中州大學(xué)創(chuàng)建于1980年，是經(jīng)國(guó)家教育部批準(zhǔn)，由鄭州市人民政府創(chuàng)辦的一所全日制綜合性普通高等院校，河南重點(diǎn)建設(shè)的高校之一。學(xué)校座落在河南省省會(huì)鄭州市北大學(xué)城，惠濟(jì)區(qū)，占地面積1420余畝，以高起點(diǎn)、高標(biāo)準(zhǔn)、高質(zhì)量建設(shè)的生態(tài)園林化、現(xiàn)代智能化的中州大學(xué)，處處煥發(fā)著勃勃生機(jī)。

隨著新校區(qū)的建成，原有網(wǎng)絡(luò)運(yùn)營(yíng)管理復(fù)雜，維護(hù)壓力大，大量老舊接入設(shè)備故障率高，而學(xué)校信息化建設(shè)對(duì)于學(xué)校園區(qū)網(wǎng)的建設(shè)要求越來越高，因此初期建設(shè)的校園網(wǎng)亟須進(jìn)行改造。

針對(duì)傳統(tǒng)園區(qū)網(wǎng)建設(shè)面臨的網(wǎng)絡(luò)可靠性規(guī)劃不合理、網(wǎng)絡(luò)信息安全存在隱患、無法滿足日益增長(zhǎng)的網(wǎng)絡(luò)業(yè)務(wù)需求的問題，華為采用敏捷校園網(wǎng)解決方案：校園網(wǎng)核心層使用2臺(tái)華為敏捷交換機(jī)S12700，匯聚層采用4臺(tái)華為S7700系列交換機(jī)，接入層采用83臺(tái)華為S5700系列交換機(jī)，部署全網(wǎng)敏捷特性極大地降低網(wǎng)絡(luò)管理運(yùn)行維護(hù)工作量，同時(shí)在全網(wǎng)部署SVF(超級(jí)虛擬交換網(wǎng))和iPCA(網(wǎng)絡(luò)包守恒算法)提供極易管理的敏捷網(wǎng)絡(luò)特性;華為整體敏捷校園網(wǎng)方案幫助中州大學(xué)本校區(qū)用戶、分校用戶和遠(yuǎn)程接入的用戶穩(wěn)定高效的訪問遠(yuǎn)程資源和校園網(wǎng)資源。

新校區(qū)核心機(jī)房采用核心交換機(jī)兩臺(tái)，通過CSS2交換網(wǎng)集群，將多臺(tái)設(shè)備虛擬化為一臺(tái)邏輯設(shè)備，在可靠性、交換效率、靈活性和易管理性方面具有強(qiáng)大的優(yōu)勢(shì)。為了保證設(shè)備運(yùn)行安全性，冗余性，要求電源、引擎為兩塊，實(shí)現(xiàn)核心形成99.99%的可靠性.

信息交匯點(diǎn)有核心匯聚交換，采用冗余鏈路到核心交換機(jī)，確保能快速的接入核心網(wǎng)，另外匯聚交換機(jī)可以通過插入板卡增加電口或光口，提供1000M或萬兆接口。

中州大學(xué)校園網(wǎng)面臨的業(yè)務(wù)挑戰(zhàn)

隨著師生對(duì)網(wǎng)絡(luò)需求的日益增大，校園網(wǎng)在中州大學(xué)的教學(xué)、科研、學(xué)習(xí)、生活中發(fā)揮了越來越多的支撐作用。而隨著多媒體教學(xué)資源和移動(dòng)互聯(lián)網(wǎng)在校園中的推廣和普及，中州大學(xué)校園網(wǎng)需要承載更高的網(wǎng)絡(luò)帶寬和更多的基于移動(dòng)終端的應(yīng)用。

中州大學(xué)校園網(wǎng)負(fù)載增長(zhǎng)趨勢(shì)主要體現(xiàn)在：需要更高的網(wǎng)絡(luò)帶寬解決因數(shù)據(jù)流太大影響多媒體教學(xué)資源共享問題;隨著移動(dòng)設(shè)備的普及，中州大學(xué)圖書館、餐廳、辦公樓、教學(xué)樓的無線覆蓋建設(shè)勢(shì)在必行。

一、 網(wǎng)絡(luò)精準(zhǔn)管理

中州大學(xué)校園網(wǎng)歷經(jīng)10余年的發(fā)展建設(shè)，現(xiàn)覆蓋北大學(xué)城和航海路兩個(gè)校區(qū)，承載著40多個(gè)二級(jí)網(wǎng)站和學(xué)校教學(xué)、圖書資源、教務(wù)管理等八大類應(yīng)用系統(tǒng)，為全校師生員工提供信息服務(wù)。隨著校園網(wǎng)內(nèi)業(yè)務(wù)系統(tǒng)數(shù)據(jù)量的激增，原有的校園網(wǎng)面臨了極大的挑戰(zhàn)。

首先，中州大學(xué)校園網(wǎng)絡(luò)采用二層/三層混合架構(gòu)，部分區(qū)域的接入交換機(jī)直接上聯(lián)至核心交換機(jī)，而其他區(qū)域則通過匯聚交換機(jī)以路由方式上聯(lián)至核心交換機(jī)。每臺(tái)新接入網(wǎng)絡(luò)交換機(jī)接入網(wǎng)絡(luò)需要配置相關(guān)參數(shù)，新設(shè)備擴(kuò)容或軟件升級(jí)需要逐一手工操作，因此日常工作量大且部署易出錯(cuò);其次，學(xué)校無線上網(wǎng)用戶數(shù)日益增多，為此學(xué)校購置多臺(tái)獨(dú)立AC部署在圖書館及教學(xué)樓等相關(guān)區(qū)域，需要分別進(jìn)行有線和無線的設(shè)備的配置和用戶接入管理以及多份數(shù)據(jù)同步，這種簡(jiǎn)單的無線疊加有線網(wǎng)絡(luò)的接入模式導(dǎo)致管理成本的增加，也影響了網(wǎng)絡(luò)業(yè)務(wù)質(zhì)量;第三，網(wǎng)絡(luò)故障時(shí)有發(fā)生，但由于沒有統(tǒng)一的管理軟件，網(wǎng)絡(luò)故障定位時(shí)間長(zhǎng)，難度大。因此，伴隨著學(xué)校新校區(qū)的建成，中州大學(xué)校園網(wǎng)急需進(jìn)行升級(jí)改造，以滿足業(yè)務(wù)數(shù)據(jù)量的增長(zhǎng)和網(wǎng)絡(luò)管理的需要，降低運(yùn)維管理成本，提升校園網(wǎng)的運(yùn)營(yíng)管理水平。

面對(duì)中州大學(xué)校園網(wǎng)面臨的上述問題，華為公司協(xié)助中州大學(xué)對(duì)全網(wǎng)進(jìn)行了系統(tǒng)化的網(wǎng)絡(luò)架構(gòu)和安全現(xiàn)狀評(píng)估，制定出滿足校園網(wǎng)業(yè)務(wù)需求的全新網(wǎng)絡(luò)解決方案。

在網(wǎng)絡(luò)架構(gòu)方面，針對(duì)校園網(wǎng)承載多個(gè)網(wǎng)絡(luò)區(qū)域的匯聚和幾百臺(tái)網(wǎng)絡(luò)設(shè)備的特點(diǎn)，華為公司設(shè)計(jì)了業(yè)界創(chuàng)新的SVF(超級(jí)虛擬交換網(wǎng))方案和網(wǎng)絡(luò)扁平化組網(wǎng)方案;將整網(wǎng)設(shè)備虛擬成一臺(tái)虛擬交換機(jī)，接入交換機(jī)虛擬成一個(gè)板卡，同時(shí)，整個(gè)網(wǎng)絡(luò)架構(gòu)以扁平化的模式組網(wǎng)，使區(qū)域匯聚層的網(wǎng)絡(luò)核心交換設(shè)備靜態(tài)負(fù)載平衡能力的控制更靈活方便。而業(yè)界首創(chuàng)實(shí)現(xiàn)將無線AP虛擬成虛擬交換機(jī)的一個(gè)端口，統(tǒng)一設(shè)備拓?fù)浒l(fā)現(xiàn)和有線無線設(shè)備統(tǒng)一配置模板下發(fā)，構(gòu)建了一個(gè)統(tǒng)一承載的網(wǎng)絡(luò)平臺(tái)，接入層實(shí)現(xiàn)零配置、自動(dòng)升級(jí)和即插即用，使得網(wǎng)絡(luò)管理更加簡(jiǎn)潔，業(yè)務(wù)部署方便。

在用戶接入管理方面，中州大學(xué)校園網(wǎng)絡(luò)采用以敏捷交換機(jī)S12700為核心的統(tǒng)一用戶管理方案，基于以太網(wǎng)絡(luò)處理器ENP芯片的隨板AC融合了獨(dú)立的AC和以太交換為一體，整機(jī)提供高達(dá)38.56T bit/s的無線數(shù)據(jù)轉(zhuǎn)發(fā)能力，以用戶管理為中心，實(shí)現(xiàn)用戶組策略控制，并可實(shí)現(xiàn)按照不同訪問地址的差異化計(jì)費(fèi)。結(jié)合SVF的網(wǎng)絡(luò)承載，實(shí)現(xiàn)有線無線認(rèn)證統(tǒng)一，數(shù)據(jù)轉(zhuǎn)發(fā)統(tǒng)一，配置管理統(tǒng)一，數(shù)倍提升管理AP數(shù)和接入用戶數(shù)。

在增強(qiáng)網(wǎng)絡(luò)管理的故障定位方面，華為提供了隨路故障檢測(cè)技術(shù)iPCA(網(wǎng)絡(luò)包守恒算法)，可逐段檢測(cè)校園網(wǎng)核心、接入各段的網(wǎng)絡(luò)指標(biāo)，并能判斷出故障發(fā)生的具體某塊單板的某個(gè)端口，甚至定位到芯片級(jí)別，故障定界精準(zhǔn)快捷。

二、 端到端的高可靠性設(shè)計(jì)

中州大學(xué)校園網(wǎng)核心交換由1臺(tái)S9312承擔(dān)，存在單點(diǎn)故障，面對(duì)越來越依賴于網(wǎng)絡(luò)的校園網(wǎng)信息系統(tǒng)，網(wǎng)絡(luò)中核心交換機(jī)一旦出現(xiàn)故障，將會(huì)對(duì)學(xué)校帶來不可估量的損失，因此，校園網(wǎng)核心交換必須在可靠性方面做到有力的保障。

面對(duì)校園網(wǎng)絡(luò)面臨的核心交換單點(diǎn)故障問題，華為公司制定出滿足校園網(wǎng)核心可靠性需求的全新網(wǎng)絡(luò)解決方案：兩臺(tái)敏捷交換機(jī)S12700部署業(yè)界唯一交換網(wǎng)硬件集群技術(shù)CSS2，集群設(shè)備直接由交換網(wǎng)間的硬件通道互聯(lián)，創(chuàng)新主控1+N備份，4us超低跨框時(shí)延，實(shí)現(xiàn)了跨設(shè)備的鏈路冗余備份，幫助中州大學(xué)打造出反應(yīng)最迅速、業(yè)務(wù)最可靠的學(xué)校園區(qū)網(wǎng)絡(luò)。

三、 網(wǎng)絡(luò)信息安全設(shè)計(jì)

校園網(wǎng)絡(luò)安全是目前校園網(wǎng)發(fā)展過程中遇到的比較棘手的問題。中州大學(xué)校園網(wǎng)通常支撐著學(xué)校所有的信息系統(tǒng)，網(wǎng)絡(luò)癱瘓是非常嚴(yán)重的問題，例如出現(xiàn)學(xué)生無法查詢課表，老師不知道在哪個(gè)教室上課，或者不法分子篡改、偷取數(shù)據(jù)等網(wǎng)絡(luò)故障，這些問題都讓網(wǎng)絡(luò)管理員非常頭疼。

針對(duì)中州大學(xué)校園網(wǎng)面臨的校園網(wǎng)網(wǎng)絡(luò)安全問題，華為敏捷交換機(jī)S12700/S7700支持下一代防火墻業(yè)務(wù)板，而下一代防火墻業(yè)務(wù)板具備了IPS/IDS/ Anti-DDoS等多種安全功能。這意味著在匯聚層的敏捷交換機(jī)上就能分析出各種安全事件。這就是華為敏捷交換機(jī)的全網(wǎng)協(xié)防特性，IT管理員可以從整網(wǎng)的高度來觀測(cè)網(wǎng)絡(luò)中潛在的安全風(fēng)險(xiǎn)和威脅，通過引流、丟棄等策略和手段將威脅排除，從而更好的保護(hù)校園網(wǎng)的數(shù)據(jù)和網(wǎng)絡(luò)安全。因此，質(zhì)量感知，全網(wǎng)安全協(xié)防，采用全局視角幫校園網(wǎng)實(shí)現(xiàn)安全管理是華為打造中州大學(xué)敏捷校園網(wǎng)的又一個(gè)創(chuàng)新。

結(jié)束語:

2013年8月8日華為發(fā)布了全球首個(gè)自主知識(shí)產(chǎn)權(quán)的可編程網(wǎng)絡(luò)交換機(jī)，華為秉承以客戶為中心的創(chuàng)新理念，開放合作，憑借十幾年IP能力的沉淀，完成了對(duì)于以太網(wǎng)市場(chǎng)長(zhǎng)期承諾的兌現(xiàn)。在中州大學(xué)整個(gè)校園網(wǎng)建設(shè)過程中，華為公司充分聚焦學(xué)校需求，結(jié)合業(yè)界網(wǎng)絡(luò)的發(fā)展趨勢(shì)，為其建設(shè)了一個(gè)以用戶和業(yè)務(wù)為中心的可平滑升級(jí)、簡(jiǎn)易管理的敏捷網(wǎng)絡(luò)。如果說敏捷交換機(jī)是華為改變未來的開始，那么中州大學(xué)校園網(wǎng)絡(luò)將是向未來敏捷校園網(wǎng)演進(jìn)的成功典范。