【IT168 案例】郑州大学是一所涵盖理学、工学、医学、文学、历史学、哲学、法学、经济学、管理学、教育学、农学等11大学科门类的综合性大学，是河南省唯一的国家“211工程”重点建设高校，是河南省人民政府与国家教育部共建的高等院校。

　　作为国家重点院校，郑州大学的校园信息化建设也很成熟。校园网目前支撑着全校7万师生的用网。近年来，伴随着无线技术的快速发展及校内师生移动上网需求的日渐强烈，郑州大学无线网络建设需求也日益突出。学校希望建设一个高可靠、高性能、高安全的IPv6/IPv4无线双栈校园网络，让广大师生、学校来宾能随时随地灵、活高效的访问校内校外网络资源，完成教学、办公、科研等事务。

　　经过对产品和方案严谨的论证和测试，郑州大学决定选用华三有线无线一体化解决方案，通过一体化网络平台的建设和对原有网络的升级改造，打造了一个高速、安全的校园网络。

　　“对症”：量身打造万兆网络

　　作为国内领先的IP网络领先厂商，杭州华三是教育行业的主导供应商，在校园网建设方面经验丰富，产品与解决方案已经覆盖90%以上的高校，承建超过80%的新建教育城域网项目。在对郑州大学进行网络部署时，华三对校园网络进行了详细的考察和研究，对症下药，实地分析，为郑州大学部署了高效、安全、可靠的校园网络。

　　郑州大学的校园网要支撑多种业务，精品课程、校园主页、招生就业等对外业务系统;信息服务、Internet接入、视频会议、网上选课等对内业务系统;WEB应用、即时通信、在线视听、网上银行、游戏等网上生活娱乐类应用。大量P2P应用，伴随着校园发展科研项目、增强师生管理、新业务的产生，使内部流量大幅度增加。而郑州大学校园网核心与出口路由之间、各校区核心与汇聚之间均为千兆链路，网络有限的带宽，远远无法满足业务需求，直接影响了对外业务系统和办公、科研类应用的带宽保障。

　　根据学校业务需求，华三帮助郑州大学校园网从千兆核心成功过渡到万兆核心，实现了郑州校园网络的进一步扁平化，通过分层、分区、模块化的改造与建设思路，使网络结构、性能进一步合理和优化，利于未来学校网络的扩展，减少TCO。同时骨干层设备全部支持IPv6/IPv4双协议栈(交换、路由、防火墙)，具备了纯IPv6的运载能力。

　　在改造过程中，华三将郑州大学原有的核心设备S95E采取两万兆捆绑互联成环，并启用RRPP，打造了万兆核心校园，双万兆互联强大的数据处理能力很好的保证了数据在校园网内部的交换。同时，S95E基于模块化的设计能够很好的与安全板卡(如ACG/IPS/FW等)与交换机融合，克服以往串糖葫芦似组网存在单点故障的缺点。校园核心与出口路由之间的带宽扩容为万兆，中间部署超万兆防火墙F5000-A5，消除长期以来的性能瓶颈。

　　精彩：无线网络部署

　　郑州大学原有网络异构环境，设备繁多，管理维护困难，缺乏功能强大的网管平台对全网资源进行统一管理;没有无线接入平台;部分核心及汇聚层设备的关键部件没有冗余部署，可靠性不高等问题。

　　华三在郑州无线网络的建设中，全部采用11n系列双频产品，通过设置2个SSID，根据用户网卡类型不同，接入不同的频段，更好的利用AP的频段资源;在原有核心网络采用75E或95E交换机的情况下，直接添加无线控制器插卡实现无线统一的管理，节省了用户的投资，减少了整个网络拓扑的单点故障点，使整网更加可靠，实现了有线无线一体化。

　　此外，华三在郑州大学部署了IMC+WSM无线管理解决方案，真正实现有线无线一体化管理。通过WSM无线业务管理器，郑州大学获得全面无线业务管理能力，实现AC设备、FAT AP设备、FIT AP设备、移动终端等无线设备的集中管理，轻松实现设备配置管理功能，并提供资源分组、无线拓扑功能，对全网无线设备进行直观有效的组织，对网络部署和设备状态一目了然，策略模板等功能实现网络和设备的批量配置，提升效率，降低维护工作量，降低维护成本利用。此外， iMC智能管理平台及其它组件配合，实现无线设备的面板管理、故障管理、性能监控、软件版本管理、配置文件管理、接入用户管理、用户认证管理等功能，并可对网络中的其它设备进行统一管理。

　　通过华三有线无线一体化解决方案，郑州大学的无线网络在网络互联、认证管理、安全防御等方面与有线网络形成良好的兼容和互补。原有线网络各部分主体结构内部不需要改变，简化了网络结构，提高网络访问速度与效率;同时支持主流智能终端接入，提供IPv6/IPv4双栈网络服务。

　　网络安全问题同样不容忽视，学校的网络相对开放，而学生对于信息安全的意识也相对薄弱，是否能保障校园网络的安全也决定了整套无线校园网的成败。华三通过部署两台F5000-A5最高性能的分布式万兆防火墙，将控制层面和数据处理层面分离，各自分工又密切联系，解决万兆安全的性能瓶颈难题。

　　安心：专业、温暖网络服务

　　华三以客户为中心的温暖专业的服务，让郑州大学的网络运行和部署更加安心，得到了郑州大学的极大认可和好评。

　　针对校园网络出现的网络故障问题，华三提供7*24小时的售后服务，在校区网络中断的情况下，通过详细的设备勘察和线路监测，用10分钟的时间就对网络完成了故障定位及业务恢复，响应问题和处理问题能力极强。

　　同时，专业化技术更让客户满意十足。郑州大学原有的组网方式是使用S9508E+AC插卡进行wlan网络部署，在AC上部署wlan用户的IPv4及IPv6网关，IPv6使用ND方式进行IP地址下发，同时开启三层漫游功能，及portal认证功能。此时客户端会接受到多个vlan的ND报文，获取多个IPv6地址，导致访问网络时，使用的源IPv6地址不属于正常用户vlan，设备接受到该报文后，将报文丢弃，网络无法访问。

　　华三经过细致的分析和研究，发现网络组网问题，将用户网络进行更改，将IPv6的用户网关迁移至S9508E上，开启DHCPv6中继功能，并协助用户搭建DHCPv6服务器，通过此方式发送DHCPv6报文，客户端不会再获取多个IPv6地址。

　　未来，华三将继续通过温暖、专业的网络服务和产品解决方案，为郑州大学提供全方位的网络支持和保障，促进教育信息化更好的发展。