用戶簡(jiǎn)介

杭州外國(guó)語(yǔ)學(xué)校創(chuàng)建于1964年，是全國(guó)首批創(chuàng)辦的八所外語(yǔ)學(xué)校之一，直屬浙江省教育廳領(lǐng)導(dǎo)。經(jīng)過(guò)近四十年的不懈努力，學(xué)校現(xiàn)為“浙江省省級(jí)重點(diǎn)特色學(xué)校”和“浙江省一級(jí)重點(diǎn)中學(xué)”。同時(shí)為2001年國(guó)家教育部認(rèn)定的享受20%的高校保送生資格的全國(guó)13所外國(guó)語(yǔ)學(xué)校之一。

學(xué)校現(xiàn)有教職工159人，其中省特級(jí)教師5人，占3.1%；具有高級(jí)講師職稱41人，占40.2%；講師職稱36人，占35.3%。大多數(shù)教師具有較強(qiáng)的教科研能力，近幾年來(lái)，教師主編、參編并正式出版的專著、教材、譯著近30部，發(fā)表教育教學(xué)論文350余篇，其中獲國(guó)家級(jí)一等獎(jiǎng)3篇，省級(jí)以上獎(jiǎng)勵(lì)40余篇。學(xué)校現(xiàn)有18個(gè)班級(jí)，701名學(xué)生，是一所初高中六年一貫制的寄宿制學(xué)校。

網(wǎng)絡(luò)建設(shè)需求與目標(biāo)

杭州外國(guó)語(yǔ)學(xué)校早期校園網(wǎng)絡(luò)主要是共用內(nèi)部教育系統(tǒng)主機(jī)資源，共享簡(jiǎn)單數(shù)據(jù)庫(kù)，多以二層交換為主，很少有三層應(yīng)用，存在 安全、可治理性較差、無(wú)業(yè)務(wù)增值能力 等方面的問(wèn)題。現(xiàn)在學(xué)校校園網(wǎng)建設(shè)要實(shí)現(xiàn)內(nèi)部全方位的數(shù)據(jù)共享，應(yīng)用三層交換，提供全面的QoS保障服務(wù)，使網(wǎng)絡(luò)安全可靠，從而實(shí)現(xiàn)教育治理、多媒體教學(xué)、圖書(shū)館治理自動(dòng)化，而且還要通過(guò)Internet實(shí)現(xiàn)遠(yuǎn)程教學(xué)，提供可增值可治理的業(yè)務(wù)，必須具備高性能、高安全性、高可靠性，可治理、可增值特性以及開(kāi)放性、兼容性、可擴(kuò)展性。

要害產(chǎn)品

Quidway S8016、S6506R,S5516、S3050、NE16、Eudemon 100業(yè)務(wù)網(wǎng)關(guān)、WA1000系列無(wú)線局域網(wǎng)設(shè)備、CAMS業(yè)務(wù)治理平臺(tái)、網(wǎng)絡(luò)治理平臺(tái)Quidway IManager N2000服務(wù)于杭州外國(guó)語(yǔ)學(xué)院。

網(wǎng)絡(luò)建設(shè)方案與特點(diǎn)

杭州外國(guó)語(yǔ)學(xué)校本著“高性能、高安全性、高可靠性，可治理、可增值特性以及開(kāi)放性、兼容性、可擴(kuò)展性。”的設(shè)計(jì)原則，經(jīng)過(guò)多次選型和驗(yàn)證，最終選用華為公司的設(shè)備構(gòu)建大學(xué)城網(wǎng)絡(luò)。

本次解決方案網(wǎng)絡(luò)分為兩個(gè)層次，核心層、匯聚層。為實(shí)現(xiàn)校區(qū)內(nèi)的高速互聯(lián)，校園網(wǎng)核心層采用兩臺(tái)華為公司核心路由交換機(jī)Quidway S8016，并基于S8016構(gòu)建了校園網(wǎng)絡(luò)中心，成為校園網(wǎng)應(yīng)用的核心。在核心層使用兩臺(tái)S8016互相作為冗余熱備份，S8016最大支持64個(gè)GE端口，支持全光口模塊，方便實(shí)施遠(yuǎn)程千兆匯聚；提供全線速的二三四層交換及第四層業(yè)務(wù)服務(wù)，可作為網(wǎng)絡(luò)的核心交換、業(yè)務(wù)控制和冗余控制平臺(tái)。

針對(duì)各個(gè)教學(xué)樓，采用S6506R作為出口接入設(shè)備，實(shí)現(xiàn)GE到大樓。實(shí)現(xiàn)對(duì)用戶的接入認(rèn)證、用戶治理和業(yè)務(wù)質(zhì)量保證，為用戶提供高速上網(wǎng)、視頻點(diǎn)播、門戶業(yè)務(wù)等多種業(yè)務(wù)，能對(duì)用戶進(jìn)行有效治理，保證網(wǎng)絡(luò)安全可靠，并提供多種計(jì)費(fèi)方式，為校園網(wǎng)絡(luò)的建設(shè)和治理提供新的方式。

在網(wǎng)絡(luò)出口采用華為公司的Quidway Eudemon 100業(yè)務(wù)網(wǎng)關(guān)，防止外來(lái)攻擊，保護(hù)學(xué)校內(nèi)部網(wǎng)絡(luò)資源。

考慮到網(wǎng)絡(luò)的先進(jìn)性和完整性，在校園網(wǎng)內(nèi)的熱點(diǎn)地區(qū)，如圖書(shū)館、會(huì)議室采用WLAN無(wú)線局域網(wǎng)產(chǎn)品構(gòu)建了安全、可靠的無(wú)線局域網(wǎng)。

華為公司Quidway系列產(chǎn)品支持統(tǒng)一的網(wǎng)管平臺(tái)，通過(guò)Quidview網(wǎng)管軟件，可以對(duì)全網(wǎng)設(shè)備實(shí)施從網(wǎng)元到拓?fù)洹⒐收系认盗刑匦詫?shí)施及時(shí)、專業(yè)的治理。同時(shí)采用CAMS綜合訪問(wèn)治理服務(wù)器完成了網(wǎng)絡(luò)用戶的認(rèn)證，計(jì)費(fèi)和治理。組網(wǎng)結(jié)構(gòu)圖及組網(wǎng)特點(diǎn)如下：

豐富的多媒體業(yè)務(wù)：提供電子圖書(shū)館、在線考試、網(wǎng)上教學(xué)、遠(yuǎn)程教育和互聯(lián)網(wǎng)等多種業(yè)務(wù)。

有線無(wú)線一體化：提供LAN、WLAN等接入方式進(jìn)行網(wǎng)絡(luò)互聯(lián)，實(shí)現(xiàn)筆記本教室、無(wú)線會(huì)議室，空中圖書(shū)館。

多種認(rèn)證方式：采用WEB、PPPOE，802.1x等方式實(shí)現(xiàn)用戶治理，具有動(dòng)態(tài)業(yè)務(wù)選擇和交互式的特點(diǎn)。認(rèn)證接入和業(yè)務(wù)選擇代理相結(jié)合，方便提供新業(yè)務(wù)。

多ISP選擇：提供中國(guó)教育網(wǎng)(CERNET)和因特網(wǎng)等多個(gè)出口，使用者可自由選擇不同ISP上網(wǎng)，并提供相應(yīng)的計(jì)費(fèi)策略。

完善便捷的自助治理：提供新奇的自助服務(wù)。使用者可基于WEB靈活享受帶寬選擇，計(jì)費(fèi)策略，查詢余額等服務(wù)。

豐富的資費(fèi)策略：提供多種資費(fèi)策略，包括：按時(shí)長(zhǎng)計(jì)費(fèi)，按流量計(jì)費(fèi)，按帶寬計(jì)費(fèi)。并且還提供預(yù)附費(fèi)業(yè)務(wù)和多種折扣策略。

高度的安全保證：通過(guò)ip地址、VLAN ID、MAC地址的綁定，保證用戶信息的安全。結(jié)合用戶控制訪問(wèn)列表，實(shí)現(xiàn)基于用戶的良好治理能力，保護(hù)學(xué)生不受不良網(wǎng)站的影響。

靈活的地址策略：在校園網(wǎng)出口采用NAT的方式解決學(xué)校公網(wǎng)IP地址不足的問(wèn)題，此方案同時(shí)支持公私網(wǎng)IP地址混合使用，為組網(wǎng)提供更大的靈活性。

嚴(yán)格的QOS保證：通過(guò)Diffserv與端口限速功能，實(shí)現(xiàn)基于業(yè)務(wù)的QoS保證，防止網(wǎng)絡(luò)受流量攻擊導(dǎo)致癱瘓。

統(tǒng)一的分權(quán)網(wǎng)管：全網(wǎng)設(shè)備統(tǒng)一治理，并且可以根據(jù)治理權(quán)限對(duì)校園網(wǎng)上設(shè)備進(jìn)行分級(jí)實(shí)時(shí)監(jiān)控。

業(yè)務(wù)效益實(shí)現(xiàn)

杭州外國(guó)語(yǔ)學(xué)校采用華為公司的整體解決方案對(duì)原有簡(jiǎn)單二層信息網(wǎng)絡(luò)進(jìn)行擴(kuò)建升級(jí)，不但可以實(shí)現(xiàn)信息的全方面共享，而且實(shí)現(xiàn)了高度的用戶治理和安全監(jiān)控。在良好的網(wǎng)絡(luò)運(yùn)行基礎(chǔ)上，華為產(chǎn)品良好的業(yè)務(wù)支撐能力又可以進(jìn)行多媒體教學(xué)、圖書(shū)館治理自動(dòng)化，遠(yuǎn)程教學(xué)等，為杭州外國(guó)語(yǔ)學(xué)校的業(yè)務(wù)發(fā)展貢獻(xiàn)自己的一分力量。