网络通信 频道

建设应用为王的安全校园

  中国人民大学是一所以人文社会科学为主的综合性全国重点大学。学校原有网络建设较早,无法适应教学发展需要,需要进行改造;同时学校新建了经法楼、学院楼,需要建设能够满足正常教学需求并且可持续发展的网络。新建网络要覆盖近万个信息点,要求网络的稳定性具有可靠的保障,并且要满足网络承载数据、话音、视频融合的发展趋势,这就对网络建设在多业务支持提出很高的要求。原有网络中,对于用户上网的控制力度不够,无法做到对于用户实名制,本次新建以及改造的网络,要对网络使用者进行有效的管理。网络的建设离不开安全问题,因此本次网络建设同样需要关注。基于以上的需求,在本次人民大学校园网新建和改造中,采用了港湾网络的BigHammer6800万兆核心交换机以及μHammer3550E智能交换机,以“多业务、安全、管理”为重点建设网络。



  该网络具有业务丰富、智能安全、认证完善等特点:
  丰富的业务支持
  作为数据、语音、视频综合承载的网络,在对业务实际开展的需要具备良好的支持能力。在校园实际网络应用中,网上教学、视频点播、网络会议、IP语音等业务的开展。本次网络建设以及改造工程,采用的港湾网络BigHammer6800万兆核心交换机以及μHammer3550E系列智能交换机,其设备转发的高性能、丰富的组播支持能力、完善的安全机制、智能QoS服务质量保证、高度的可靠性等丰富的产品特性,全面满足本次网络建设的各项需求。
  智能的安全控制
  港湾μHammer3550E以太网交换机可以提供802.1X用户受控接入、源地址认证、端口反查技术追捕等特色功能,在网络层面可以实现病毒、黑客攻击的扫描防范、流量超标自动监测告警,在业务层面可以实现关键业务带宽保证和基于应用业务的带宽控制功能。另外对于各个VLAN之间的安全,BigHammer6800可以支持防火墙模块,对不同部门之间的数据访问做安全过滤;同时防火墙模块可以对网内病毒源做准确定位,协助网管员快速有效的抑制网络蠕虫病毒的攻击与扩散。
  完善的用户认证管理
  本次网络建设的认证设置在汇聚层,采用802.1x认证,无需将原有大量接入交换机更换,保护了原有投资。另外,通过BigHammer6800交换机内置的DHCP Server功能,实现由汇聚交换机提供DHCP服务,提供更加灵活的地址分配策略,而且分散的DHCP Server,也减轻了原先统一DHCP服务器的压力。
在新建的经法楼、学院楼两栋教学楼,通过μHammer3550E系列智能交换机丰富的802.1x认证特性做到用户上网即认证、上网权限以及上网行为进行全方位的控制,例如网络访问权限、上网时段、网络带宽使用等进行智能的、动态的控制。另外,港湾智能交换机智能精确的带宽控制、代理防范技术,方便了老师对网络资源的管理以及控制。
  此次港湾网络建设的人民大学校园网对于网上教学、视频点播、网络演讲直播等多项业务应用的良好支持,有效的保障学校教学工作的正常开展。人民大学是港湾网络继天津大学、西安交大、福州大学等一系列211高校网络建设后的又一杰出代表作。
0
相关文章