河西學院暢享無線校園網,信息化“絲綢之路”再提速
2015年11月17日,華為宣布近期其新一代11AC WLAN解決方案,中標甘肅省河西學院校園無線網絡建設項目,將為甘肅省河西學院建設安全、可靠、高效的WLAN網絡。這是近期繼南開大學、武漢大學后,華為新一代11AC WLAN產品再次中標校園無線網絡建設,表明華為新一代11AC WLAN產品已被越來越多的客戶所接受。
河西學院位于絲綢之路黃金段、甘肅河西走廊中部的國家級歷史文化名城——張掖市,是蘭州至烏魯木齊近2000公里范圍內唯一一所綜合性普通本科院校,現有在校學生20000多人。河西學院一直重視信息化發展,對校園無線網絡覆蓋提出了較高要求,但是原有無線網絡存在接入速率慢、并發數量低、運行不穩定等問題,無法滿足學生隨時隨地無線上網的需求。為增加校區內無線網絡的覆蓋范圍,提高無線網絡的速度和穩定性,河西學院通過自建無線網絡替代原三大運營商建設的無線網絡來實現對學校無線網絡資源的自主可控。
為滿足校園無線網大量用戶的帶寬需求,河西學院需要建設一張先進、前瞻、高度可靠的無線網絡。第一是要帶寬滿足未來5年的無線業務需求,能夠提供大帶寬、多業務、易維護的網絡;第二要建立有線無線統一認證平臺,實現全校師生訪問教育資源的身份安全保障,同時針對外來人員的需要,提供對訪客的接入認證服務;最后,在提供無線服務的同時還要兼顧安全性,有效避免病毒攻擊通過無線網絡入侵,有效保障整個校園網的安全和暢通。
河西學院相關領導非常重視此次校園無線網的建設,在多次邀請復旦大學專家和設備廠商及校方就建設方案做論證之后,通過公開招標最終華為公司的方案設計成功中標。華為結合教育行業信息化要求和對河西學院無線校園網建設需求的充分了解,為河西學院量身定制了專屬的WLAN解決方案。華為新一代11AC WLAN產品具有完善的業務支持能力、高可靠性、高安全性,網絡部署簡單,能夠實現自動上線和配置、實時管理和維護,滿足網絡部署要求。由于對802.11ac標準的支持,可使無線網絡帶寬突破千兆,極大地增強了用戶對無線網絡的使用體驗。
華為為河西學院量身打造WLAN解決方案
◆首先,為保證網絡的長遠發展,建設支持SDN的高速核心骨干網絡。AC采用華為高性能敏捷交換機+多個無線控制器插卡,能做到2萬多學生多終端同時在線,實現1+1備份。同時敏捷交換機采用全可編程設計架構,可通過自定義轉發流程快速支持新協議,強大的業務擴展能力可適應無線網絡未來5-10年快速發展的需要。
◆其次,為提供高速的無線網絡,采用新一代11AC協議的 AP,保證高并發接入率,同時符合802.3af/at以太網供電標準,簡化設備安裝,擴大了設備的安裝范圍;在宿舍、辦公樓等房間多信號穿透難的場景部署智分型AP保證室內信號的穩定覆蓋, 同時還支持智能選路功能,自動選擇有用戶的房間發射信號,減少干擾;對食堂、圖書館、體育館等人多空曠地帶部署高端放裝型AP保證高并發接入率;對運動場等室外場景部署防塵防水防雷的室外型AP。
◆第三,為保證有線網絡不會成為無線網絡的流量瓶頸,接入交換機全部采用千兆口下行,萬兆口上行,提供10GE的骨干網絡,面向未來提供強大的業務承載和擴容能力。
◆第四,為保證有線無線網絡的統一認證,提供ME60作為認證網關。ME60將用戶管理、安全控制、業務控制等各種功能有機地集成在一起,實現了用戶級的管理和控制,集成WLAN AC特性,實現WLAN用戶和固網用戶的統一接入認證。
l 最后,為保證有線無線網絡的統一管理,提供eSight網絡管理系統。eSight支持對多廠商設備進行統一管理,支持對WLAN無線網絡進行監控和配置管理,可以對現網有線網絡設備和新建無線網絡進行統一管理。
華為WLAN解決方案提供的不僅僅是暢享無線體驗
華為量身定制的WLAN解決方案給河西學院帶來真切的客戶價值,讓河西學院能夠在暢享無線同時免去運維、安全的隱患,信息化“絲綢之路”再提速:
完美兼容原有網絡:無線網絡承載在原來的有線網絡上,對現網架構沒有影響,采用原有的三層組網架構和認證方式,兼容原有有線網絡。升級后可以做到同一賬號實現有線無線網絡認證計費,實現有線無線的統一認證計費管理。
統一的網絡管理:統一的網絡管理設備可以實現有線無線網絡的統一化管理,簡易網絡管理操作,結合智能化的網絡運維提升了網絡管理效率。如:無線接入點檢測到電壓將要無法供應的情況下(復位或故障),上報該告警,描述最后的工作狀態,方便故障定位。
一體化網絡安全:有線無線一體化支持的移動安全防御模式有:黑名單、白名單、Rogue防御、畸形報文檢測、非法用戶下線、基于可預設升級的Signature MAC層攻擊檢測與反制(例如:DoS攻擊,Flood攻擊、中間人攻擊)等。配合無線應用控制臺內置的海量智能專家知識庫,可以獲得靈活的無線安全策略判斷依據,對于明確的非法攻擊源(AP或終端等),實現可視的物理位置跟蹤監控和交換機物理端口移除。
可聯合運營網絡:此次只是學校自建網絡,考慮到和運營商共同運營網絡的初衷,設計中包含了多運營商聯合運營方案,為學校與運營商的深度配合埋下伏筆。
綜上,華為校園網WLAN解決方案給河西學院不僅帶來了極致的無線體驗,而且帶來了便利的運維管理,更保證了網絡的一體化安全。而與此同時華為也中標了南開大學、武漢大學、西南民族大學、南非Stellenbosch 大學、西交利物浦大學等多個項目,得到了教育行業的的普遍認可。華為秉承“以客戶為中心”的理念,接下來會為更多的學校提供更好的網絡解決方案。























