随着社会发展和经济转型的需要，国家一直强调职业教育的重要性，并且重视程度和支持力度逐年递增。浙江纺织服装职业技术学院是一所从事高等职业技术教育的公办全日制普通高校，是浙江省示范性高等职业院校。学院现有在校生1万余人，为了更好服务于师生、适应网络信息化以及社交和应用方面的不断发展，学校决定新建一套设备领先，架构先进的校园网络。

　　因为学校现有网络年代久远，面临着以下几个方面的难点

　　l 设备老化陈旧，网络故障多，严重影响学校业务的正常开展

　　l 网络管理散乱，无法通过统一的认证方式对所有的上网用户进行接入管控，维护工作量大

　　l 高速发展的校内业务，对于整个校园网络核心的流量压力承载能力、安全防御能力、稳定性都提出了更高的要求

　　华为敏捷校园网络解决方案 打造安全可靠的网络系统

　　华为通过对浙江纺织服装职业技术学院需求的详细了解，为学校打造一张精细管控、易于维护、安全高效的网络系统，支撑学校业务的安全稳定运行和快速发展，解决现有网络系统存在的难题和挑战：

　　1. 业务随行，实现精细化接入管控

　　通过对华为S5700-LI进行批量配置，将原有弱电间的老旧设备进行了替换，其快速部署将业务影响降到最低，同时支持端口能量检测、CPU动态调频、设备休眠以及6KV防雷等先进技术，极大提高了恶劣环境下设备的使用寿命，又达到节省设备耗电量的目的。同时，通过对交换机进行堆叠，并双万兆链路上行到汇集交换机S7700，极大提高了整网的可靠性，避免了单点的网络故障。

　　2. 部署华为交换机和SVF 实现网络简便运维

　　通过在华为汇聚层交换机S7700上实施混合认证，屏蔽了接入认证方式的差异，满足各类终端(含哑终端)的接入管控需求。尤其是华为提供基于SDN(软件定义网络)的敏捷网络业务随行方案，通过敏捷交换机配合控制器，使得网络变得更加智慧，能够为不同的接入用户定制不同的接入权限、带宽、QoS(Quality of Service，服务质量)权限。特别是针对学生，采用用户名+MAC的认证方式，防止恶意用户通过篡改用户名的方式在网上发表不当的言论，提高了学生上网的安全性，同时便于对学生上网行为进行回溯。

　　同时华为核心交换机的交换网板背靠背集群技术将两台核心交换机虚拟成一台，然后通过和网管软件eight配合，利用其先进的SVF(Super Virtual Fabric)技术，将核心交换机和汇聚交换机虚拟成框式交换机的主控板卡，将接入层交换机虚拟成接口板卡，通过将整网设备虚拟成一台设备，减少网络管理节点，集中控制，简化运维，极大节省了学校的维护人力成本。

　　3. 通过安全融合，实现整网安全可靠

　　华为通过在核心交换机上开启 高性能防火墙插卡的URL过滤、IPS和防病毒功能对内外网流量进行检测和过滤，保护内网遭受DDOS、ARP欺骗等攻击。同时采用虚拟防火墙功能对各区域进行逻辑隔离，增加了整网的安全性。并且，通过和控制器的联动，对整网的安全状况和态势进行监控，使整网安全统一融合。此外，整体网络架构链路采用千兆接入、万兆到核心，满足目前乃至未来3-5年的业务增长量，为学校业务的高效运行提供了坚实的保障。

　　在华为敏捷校园网络解决方案的打造下，浙江纺织服装职业技术学院建成了安全可控、高效可靠的敏捷园区网络。同时，也为职业院校的信息化发展提供了良好的借鉴意义。

　　责任编辑：DJ编辑