上海市民辦平和學(xué)校誕生于1996年9月，是上海市教育委員會認(rèn)定的“上海市首批雙語學(xué)校”和“上海市直接向境外招收外國留學(xué)生資格學(xué)校”。

客戶背景

上海市民辦平和學(xué)校接入以傳統(tǒng)的HUB（集線器）為主，二層廣播網(wǎng)絡(luò)設(shè)計。由于所有用戶均在同一個廣播域，廣播風(fēng)暴嚴(yán)重，容易造成網(wǎng)絡(luò)擁堵。并且由于設(shè)備性能低下，業(yè)務(wù)應(yīng)用面臨的安全風(fēng)險大，網(wǎng)內(nèi)惡意流量占用大量寶貴帶寬資源，時常造成關(guān)鍵業(yè)務(wù)無法正常使用，管理維護(hù)成本高，一旦出現(xiàn)網(wǎng)絡(luò)故障卻很難快速定位，網(wǎng)絡(luò)幾乎無擴展性。因此，網(wǎng)絡(luò)設(shè)備處理能力已不能滿足教學(xué)要求，影響用戶正常使用網(wǎng)絡(luò)共享資源。

需求概述

以實際教學(xué)面臨的問題為導(dǎo)向，實現(xiàn)高帶寬、高可靠、高擴展千兆校園網(wǎng)絡(luò)；

實現(xiàn)IT設(shè)備統(tǒng)一管理及維護(hù)，提升管理效率；

扁平化網(wǎng)絡(luò)拓?fù)湓O(shè)計，不同部門、不同年級二層隔離，對內(nèi)網(wǎng)實施安全防護(hù)策略；

監(jiān)控及管理網(wǎng)絡(luò)流量，靈活控制，保障關(guān)鍵業(yè)務(wù)通暢運行；

漢柏解決方案

漢柏以平和雙語學(xué)校數(shù)字化教學(xué)與應(yīng)用面臨的實際問題為切入點，實現(xiàn)校園網(wǎng)內(nèi)部全方位的數(shù)據(jù)共享，應(yīng)用三層交換技術(shù)，提供全面的QoS保障服務(wù)，使網(wǎng)絡(luò)安全可靠，從而實現(xiàn)教育管理、多媒體教學(xué)自動化，保障通過Internet實現(xiàn)遠(yuǎn)程教學(xué)，提供可增值可管理的業(yè)務(wù)，達(dá)到具備高性能、高安全性、高可靠性，可管理、可增值以及開放性、兼容性、可擴展性等特性與標(biāo)準(zhǔn)的新一代校園網(wǎng)絡(luò)。

基于對校園網(wǎng)業(yè)務(wù)需求的深入理解，結(jié)合自身產(chǎn)品及技術(shù)優(yōu)勢，漢柏制定了定制化的數(shù)字化校園解決方案，幫助平和雙語學(xué)校構(gòu)建高擴展、多業(yè)務(wù)、高安全的校園網(wǎng)。

應(yīng)用拓?fù)鋱D如下：

具體實施

整體結(jié)構(gòu)實現(xiàn)匯聚層設(shè)備全千兆互聯(lián)，通過鏈路聚合，實現(xiàn)局域網(wǎng)內(nèi)互訪雙向4Gbps高速通道，數(shù)字化教學(xué)業(yè)務(wù)全面提速。

出口設(shè)備采用漢柏高性能的防火墻PA-5500-U20，實現(xiàn)千兆接入；應(yīng)用多種VPN接入（PPTP, IPSec,和 SSL VPN等）、防火墻、病毒過濾、入侵防御、應(yīng)用控制，URL過濾以及終端安全掃描在內(nèi)的多種安全功能，同時提供豐富的應(yīng)用管理和控制，在不以安全為妥協(xié)以及充分滿足用戶便利性的前提下，為用戶創(chuàng)造了前所未有的安全體驗。

匯聚設(shè)備采用漢柏萬兆核心匯聚交換機PT-3750E-28F、PT-3750E-28T,雙核心雙鏈路出口互聯(lián)，鏈路冗余備份，具有極佳的擴展性，PT-3750E系列萬兆路由交換機是漢柏隆重推出面向大型園區(qū)網(wǎng)、城域網(wǎng)的高性能、高安全性、高可靠性的盒式萬兆路由交換機，PT-3750E系列交換機支持靈活的千兆的雙介質(zhì)光、電組合端口形態(tài)，同時支持高達(dá)四個高性能的萬兆擴展，標(biāo)準(zhǔn)的1U高度，滿足匯聚產(chǎn)品向高性能、小型化、節(jié)能環(huán)保發(fā)展的趨勢。在性能和功能方面，提供良好的擴展性。

接入層交換機采用漢柏PT-2960G-24T二層千兆接入交換機和PT-2960-26T二層百兆交換機；PT-2960系列采用先進(jìn)芯片和硬件技術(shù)設(shè)計，部分產(chǎn)品支持無風(fēng)扇條件下工作，并采取固化千兆SFP廣口、千兆電口靈活上聯(lián)端口的形式，端口類型組合豐富，為用戶組網(wǎng)提供了極大的可擴展性和靈活性，保障用戶安全高速的訪問和共享教學(xué)資源。

實施效果

本次校園網(wǎng)絡(luò)改造項目，充分融合IT技術(shù)手段，建設(shè)全新校區(qū)網(wǎng)絡(luò)改造的同時，并構(gòu)建了一個嶄新的、高效的、可靠的、先進(jìn)的校園網(wǎng)絡(luò)。