華為助力黑龍江外國語學院網絡精細化運營

客戶背景

在大學里,為了宿舍網絡快準穩,相信每個人都做了不少“努力”,私接外網什么的也是很easy。要“管理”一大幫精力充沛、鬼點子多的我們,校方領導真是操碎了心。難是難,怎么做好呢?來看看我們的模范案例——黑龍江外國語學院!

黑龍江外國語學院坐落于“北國冰城”哈爾濱市,是目前黑龍江省唯一一所語言類普通高等本科院校。校園占地面積53.48萬平方米,校舍建筑面積24.18萬平方米,現有全日制本科在校生9200余人。學校網絡已經建設多年,現網現有的計費系統為運營商投資建設,通過本次改造,校方希望自己投資建設運維網絡,統一運維管理,同時解決學生宿舍網絡私接帶來的網絡問題。

業務挑戰

運營管理

如何實現對不同的用戶采取不同的運維策略(例如帶寬、訪問權限等);對于訪問內外網時的計費模式:選擇網絡后如何對終端采取怎樣的認證計費策略(互聯網、校園網、教育網三種網采用不同的計費策略),選擇網絡后如何選擇不同的轉發路徑(移動、聯通、電信等運營商的選擇),因此改造的校園網在具備高管理能力的同時,也必須具備高可維護性。

終端安全

終端設備的訪問權限控制比較困難,尤其是在同一個局域網中的終端設備,相互之間的流量無法得到有效監管。對仿冒終端的鑒別也很困難,除了抑制非法終端,也要抑制合法終端的非法活動,如網絡攻擊和病毒等。學生宿舍私接路由器的現象很多,多用戶共用一個賬號,影響學校的計費管理。

網絡性能

網絡中承載了越來越多的重要應用,網絡可靠性是不可避免的課題。原先僅僅是可達、或可收斂的網絡已經不再適用,需要設備和鏈路的冗余保護;同時隨著學生規模的增長。校園網出口和內網的鏈路帶寬需要升級為萬兆。

網絡安全

根據教育部對學校網絡等保的要求,互聯出口需要部署防火墻、入侵防御、防毒墻,同時需要部署上網行為管理和日志服務器設備對學生的上網行為進行記錄和管控。

解決方案

根據華為對黑龍江省外國語學院網絡需求的深入了解,提供華為精細化運營校園網絡解決方案采用扁平化設計,在網絡核心部署BRAS設備對全網實現一體化認證和管理,有線部分實施PPPoE認證改造,大大提高網絡的可用性和管理性;網絡核心采用華為高端核心網絡交換機,以適應不斷發展的校園網絡高速率要求;網絡出口采用華為高端防火墻設備,內置入侵防御、防毒墻、上網行為管理、負載均衡等功能,實現學生綠色安全上網。

精細化管理方案

全網采用實名認證,使用BRAS實現全網推送,并由BRAS統一管理整個學校上網權限,全網的所有上網賬號實現安全隔離,上網互不影響;此外,通過華為創新的DAA技術實現按目的地址計費,可以輕松實現訪問校園網內部不計費,訪問不同運營商網絡差異計費。用戶可以通過web自服務的方式,對自己的計費方式和計費策略進行管理,即時修改生效,降低運維復雜度,提升用戶滿意度。

扁平化大二層網絡設計

網絡核心部署BRAS設備來實現全網的認證管理,并且作為網關設備,下層所有匯聚和接入交換機都只啟用二層轉發。整個網絡在邏輯上就是一個大型的二層網絡,下層交換機除了啟用VLAN之外,就只負責基礎的數據轉發工作,這樣就去除了大量復雜和繁瑣的底層設備維護工作量。

一體化安全設計

部署在校園網絡出口作為網絡邊界的安全設備,配置安全域隔離,針對Internet或專網與校園網絡內部之間信息交互進行流量監控、安全規則檢查和過濾,有效避免網絡風暴擴散,保障網絡安全;開啟IPS入侵防御,提供實時的入侵檢測,進行報警及動態防護,有效識別DDoS攻擊,減少惡意流量的沖擊;開啟行為管理功能,提供基于應用的流量控制和基于用戶的流量控制,提供各種統計數據報表,為審計做好準備工作。

客戶收益

通過采用華為精細化運營解決方案,黑龍江外國語學院實現了對業務和用戶的精細化管理,為學生提供綠色、和諧、健康的信息通路,同時降低了網絡維護難度,提升維護效率。

 

延伸閱讀:華為產品解決方案

設備測試:點擊聯系我們

如需了解更多,請聯系我們

返回上一級菜單 

裕树先生那个不可以吃哦免费全集,教授你还等什么第5话免费,女邻居太紧第一章,你下面的小嘴能吃多少颗草莓