鄭州大學是一所涵蓋理學、工學、醫(yī)學、文學、歷史學、哲學、法學、經(jīng)濟學、管理學、教育學、農(nóng)學等11大學科門類的綜合性大學，是河南省唯一的國家“211工程”重點建設高校，是河南省人民政府與國家教育部共建的高等院校。

作為國家重點院校，鄭州大學的校園信息化建設也很成熟。校園網(wǎng)目前支撐著全校7萬師生的用網(wǎng)。近年來，伴隨著無線技術(shù)的快速發(fā)展及校內(nèi)師生移動上網(wǎng)需求的日漸強烈，鄭州大學無線網(wǎng)絡建設需求也日益突出。學校希望建設一個高可靠、高性能、高安全的IPv6/IPv4無線雙棧校園網(wǎng)絡，讓廣大師生、學校來賓能隨時隨地靈、活高效的訪問校內(nèi)校外網(wǎng)絡資源，完成教學、辦公、科研等事務。

經(jīng)過對產(chǎn)品和方案嚴謹?shù)恼撟C和測試，鄭州大學決定選用華三有線無線一體化解決方案，通過一體化網(wǎng)絡平臺的建設和對原有網(wǎng)絡的升級改造，打造了一個高速、安全的校園網(wǎng)絡。

“對癥”：量身打造萬兆網(wǎng)絡

作為國內(nèi)領(lǐng)先的IP網(wǎng)絡領(lǐng)先廠商，杭州華三是教育行業(yè)的主導供應商，在校園網(wǎng)建設方面經(jīng)驗豐富，產(chǎn)品與解決方案已經(jīng)覆蓋90%以上的高校，承建超過80%的新建教育城域網(wǎng)項目。在對鄭州大學進行網(wǎng)絡部署時，華三對校園網(wǎng)絡進行了詳細的考察和研究，對癥下藥，實地分析，為鄭州大學部署了高效、安全、可靠的校園網(wǎng)絡。

鄭州大學的校園網(wǎng)要支撐多種業(yè)務，精品課程、校園主頁、招生就業(yè)等對外業(yè)務系統(tǒng);信息服務、Internet接入、視頻會議、網(wǎng)上選課等對內(nèi)業(yè)務系統(tǒng);WEB應用、即時通信、在線視聽、網(wǎng)上銀行、游戲等網(wǎng)上生活娛樂類應用。大量P2P應用，伴隨著校園發(fā)展科研項目、增強師生管理、新業(yè)務的產(chǎn)生，使內(nèi)部流量大幅度增加。而鄭州大學校園網(wǎng)核心與出口路由之間、各校區(qū)核心與匯聚之間均為千兆鏈路，網(wǎng)絡有限的帶寬，遠遠無法滿足業(yè)務需求，直接影響了對外業(yè)務系統(tǒng)和辦公、科研類應用的帶寬保障。

根據(jù)學校業(yè)務需求，華三幫助鄭州大學校園網(wǎng)從千兆核心成功過渡到萬兆核心，實現(xiàn)了鄭州校園網(wǎng)絡的進一步扁平化，通過分層、分區(qū)、模塊化的改造與建設思路，使網(wǎng)絡結(jié)構(gòu)、性能進一步合理和優(yōu)化，利于未來學校網(wǎng)絡的擴展，減少TCO。同時骨干層設備全部支持IPv6/IPv4雙協(xié)議棧(交換、路由、防火墻)，具備了純IPv6的運載能力。

在改造過程中，華三將鄭州大學原有的核心設備S95E采取兩萬兆捆綁互聯(lián)成環(huán)，并啟用RRPP，打造了萬兆核心校園，雙萬兆互聯(lián)強大的數(shù)據(jù)處理能力很好的保證了數(shù)據(jù)在校園網(wǎng)內(nèi)部的交換。同時，S95E基于模塊化的設計能夠很好的與安全板卡(如ACG/IPS/FW等)與交換機融合，克服以往串糖葫蘆似組網(wǎng)存在單點故障的缺點。校園核心與出口路由之間的帶寬擴容為萬兆，中間部署超萬兆防火墻F5000-A5，消除長期以來的性能瓶頸。

精彩：無線網(wǎng)絡部署

鄭州大學原有網(wǎng)絡異構(gòu)環(huán)境，設備繁多，管理維護困難，缺乏功能強大的網(wǎng)管平臺對全網(wǎng)資源進行統(tǒng)一管理;沒有無線接入平臺;部分核心及匯聚層設備的關(guān)鍵部件沒有冗余部署，可靠性不高等問題。

華三在鄭州無線網(wǎng)絡的建設中，全部采用11n系列雙頻產(chǎn)品，通過設置2個SSID，根據(jù)用戶網(wǎng)卡類型不同，接入不同的頻段，更好的利用AP的頻段資源;在原有核心網(wǎng)絡采用75E或95E交換機的情況下，直接添加無線控制器插卡實現(xiàn)無線統(tǒng)一的管理，節(jié)省了用戶的投資，減少了整個網(wǎng)絡拓撲的單點故障點，使整網(wǎng)更加可靠，實現(xiàn)了有線無線一體化。

此外，華三在鄭州大學部署了IMC+WSM無線管理解決方案，真正實現(xiàn)有線無線一體化管理。通過WSM無線業(yè)務管理器，鄭州大學獲得全面無線業(yè)務管理能力，實現(xiàn)AC設備、FAT AP設備、FIT AP設備、移動終端等無線設備的集中管理，輕松實現(xiàn)設備配置管理功能，并提供資源分組、無線拓撲功能，對全網(wǎng)無線設備進行直觀有效的組織，對網(wǎng)絡部署和設備狀態(tài)一目了然，策略模板等功能實現(xiàn)網(wǎng)絡和設備的批量配置，提升效率，降低維護工作量，降低維護成本利用。此外， iMC智能管理平臺及其它組件配合，實現(xiàn)無線設備的面板管理、故障管理、性能監(jiān)控、軟件版本管理、配置文件管理、接入用戶管理、用戶認證管理等功能，并可對網(wǎng)絡中的其它設備進行統(tǒng)一管理。

通過華三有線無線一體化解決方案，鄭州大學的無線網(wǎng)絡在網(wǎng)絡互聯(lián)、認證管理、安全防御等方面與有線網(wǎng)絡形成良好的兼容和互補。原有線網(wǎng)絡各部分主體結(jié)構(gòu)內(nèi)部不需要改變，簡化了網(wǎng)絡結(jié)構(gòu)，提高網(wǎng)絡訪問速度與效率;同時支持主流智能終端接入，提供IPv6/IPv4雙棧網(wǎng)絡服務。

網(wǎng)絡安全問題同樣不容忽視，學校的網(wǎng)絡相對開放，而學生對于信息安全的意識也相對薄弱，是否能保障校園網(wǎng)絡的安全也決定了整套無線校園網(wǎng)的成敗。華三通過部署兩臺F5000-A5***性能的分布式萬兆防火墻，將控制層面和數(shù)據(jù)處理層面分離，各自分工又密切聯(lián)系，解決萬兆安全的性能瓶頸難題。

安心：專業(yè)、溫暖網(wǎng)絡服務

華三以客戶為中心的溫暖專業(yè)的服務，讓鄭州大學的網(wǎng)絡運行和部署更加安心，得到了鄭州大學的極大認可和好評。

針對校園網(wǎng)絡出現(xiàn)的網(wǎng)絡故障問題，華三提供7*24小時的售后服務，在校區(qū)網(wǎng)絡中斷的情況下，通過詳細的設備勘察和線路監(jiān)測，用10分鐘的時間就對網(wǎng)絡完成了故障定位及業(yè)務恢復，響應問題和處理問題能力極強。

同時，專業(yè)化技術(shù)更讓客戶滿意十足。鄭州大學原有的組網(wǎng)方式是使用S9508E+AC插卡進行wlan網(wǎng)絡部署，在AC上部署wlan用戶的IPv4及IPv6網(wǎng)關(guān)，IPv6使用ND方式進行IP地址下發(fā)，同時開啟三層漫游功能，及portal認證功能。此時客戶端會接受到多個vlan的ND報文，獲取多個IPv6地址，導致訪問網(wǎng)絡時，使用的源IPv6地址不屬于正常用戶vlan，設備接受到該報文后，將報文丟棄，網(wǎng)絡無法訪問。

華三經(jīng)過細致的分析和研究，發(fā)現(xiàn)網(wǎng)絡組網(wǎng)問題，將用戶網(wǎng)絡進行更改，將IPv6的用戶網(wǎng)關(guān)遷移至S9508E上，開啟DHCPv6中繼功能，并協(xié)助用戶搭建DHCPv6服務器，通過此方式發(fā)送DHCPv6報文，客戶端不會再獲取多個IPv6地址。

未來，華三將繼續(xù)通過溫暖、專業(yè)的網(wǎng)絡服務和產(chǎn)品解決方案，為鄭州大學提供全方位的網(wǎng)絡支持和保障，促進教育信息化更好的發(fā)展。