高校校园网建设与高效解决方案

教育信息化的浪潮中，高校、公众、基础教育三大板块的发展进度各有不同。简言之，高校网络规模庞大、业务繁杂，管理起来如同理顺一团乱麻；公众教育更多体现为社区与远程学习的延伸；而基础教育尚处起步阶段，基础设施仍需持续完善。今天我们先聚焦最复杂的环节——高校校园网现状，深入探讨究竟哪些问题最为棘手，以及是否有切实可行的应对方案。

一、教育信息化现状

目前我国教育领域主要涵盖高等教育、公众教育和基础教育三大板块，三者在信息化建设与应用程度上存在差异。同方网络针对每个板块均推出了定制化解决方案，助力教育信息化快速发展。

高校校园网

高校校园网建设中面临的问题主要有以下几个方面：

（1）网络管理、维护的困难

• 课堂教学日益依赖网络，学生在线学习与娱乐时间持续增长
• 校园网规模大、业务种类多，故障排查难度高
• 网络安全防护薄弱，管理复杂度高
• 教师既要承担教学任务，又要兼顾网络日常维护，往返奔波于校园

（2）网络业务容量及资源调配的困难

• 学生发起的大量数据迁移操作
• 网上视频点播、广播及大量多媒体通信，需要QoS保障
• 如何有效合理调度和分配教育网络带宽，以满足多媒体教学、远程教学、图书馆访问系统、大型分布式数据库系统、超性能计算资源共享/管理系统、视频会议、VoIP等多种应用需求

（3）网络安全、统计等运营问题

• 教学、办公、生活、娱乐场景交织，用户技术水平高，网络资源需求广泛却无法全部免费，缺乏用户认证、授权与计费体系
• 学生安全认证主要依赖IP地址，存在有意或无意的攻击行为
• 静态IP与Proxy服务器管理带来诸多难题

二、高校校园网解决方案

针对校园网的业务需求及建网过程中遇到的实际问题，同方网络公司推出了富有特色的解决方案。

解决方案特点：

高智能：在网络核心层和汇聚层部署的TFS9000系列接入层智能网交换机，能够智能识别应用业务流，并依据全网策略为各类应用业务赋予不同优先级，支持二层的802.1p优先级以及三层的DiffServ ToS字段DSCP标记，实现全网端到端的QoS保障。

高安全：同方接入层TFS7000系列智能型交换机支持端口+MAC地址绑定技术；支持基于用户身份的802.1x认证；支持SSL、SSH、TACACS+等安全认证技术，可对Web管理进行加密，显著提升交换机网管的安全性。

高性能：同方推出的全系列以太网交换机均支持线速无阻塞交换，对于用户量大、数据流量大的教育网络而言，这一点尤为重要。

多业务：全面支持多媒体应用，包括视频点播、视频会议、远程教育等，可对这些业务进行差别化服务，提供端到端的QoS保障。

三、高校宽带网

高校宽带网建设中面临的问题主要有以下几个方面：

（1）网络管理、维护问题：

• 校园宽带接入用户数量巨大且高度集中，流动性又较强，因此在用户管理、设备管理、计费管理等方面均面临巨大困难。同时，学生的计算机水平普遍高于商业用户，进一步加大了管理风险。

（2）网络安全问题：

• 以太网固有的一些特性导致接入层面存在安全隐患
• 学生计算机水平高且时间充裕，网络本身就存在较大安全风险
• 学校拥有Internet、CERNET、校内三种资源的选择性，对网络安全管理提出更高要求，如何平衡访问的灵活性与安全性，是每位学校网管需要认真思考的问题

（3）计费问题：

• 如何既保障Internet、CERNET、校内三种资源访问的便捷性，又能实现准确计费，是目前高校宽带网普遍面临的挑战

四、同方高校宽带网解决方案

同方网络依托宽带网建设经验以及对宽带IP网的独特理解，推出了高校园区宽带以太网接入解决方案，全力打造安全可靠的高校宽带接入网络。

解决方案特点：

除了具备高校校园网相应的易管理、高安全等特点外，同方针对高校宽带网推出的解决方案还具备以下独特优势：

可运营：TFS7000E+系列、TFS6224E支持带宽控制，可全面管控每个用户的带宽，确保关键应用带宽充足，提高带宽资源利用率，这一点对于学校宽带接入中提升带宽使用效率尤为关键。

接入安全：同方TFS7000E+系列、TFS5000EI系列接入交换机提供灵活端口密度、端口物理隔离等接入特性，既保证了高校大量用户接入的灵活性，又兼顾了安全性。

计费灵活：TFS7000E+通过802.1x认证中采用不同用户名后缀结合DHCP方式，实现对校园网、CERNET、Internet访问的差异化收费策略。与专用计费软件配合，可基于时长、带宽、流量等多种计费手段，提供灵活的计费方案。

方案特点：

• 业界一流的骨干级交换机采用交叉背板交换、分布式二/三/四层处理、无阻塞交换架构，保证全网全线速10/100M接入用户桌面
• 服务器可选择接入100Base-TX、1000Base-SX、1000Base-T
• 骨干交换机提供线速三层交换，接入层交换机线速二层交换，确保全网无阻塞性能
• 支持1000M上联模块，可根据业务流量需要启用Trunk功能
• 支持高速端口聚合，具备链路冗余与负载均衡能力
• 高智能，支持二/三/四层线速交换，提供端到端QoS保障
• 高安全，支持基于用户身份的802.1x认证
• 网管简单，可选用Web或CLI管理方式

共2页:上一页[1]2，高校校园网解决方案