打造高速、安全、整合型校园网络

    引言

    在当今的时代，网络技术已经愈来愈广泛地在教育系统中各个方面得到应用。不少大专院校以及中学正在通过网络技术在整个校园建立起功能强大的有线和无线的网络，把学生、教师和行政管理人员连接起来，并且进一步通过网络将校园和外部世界建立起桥梁。这样，这些学校就进入了更加广阔的领域，包括函授教学、协同研究、全球范围内的教育资源共享以及与校友的网上联系等等。最重要的是，这些走在前列的学校正在使用网络技术改变传统的学习方式和获取知识的过程。

    此外，教育系统中，不同类型和不同规模的院校对先进的信息技术尤其是网络技术的使用已经成为它们在同行业激烈的竞争中取胜的关键。而且，各个学校在市场经济的大环境中，还面临着生源竞争的巨大压力；教职员工对新技术和信息的强烈需求以及学生"网民"的不断增加等等都使教育网络的带宽永远满足不了其用户的要求。因此，组建教育网络在选用网络技术时必须网络的先进性和网络造价之间取得良好的平衡。

    广州体育学院信息化建设进程

    广州体育学院是华南地区体育类第一院校。学校很早就完成了校园网一期建设，由于当时条件的限制，校园网络采用以千兆为骨干、百兆到接入的组网模式，核心层采用AVAYA交换机，接入层为不可网管的设备。

    近几年，在学校数字化校园的建设过程中，教学教务管理、科研管理、后勤管理、数字图书馆、视频服务系统、办公自动化系统和校园社区服务等应用系统的不断完善，原有校园网难以承载现代化数字化校园的各种业务系统，阻碍了学校信息化的发展。

    2007年，学校决定对原有校园网进行全面的升级改造，项目经过需求调研、方案设计、厂家考查、招投标等阶段，最终选用了由H3C提供的IToIP整体解决方案。

    万兆IPV6领航，无线覆盖构建舒适校园

    广州体育学院网络是近两年在华南地区规格最高、设计最周全、一次性建设量最大的校园网之一。

    网络采用核心、汇聚和接入三层结构，万兆骨干，百兆智能安全接入，并在全校实现无线覆盖。

    广州体育学院校园网结构

    两台H3C S9512高端万兆交换机组成校园网高可用核心层，两台核心交换机之间互为负载分担和冗余热备，S9512核心交换机的先进的体系结构、电信级别的高可靠性、海量的业务处理以及多业务的支持能力充分满足学校当前和未来业务持续发展的需求。

    汇聚层配置12台H3C S7502E，S7502E交换机作为汇聚层设备具有极高的性价比，设备具有高可靠性，实现电源、引擎的冗余，分布式转发业务处理保证全网的高性能。汇聚层S7502E配置两个万兆端口，分别连接到两台核心交换机上，实现骨干链路全万兆。

    接入层采用H3C专门为教育行业定制的E126A/E152交换机，E系列交换机完善的安全控制功能，可直接在接入层部署业界最先进的ARP攻击防御解决方案。

    在有线网络之外，本次还建设了全校范围内的无线网络，无线网络的建设采用了FIT AP解决方案。无线控制器采用了核心交换机9512上的无线控制器插卡，AP采用了室内、室外两种类型的AP，全面提升网络的易用性与移动性。
 
    本次采用的核心、汇聚、接入设备均支持IPv6，可以开通纯IPv6应用环境。

    核心交换机上配置两块高性能防火墙插卡，同时实现网络出口的安全防护和数据区的安全防护，H3C的防火墙插卡为业务的持续发展提供了有利保障，同时也保障了用户已有的投资。

    网络管理轻松实现

    网络管理方面，采用了H3C CAMS认证计费系统和iMC智能管理中心，实行了有线、无线系统的统一管理。整个网络中的网络、安全、服务器等设备都可以通过一套iMC管理软件来进行管理；有线、无线用户也可以通过同一套认证计费系统实现统一管理，大大提高学校网管老师的管理效率。

    结束语：

    21世纪的竞争是人才的竞争，而人才的竞争实际上就是教育产业的竞争，如今信息化的建设程度已经成为衡量一个国家教育现代化的重要标准，加快我国教育信息化建设的步伐，提升我国教育行业的综合实力，为中国的现代化建设培育更多更好的人才，是我国教育领域的核心任务。

    此次广州体育学院校园网大规模的升级改造、扩建工程全面采用H3C的IToIP解决方案，打造一个层次化、万兆骨干、全网IPv6、有线无线一体化、ARP攻击综合防御的网络平台，使其在信息化建设方面排在了同类学校的前列，提升了学校的综合实力，而各高校信息化管理水平的提升，将会更大的促进教育事业的蓬勃发展。