(xué)校高度重視校園信息化建設(shè)，“十二五”期間，學(xué)校從戰(zhàn)略高度考慮信息化的建設(shè)與發(fā)教育信息化展，在2012年開始實(shí)施校園網(wǎng)第四期工程，目標(biāo)是實(shí)現(xiàn)“萬兆接入、千兆主干、百兆桌面”的校園網(wǎng)絡(luò)和“扁平化、實(shí)名制”的管理要求。計(jì)劃未來在統(tǒng)一數(shù)據(jù)中心框架內(nèi)，實(shí)現(xiàn)應(yīng)用系統(tǒng)的集成上線，同時(shí)加強(qiáng)數(shù)據(jù)資源建設(shè)，達(dá)到支撐教學(xué)科研發(fā)展和管理創(chuàng)新的目標(biāo)，打造工大人的交流平臺(tái)，構(gòu)建工大人的精神家園。

湖工大把信息化改造過程比作“修路、造車、載貨”三個(gè)步驟，是“三通兩平臺(tái)”在學(xué)校的落地方式。要修信息化的高速公路，包括充足的接入帶寬、通暢的網(wǎng)絡(luò)連接、先進(jìn)的交換裝備、科學(xué)的拓?fù)浣Y(jié)構(gòu)和穩(wěn)健的調(diào)度能力等。2012年學(xué)校按照“開放辦網(wǎng)”思路，以學(xué)校的品牌資源，積極與銀行、運(yùn)營(yíng)商和企業(yè)合作，進(jìn)一步完善“修路”任務(wù)。

二、客戶面臨的挑戰(zhàn)

運(yùn)營(yíng)管理問題：有線網(wǎng)絡(luò)采用的1x認(rèn)證系統(tǒng)故障率高。學(xué)校網(wǎng)絡(luò)經(jīng)常由于802.1x認(rèn)證問題，無法上網(wǎng)。例如，1x客戶端跟操作系統(tǒng)、軟件的兼容問題，1x客戶端升級(jí)滯后，經(jīng)常導(dǎo)致網(wǎng)絡(luò)振蕩，1x客戶端遭遇破解等等;多套認(rèn)證系統(tǒng)問題。學(xué)校的無線網(wǎng)絡(luò)由于移動(dòng)終端的存在又不適合做1x認(rèn)證裝客戶端，導(dǎo)致需要增加一套系統(tǒng)做認(rèn)證。維護(hù)管理問題。由于認(rèn)證問題、多套認(rèn)證系統(tǒng)的存在導(dǎo)致整網(wǎng)維護(hù)管理的工作壓力非常大，需要6名老師管理整個(gè)網(wǎng)絡(luò)，工作異常飽滿;網(wǎng)絡(luò)行為追溯需求。為符合國家的法律規(guī)定，需要對(duì)接入校園網(wǎng)絡(luò)的每個(gè)用戶進(jìn)行嚴(yán)格的實(shí)名制認(rèn)證，無論是在宿舍區(qū)、家屬區(qū)還是在辦公室、實(shí)驗(yàn)室，只有通過認(rèn)證的用戶才允許接入網(wǎng)絡(luò)，要求專人專號(hào)，實(shí)名上網(wǎng)，行為可控。

網(wǎng)絡(luò)安全遭遇挑戰(zhàn)：針對(duì)學(xué)生宿舍原網(wǎng)絡(luò)遇到的種種安全問題，學(xué)校提出了用戶隔離需求。例如，湖工大ARP病毒攻擊經(jīng)常以每月1～2次的頻率在爆發(fā)，導(dǎo)致學(xué)生無法上網(wǎng);在隔離做得不好的情況下，網(wǎng)絡(luò)環(huán)路問題，輕則導(dǎo)致一個(gè)樓層的網(wǎng)絡(luò)癱瘓，重則導(dǎo)致一個(gè)樓棟的網(wǎng)絡(luò)癱瘓。學(xué)校在這方面投入了大量的人力物力，但是收效甚微，學(xué)生的網(wǎng)絡(luò)體驗(yàn)也不好，意見也很大，學(xué)校網(wǎng)絡(luò)信息處的壓力也比較大。因此湖工大在此次網(wǎng)絡(luò)改造中明確提出要在宿舍間實(shí)現(xiàn)完全的隔離，避免環(huán)網(wǎng)風(fēng)暴風(fēng)險(xiǎn);

網(wǎng)絡(luò)性能需要提升：湖北工業(yè)大學(xué)擁有22000多名現(xiàn)網(wǎng)用戶，據(jù)統(tǒng)計(jì)100%用戶在使用有線， 80%用戶在使用無線，每用戶平均擁有無線移動(dòng)終端1.3部。大規(guī)模的有線和無線網(wǎng)絡(luò)應(yīng)用導(dǎo)致網(wǎng)絡(luò)流量成倍增加，原有千兆骨干網(wǎng)絡(luò)不堪重負(fù)，性能急需提升。另外，

新建網(wǎng)絡(luò)需要更加穩(wěn)定可靠承載校園網(wǎng)業(yè)務(wù)，網(wǎng)絡(luò)需要具備一定先進(jìn)性，需要全面支持IPv6、組播、BoD等校園特色業(yè)務(wù)，需要實(shí)現(xiàn)無線用戶的無縫接入，能夠支撐未來五年的網(wǎng)絡(luò)應(yīng)用。

三、華為解決方案

湖工大第四代網(wǎng)絡(luò)部署結(jié)構(gòu)仍然采用核心層、匯聚層和接入層。核心層使用華為多業(yè)務(wù)網(wǎng)關(guān)ME60和高性能核心交換機(jī)S9312，匯聚層使用高性能三層千兆交換機(jī)S5700、接入層使用二層節(jié)能交換機(jī)S2700，以及部分區(qū)域通過無線AP建設(shè)無線網(wǎng)絡(luò)。

1) 精細(xì)化運(yùn)營(yíng)解決方案：通過華為ME60提供統(tǒng)一的分區(qū)分策略的認(rèn)證方式，實(shí)現(xiàn)一套系統(tǒng)整網(wǎng)統(tǒng)一認(rèn)證。ME60支持豐富的接入認(rèn)證方式，結(jié)合校園網(wǎng)不同的場(chǎng)景推薦采用不同的接入認(rèn)證方式。湖工大目前在有線部分采用PPPoE模式進(jìn)行認(rèn)證，無線部分采用IPoE接入方式的web認(rèn)證，啞終端采用MAC認(rèn)證。徹底解決1x帶來的網(wǎng)絡(luò)問題;輕松的用戶行為追溯。ME60收集用戶最詳盡的信息，通過與防火墻、流控設(shè)備的配合，可以一目了然實(shí)現(xiàn)用戶、時(shí)間、地點(diǎn)、url、IP等信息的詳盡記錄，便于安全檢查。此外，ME60結(jié)合計(jì)費(fèi)服務(wù)器提供靈活的計(jì)費(fèi)方式，提供包月、包時(shí)和包流量等非常靈活的計(jì)費(fèi)套餐，充分滿足校園網(wǎng)大量用戶的差異性需求。通過華為創(chuàng)新的DAA技術(shù)實(shí)現(xiàn)按目的地址計(jì)費(fèi)，可以輕松實(shí)現(xiàn)訪問校園網(wǎng)內(nèi)部不計(jì)費(fèi)，訪問不同運(yùn)營(yíng)商網(wǎng)絡(luò)差異計(jì)費(fèi)。用戶可以通過web自服務(wù)的方式，對(duì)自己的計(jì)費(fèi)方式和計(jì)費(fèi)策略進(jìn)行管理，即時(shí)修改生效，降低運(yùn)維復(fù)雜度，提升用戶滿意度。

2) 扁平化管道網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)：ME60部署華為獨(dú)家的雙擊熱備方案，實(shí)現(xiàn)業(yè)務(wù)永續(xù)，并且作為三層網(wǎng)關(guān)，下聯(lián)的交換設(shè)備只啟用二層vlan功能，整網(wǎng)扁平化架構(gòu)，實(shí)現(xiàn)了智能的核心，及即插即用式的邊緣接入。湖工大整個(gè)網(wǎng)絡(luò)架構(gòu)采用QinQ技術(shù)實(shí)現(xiàn)管道化隔離。扁平化管道網(wǎng)絡(luò)徹底解決了網(wǎng)絡(luò)環(huán)路問題和ARP病毒泛濫問題。

3) 滿足未來五年網(wǎng)絡(luò)需求：華為交換設(shè)備、多業(yè)務(wù)網(wǎng)關(guān)設(shè)備助力湖北工業(yè)大學(xué)構(gòu)建第四代萬兆骨干，千兆匯聚，百兆到桌面網(wǎng)絡(luò)。整體骨干網(wǎng)絡(luò)性能提升10倍，業(yè)務(wù)上線速度為業(yè)3倍。借助于ME60出色的雙棧特性和性能，及3臺(tái)S9312組建了高性能的網(wǎng)絡(luò)基礎(chǔ)平臺(tái)，充分滿足未來5年的業(yè)務(wù)需求，及IPV6、BOD等校園特色要求。

四、客戶價(jià)值

1)運(yùn)營(yíng)問題得到解決，管理效率大幅提升：湖北工業(yè)大學(xué)新型第四代網(wǎng)絡(luò)，在穩(wěn)定運(yùn)行一年來，沒有因?yàn)檫\(yùn)營(yíng)問題導(dǎo)致用戶網(wǎng)絡(luò)故障，整網(wǎng)故障率為零。同時(shí)網(wǎng)絡(luò)中心維護(hù)效率大幅提升，青年教師從繁忙的網(wǎng)絡(luò)維護(hù)工作中解脫出來，可以利用空閑時(shí)間做科研，實(shí)現(xiàn)自身能力提升。

2)扁平化管道網(wǎng)絡(luò)設(shè)計(jì)解決了最頭疼的網(wǎng)絡(luò)安全問題。網(wǎng)絡(luò)保修急劇下降，安全問題精準(zhǔn)快速定位，網(wǎng)絡(luò)問題迅速響應(yīng)。實(shí)現(xiàn)連續(xù)半年無故障、無投訴，創(chuàng)造建網(wǎng)以來新的里程碑，信息化工作顯著，得到領(lǐng)導(dǎo)認(rèn)可。

用戶證言

“我校網(wǎng)絡(luò)的特點(diǎn)總結(jié)下來就是“五高四簡(jiǎn)三節(jié)”，所謂的“五高”就是高性能、高可靠性、高擴(kuò)展性、高靈活性和高安全性。其中高性能、高可靠性和高擴(kuò)展性得益于華為設(shè)備的技術(shù)和質(zhì)量，所有的AP都可以零配置使用，部署更加靈活，同時(shí)，每個(gè)用戶獨(dú)享一個(gè)VLAN，網(wǎng)絡(luò)通訊得到更好的安全保障。也是得益于上述“五高”，學(xué)習(xí)的部署、管理和操作都得到了簡(jiǎn)化”

------湖北工業(yè)大學(xué)網(wǎng)絡(luò)中心主任黃學(xué)松