神州数码助力湖北城市建设职业技术学院

湖北城市建设职业技术学院是湖北省政府批准设立的具有高等学历招生资格的全日制普通高等学校，地处武汉东湖高新技术开发区“中国光谷”的核心地带，是湖北省唯一一所建筑类专业高等职业技术学院。学院占地面积120亩，办学条件优良，实验实习馆、标准完美的运动场所、公寓楼、技术实训中心、设备完善的礼堂、餐厅、学术报告厅等各类教学用房，图书馆馆藏图书20万余册，有30个装备先进的实验室，并设立了20多个实习实训基地，现有全日制在校学生3000余人，教职工200余人，副教授42人，讲师78人。

为了加强自身校园的信息化建设，应用高科技增强湖北城市建设职业技术学院教学服务水平，提高工作效率，更好的为校园服务，学院与国内领先的网络设备制造商及解决方案提供商神州数码网络开展合作，建设湖北城市建设职业技术学院校园网。

在与湖北城市建设职业技术学院充分沟通后, 神州数码网络了解到该项目的建设需求主要是建立校区各楼栋,包括教工和学生宿舍与教学区之间的高速系统平台，并且网络系统还要应用于学校的办公系统、教育管理系统、多媒体教育系统、多媒体视听系统，网络系统必须能提供文字、语音、动态、静态图像等信息，包括语音信箱、电子信箱、语音应答、可视图文、传真图像、数据业务通信、桌面会议电视系统，VOD视频点播系统等。此外，为保障校园网络的安全运行，网络安全系统的建设也不容忽视。

结构清晰 三层网络

本着为学校着想，合理使用建设资金，总体规划、分布实施的原则，神州数码网络为湖北城市建设职业技术学院设计了一个包括接入层、汇聚层和核心层的三层网络方案。根据学院的实际情况，网络的核心层应能同时将行政办公网络和学生宿舍网接入因特网，并应具有能够适应五年内学院各种新应用的扩展能力，此外还要考虑能通过不同ISP的两条光纤接入因特网等因素。所以在方案中网络核心层需采用万兆核心设备——1台神州数码网络DCRS-7608万兆IPv6路由交换机，该交换机可提供10个插槽，其中有效业务插槽8个，2个管理模块插槽，具有极高的性能和稳定性。

DCRS-7608路由交换机作为神州数码网络的旗舰产品拥有多业务增强处理模块，可提供IPv6、MPLS等功能，可满足客户环境灵活而复杂的不同应用需求。其管理模块、电源模块不仅支持冗余备份还支持负载均衡，板卡、电源、风扇均支持热插拔，可以随时监控各个部件的工作温度，再加上强大MVTE特性以及各种HA设计，为DCRS-7608提供了电信运营商级的可靠性。柔性化智能化的交换机资源调度技术FlexResource，为核心设备支撑更大规模的网络提供了有力保障。极具特色的安全功能，增强ACL-X功能，应用层安全机制SecApp，各种防攻击、防病毒手段如S-ARP,S-ICMP,S-Buffer,Anti-Sweep,CPU核心保护机制和绿色通道机制等，共同构建起强大的安全核心。

核心层往下神州数码网络采用了具有扩展到万兆能力的千兆单模连接汇聚层，在汇聚层6台神州数码网络DCRS-5650-28三层路由交换机承担着汇聚任务，该交换机可以提供24个百兆电口，以及2个千兆SFP光口＋2个千兆电口。

汇聚层以百兆连接接入层。神州数码网络在接入层采用50台神州数码网络DCS-2026-E(V2.0)可网管交换机，用于宿舍区用户的接入。DCS-2026-E(V2.0)支持24个百兆电口，支持802.1X认证，广播风暴控制，可以满足用户的接入。

针对特性 有的放矢

此外，校园网还具有一些特性需要满足，首先校园网应用非常丰富，电影点播，在线音乐、视频聊天、大量软件下载等待，造成网络的负载非常重，而攻击网络的病毒不断泛滥，以及学生“好事者”也会有意的攻击网络，他们往往并非为了某种“恶毒”的目的来攻击网络，而是出于好奇或者“表现”，这就存在着极大的安全问题。其次校园网需要对学生上网进行流量控制，并能根据不同的应用和协议的优先级分配带宽。再次校园网还需要对学生上网进行认证和计费，要求认证可靠，能防止通过代理私接入网，计费准确，并具有灵活多样的计费方式。

为了满足这些需求，神州数码网络有的放矢针对性的加以解决。在安全问题上，神州数码网络在网络的出口防火墙配置了1台神州数码DCFW-1800E-G运营商级千兆线速防火墙，该防火墙内置4个千兆SFP口、4个千兆电口，其吞吐量为8G、并发连接数1,500,000、每秒新建连接数77,000。从而使Internet与内网隔开，实现内部网络的安全防护

针对流量问题神州数码网络在应用层采用1台神州数码DCFS-8000应用层流量整形网关，DCFS-8000支持双桥四个千兆端口（两光口和两电口），网络吞吐量2000M带宽，会话数200万。可对BT、电驴等P2P业务进行控制和管理。从而使网络中的各个组成部分能充分发挥作用，协调一致地进行高效工作。

而网管系统以及认证计费系统则分别采用了神州数码网络型号为LinkManager-40-S的无限制节点标准版网管软件，以及型号为:DCBI-3000认证计费系统。从而为网络提供了后付、预付等计费业务，可按流量、时长等进行计费。计费类型达十余种之多，每种类型可衍生也多种计费策略，让网络实现了灵活、安全的用户认证、管理和计费。

项目建成后为湖北城市建设职业技术学院提供了一个高性能、高安全、易管理、易维护的校园网。该网络不仅具有着技术先进性、高度的安全可靠性，同时具有良好的开放性、可扩展性等特点，同时还从校园网特性出发针对性的有的放矢，帮助学院实现了办公自动化管理、校园信息资源共享、多媒体网上教学及Internet应用，其软硬件平台能满足未来5—10年的应用需求，在实际教学、科研和管理的综合应用中产生明显的效果。