上海交通大学安泰经济与管理学院成立于1996年,由美国安泰国际集团出资与上海交通大学共建,荣获2013年度中国***EMBA排名前十 ,学校的管理学硕士项目在2014年Financial Times的管理学硕士排名中列全球44位。
目前,由于学校现有网络使用年数已久,设备运行已经超出了维保期限,故障率逐年增加,有些设备制造商已经停止生产,后续维护无法保障,所以建设一张新型安全、可靠的校园网络迫在眉睫。而目前面临的挑战主要有以下几点:
1、网络稳定性不足:目前网络设备都是单点,尤其是核心设备,无法保障网络的可靠性。
2、网络环境应用无法感知:网络中每个用户承载的内容无法感知,网络存在的威胁也无法感知,当网络变慢时,无法确定是出口的带宽原因,还是因为内部出现了病毒风暴。
3、网络静态手工配置,运维繁琐:部分人员采用静态IP,部分采用自动化分配IP,为了保障安全性,每个静态IP之间是二层相互隔离,互访必须通过三层转发,如果出现人员更换工位,网络配置都需要人为手动更新接入交换机和核心交换机配置。
为了解决上述难题,上海交通大学安泰经济与管理学院采用华为敏捷校园解决方案,对校园网络进行升级换代改造,具体包括以下几个方面:
1、目前,安泰学院的核心交换机采用华为CSS2交换网集群,该集群是业界唯一一个把高端路由器集群技术应用于交换机领域,在整个集群系统只要有一块主控板是正常的,整个集群就可以正常运行,基于此,采用高可靠的CCS2核心集群,可以保障安泰学院核心网络的永续运行,不会因为单设备的失效或者主控、板卡的故障而造成网络业务的中断,从而提高安泰学院整个网络系统的稳定性。
2、在安泰学院校园网及数据中心出入口部署华为下一代防火墙,从应用、用户、内容、时间、威胁、位置6个维度对学院网络进行一体化的管控和防御,此外,在内容层的防御与应用层的识别深度结合,并进行一体化处理,实现对学院校园网络进行全方位安全防护,实现对安泰学院的校园网络业务进行可视化管控、多维度的安全防护、为业务安全运行保障护航,从而有效解决安泰学院校园网络环境应用无法感知的难题。
3、采用华为SVF纵向虚拟化技术,把接入交换机变成核心交换机上的一块板卡来对待,整个学院的网络就像只有一台核心交换机在被管理,所有对接入交换机的配置,由核心交换机自动下发,实现接入设备管理的自动化,网络自动化运维,此外,通过核心交换机对学院网络进行集中化、自动化的管理,彻底解决了安泰学院以往校园网络静态手工配置的繁琐,实现安泰学院整个校园网络的运维的便利化。
在华为解决方案的改造下,目前,上海交通大学安泰经济与管理学院已经建成了一张高安全、高可靠、易运维的敏捷校园网络,整个校园网络的运行真正走向了“敏捷”之路,为安泰走向全球卓越管理学院,提供强有力的信息管道支撑。