更精细、更安全一华为敏捷网络助力黑龙江外国语学院打造智慧校园

随着教育部正式发布《教育信息化2.0行动计划》，未来的核心目标将以教育信息化全面推动教育现代化，全面提升教育品质，构建新时代教育的新生态。为极大地方便师生的学习、工作与生活，有效实现运维管理和安全认证，校园网的建设和改造成为了众多高等院校信息化建设的重中之重。

黑龙江外国语学院坐落于“北国冰城”哈尔滨市，是目前黑龙江省唯一一所语言类普通高等本科院校。校园占地面积53.48万平方米，校舍建筑面积23.31万平方米，现有全日制本科在校生9269余人。目前学校的原有网络已经建设多年，计费系统也已应用多年，学校希望通过网络升级改造，搭建可统一运维管理的校园网，进一步推动学校数字化转型。

运营管理

如何实现对不同的用户采取不同的运维策略（例如带宽、访问权限等）？同时还要考虑对于访问内外网时的计费模式，即选择网络后如何对终端采取怎样的认证计费策略（互联网、校园网、教育网三种网采用不同的计费策略），以及不同的转发路径（移动、联通、电信等运营商的选择）等等，因此黑龙江外国语学院希望改造后校园网在具备统一管理能力的同时，还需具备高可维护性。

终端安全

传统网络对于终端设备的访问权限控制比较困难，尤其是在同一个局域网中的终端设备，相互之间的流量无法得到有效监管；同时对仿冒终端的也很难鉴别；此外，还要合法接入终端的非法活动，如网络攻击和病毒等。作为校方，迫切希望能够对终端网络访问进行有效得到管控，同时避免出现计费漏洞问题。

网络性能

网络中承载了越来越多的重要应用，网络的可靠性更加重要。原有的仅是可达、或可收敛的网络已经不再适用，需要设备和链路的冗余保护；同时随着学生规模的增长，校方管理者希望未来校园网出口和内网的链路的带宽升级为万兆。

网络安全

根据教育部对学校网络等保的要求，互联出口需要部署防火墙、入侵防御、防毒墙，同时需要部署上网行为管理和日志服务器设备等，这也成为了黑龙江外国语学院校园网改造的一个重点。

华为带来了精细化运营校园敏捷网络解决方案

根据对黑龙江省外国语学院网络需求的深入了解，华为为其提供了精细化运营校园敏捷网络解决方案，该方案采用扁平化设计，在网络核心部署BRAS设备一一对全网实现一体化认证和管理；有线网络部分实施PPPoE认证改造，大大提高网络的可用性和管理性；网络核心采用华为高端核心网络交换机，以适应不断发展的校园网络高速率要求；网络出口侧采用了华为高端防火墙设备一一内置入侵防御、防毒墙、上网行为管理、负载均衡等功能，实现学校师生绿色安全上网。下面具体介绍一下：

精细化管理

全网采用实名认证，使用BRAS实现全网推送，并由BRAS统一管理整个学校上网权限，全网的所有上网账号实现安全隔离，上网互不影响；同时，通过华为创新的DAA技术实现按目的地址计费，可以轻松实现访问校园网内部不计费，访问不同运营商网络差异计费。此外，学校还可以通过web自服务的方式，对自己的计费方式和计费策略进行管理，即时修改生效，降低运维复杂度，提升师生们的满意度。

扁平化大二层网络设计

网络核心部署BRAS设备来实现全网的认证管理，并且作为网关设备，下层所有汇聚和接入交换机都只启用二层转发，这样整个网络在逻辑上就是一个大型的二层网络，下层交换机除了启用VLAN之外，就只负责基础的数据转发工作，这样就帮助学校的运维人员去除了大量复杂和繁琐的底层设备维护工作量。

一体化安全设计

部署在校园网络出口作为网络边界的华为高端防火墙，通过配置安全域隔离，针对Internet或专网与校园网络内部之间信息交互进行流量监控、安全规则检查和过滤，有效避免网络风暴扩散，保障校园网络安全；开启IPS入侵防御，提供实时的入侵检测，进行报警及动态防护，有效识别DDoS攻击，减少恶意流量的冲击；开启行为管理功能，提供基于应用的流量控制和基于用户的流量控制，同时提供各种统计数据报表，为审计做好准备工作。

黑龙江外国语学院通过部署华为精细化运营校园敏捷网络解决方案，有效实现了对业务和师生用户的精细化网络管理。校方信息化处负责人表示：“华为敏捷网络，为学生提供了绿色、和谐、健康的信息通路；同时作为校方管理者，它有效降低了网络维护难度，提升了维护效率，推动学校加速实现数字化转型”。