中小(xiǎo)學校(xiào)園網絡布線解決方案

背景與要求

中小(xiǎo)學校(xiào)園網是教學教研、行(xíng)政辦公、文化生(shēng)活、素質培養、校(xiào)園安防等校(xiào)園活動開(kāi)展的基礎平台，承載着于電(diàn)子教室、電(diàn)子書(shū)包、電(diàn)子公告、課件點播等應用。以往獨立建設的系統，比如監控、電(diàn)話(huà)、安防、廣播等也都遷移到校(xiào)園網絡上(shàng)，校(xiào)園網已經成為(wèi)了重要的基礎設施。

應用的變遷使得(de)校(xiào)園網的價值得(de)以體(tǐ)現，同時(shí)也對校(xiào)園網提出了更高(gāo)的要求：穩定可(kě)靠、無線接入、安全防護、簡易管理(lǐ)。

穩定可(kě)靠的要求：

網絡需要保持的業務的連續性，因此要求網絡在設備選擇上(shàng)選用高(gāo)可(kě)靠性網絡産品，充分考慮冗餘、容錯能力，合理(lǐ)設計(jì)網絡架構，具有(yǒu)故障自愈的能力。

無線接入的要求：

随着無線校(xiào)園能夠為(wèi)現代化教學、聯合辦公等提供條件，校(xiào)園WLAN覆蓋成為(wèi)熱點建設并且規模不斷擴大(dà)，提出了諸多(duō)挑戰，包括無線規劃、部署、安全、管理(lǐ)、維護、優化等多(duō)個(gè)方面。

安全防護的要求：

中小(xiǎo)學校(xiào)園網接入互聯網後，面臨最多(duō)的安全問題是病毒、蠕蟲等帶來(lái)的影(yǐng)響，表現現象為(wèi)網絡斷網、服務器(qì)無法訪問等。由于這些(xiē)安全威脅是利用應用層的漏洞，傳統防護牆無法識别處理(lǐ)。

簡易管理(lǐ)的要求：

應用的發展、網絡的擴充都帶來(lái)了管理(lǐ)內(nèi)容的增加，但(dàn)是校(xiào)園網絡管理(lǐ)人(rén)員并沒有(yǒu)相應的大(dà)規模擴充，因此對設備進行(xíng)統一管理(lǐ)、在管理(lǐ)流程上(shàng)簡化操作(zuò)、易操作(zuò)的管理(lǐ)平台是中小(xiǎo)學管理(lǐ)人(rén)員的需要。

中小(xiǎo)學校(xiào)園網解決方案

根據應用模型劃分，中小(xiǎo)學校(xiào)園網可(kě)分成三個(gè)子模塊：終端接入、網絡支撐平台、業務應用系統。H3C的中小(xiǎo)學數(shù)字校(xiào)園網解決方案是以IP通(tōng)信平台為(wèi)基礎， 面向網絡資源的有(yǒu)效、高(gāo)效利用，從網絡架構方面提供優化方案，使得(de)校(xiào)園網的各層次具有(yǒu)更高(gāo)的可(kě)靠性和(hé)可(kě)控性，同時(shí)使得(de)網絡結構和(hé)布局在結合實際業務的分布更加合理(lǐ)。

虛拟化的基礎網絡平台

雙核心、雙鏈路是校(xiào)園網冗餘設計(jì)的典型方案，傳統采用VRRP技(jì)術(shù)用于雙核心的主備切換、生(shēng)成樹(shù)協議用于消除環路。此方案在一定程度上(shàng)提升了系統可(kě)靠性，但(dàn)犧牲了網絡50%的使用效率，網絡配置和(hé)管理(lǐ)的複雜度也随之增加。

IRF2技(jì)術(shù)通(tōng)過将多(duō)台設備虛拟化為(wèi)一台設備，共享資源表項，故障時(shí)可(kě)在毫秒(miǎo)級别實現數(shù)據轉發路徑的切換，相比VRRP協議縮短(duǎn)了收斂時(shí)間(jiān)。在雙鏈路上(shàng)行(xíng)的時(shí)候可(kě)直接進行(xíng)跨設備的鏈路聚合，無需配置複雜的生(shēng)成樹(shù)協議，鏈路帶寬也可(kě)充分利用。

通(tōng)過虛拟化進行(xíng)核心、彙聚、接入設備的橫向整合，虛拟化後的校(xiào)園網大(dà)大(dà)簡化網絡管理(lǐ)的複雜度，提升校(xiào)園帶寬利用效率為(wèi)原來(lái)的2倍，在出現故障時(shí)能在毫秒(miǎo)級别恢複，具有(yǒu)很(hěn)強的自愈能力。

一體(tǐ)化的無線校(xiào)園網絡

無線作(zuò)為(wèi)和(hé)有(yǒu)線并存的接入方式，為(wèi)師(shī)生(shēng)随時(shí)随地獲取教學資源提了便利。部署時(shí)需要在設備、管理(lǐ)、安全、業務層面實現一體(tǐ)化，實現有(yǒu)機的融合，進行(xíng)統一的網絡規劃和(hé)管理(lǐ)維護，從而有(yǒu)效的降低(dī)成本，無需改變校(xiào)園網絡結構即可(kě)升級無線網絡，簡易維護。

一體(tǐ)化的設備：

在交換機中插入無線控制(zhì)器(qì)插卡，使有(yǒu)線網絡平滑升級到無線網絡，部署簡單；中小(xiǎo)型網絡則直接采用無線交換機同時(shí)作(zuò)為(wèi)有(yǒu)線的核心、無線控制(zhì)使用；

一體(tǐ)化的管理(lǐ)：

統一的網管系統，統一的拓撲顯示，統一的用戶接入，統一的無線AP供電(diàn)策略；

一體(tǐ)化的安全：

有(yǒu)線、無線共用一套安全設備，師(shī)生(shēng)使用同一賬号進行(xíng)，無線安全策略和(hé)有(yǒu)線安全策略整合，保證安全策略一緻性。

一體(tǐ)化的業務：

全面支持IPv6，包括IPv6轉發、IPv6管理(lǐ)，而非簡單的透傳，支持IPv6業務的發展；高(gāo)達300M的802.11n接入，支持基于視(shì)頻的大(dà)流量類應用如課程在線點播等。

深層次的安全防護體(tǐ)系

防火(huǒ)牆主要用于L2-L4層的安全威脅識别與防護，随着針對應用層的安全威脅增加，基于L4-L7層的保護呼之欲出，校(xiào)園網需要深度的安全防護解決方案。通(tōng)過部署IPS入侵保護系統，利用完整的特征庫，深層次識别隐藏在海量網絡流量中的病毒、蠕蟲、木馬、網頁篡改、網站(zhàn)奪權等安全威脅，全面保護服務器(qì)應用的順利使用。

另一層面的深度應用識别是對用戶行(xíng)為(wèi)的控制(zhì)，主要體(tǐ)現在流量濫用。應用控制(zhì)網關ACG通(tōng)過對應用流量的識别，可(kě)實現對用戶的行(xíng)為(wèi)控制(zhì)。比如對P2P流量的限制(zhì)等。

易使用的校(xiào)園管理(lǐ)平台

校(xiào)園網設備數(shù)量多(duō)、種類多(duō)，要求管理(lǐ)平台具備設備集中、良好的用戶操作(zuò)界面特點。iMC智能管理(lǐ)平台融合了有(yǒu)線、無線設備，識别虛拟化組，提供良好的WEB操作(zuò)界面，網絡管理(lǐ)員可(kě)利用一個(gè)平台簡單的管理(lǐ)所有(yǒu)設備。零配置功能允許設備上(shàng)電(diàn)後自動下載配置，無需管理(lǐ)員去機房(fáng)進行(xíng)初始化配置工作(zuò)。