十三朝古都 文化教育名城

　　人們提起西安，總會被她悠久的歷史所吸引。西安，古稱“長安”，是舉世聞名的世界四大古都之一，是中國歷史上建都朝代最多、影響力最大的都城，是中華文明的發(fā)祥地、中華民族的搖籃、中華文化的杰出代表。“秦州自古帝王都”--幾千年積淀下來的王者之氣帶來的憧憬與威嚴感是中國甚至世界的大都市都罕有比肩的。6000年建城史，1200年王城史，13朝古都。

　　從鐘樓南行，至南門東拐，一座雕花的牌坊傲然佇立在你眼前，上書“碑林藏國寶，書院育人杰”十個蒼勁的大字，這就是書院門。書院門得名于關中書院，曾是東林黨“聯(lián)鑣會講”之所。

　　今天的西安名校薈萃，有西部第一名校--西安交通大學，國內著名工科大學--西安電子科技大學，國防七子之一--西北工業(yè)大學，交通界泰斗--長安大學等、西部第一建筑名校--陜西省建筑科技大學。

　　新技術推動發(fā)展  信息化帶來挑戰(zhàn)

　　西安眾多高校，包括多所“211工程”、“985工程”大學，隨著信息化建設不斷的深入，校園信息化程度不斷提高，對IT系統(tǒng)的依賴程度越來越高。

　　陜西省多數(shù)高校把信息化改造過程比作“修路、造車、載貨”三個步驟，是“三通兩平臺”在學校的落地方式。要修信息化的高速公路，包括充足的接入帶寬、通暢的網(wǎng)絡連接、先進的交換裝備、科學的拓撲結構和穩(wěn)健的調度能力等。然而，2000年初建設的“百兆匯聚，千兆骨干”的第三代校園網(wǎng)絡，隨著校園網(wǎng)規(guī)模擴大，應用增多，面臨諸多挑戰(zhàn)，主要表現(xiàn)在：

　　· 運營管理問題：有線網(wǎng)絡采用的1x認證系統(tǒng)故障率高。學校網(wǎng)絡經(jīng)常由于802.1x認證問題，無法上網(wǎng)。例如，1x客戶端跟操作系統(tǒng)、軟件的兼容問題，1x客戶端升級滯后，經(jīng)常導致網(wǎng)絡振蕩，1x客戶端遭遇破解等等。此外，還存在多套認證系統(tǒng)問題。學校的無線網(wǎng)絡由于移動終端的存在又不適合做1x認證裝客戶端，導致需要增加一套portal系統(tǒng)做認證。最后，維護管理問題。由于認證問題、多套認證系統(tǒng)的存在導致整網(wǎng)維護管理的工作壓力非常大，需要6名老師管理整個網(wǎng)絡，工作異常飽滿。

　　· 網(wǎng)絡安全遭遇挑戰(zhàn)：網(wǎng)絡安全問題經(jīng)常導致校園網(wǎng)大規(guī)模癱瘓。例如，西安電子科技大學ARP病毒攻擊經(jīng)常以每月1～2次的頻率在爆發(fā)，導致學生無法上網(wǎng)。另外，在隔離做得不好的情況下，頻繁出現(xiàn)的網(wǎng)絡環(huán)路問題，導致一個樓棟的網(wǎng)絡癱瘓。

　　華為理解訴求  解決學校需求

　　為了滿足西安各高校的需求，華為公司對多所高校進行了深入的調研與分析，以設計高可用、可擴展、易管理、可運營的網(wǎng)絡設備。提供業(yè)界領先的BRAS設備華為ME60，通過PPPOE技術對在校師生進行身份認證，并能夠對師生進行基于流量、時長、目的地址等多樣的計費方式，解決了可運營可管理的問題。

　　1、新型扁平化的架構，使校園業(yè)務部署與運維更加輕松

　　采用華為新型的扁平化網(wǎng)絡架構，大幅度降低了接入與匯聚層的配置工作量，業(yè)務終結在核心層ME60上，方案對校園的認證進行改造，啟用PPPoE認證。PPPoE由于采用動態(tài)分配IP地址方式，用戶撥號后無需自行配置IP地址、網(wǎng)關、域名等，它們均是自動生成，不存在用戶自行更改IP地址的問題，對用戶管理方便。PPPoE支持用戶級別的QoS保證，可方便地對用戶進行實時流量控制。使網(wǎng)絡與信息中心更加便捷的實施對業(yè)務和用戶的管理。

　　2、融合統(tǒng)一認證，提升校園師生有線無線一體化的使用體驗

　　在這些高校的網(wǎng)絡結構設計中，使用ME60做為校園內統(tǒng)一的賬號認證管理，有線和無線統(tǒng)一化，在整個校園中具有網(wǎng)絡權限的用戶可以在任何一個地點，實現(xiàn)一致性的網(wǎng)絡訪問，無論是使用PC還是其他智能終端，都可以使用統(tǒng)一的賬號認證登陸，并且在無線AC覆蓋范圍內，實現(xiàn)園區(qū)內的無縫漫游。

　　3、全冗余高可靠網(wǎng)絡技術，助力永不中斷的校園網(wǎng)

　　在高校校園網(wǎng)中，業(yè)務控制集中化，風險集中，核心層集中承載了絕大多數(shù)的網(wǎng)絡業(yè)務，一旦故障，將影響全校師生的教學科研辦公生活相關的網(wǎng)絡使用，因此提升網(wǎng)絡可靠性對于這些高校來說是重要考慮因素。華為解決方案采用了全冗余高可靠的網(wǎng)絡技術，特別是業(yè)界獨有的BRAS雙機熱備方案，可以實現(xiàn)用戶認證信息、計費信息、接入位置信息和QoS信息在兩臺設備間實時同步。倒換發(fā)生后PPPoE用戶無需重播號，IPoE用戶不需等待租期結束，用戶無感知，計費話單不丟失，提供永續(xù)的校園網(wǎng)業(yè)務。

　　4、安全融合網(wǎng)絡，為綠色校園保駕護航

　　華為把安全技術融入網(wǎng)絡體系中， ME60實現(xiàn)了對全網(wǎng)的實名管理，并且對全網(wǎng)下發(fā)5層HQoS保證整網(wǎng)流量使用的穩(wěn)定性。安全系統(tǒng)與BRAS認證管理系統(tǒng)實現(xiàn)信息互通，建立統(tǒng)一的安全保障體系，從而增強校園網(wǎng)絡的安全性和可管控性。提供完善的終端鑒別和授權、仿冒終端的識別與隔離、終端的隔離與控制，在終端層面提供了周密的安全保護，充分保證了終端的安全性。一方面可以隔離非法終端；另一方面可以抑止合法終端的非法活動，如網(wǎng)絡攻擊、病毒等。融合安全的校園網(wǎng)方案為全校師生提供了綠色上網(wǎng)通道，保障安全和諧的網(wǎng)絡環(huán)境。

　　最終，西安交通大學、西安電子科技大學、長安大學、第四軍醫(yī)大學、陜西省建筑科技大學 5所著名高校采用華為網(wǎng)絡核心設備，解決新時代的網(wǎng)絡接入和計費問題。華為ME60設備提供全面的認證接入方式、業(yè)界最大的用戶接入人數(shù)、最大用戶控制規(guī)格，不僅提高了高校信息中心對師生上網(wǎng)管控能力，還將信息中心維護工作量降低到原來的10%以下。