江西师范大学是教育部、江西省人民政府共建高校和中西部高校基础能力建设工程高校。学校融文学、历史学、哲学、经济学、管理学、法学、理学、工学、教育学、艺术学等十大学科门类于一体,被江西省人民政府确定为优先发展的省属重点(师范)大学。现有瑶湖、青山湖和共青城三个校区,占地面积4500余亩,建筑面积140余万平方米,馆藏纸质文献370余万册,电子图书100余万册。
近年来学校高度重视校园信息化建设,“十二五”期间,学校从战略高度考虑信息化的建设与教育信息化的发展,目标是实现“万兆核心、千兆主干”的校园网络和“扁平化、大二层”的管理要求。计划未来在统一数据中心框架内,实现应用系统的集成上线,同时加强数据资源建设,打造师大人的交流平台,构建师大人的精神家园。
华为高端防火墙USG9560:站在师大网络的最前沿
师大出口防护设备承载着局域网与互联网的互访,是一道连接校园局域网和互联网的重要桥梁。其同时也是校园局域网的一扇安全大门,除了要将来自互联网的威胁隔离在外,也要将实时分析用户的行为以及传输的内容,对于无用的、有信息安全风险的行为进行控制。
针对上述挑战,华为的USG9560开启安全域隔离、NAT、访问控制、应用识别、流量控制、攻击防范等功能,在互联网出口提供全方位的安全防护。在游刃有余的同时,拥有大量高性能接口以及核心部件冗余,并充分满足师大网络出口的大吞吐和高可靠性需求。
华为ME60-X8:打造整网扁平化架构设计,精简运维管理
整网核心部署华为BRAS设备 ME60,对全网推行实名认证,并对全网上网用户进行权限管理。并且作为网关设备,下层所有汇聚和接入交换机都只启用二层转发。整个网络在逻辑上就是一个大型的二层网络,下层交换机除了启用VLAN之外,就只负责基础的数据转发工作,这样就去除了大量复杂和繁琐的底层设备维护工作量。
相比以往,将采用有线PPPoE认证,无线WEB认证,有线与无线上网账号共用,权限一致。网络层的认证设备与安全设备账号信息互通,从而实现极为简便的精细化全网管理。在用户管理、用户服务策略制定、信息安全等方面都易部署,易调整。
华为CE12800:智能承载校园网及数据中心两大区域
师大数据中心及校园网核心层部署CE12800,打破现网环形网络结构,形成星型网络拓扑,并对链路冗余部署,利用先进的CSS+VS技术,保障网络可靠性的同时,提升网络的资源利用率。与此同时,保障数据中心和校园网两大区域的安全隔离不受影响。
华为CE12800核心交换机单槽位支持单向2Tbps带宽,整机最大支持64Tbps交换容量,业界三倍的性能,让大数据和信息枢纽畅通无阻。CSS集群技术方案,将2台CE12800虚拟成一台逻辑交换机,即简化运维,又增强了网络核心的可靠性,有效避免环路,将链路带宽利用率最大化。同时华为紧贴师大业务规划需求,按照校园网区、数据中心区等不同的业务区域,采用VS一虚多技术,将物理网络划分出多个逻辑子网,保障各个区域相互隔离,互不影响。将物理网络最大化利用,保护客户的投资,有效避免资源浪费。
构筑互联新师大,迈向教育最前沿
华为采用扁平化的管道网络设计理念为江西师大构筑了新校园网路,将能最大程度解决客户实际运维中网络安全方面的痛点:
1、USG9560为师大校园出口提供大并发、高可靠的安全保障,实现万兆校园出口安全,满足学校未来5年的网络发展需要。
2、ME60做为校园内统一的账号认证管理,在整个校园中具有网络权限的用户可以在任何一个地点,实现一致性的网络访问,无论是使用PC还是其他智能终端,都可以使用统一的账号认证登陆。
3、CE12800的大容量、丰富数据中心特性以及工业化设计可以有效保护用户投资,以业界一流的数据中心级核心设备,为师大师生提供了安全放心的网络环境。
华为教育精细化网络运营解决方案在江西师大部署后,便利了网络的运维管理,提高了师生的学习与工作效率,提升了学校信息化建设水平,引领师大站在网络建设的前沿,畅想全联接新校园。