河南大學坐落在國家歷史文化名城河南省開封市，成立于1912年，是河南省人民政府與教育部共同建設(shè)的重點綜合性大學，同時也是中西部高校基礎(chǔ)能力建設(shè)工程、卓越醫(yī)生教育培養(yǎng)計劃、卓越教師培養(yǎng)計劃和卓越法律人才教育培養(yǎng)計劃建設(shè)高校，以及國家大學生文化素質(zhì)教育基地入選高校。學校現(xiàn)有師生6萬余人，現(xiàn)有正在使用的新校區(qū)和老校區(qū)兩個校區(qū)，以及鄭州的新建校區(qū)。隨著國家中西部教育扶貧工作的開展，中西部教育資金投入的越來越多，同時河南大學隨著學校規(guī)模的增長和終端應(yīng)用多樣化等信息化技術(shù)的高速發(fā)展，河南大學在信息化建設(shè)方面面臨越來越多的需求和挑戰(zhàn)。

業(yè)務(wù)的迅速發(fā)展對河南大學校園網(wǎng)提出了新的挑戰(zhàn)

河南大學現(xiàn)網(wǎng)架構(gòu)模糊，校園各個信息化模塊之間不能完全互聯(lián)互通，運維管理復雜，隨著學校規(guī)模的發(fā)展，學校和學生業(yè)務(wù)應(yīng)用系統(tǒng)的種類和數(shù)量的大幅提升，對網(wǎng)絡(luò)支撐平臺(一體化管理和網(wǎng)絡(luò)可靠性)提出了更高的要求。現(xiàn)有網(wǎng)絡(luò)中主要面臨以下幾方面問題急需改造：

一是現(xiàn)網(wǎng)設(shè)備陳舊，亟待更新。現(xiàn)網(wǎng)大部分設(shè)備已經(jīng)使用十年以上，且是低端的無網(wǎng)管設(shè)備，無法統(tǒng)一有效的管理，同時設(shè)備功能缺失，不能有效滿足現(xiàn)網(wǎng)業(yè)務(wù)的復雜性需求。

二是可靠性差、運維管理復雜。網(wǎng)絡(luò)架構(gòu)上存在鏈路級單點故障，可靠性差。設(shè)備種類和型號眾多，沒有統(tǒng)一的運維管理平臺進行高效、自動化的運維和管理。

三是傳統(tǒng)三層架構(gòu)無法滿足新業(yè)務(wù)需求。整網(wǎng)采用傳統(tǒng)三層架構(gòu)，無法很好地支撐新一代云計算數(shù)據(jù)中心和無線校園的需求，無法構(gòu)建面向未來的智慧校園網(wǎng)絡(luò)的挑戰(zhàn)。

四是認證手段不完善，效率低。現(xiàn)網(wǎng)認證采用802.1x認證，在接入交換機上，進行802.1x認證的方式暴露出很多弊端，日常維護工作量非常大，對不同操作系統(tǒng)的兼容性不理想，特別是版本升級時，遇到的問題會很多，對于擁有6萬學生用戶的網(wǎng)絡(luò)與信息中心來說，是一個很大的負擔。另通常的802.1x會使用私有屬性，認證交換機和AAA認證系統(tǒng)之間缺乏互操作性，對高校的設(shè)備選型存在很大限制，容易被廠家綁定。而且交換機全部更換，配置工作量非常大。

同時隨著無線校園的建設(shè)，如何構(gòu)建無線和有線統(tǒng)一的認證管理也是智慧校園面臨的重要挑戰(zhàn)?

以上需求要求在網(wǎng)絡(luò)改造過程中，對網(wǎng)絡(luò)設(shè)備選型、組網(wǎng)模式選擇、可靠性設(shè)計、安全防控措施等方面，進行科學規(guī)劃、規(guī)范實施。

敏捷網(wǎng)絡(luò)打造高可靠、高效率的河南大學校園網(wǎng)

根據(jù)河南大學智慧校園建設(shè)的要求，華為憑借在通訊領(lǐng)域的二十多年來的技術(shù)積累，提出了敏捷網(wǎng)絡(luò)解決方案和有線無線統(tǒng)一認證的解決方案。穩(wěn)定的網(wǎng)絡(luò)架構(gòu)、敏捷的業(yè)務(wù)承載、全面的網(wǎng)絡(luò)安全、有線無線一體化認證和統(tǒng)一的運維管理是華為敏捷廣域網(wǎng)絡(luò)解決方案架構(gòu)的核心。

華為敏捷網(wǎng)絡(luò)解決方案和有線無線一體化認證拓撲圖

高可用性的網(wǎng)絡(luò)架構(gòu)。整網(wǎng)采用扁平化的架構(gòu)，新老校區(qū)分別部署兩臺華為CE12800做CSS虛擬化保障網(wǎng)絡(luò)的高可靠，兩臺ME60做熱備，進行BRAS統(tǒng)一認證、用戶管理。華為CSS虛擬化技術(shù)是指把多臺支持集群特性的單獨交換機組合在一起，從邏輯上組成一臺虛擬化的交換機，不但可以提高單臺設(shè)備的帶寬，保障系統(tǒng)的高可靠性、提升跨框鏈路聚合的利用率而且可以實現(xiàn)L3單播、L2/L3組播表項完全同步，對外虛擬化成一臺設(shè)備，減少設(shè)備網(wǎng)元。這樣整網(wǎng)架構(gòu)清晰，網(wǎng)絡(luò)節(jié)點穩(wěn)定，可用性非常高。

***的上網(wǎng)體驗。全網(wǎng)設(shè)計采用10G以上核心骨干傳輸，1G到桌面的速度設(shè)計，無線根據(jù)不同業(yè)務(wù)場景在室外部署IP67級防護級的AP8030，室內(nèi)部署華為高性能的AP5030/5130等無線設(shè)備， 全網(wǎng)無阻塞網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計，在全網(wǎng)的任何一個節(jié)點接入網(wǎng)絡(luò)，都將得到極快的上網(wǎng)體驗。而訪問校內(nèi)資源將不受任何速度限制，這樣將可以極快獲得網(wǎng)內(nèi)資源的訪問效率。

全面、統(tǒng)一的認證。全網(wǎng)通過華為BRAS設(shè)備，進行有線地無線用戶的統(tǒng)一接入認證，不但可以兼容傳統(tǒng)的802.1x認證，還可以根據(jù)不同用戶類型實現(xiàn)IPoE、PPPoE以及Portal等認證的精細化認證管理，真正實現(xiàn)一種設(shè)備，多種認證方式，實現(xiàn)精細化，集中化，簡單化認證管理 。

可伸縮的網(wǎng)絡(luò)架構(gòu)，高效的運維管理。改造完成后，在功能、容量、覆蓋能力等各方面具有易擴展能力，適應(yīng)快速的業(yè)務(wù)發(fā)展對基礎(chǔ)架構(gòu)的要求。在運維方面，通過敏捷運維理念，簡化設(shè)備運維，提高故障定位的精度和速度，具有對網(wǎng)絡(luò)設(shè)備及網(wǎng)絡(luò)鏈路故障的快速檢測機制和自愈合能力，網(wǎng)絡(luò)質(zhì)量的可視化讓網(wǎng)絡(luò)運維人員高枕無憂。

改造完成后，河南大學業(yè)務(wù)運行更高效、更放心。合理的架構(gòu)和統(tǒng)一認證管理不但讓整個校園網(wǎng)能更好地支撐學校業(yè)務(wù)，同時讓校領(lǐng)導、網(wǎng)管人員更放心，在整個河南省教育行業(yè)具有良好的示范效果，對其他高校的智慧校園建設(shè)具有很好的參考意義。華為ME60系列設(shè)備為進行統(tǒng)一認證管理的高效、穩(wěn)定、可靠的設(shè)備，已經(jīng)廣泛應(yīng)用于全球企業(yè)及運營商市場，在全國高校行業(yè)的統(tǒng)一認證方面也為***實踐設(shè)備，在西安交通大學、西南民族大學、電子科技大學、湖北工業(yè)大學等等均有應(yīng)用。

信息化助力河南教育行業(yè)、河南高校高速發(fā)展

通過本次全校園的網(wǎng)絡(luò)改造，依托華為業(yè)界最穩(wěn)定的網(wǎng)絡(luò)產(chǎn)品，河南大學打造了一張堅強可靠、持續(xù)領(lǐng)先、平滑演進的新一代數(shù)據(jù)承載網(wǎng)，完全能夠滿足新一代數(shù)據(jù)中心建設(shè)和無線智慧校園建設(shè)的需求。河南大學作為河南歷史悠久的高等院校在未來ICT技術(shù)變革和教育變革中通過高效、先進的信息化教學模式、教育理念成為河南教育行業(yè)的佼佼者，助力河南教育行業(yè)的騰飛。