上海市民办平和学校诞生于1996年9月,是上海市教育委员会认定的“上海市首批双语学校”和“上海市直接向境外招收外国留学生资格学校”。
客户背景
上海市民办平和学校接入以传统的HUB(集线器)为主,二层广播网络设计。由于所有用户均在同一个广播域,广播风暴严重,容易造成网络拥堵。并且由于设备性能低下,业务应用面临的安全风险大,网内恶意流量占用大量宝贵带宽资源,时常造成关键业务无法正常使用,管理维护成本高,一旦出现网络故障却很难快速定位,网络几乎无扩展性。因此,网络设备处理能力已不能满足教学要求,影响用户正常使用网络共享资源。
需求概述
以实际教学面临的问题为导向,实现高带宽、高可靠、高扩展千兆校园网络;
实现IT设备统一管理及维护,提升管理效率;
扁平化网络拓扑设计,不同部门、不同年级二层隔离,对内网实施安全防护策略;
监控及管理网络流量,灵活控制,保障关键业务通畅运行;
汉柏解决方案
汉柏以平和双语学校数字化教学与应用面临的实际问题为切入点,实现校园网内部全方位的数据共享,应用三层交换技术,提供全面的QoS保障服务,使网络安全可靠,从而实现教育管理、多媒体教学自动化,保障通过Internet实现远程教学,提供可增值可管理的业务,达到具备高性能、高安全性、高可靠性,可管理、可增值以及开放性、兼容性、可扩展性等特性与标准的新一代校园网络。
基于对校园网业务需求的深入理解,结合自身产品及技术优势,汉柏制定了定制化的数字化校园解决方案,帮助平和双语学校构建高扩展、多业务、高安全的校园网。
应用拓扑图如下:
具体实施
整体结构实现汇聚层设备全千兆互联,通过链路聚合,实现局域网内互访双向4Gbps高速通道,数字化教学业务全面提速。
出口设备采用汉柏高性能的防火墙PA-5500-U20,实现千兆接入;应用多种VPN接入(PPTP, IPSec,和 SSL VPN等)、防火墙、病毒过滤、入侵防御、应用控制,URL过滤以及终端安全扫描在内的多种安全功能,同时提供丰富的应用管理和控制,在不以安全为妥协以及充分满足用户便利性的前提下,为用户创造了前所未有的安全体验。
汇聚设备采用汉柏万兆核心汇聚交换机PT-3750E-28F、PT-3750E-28T,双核心双链路出口互联,链路冗余备份,具有极佳的扩展性,PT-3750E系列万兆路由交换机是汉柏隆重推出面向大型园区网、城域网的高性能、高安全性、高可靠性的盒式万兆路由交换机,PT-3750E系列交换机支持灵活的千兆的双介质光、电组合端口形态,同时支持高达四个高性能的万兆扩展,标准的1U高度,满足汇聚产品向高性能、小型化、节能环保发展的趋势。在性能和功能方面,提供良好的扩展性。
接入层交换机采用汉柏PT-2960G-24T二层千兆接入交换机和PT-2960-26T二层百兆交换机;PT-2960系列采用先进芯片和硬件技术设计,部分产品支持无风扇条件下工作,并采取固化千兆SFP广口、千兆电口灵活上联端口的形式,端口类型组合丰富,为用户组网提供了极大的可扩展性和灵活性,保障用户安全高速的访问和共享教学资源。
实施效果
本次校园网络改造项目,充分融合IT技术手段,建设全新校区网络改造的同时,并构建了一个崭新的、高效的、可靠的、先进的校园网络。