华为扁平化网络解决方案构建江西师大全联接新校园

　　江西师范大学是教育部、江西省人民政府共建高校和中西部高校基础能力建设工程高校。学校融文学、历史学、哲学、经济学、管理学、法学、理学、工学、教育学、艺术学等十大学科门类于一体，被江西省人民政府确定为优先发展的省属重点（师范）大学。现有瑶湖、青山湖和共青城三个校区，占地面积4500余亩，建筑面积140余万平方米，馆藏纸质文献370余万册，电子图书100余万册。

　　近年来学校高度重视校园信息化建设，“十二五”期间，学校从战略高度考虑信息化的建设与教育信息化的发展,目标是实现“万兆核心、千兆主干”的校园网络和“扁平化、大二层”的管理要求。计划未来在统一数据中心框架内，实现应用系统的集成上线，同时加强数据资源建设，打造师大人的交流平台，构建师大人的精神家园。

　　华为高端防火墙USG9560：站在师大网络的最前沿

　　师大出口防护设备承载着局域网与互联网的互访，是一道连接校园局域网和互联网的重要桥梁。其同时也是校园局域网的一扇安全大门，除了要将来自互联网的威胁隔离在外，也要将实时分析用户的行为以及传输的内容，对于无用的、有信息安全风险的行为进行控制。

　　针对上述挑战，华为的USG9560开启安全域隔离、NAT、访问控制、应用识别、流量控制、攻击防范等功能，在互联网出口提供全方位的安全防护。在游刃有余的同时，拥有大量高性能接口以及核心部件冗余，并充分满足师大网络出口的大吞吐和高可靠性需求。

　　华为ME60-X8：打造整网扁平化架构设计，精简运维管理

　　整网核心部署华为BRAS设备 ME60，对全网推行实名认证，并对全网上网用户进行权限管理。并且作为网关设备，下层所有汇聚和接入交换机都只启用二层转发。整个网络在逻辑上就是一个大型的二层网络，下层交换机除了启用VLAN之外，就只负责基础的数据转发工作，这样就去除了大量复杂和繁琐的底层设备维护工作量。

　　相比以往，将采用有线PPPoE认证，无线WEB认证，有线与无线上网账号共用，权限一致。网络层的认证设备与安全设备账号信息互通，从而实现极为简便的精细化全网管理。在用户管理、用户服务策略制定、信息安全等方面都易部署，易调整。

　　华为CE12800：智能承载校园网及数据中心两大区域

　　师大数据中心及校园网核心层部署CE12800，打破现网环形网络结构，形成星型网络拓扑，并对链路冗余部署，利用先进的CSS+VS技术，保障网络可靠性的同时，提升网络的资源利用率。与此同时，保障数据中心和校园网两大区域的安全隔离不受影响。

　　华为CE12800核心交换机单槽位支持单向2Tbps带宽，整机最大支持64Tbps交换容量，业界三倍的性能，让大数据和信息枢纽畅通无阻。CSS集群技术方案，将2台CE12800虚拟成一台逻辑交换机，即简化运维，又增强了网络核心的可靠性，有效避免环路，将链路带宽利用率最大化。同时华为紧贴师大业务规划需求，按照校园网区、数据中心区等不同的业务区域，采用VS一虚多技术，将物理网络划分出多个逻辑子网，保障各个区域相互隔离，互不影响。将物理网络最大化利用，保护客户的投资，有效避免资源浪费。

　　构筑互联新师大，迈向教育最前沿

　　华为采用扁平化的管道网络设计理念为江西师大构筑了新校园网路，将能最大程度解决客户实际运维中网络安全方面的痛点：
　　1、USG9560为师大校园出口提供大并发、高可靠的安全保障，实现万兆校园出口安全，满足学校未来5年的网络发展需要。
　　2、ME60做为校园内统一的账号认证管理，在整个校园中具有网络权限的用户可以在任何一个地点，实现一致性的网络访问，无论是使用PC还是其他智能终端，都可以使用统一的账号认证登陆。
　　3、CE12800的大容量、丰富数据中心特性以及工业化设计可以有效保护用户投资，以业界一流的数据中心级核心设备，为师大师生提供了安全放心的网络环境。
　　华为教育精细化网络运营解决方案在江西师大部署后，便利了网络的运维管理，提高了师生的学习与工作效率，提升了学校信息化建设水平，引领师大站在网络建设的前沿，畅想全联接新校园。