华为助力新疆阿克苏大学核心网络建设

新疆大学科学技术学院成立于2002年8月，原校址位于乌鲁木齐市新疆大学北校区，是我国本科院校举办的首批独立学院。为深入贯彻第四次全国对口支援新疆工作会议和《中共中央、国务院关于推进新疆跨越式发展和长治久安的意见》精神，主动适应“一带一路”新疆核心区建设以及阿克苏和南疆地区对人才的需求，阿克苏地委、行署决定建设一所应用型本科院校。在自治区党委、人民政府及自治区教育厅和新疆大学的大力支持下，2014年5月，阿克苏地区行署与新疆大学签订合作办学协议，2014年6月，自治区人民政府下发《关于合作建设新疆大学科学技术学院事宜的批复》，决定新疆大学与阿克苏地区合作办学，由地区负责完成校园基本建设，校园建成后，将新疆大学科学技术学院搬迁至阿克苏办学，由新疆大学负责教学和管理。学院现校址位于阿克苏地区温宿县新城区学府路1号，学院的建设凝聚了各级领导的高度关心和大力支持，力求建成高标准的现代化校园。

为满足学校未来几年业务系统带宽、接入规模增长的需求，校园网络需要建设一张先进、前瞻、高度可靠的IP网络作为统一骨干通信平台，以便后续网络可以灵活扩展。

新疆大学科学技术学院（阿克苏校区）官网http://www.xjistedu.cn/index.asp

客户需求

首先要保障网络资源的共享，让资源充分整合，标准化网络平台能够使后续的扩展无忧；

第二要实现精准的准入控制和权限制定，以及多种场景下的计费；

第三要能够良好的服务于师生，实现全校师生访问教育资源的身份安全保障，同时针对越来越多的教师跨校交流、学生和家长校外访问等场景，提供全校师生在不同地区不同方式接入时的业务体验保障；

第四要能支撑随时随地学习的模式，校园网无缝漫游，高性能无线网络接入；

最后，提升校园网络信息化IT管理效率，建成一体化的校园网络管理平台，有效保障整个教育网络业务的安全和畅通。

阿克苏地委、行署、学校相关领导非常重视此次校园网络的建设，在技术专家多次就建设方案做论证之后，选择由华为公司承接校园核心网络建设，采用华为S12700敏捷交换机作为骨干设备，并通过ME60统一用户管理特性来集中做全校师生的认证和接入，在互联网出口采用华为下一代防火墙USG6600做安全隔离防护，同时部署专业的VPN设备实现家长和学生的远程接入。

该方案采用层次化设计，并借鉴业界领先的SDN软件定义网络的思想，具备先进前瞻、业务敏捷、立体安全等特点，针对校园网络面临的实际问题，实现以下功能。

华为精细化运营校园网络解决方案

• 采用弹性灵活的扁平化架构，全校有线无线网络融合、 IPv4/IPv6网络融合，实现统一的网络平台，资源的有效整合、共享，更好支撑智慧教育云业务，其开放融合的网络平台，更具有良好互操作性；
  
  
• 统一身份认证和用户策略管理：华为ME60针对不同区域灵活部署，支持多运营商用户接入场景，实现全方位的有线无线用户接入管控，并针对不同区域灵活实施计费策略，支持各种计费模式。其全方位用户策略执行，精细化服务与管理，适合各种场景下的认证管理；
  
  
• 立体化网络安全管控：支持应用深度监测和上网行为管控、内外网上网流量控制、精确NAT溯源等功能，配合华为eSight统一网管，达到可视化用户、业务统一管控的目的；
  
  
• 安全可靠、业务永续：通过设备冗余、链路冗余、路由冗余等在内的全冗余结构消除单点故障，充分保障整体广域骨干网络的高可靠性。核心骨干设备采用CSS2硬件集群技术实现网络的虚拟化来简化网络的管理，同时通过1+N备份技术实现只要一个主控正常工作就能保障整个核心正常工作，保障核心骨干可靠运行。

客户价值

新疆大学科学技术学院阿克苏校区此次网络建设，对网络的认证管理系统进行了重点规划，在全网中实现有线无线一体化的运营管理，整体网络建立扁平化结构，有助于提升整体网络的可靠性、使用性和管理性，使得校园网拓扑结构层次清晰、稳定可靠，并且具备良好的可扩展性，整个网络支持IP协议栈的演进技术，通过优化网络路由、增强对组播、网络流控制等方面的支持，极大地增强网络的安全性，从而构建一个高质量、大带宽、有线无线一体化的高可靠、易管理的校园网络，打造面向未来业务承载的云数据中心为校内师生提供服务，满足智慧校园云平台业务需求，实现无限业务扩展。