高校校园网建设优化解决方案

教育信息化的浪潮中，高校、公众、基础教育三大板块的步调其实参差不齐。简单来说，高校网络规模大、业务多，管理起来像在解一团乱麻；公众教育更多是社区与远程学习的延伸；而基础教育则刚起步，基础设施还得持续补课。今天先把焦点放在最复杂的这一端——高校校园网的情况，来谈谈到底哪些问题最让人头疼，以及有没有对症下药的方案。

一、教育信息化现状

目前国内教育界主要分为高等教育、公众教育、基础教育三大板块，三个部分的建设与应用情况不尽相同。针对每一板块，同方网络均提出了针对性解决方案，以加速教育信息化进程。

高校校园网

高校校园网建设中面临的主要问题包括以下几个方面：

（1）网络管理、维护困难

• 课堂教学逐步网络化，学生在线学习、娱乐时间增加
• 校园网规模大、业务多，故障定位复杂
• 网络安全性差，管理难度大
• 教师既要负责日常教学，又要承担网络维护工作，需在学校各处奔波

（2）网络业务容量及资源调配困难

• 学生发起大量数据转移
• 网上视频点播、广播及大量多媒体通讯需要QoS支持
• 如何有效合理调度和分配教育网络带宽，满足多媒体教学、远程教学、图书馆访问系统、大型分布式数据库系统、超性能计算资源共享/管理系统、视频会议、VoIP等应用需求

（3）网络安全、统计等运营问题

• 教学、办公、生活、娱乐场景并存，用户水平高，网络资源需求广泛，无法全部免费，缺乏用户认证、授权、计费体系
• 学生安全认证以IP地址为主，存在有意或无意的攻击行为
• 静态IP与Proxy服务器管理问题突出

二、高校校园网解决方案

针对校园网的业务需求及建网过程中遇到的问题，同方网络公司提出了具有自身特色的解决方案。

解决方案特点：

高智能：在网络核心与汇聚层部署的TFS9000系列接入层智能交换机，可智能识别应用业务流，按照全网策略赋予不同应用业务以不同优先级，支持二层802.1p优先级、三层DiffServ ToS字段的DSCP标记，实现全网端到端QoS保障。

高安全：同方接入层TFS7000系列智能型交换机支持端口+MAC地址绑定技术，支持802.1x基于用户身份的认证，支持SSL、SSH、TACACS+等安全认证技术，可对Web管理进行加密，极大提升交换机网管安全性。

高性能：同方全系列以太网交换机均支持线速无阻塞交换，对于用户量大、数据量大的教育网而言尤为重要。

多业务：支持多媒体应用，包括视频点播、视频会议、远程教育等，可对这些业务进行差别服务，提供端到端QoS保障。

三、高校宽带网

高校宽带网建设中面临的主要问题包括以下几个方面：

（1）网络管理、维护问题：

• 校园宽带接入用户数量巨大且高度集中，流动性强，在用户管理、设备管理、计费管理方面均面临较大困难。同时，学生计算机水平普遍高于商业用户，给管理带来更大风险。

（2）网络安全问题：

• 以太网固有特性导致接入安全问题
• 学生计算机水平高且时间充裕，网络本身存在较大安全隐患
• 学校同时提供Internet、CERNET、校内三种资源，用户访问的选择性对安全管理提出挑战，如何在访问灵活性与安全性之间取得平衡是网管部门需要重点考虑的问题

（3）计费问题：

• 如何在保证Internet、CERNET、校内三种资源访问便利性的同时，实现准确计费，是当前高校宽带网面临的普遍问题

四、同方高校宽带网解决方案

同方网络依托宽带网建设经验及对宽带IP网的独到理解，推出高校园区宽带以太网接入解决方案，全力打造安全的高校宽带接入网。

解决方案特点：

除具备高校校园网相应的易管理、高安全等特点外，同方针对高校宽带网推出的解决方案还具有以下特点：

可运营：TFS7000E+系列、TFS6224E支持带宽控制，可全面管理每个用户的带宽，保障关键应用带宽，提高带宽资源利用率，这对学校宽带接入中提升带宽利用率尤为关键。

接入安全：同方TFS7000E+系列、TFS5000EI系列接入交换机提供灵活的端口密度及端口物理隔离等接入特性，保障高校大量用户接入的灵活性与安全性。

计费灵活：TFS7000E+通过802.1x认证中采用不同用户名后缀结合DHCP方式，实现校园网、CERNET、Internet访问的不同收费策略。配合专用计费软件，可提供基于时长、带宽、流量等维度的计费手段，实现灵活计费策略。

方案特点：

• 业界一流的骨干级交换机，采用交叉背板交换、分布式二/三/四层处理，无阻塞交换架构，保障全网全线速10/100M接入用户桌面
• 服务器可选择接入100Base-TX、1000Base-SX、1000Base-T
• 骨干交换机提供线速三层交换，接入层交换机线速二层交换，保障全网无阻塞性能
• 支持1000M上联模块，可根据业务流量需要采用Trunk功能
• 支持高速端口聚合，具备链路冗余和负载均衡能力
• 高智能，支持二/三/四层线速交换，提供端到端QoS保障
• 高安全，支持802.1x基于用户身份的认证
• 网管简单，可选Web、CLI管理

共2页:上一页[1]2，高校校园网解决方案