鄭州大學(xué)是一所涵蓋理學(xué)、工學(xué)、醫(yī)學(xué)、文學(xué)、歷史學(xué)、哲學(xué)、法學(xué)、經(jīng)濟(jì)學(xué)、管理學(xué)、教育學(xué)、農(nóng)學(xué)等11大學(xué)科門類的綜合性大學(xué)，是河南省唯一的國(guó)家“211工程”重點(diǎn)建設(shè)高校，是河南省人民政府與國(guó)家教育部共建的高等院校。

作為國(guó)家重點(diǎn)院校，鄭州大學(xué)的校園信息化建設(shè)也很成熟。校園網(wǎng)目前支撐著全校7萬師生的用網(wǎng)。近年來，伴隨著無線技術(shù)的快速發(fā)展及校內(nèi)師生移動(dòng)上網(wǎng)需求的日漸強(qiáng)烈，鄭州大學(xué)無線網(wǎng)絡(luò)建設(shè)需求也日益突出。學(xué)校希望建設(shè)一個(gè)高可靠、高性能、高安全的IPv6/IPv4無線雙棧校園網(wǎng)絡(luò)，讓廣大師生、學(xué)校來賓能隨時(shí)隨地靈、活高效的訪問校內(nèi)校外網(wǎng)絡(luò)資源，完成教學(xué)、辦公、科研等事務(wù)。

經(jīng)過對(duì)產(chǎn)品和方案嚴(yán)謹(jǐn)?shù)恼撟C和測(cè)試，鄭州大學(xué)決定選用華三有線無線一體化解決方案，通過一體化網(wǎng)絡(luò)平臺(tái)的建設(shè)和對(duì)原有網(wǎng)絡(luò)的升級(jí)改造，打造了一個(gè)高速、安全的校園網(wǎng)絡(luò)。

“對(duì)癥”：量身打造萬兆網(wǎng)絡(luò)

作為國(guó)內(nèi)領(lǐng)先的IP網(wǎng)絡(luò)領(lǐng)先廠商，杭州華三是教育行業(yè)的主導(dǎo)供應(yīng)商，在校園網(wǎng)建設(shè)方面經(jīng)驗(yàn)豐富，產(chǎn)品與解決方案已經(jīng)覆蓋90%以上的高校，承建超過80%的新建教育城域網(wǎng)項(xiàng)目。在對(duì)鄭州大學(xué)進(jìn)行網(wǎng)絡(luò)部署時(shí)，華三對(duì)校園網(wǎng)絡(luò)進(jìn)行了詳細(xì)的考察和研究，對(duì)癥下藥，實(shí)地分析，為鄭州大學(xué)部署了高效、安全、可靠的校園網(wǎng)絡(luò)。

鄭州大學(xué)的校園網(wǎng)要支撐多種業(yè)務(wù)，精品課程、校園主頁、招生就業(yè)等對(duì)外業(yè)務(wù)系統(tǒng);信息服務(wù)、Internet接入、視頻會(huì)議、網(wǎng)上選課等對(duì)內(nèi)業(yè)務(wù)系統(tǒng);WEB應(yīng)用、即時(shí)通信、在線視聽、網(wǎng)上銀行、游戲等網(wǎng)上生活?yuàn)蕵奉悜?yīng)用。大量P2P應(yīng)用，伴隨著校園發(fā)展科研項(xiàng)目、增強(qiáng)師生管理、新業(yè)務(wù)的產(chǎn)生，使內(nèi)部流量大幅度增加。而鄭州大學(xué)校園網(wǎng)核心與出口路由之間、各校區(qū)核心與匯聚之間均為千兆鏈路，網(wǎng)絡(luò)有限的帶寬，遠(yuǎn)遠(yuǎn)無法滿足業(yè)務(wù)需求，直接影響了對(duì)外業(yè)務(wù)系統(tǒng)和辦公、科研類應(yīng)用的帶寬保障。

根據(jù)學(xué)校業(yè)務(wù)需求，華三幫助鄭州大學(xué)校園網(wǎng)從千兆核心成功過渡到萬兆核心，實(shí)現(xiàn)了鄭州校園網(wǎng)絡(luò)的進(jìn)一步扁平化，通過分層、分區(qū)、模塊化的改造與建設(shè)思路，使網(wǎng)絡(luò)結(jié)構(gòu)、性能進(jìn)一步合理和優(yōu)化，利于未來學(xué)校網(wǎng)絡(luò)的擴(kuò)展，減少TCO。同時(shí)骨干層設(shè)備全部支持IPv6/IPv4雙協(xié)議棧(交換、路由、防火墻)，具備了純IPv6的運(yùn)載能力。

在改造過程中，華三將鄭州大學(xué)原有的核心設(shè)備S95E采取兩萬兆捆綁互聯(lián)成環(huán)，并啟用RRPP，打造了萬兆核心校園，雙萬兆互聯(lián)強(qiáng)大的數(shù)據(jù)處理能力很好的保證了數(shù)據(jù)在校園網(wǎng)內(nèi)部的交換。同時(shí)，S95E基于模塊化的設(shè)計(jì)能夠很好的與安全板卡(如ACG/IPS/FW等)與交換機(jī)融合，克服以往串糖葫蘆似組網(wǎng)存在單點(diǎn)故障的缺點(diǎn)。校園核心與出口路由之間的帶寬擴(kuò)容為萬兆，中間部署超萬兆防火墻F5000-A5，消除長(zhǎng)期以來的性能瓶頸。

精彩：無線網(wǎng)絡(luò)部署

鄭州大學(xué)原有網(wǎng)絡(luò)異構(gòu)環(huán)境，設(shè)備繁多，管理維護(hù)困難，缺乏功能強(qiáng)大的網(wǎng)管平臺(tái)對(duì)全網(wǎng)資源進(jìn)行統(tǒng)一管理;沒有無線接入平臺(tái);部分核心及匯聚層設(shè)備的關(guān)鍵部件沒有冗余部署，可靠性不高等問題。

華三在鄭州無線網(wǎng)絡(luò)的建設(shè)中，全部采用11n系列雙頻產(chǎn)品，通過設(shè)置2個(gè)SSID，根據(jù)用戶網(wǎng)卡類型不同，接入不同的頻段，更好的利用AP的頻段資源;在原有核心網(wǎng)絡(luò)采用75E或95E交換機(jī)的情況下，直接添加無線控制器插卡實(shí)現(xiàn)無線統(tǒng)一的管理，節(jié)省了用戶的投資，減少了整個(gè)網(wǎng)絡(luò)拓?fù)涞膯吸c(diǎn)故障點(diǎn)，使整網(wǎng)更加可靠，實(shí)現(xiàn)了有線無線一體化。

此外，華三在鄭州大學(xué)部署了IMC+WSM無線管理解決方案，真正實(shí)現(xiàn)有線無線一體化管理。通過WSM無線業(yè)務(wù)管理器，鄭州大學(xué)獲得全面無線業(yè)務(wù)管理能力，實(shí)現(xiàn)AC設(shè)備、FAT AP設(shè)備、FIT AP設(shè)備、移動(dòng)終端等無線設(shè)備的集中管理，輕松實(shí)現(xiàn)設(shè)備配置管理功能，并提供資源分組、無線拓?fù)涔δ埽瑢?duì)全網(wǎng)無線設(shè)備進(jìn)行直觀有效的組織，對(duì)網(wǎng)絡(luò)部署和設(shè)備狀態(tài)一目了然，策略模板等功能實(shí)現(xiàn)網(wǎng)絡(luò)和設(shè)備的批量配置，提升效率，降低維護(hù)工作量，降低維護(hù)成本利用。此外， iMC智能管理平臺(tái)及其它組件配合，實(shí)現(xiàn)無線設(shè)備的面板管理、故障管理、性能監(jiān)控、軟件版本管理、配置文件管理、接入用戶管理、用戶認(rèn)證管理等功能，并可對(duì)網(wǎng)絡(luò)中的其它設(shè)備進(jìn)行統(tǒng)一管理。

通過華三有線無線一體化解決方案，鄭州大學(xué)的無線網(wǎng)絡(luò)在網(wǎng)絡(luò)互聯(lián)、認(rèn)證管理、安全防御等方面與有線網(wǎng)絡(luò)形成良好的兼容和互補(bǔ)。原有線網(wǎng)絡(luò)各部分主體結(jié)構(gòu)內(nèi)部不需要改變，簡(jiǎn)化了網(wǎng)絡(luò)結(jié)構(gòu)，提高網(wǎng)絡(luò)訪問速度與效率;同時(shí)支持主流智能終端接入，提供IPv6/IPv4雙棧網(wǎng)絡(luò)服務(wù)。

網(wǎng)絡(luò)安全問題同樣不容忽視，學(xué)校的網(wǎng)絡(luò)相對(duì)開放，而學(xué)生對(duì)于信息安全的意識(shí)也相對(duì)薄弱，是否能保障校園網(wǎng)絡(luò)的安全也決定了整套無線校園網(wǎng)的成敗。華三通過部署兩臺(tái)F5000-A5***性能的分布式萬兆防火墻，將控制層面和數(shù)據(jù)處理層面分離，各自分工又密切聯(lián)系，解決萬兆安全的性能瓶頸難題。

安心：專業(yè)、溫暖網(wǎng)絡(luò)服務(wù)

華三以客戶為中心的溫暖專業(yè)的服務(wù)，讓鄭州大學(xué)的網(wǎng)絡(luò)運(yùn)行和部署更加安心，得到了鄭州大學(xué)的極大認(rèn)可和好評(píng)。

針對(duì)校園網(wǎng)絡(luò)出現(xiàn)的網(wǎng)絡(luò)故障問題，華三提供7*24小時(shí)的售后服務(wù)，在校區(qū)網(wǎng)絡(luò)中斷的情況下，通過詳細(xì)的設(shè)備勘察和線路監(jiān)測(cè)，用10分鐘的時(shí)間就對(duì)網(wǎng)絡(luò)完成了故障定位及業(yè)務(wù)恢復(fù)，響應(yīng)問題和處理問題能力極強(qiáng)。

同時(shí)，專業(yè)化技術(shù)更讓客戶滿意十足。鄭州大學(xué)原有的組網(wǎng)方式是使用S9508E+AC插卡進(jìn)行wlan網(wǎng)絡(luò)部署，在AC上部署wlan用戶的IPv4及IPv6網(wǎng)關(guān)，IPv6使用ND方式進(jìn)行IP地址下發(fā)，同時(shí)開啟三層漫游功能，及portal認(rèn)證功能。此時(shí)客戶端會(huì)接受到多個(gè)vlan的ND報(bào)文，獲取多個(gè)IPv6地址，導(dǎo)致訪問網(wǎng)絡(luò)時(shí)，使用的源IPv6地址不屬于正常用戶vlan，設(shè)備接受到該報(bào)文后，將報(bào)文丟棄，網(wǎng)絡(luò)無法訪問。

華三經(jīng)過細(xì)致的分析和研究，發(fā)現(xiàn)網(wǎng)絡(luò)組網(wǎng)問題，將用戶網(wǎng)絡(luò)進(jìn)行更改，將IPv6的用戶網(wǎng)關(guān)遷移至S9508E上，開啟DHCPv6中繼功能，并協(xié)助用戶搭建DHCPv6服務(wù)器，通過此方式發(fā)送DHCPv6報(bào)文，客戶端不會(huì)再獲取多個(gè)IPv6地址。

未來，華三將繼續(xù)通過溫暖、專業(yè)的網(wǎng)絡(luò)服務(wù)和產(chǎn)品解決方案，為鄭州大學(xué)提供全方位的網(wǎng)絡(luò)支持和保障，促進(jìn)教育信息化更好的發(fā)展。