上海市民辦平和學(xué)校誕生于1996年9月，是上海市教育委員會(huì)認(rèn)定的“上海市首批雙語(yǔ)學(xué)校”和“上海市直接向境外招收外國(guó)留學(xué)生資格學(xué)校”。

客戶背景

上海市民辦平和學(xué)校接入以傳統(tǒng)的HUB（集線器）為主，二層廣播網(wǎng)絡(luò)設(shè)計(jì)。由于所有用戶均在同一個(gè)廣播域，廣播風(fēng)暴嚴(yán)重，容易造成網(wǎng)絡(luò)擁堵。并且由于設(shè)備性能低下，業(yè)務(wù)應(yīng)用面臨的安全風(fēng)險(xiǎn)大，網(wǎng)內(nèi)惡意流量占用大量寶貴帶寬資源，時(shí)常造成關(guān)鍵業(yè)務(wù)無(wú)法正常使用，管理維護(hù)成本高，一旦出現(xiàn)網(wǎng)絡(luò)故障卻很難快速定位，網(wǎng)絡(luò)幾乎無(wú)擴(kuò)展性。因此，網(wǎng)絡(luò)設(shè)備處理能力已不能滿足教學(xué)要求，影響用戶正常使用網(wǎng)絡(luò)共享資源。

需求概述

以實(shí)際教學(xué)面臨的問(wèn)題為導(dǎo)向，實(shí)現(xiàn)高帶寬、高可靠、高擴(kuò)展千兆校園網(wǎng)絡(luò)；

實(shí)現(xiàn)IT設(shè)備統(tǒng)一管理及維護(hù)，提升管理效率；

扁平化網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)，不同部門、不同年級(jí)二層隔離，對(duì)內(nèi)網(wǎng)實(shí)施安全防護(hù)策略；

監(jiān)控及管理網(wǎng)絡(luò)流量，靈活控制，保障關(guān)鍵業(yè)務(wù)通暢運(yùn)行；

漢柏解決方案

漢柏以平和雙語(yǔ)學(xué)校數(shù)字化教學(xué)與應(yīng)用面臨的實(shí)際問(wèn)題為切入點(diǎn)，實(shí)現(xiàn)校園網(wǎng)內(nèi)部全方位的數(shù)據(jù)共享，應(yīng)用三層交換技術(shù)，提供全面的QoS保障服務(wù)，使網(wǎng)絡(luò)安全可靠，從而實(shí)現(xiàn)教育管理、多媒體教學(xué)自動(dòng)化，保障通過(guò)Internet實(shí)現(xiàn)遠(yuǎn)程教學(xué)，提供可增值可管理的業(yè)務(wù)，達(dá)到具備高性能、高安全性、高可靠性，可管理、可增值以及開(kāi)放性、兼容性、可擴(kuò)展性等特性與標(biāo)準(zhǔn)的新一代校園網(wǎng)絡(luò)。

基于對(duì)校園網(wǎng)業(yè)務(wù)需求的深入理解，結(jié)合自身產(chǎn)品及技術(shù)優(yōu)勢(shì)，漢柏制定了定制化的數(shù)字化校園解決方案，幫助平和雙語(yǔ)學(xué)校構(gòu)建高擴(kuò)展、多業(yè)務(wù)、高安全的校園網(wǎng)。

應(yīng)用拓?fù)鋱D如下：

具體實(shí)施

整體結(jié)構(gòu)實(shí)現(xiàn)匯聚層設(shè)備全千兆互聯(lián)，通過(guò)鏈路聚合，實(shí)現(xiàn)局域網(wǎng)內(nèi)互訪雙向4Gbps高速通道，數(shù)字化教學(xué)業(yè)務(wù)全面提速。

出口設(shè)備采用漢柏高性能的防火墻PA-5500-U20，實(shí)現(xiàn)千兆接入；應(yīng)用多種VPN接入（PPTP, IPSec,和 SSL VPN等）、防火墻、病毒過(guò)濾、入侵防御、應(yīng)用控制，URL過(guò)濾以及終端安全掃描在內(nèi)的多種安全功能，同時(shí)提供豐富的應(yīng)用管理和控制，在不以安全為妥協(xié)以及充分滿足用戶便利性的前提下，為用戶創(chuàng)造了前所未有的安全體驗(yàn)。

匯聚設(shè)備采用漢柏萬(wàn)兆核心匯聚交換機(jī)PT-3750E-28F、PT-3750E-28T,雙核心雙鏈路出口互聯(lián)，鏈路冗余備份，具有極佳的擴(kuò)展性，PT-3750E系列萬(wàn)兆路由交換機(jī)是漢柏隆重推出面向大型園區(qū)網(wǎng)、城域網(wǎng)的高性能、高安全性、高可靠性的盒式萬(wàn)兆路由交換機(jī)，PT-3750E系列交換機(jī)支持靈活的千兆的雙介質(zhì)光、電組合端口形態(tài)，同時(shí)支持高達(dá)四個(gè)高性能的萬(wàn)兆擴(kuò)展，標(biāo)準(zhǔn)的1U高度，滿足匯聚產(chǎn)品向高性能、小型化、節(jié)能環(huán)保發(fā)展的趨勢(shì)。在性能和功能方面，提供良好的擴(kuò)展性。

接入層交換機(jī)采用漢柏PT-2960G-24T二層千兆接入交換機(jī)和PT-2960-26T二層百兆交換機(jī)；PT-2960系列采用先進(jìn)芯片和硬件技術(shù)設(shè)計(jì)，部分產(chǎn)品支持無(wú)風(fēng)扇條件下工作，并采取固化千兆SFP廣口、千兆電口靈活上聯(lián)端口的形式，端口類型組合豐富，為用戶組網(wǎng)提供了極大的可擴(kuò)展性和靈活性，保障用戶安全高速的訪問(wèn)和共享教學(xué)資源。

實(shí)施效果

本次校園網(wǎng)絡(luò)改造項(xiàng)目，充分融合IT技術(shù)手段，建設(shè)全新校區(qū)網(wǎng)絡(luò)改造的同時(shí)，并構(gòu)建了一個(gè)嶄新的、高效的、可靠的、先進(jìn)的校園網(wǎng)絡(luò)。