江西師范大學是教育部、江西省人民政府共建高校和中西部高校基礎能力建設工程高校。學校融文學、歷史學、哲學、經濟學、管理學、法學、理學、工學、教育學、藝術學等十大學科門類于一體，被江西省人民政府確定為優(yōu)先發(fā)展的省屬重點(師范)大學?，F(xiàn)有瑤湖、青山湖和共青城三個校區(qū)，占地面積4500余畝，建筑面積140余萬平方米，館藏紙質文獻370余萬冊，電子圖書100余萬冊。

近年來學校高度重視校園信息化建設，“十二五”期間，學校從戰(zhàn)略高度考慮信息化的建設與教育信息化的發(fā)展,目標是實現(xiàn)“萬兆核心、千兆主干”的校園網絡和“扁平化、大二層”的管理要求。計劃未來在統(tǒng)一數(shù)據中心框架內，實現(xiàn)應用系統(tǒng)的集成上線，同時加強數(shù)據資源建設，打造師大人的交流平臺，構建師大人的精神家園。

華為高端防火墻USG9560：站在師大網絡的最前沿

師大出口防護設備承載著局域網與互聯(lián)網的互訪，是一道連接校園局域網和互聯(lián)網的重要橋梁。其同時也是校園局域網的一扇安全大門，除了要將來自互聯(lián)網的威脅隔離在外，也要將實時分析用戶的行為以及傳輸?shù)膬热荩瑢τ跓o用的、有信息安全風險的行為進行控制。

針對上述挑戰(zhàn)，華為的USG9560開啟安全域隔離、NAT、訪問控制、應用識別、流量控制、攻擊防范等功能，在互聯(lián)網出口提供全方位的安全防護。在游刃有余的同時，擁有大量高性能接口以及核心部件冗余，并充分滿足師大網絡出口的大吞吐和高可靠性需求。

華為ME60-X8：打造整網扁平化架構設計，精簡運維管理

整網核心部署華為BRAS設備 ME60，對全網推行實名認證，并對全網上網用戶進行權限管理。并且作為網關設備，下層所有匯聚和接入交換機都只啟用二層轉發(fā)。整個網絡在邏輯上就是一個大型的二層網絡，下層交換機除了啟用VLAN之外，就只負責基礎的數(shù)據轉發(fā)工作，這樣就去除了大量復雜和繁瑣的底層設備維護工作量。

相比以往，將采用有線PPPoE認證，無線WEB認證，有線與無線上網賬號共用，權限一致。網絡層的認證設備與安全設備賬號信息互通，從而實現(xiàn)極為簡便的精細化全網管理。在用戶管理、用戶服務策略制定、信息安全等方面都易部署，易調整。

華為CE12800：智能承載校園網及數(shù)據中心兩大區(qū)域

師大數(shù)據中心及校園網核心層部署CE12800，打破現(xiàn)網環(huán)形網絡結構，形成星型網絡拓撲，并對鏈路冗余部署，利用先進的CSS+VS技術，保障網絡可靠性的同時，提升網絡的資源利用率。與此同時，保障數(shù)據中心和校園網兩大區(qū)域的安全隔離不受影響。

華為CE12800核心交換機單槽位支持單向2Tbps帶寬，整機最大支持64Tbps交換容量，業(yè)界三倍的性能，讓大數(shù)據和信息樞紐暢通無阻。CSS集群技術方案，將2臺CE12800虛擬成一臺邏輯交換機，即簡化運維，又增強了網絡核心的可靠性，有效避免環(huán)路，將鏈路帶寬利用率最大化。同時華為緊貼師大業(yè)務規(guī)劃需求，按照校園網區(qū)、數(shù)據中心區(qū)等不同的業(yè)務區(qū)域，采用VS一虛多技術，將物理網絡劃分出多個邏輯子網，保障各個區(qū)域相互隔離，互不影響。將物理網絡最大化利用，保護客戶的投資，有效避免資源浪費。

構筑互聯(lián)新師大，邁向教育最前沿

華為采用扁平化的管道網絡設計理念為江西師大構筑了新校園網路，將能最大程度解決客戶實際運維中網絡安全方面的痛點：

1、USG9560為師大校園出口提供大并發(fā)、高可靠的安全保障，實現(xiàn)萬兆校園出口安全，滿足學校未來5年的網絡發(fā)展需要。

2、ME60做為校園內統(tǒng)一的賬號認證管理，在整個校園中具有網絡權限的用戶可以在任何一個地點，實現(xiàn)一致性的網絡訪問，無論是使用PC還是其他智能終端，都可以使用統(tǒng)一的賬號認證登陸。

3、CE12800的大容量、豐富數(shù)據中心特性以及工業(yè)化設計可以有效保護用戶投資，以業(yè)界一流的數(shù)據中心級核心設備，為師大師生提供了安全放心的網絡環(huán)境。

華為教育精細化網絡運營解決方案在江西師大部署后，便利了網絡的運維管理，提高了師生的學習與工作效率，提升了學校信息化建設水平，引領師大站在網絡建設的前沿，暢想全聯(lián)接新校園。