華為扁平化網絡解決方案構建江西師大全聯接新校園
江西師范大學是教育部、江西省人民政府共建高校和中西部高校基礎能力建設工程高校。學校融文學、歷史學、哲學、經濟學、管理學、法學、理學、工學、教育學、藝術學等十大學科門類于一體,被江西省人民政府確定為優先發展的省屬重點(師范)大學。現有瑤湖、青山湖和共青城三個校區,占地面積4500余畝,建筑面積140余萬平方米,館藏紙質文獻370余萬冊,電子圖書100余萬冊。
近年來學校高度重視校園信息化建設,“十二五”期間,學校從戰略高度考慮信息化的建設與教育信息化的發展,目標是實現“萬兆核心、千兆主干”的校園網絡和“扁平化、大二層”的管理要求。計劃未來在統一數據中心框架內,實現應用系統的集成上線,同時加強數據資源建設,打造師大人的交流平臺,構建師大人的精神家園。
華為高端防火墻USG9560:站在師大網絡的最前沿
師大出口防護設備承載著局域網與互聯網的互訪,是一道連接校園局域網和互聯網的重要橋梁。其同時也是校園局域網的一扇安全大門,除了要將來自互聯網的威脅隔離在外,也要將實時分析用戶的行為以及傳輸的內容,對于無用的、有信息安全風險的行為進行控制。
針對上述挑戰,華為的USG9560開啟安全域隔離、NAT、訪問控制、應用識別、流量控制、攻擊防范等功能,在互聯網出口提供全方位的安全防護。在游刃有余的同時,擁有大量高性能接口以及核心部件冗余,并充分滿足師大網絡出口的大吞吐和高可靠性需求。
華為ME60-X8:打造整網扁平化架構設計,精簡運維管理
整網核心部署華為BRAS設備 ME60,對全網推行實名認證,并對全網上網用戶進行權限管理。并且作為網關設備,下層所有匯聚和接入交換機都只啟用二層轉發。整個網絡在邏輯上就是一個大型的二層網絡,下層交換機除了啟用VLAN之外,就只負責基礎的數據轉發工作,這樣就去除了大量復雜和繁瑣的底層設備維護工作量。
相比以往,將采用有線PPPoE認證,無線WEB認證,有線與無線上網賬號共用,權限一致。網絡層的認證設備與安全設備賬號信息互通,從而實現極為簡便的精細化全網管理。在用戶管理、用戶服務策略制定、信息安全等方面都易部署,易調整。
華為CE12800:智能承載校園網及數據中心兩大區域
師大數據中心及校園網核心層部署CE12800,打破現網環形網絡結構,形成星型網絡拓撲,并對鏈路冗余部署,利用先進的CSS+VS技術,保障網絡可靠性的同時,提升網絡的資源利用率。與此同時,保障數據中心和校園網兩大區域的安全隔離不受影響。
華為CE12800核心交換機單槽位支持單向2Tbps帶寬,整機最大支持64Tbps交換容量,業界三倍的性能,讓大數據和信息樞紐暢通無阻。CSS集群技術方案,將2臺CE12800虛擬成一臺邏輯交換機,即簡化運維,又增強了網絡核心的可靠性,有效避免環路,將鏈路帶寬利用率最大化。同時華為緊貼師大業務規劃需求,按照校園網區、數據中心區等不同的業務區域,采用VS一虛多技術,將物理網絡劃分出多個邏輯子網,保障各個區域相互隔離,互不影響。將物理網絡最大化利用,保護客戶的投資,有效避免資源浪費。
構筑互聯新師大,邁向教育最前沿
華為采用扁平化的管道網絡設計理念為江西師大構筑了新校園網路,將能最大程度解決客戶實際運維中網絡安全方面的痛點:
1、USG9560為師大校園出口提供大并發、高可靠的安全保障,實現萬兆校園出口安全,滿足學校未來5年的網絡發展需要。
2、ME60做為校園內統一的賬號認證管理,在整個校園中具有網絡權限的用戶可以在任何一個地點,實現一致性的網絡訪問,無論是使用PC還是其他智能終端,都可以使用統一的賬號認證登陸。
3、CE12800的大容量、豐富數據中心特性以及工業化設計可以有效保護用戶投資,以業界一流的數據中心級核心設備,為師大師生提供了安全放心的網絡環境。
華為教育精細化網絡運營解決方案在江西師大部署后,便利了網絡的運維管理,提高了師生的學習與工作效率,提升了學校信息化建設水平,引領師大站在網絡建設的前沿,暢想全聯接新校園。