十三朝古都 文化教育名城

　　人們提起西安，總會(huì)被她悠久的歷史所吸引。西安，古稱“長(zhǎng)安”，是舉世聞名的世界四大古都之一，是中國(guó)歷史上建都朝代最多、影響力最大的都城，是中華文明的發(fā)祥地、中華民族的搖籃、中華文化的杰出代表。“秦州自古帝王都”--幾千年積淀下來(lái)的王者之氣帶來(lái)的憧憬與威嚴(yán)感是中國(guó)甚至世界的大都市都罕有比肩的。6000年建城史，1200年王城史，13朝古都。

　　從鐘樓南行，至南門東拐，一座雕花的牌坊傲然佇立在你眼前，上書“碑林藏國(guó)寶，書院育人杰”十個(gè)蒼勁的大字，這就是書院門。書院門得名于關(guān)中書院，曾是東林黨“聯(lián)鑣會(huì)講”之所。

　　今天的西安名校薈萃，有西部第一名校--西安交通大學(xué)，國(guó)內(nèi)著名工科大學(xué)--西安電子科技大學(xué)，國(guó)防七子之一--西北工業(yè)大學(xué)，交通界泰斗--長(zhǎng)安大學(xué)等、西部第一建筑名校--陜西省建筑科技大學(xué)。

　　新技術(shù)推動(dòng)發(fā)展  信息化帶來(lái)挑戰(zhàn)

　　西安眾多高校，包括多所“211工程”、“985工程”大學(xué)，隨著信息化建設(shè)不斷的深入，校園信息化程度不斷提高，對(duì)IT系統(tǒng)的依賴程度越來(lái)越高。

　　陜西省多數(shù)高校把信息化改造過(guò)程比作“修路、造車、載貨”三個(gè)步驟，是“三通兩平臺(tái)”在學(xué)校的落地方式。要修信息化的高速公路，包括充足的接入帶寬、通暢的網(wǎng)絡(luò)連接、先進(jìn)的交換裝備、科學(xué)的拓?fù)浣Y(jié)構(gòu)和穩(wěn)健的調(diào)度能力等。然而，2000年初建設(shè)的“百兆匯聚，千兆骨干”的第三代校園網(wǎng)絡(luò)，隨著校園網(wǎng)規(guī)模擴(kuò)大，應(yīng)用增多，面臨諸多挑戰(zhàn)，主要表現(xiàn)在：

　　· 運(yùn)營(yíng)管理問(wèn)題：有線網(wǎng)絡(luò)采用的1x認(rèn)證系統(tǒng)故障率高。學(xué)校網(wǎng)絡(luò)經(jīng)常由于802.1x認(rèn)證問(wèn)題，無(wú)法上網(wǎng)。例如，1x客戶端跟操作系統(tǒng)、軟件的兼容問(wèn)題，1x客戶端升級(jí)滯后，經(jīng)常導(dǎo)致網(wǎng)絡(luò)振蕩，1x客戶端遭遇破解等等。此外，還存在多套認(rèn)證系統(tǒng)問(wèn)題。學(xué)校的無(wú)線網(wǎng)絡(luò)由于移動(dòng)終端的存在又不適合做1x認(rèn)證裝客戶端，導(dǎo)致需要增加一套portal系統(tǒng)做認(rèn)證。最后，維護(hù)管理問(wèn)題。由于認(rèn)證問(wèn)題、多套認(rèn)證系統(tǒng)的存在導(dǎo)致整網(wǎng)維護(hù)管理的工作壓力非常大，需要6名老師管理整個(gè)網(wǎng)絡(luò)，工作異常飽滿。

　　· 網(wǎng)絡(luò)安全遭遇挑戰(zhàn)：網(wǎng)絡(luò)安全問(wèn)題經(jīng)常導(dǎo)致校園網(wǎng)大規(guī)模癱瘓。例如，西安電子科技大學(xué)ARP病毒攻擊經(jīng)常以每月1～2次的頻率在爆發(fā)，導(dǎo)致學(xué)生無(wú)法上網(wǎng)。另外，在隔離做得不好的情況下，頻繁出現(xiàn)的網(wǎng)絡(luò)環(huán)路問(wèn)題，導(dǎo)致一個(gè)樓棟的網(wǎng)絡(luò)癱瘓。

　　華為理解訴求  解決學(xué)校需求

　　為了滿足西安各高校的需求，華為公司對(duì)多所高校進(jìn)行了深入的調(diào)研與分析，以設(shè)計(jì)高可用、可擴(kuò)展、易管理、可運(yùn)營(yíng)的網(wǎng)絡(luò)設(shè)備。提供業(yè)界領(lǐng)先的BRAS設(shè)備華為ME60，通過(guò)PPPOE技術(shù)對(duì)在校師生進(jìn)行身份認(rèn)證，并能夠?qū)�師生進(jìn)行基于流量、時(shí)長(zhǎng)、目的地址等多樣的計(jì)費(fèi)方式，解決了可運(yùn)營(yíng)可管理的問(wèn)題。

　　1、新型扁平化的架構(gòu)，使校園業(yè)務(wù)部署與運(yùn)維更加輕松

　　采用華為新型的扁平化網(wǎng)絡(luò)架構(gòu)，大幅度降低了接入與匯聚層的配置工作量，業(yè)務(wù)終結(jié)在核心層ME60上，方案對(duì)校園的認(rèn)證進(jìn)行改造，啟用PPPoE認(rèn)證。PPPoE由于采用動(dòng)態(tài)分配IP地址方式，用戶撥號(hào)后無(wú)需自行配置IP地址、網(wǎng)關(guān)、域名等，它們均是自動(dòng)生成，不存在用戶自行更改IP地址的問(wèn)題，對(duì)用戶管理方便。PPPoE支持用戶級(jí)別的QoS保證，可方便地對(duì)用戶進(jìn)行實(shí)時(shí)流量控制。使網(wǎng)絡(luò)與信息中心更加便捷的實(shí)施對(duì)業(yè)務(wù)和用戶的管理。

　　2、融合統(tǒng)一認(rèn)證，提升校園師生有線無(wú)線一體化的使用體驗(yàn)

　　在這些高校的網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)中，使用ME60做為校園內(nèi)統(tǒng)一的賬號(hào)認(rèn)證管理，有線和無(wú)線統(tǒng)一化，在整個(gè)校園中具有網(wǎng)絡(luò)權(quán)限的用戶可以在任何一個(gè)地點(diǎn)，實(shí)現(xiàn)一致性的網(wǎng)絡(luò)訪問(wèn)，無(wú)論是使用PC還是其他智能終端，都可以使用統(tǒng)一的賬號(hào)認(rèn)證登陸，并且在無(wú)線AC覆蓋范圍內(nèi)，實(shí)現(xiàn)園區(qū)內(nèi)的無(wú)縫漫游。

　　3、全冗余高可靠網(wǎng)絡(luò)技術(shù)，助力永不中斷的校園網(wǎng)

　　在高校校園網(wǎng)中，業(yè)務(wù)控制集中化，風(fēng)險(xiǎn)集中，核心層集中承載了絕大多數(shù)的網(wǎng)絡(luò)業(yè)務(wù)，一旦故障，將影響全校師生的教學(xué)科研辦公生活相關(guān)的網(wǎng)絡(luò)使用，因此提升網(wǎng)絡(luò)可靠性對(duì)于這些高校來(lái)說(shuō)是重要考慮因素。華為解決方案采用了全冗余高可靠的網(wǎng)絡(luò)技術(shù)，特別是業(yè)界獨(dú)有的BRAS雙機(jī)熱備方案，可以實(shí)現(xiàn)用戶認(rèn)證信息、計(jì)費(fèi)信息、接入位置信息和QoS信息在兩臺(tái)設(shè)備間實(shí)時(shí)同步。倒換發(fā)生后PPPoE用戶無(wú)需重播號(hào)，IPoE用戶不需等待租期結(jié)束，用戶無(wú)感知，計(jì)費(fèi)話單不丟失，提供永續(xù)的校園網(wǎng)業(yè)務(wù)。

　　4、安全融合網(wǎng)絡(luò)，為綠色校園保駕護(hù)航

　　華為把安全技術(shù)融入網(wǎng)絡(luò)體系中， ME60實(shí)現(xiàn)了對(duì)全網(wǎng)的實(shí)名管理，并且對(duì)全網(wǎng)下發(fā)5層HQoS保證整網(wǎng)流量使用的穩(wěn)定性。安全系統(tǒng)與BRAS認(rèn)證管理系統(tǒng)實(shí)現(xiàn)信息互通，建立統(tǒng)一的安全保障體系，從而增強(qiáng)校園網(wǎng)絡(luò)的安全性和可管控性。提供完善的終端鑒別和授權(quán)、仿冒終端的識(shí)別與隔離、終端的隔離與控制，在終端層面提供了周密的安全保護(hù)，充分保證了終端的安全性。一方面可以隔離非法終端；另一方面可以抑止合法終端的非法活動(dòng)，如網(wǎng)絡(luò)攻擊、病毒等。融合安全的校園網(wǎng)方案為全校師生提供了綠色上網(wǎng)通道，保障安全和諧的網(wǎng)絡(luò)環(huán)境。

　　最終，西安交通大學(xué)、西安電子科技大學(xué)、長(zhǎng)安大學(xué)、第四軍醫(yī)大學(xué)、陜西省建筑科技大學(xué) 5所著名高校采用華為網(wǎng)絡(luò)核心設(shè)備，解決新時(shí)代的網(wǎng)絡(luò)接入和計(jì)費(fèi)問(wèn)題。華為ME60設(shè)備提供全面的認(rèn)證接入方式、業(yè)界最大的用戶接入人數(shù)、最大用戶控制規(guī)格，不僅提高了高校信息中心對(duì)師生上網(wǎng)管控能力，還將信息中心維護(hù)工作量降低到原來(lái)的10%以下。