一、客戶背景

湖北工業大學(以下簡稱“湖工大”)是一所以工學為主的地方多學科性大學，具有60余年的辦學歷史，被湖北省委省政府定位為“在湖北省高教體系中起龍頭示范作用的、水平較高的骨干大學”。擁有60年的辦學歷史，在校學生22000余名。近年來學校高度重視校園信息化建設，“十二五”期間，學校從戰略高度考慮信息化的建設與發教育信息化展，在2012年開始實施校園網第四期工程，目標是實現“萬兆接入、千兆主干、百兆桌面”的校園網絡和“扁平化、實名制”的管理要求。計劃未來在統一數據中心框架內，實現應用系統的集成上線，同時加強數據資源建設，達到支撐教學科研發展和管理創新的目標，打造工大人的交流平臺，構建工大人的精神家園。

湖工大把信息化改造過程比作“修路、造車、載貨”三個步驟，是“三通兩平臺”在學校的落地方式。要修信息化的高速公路，包括充足的接入帶寬、通暢的網絡連接、先進的交換裝備、科學的拓撲結構和穩健的調度能力等。2012年學校按照“開放辦網”思路，以學校的品牌資源，積極與銀行、運營商和企業合作，進一步完善“修路”任務。

二、客戶面臨的挑戰

運營管理問題：有線網絡采用的1x認證系統故障率高。學校網絡經常由于802.1x認證問題，無法上網。例如，1x客戶端跟操作系統、軟件的兼容問題，1x客戶端升級滯后，經常導致網絡振蕩，1x客戶端遭遇破解等等;多套認證系統問題。學校的無線網絡由于移動終端的存在又不適合做1x認證裝客戶端，導致需要增加一套系統做認證。維護管理問題。由于認證問題、多套認證系統的存在導致整網維護管理的工作壓力非常大，需要6名老師管理整個網絡，工作異常飽滿;網絡行為追溯需求。為符合國家的法律規定，需要對接入校園網絡的每個用戶進行嚴格的實名制認證，無論是在宿舍區、家屬區還是在辦公室、實驗室，只有通過認證的用戶才允許接入網絡，要求專人專號，實名上網，行為可控。

網絡安全遭遇挑戰：針對學生宿舍原網絡遇到的種種安全問題，學校提出了用戶隔離需求。例如，湖工大ARP病毒攻擊經常以每月1～2次的頻率在爆發，導致學生無法上網;在隔離做得不好的情況下，網絡環路問題，輕則導致一個樓層的網絡癱瘓，重則導致一個樓棟的網絡癱瘓。學校在這方面投入了大量的人力物力，但是收效甚微，學生的網絡體驗也不好，意見也很大，學校網絡信息處的壓力也比較大。因此湖工大在此次網絡改造中明確提出要在宿舍間實現完全的隔離，避免環網風暴風險;

網絡性能需要提升：湖北工業大學擁有22000多名現網用戶，據統計100%用戶在使用有線， 80%用戶在使用無線，每用戶平均擁有無線移動終端1.3部。大規模的有線和無線網絡應用導致網絡流量成倍增加，原有千兆骨干網絡不堪重負，性能急需提升。另外，

新建網絡需要更加穩定可靠承載校園網業務，網絡需要具備一定先進性，需要全面支持IPv6、組播、BoD等校園特色業務，需要實現無線用戶的無縫接入，能夠支撐未來五年的網絡應用。

三、華為解決方案

湖工大第四代網絡部署結構仍然采用核心層、匯聚層和接入層。核心層使用華為多業務網關ME60和高性能核心交換機S9312，匯聚層使用高性能三層千兆交換機S5700、接入層使用二層節能交換機S2700，以及部分區域通過無線AP建設無線網絡。

1) 精細化運營解決方案：通過華為ME60提供統一的分區分策略的認證方式，實現一套系統整網統一認證。ME60支持豐富的接入認證方式，結合校園網不同的場景推薦采用不同的接入認證方式。湖工大目前在有線部分采用PPPoE模式進行認證，無線部分采用IPoE接入方式的web認證，啞終端采用MAC認證。徹底解決1x帶來的網絡問題;輕松的用戶行為追溯。ME60收集用戶最詳盡的信息，通過與防火墻、流控設備的配合，可以一目了然實現用戶、時間、地點、url、IP等信息的詳盡記錄，便于安全檢查。此外，ME60結合計費服務器提供靈活的計費方式，提供包月、包時和包流量等非常靈活的計費套餐，充分滿足校園網大量用戶的差異性需求。通過華為創新的DAA技術實現按目的地址計費，可以輕松實現訪問校園網內部不計費，訪問不同運營商網絡差異計費。用戶可以通過web自服務的方式，對自己的計費方式和計費策略進行管理，即時修改生效，降低運維復雜度，提升用戶滿意度。

2) 扁平化管道網絡架構設計：ME60部署華為獨家的雙擊熱備方案，實現業務永續，并且作為三層網關，下聯的交換設備只啟用二層vlan功能，整網扁平化架構，實現了智能的核心，及即插即用式的邊緣接入。湖工大整個網絡架構采用QinQ技術實現管道化隔離。扁平化管道網絡徹底解決了網絡環路問題和ARP病毒泛濫問題。

3) 滿足未來五年網絡需求：華為交換設備、多業務網關設備助力湖北工業大學構建第四代萬兆骨干，千兆匯聚，百兆到桌面網絡。整體骨干網絡性能提升10倍，業務上線速度為業3倍。借助于ME60出色的雙棧特性和性能，及3臺S9312組建了高性能的網絡基礎平臺，充分滿足未來5年的業務需求，及IPV6、BOD等校園特色要求。

四、客戶價值

1)運營問題得到解決，管理效率大幅提升：湖北工業大學新型第四代網絡，在穩定運行一年來，沒有因為運營問題導致用戶網絡故障，整網故障率為零。同時網絡中心維護效率大幅提升，青年教師從繁忙的網絡維護工作中解脫出來，可以利用空閑時間做科研，實現自身能力提升。

2)扁平化管道網絡設計解決了最頭疼的網絡安全問題。網絡保修急劇下降，安全問題精準快速定位，網絡問題迅速響應。實現連續半年無故障、無投訴，創造建網以來新的里程碑，信息化工作顯著，得到領導認可。

用戶證言

“我校網絡的特點總結下來就是“五高四簡三節”，所謂的“五高”就是高性能、高可靠性、高擴展性、高靈活性和高安全性。其中高性能、高可靠性和高擴展性得益于華為設備的技術和質量，所有的AP都可以零配置使用，部署更加靈活，同時，每個用戶獨享一個VLAN，網絡通訊得到更好的安全保障。也是得益于上述“五高”，學習的部署、管理和操作都得到了簡化”

------湖北工業大學網絡中心主任黃學松