常州交通技師學(xué)院（常州交通高級(jí)技工學(xué)校）始建于1978年，是一所以技師、高、中級(jí)技工教育為主，集高、中等級(jí)學(xué)歷教育、成人職業(yè)技術(shù)培訓(xùn)、職業(yè)技能鑒定等為一體的綜合性、多功能的藍(lán)領(lǐng)職業(yè)技級(jí)重點(diǎn)技工學(xué)校。目前，學(xué)院老校區(qū)位于常州鐘樓經(jīng)濟(jì)開(kāi)發(fā)區(qū)，占地面積近100畝，學(xué)院是全國(guó)交通系統(tǒng)骨干院校，也是全國(guó)汽車職教示范校。設(shè)有汽車應(yīng)用、工程車輛、商務(wù)運(yùn)輸、計(jì)算機(jī)應(yīng)用、機(jī)電工程等五大類近20個(gè)專業(yè)，全日制在校生4000余人。

目前新校區(qū)整體規(guī)劃293畝，建成后將大大拓展學(xué)生活動(dòng)空間，改善教學(xué)、實(shí)訓(xùn)環(huán)境，強(qiáng)化產(chǎn)業(yè)對(duì)接，促進(jìn)學(xué)生創(chuàng)業(yè)就業(yè)。同時(shí)，該校將擴(kuò)大全日制學(xué)生的招生規(guī)模，在校生人數(shù)從3800人增加到4000-5000人，還將做大行業(yè)培訓(xùn)，年培訓(xùn)將達(dá)8000人次。學(xué)校按照高起點(diǎn)、高標(biāo)準(zhǔn)的要求，將于2016年全面建成一座功能齊備、環(huán)境優(yōu)美的現(xiàn)代化新校園。

[[219131]]

圖1 常州交通技師學(xué)院鳥(niǎo)瞰圖

隨著新校區(qū)的建設(shè)和部署，教學(xué)規(guī)模、人員數(shù)量日益擴(kuò)大，數(shù)據(jù)業(yè)務(wù)也迅速發(fā)展。如果此次新建校區(qū)不改變以往的網(wǎng)絡(luò)建設(shè)思路，將會(huì)帶來(lái)很多突出的問(wèn)題，比如：

• 網(wǎng)絡(luò)端口不足，帶寬不足的困境，不能滿足未來(lái)五到十年的業(yè)務(wù)發(fā)展需要；
• 隨著在線教學(xué)、移動(dòng)教育及高清視頻會(huì)議的興起，會(huì)出現(xiàn)視頻畫面卡頓花屏，師生下載教學(xué)資源速率過(guò)慢，嚴(yán)重影響了師生的網(wǎng)絡(luò)體驗(yàn)及教學(xué)質(zhì)量，帶寬瓶頸問(wèn)題亟需解決；
• 增加了網(wǎng)絡(luò)管理、維護(hù)、運(yùn)維難度，對(duì)運(yùn)維人員技術(shù)水平要求較高，故障定位困難，恢復(fù)周期長(zhǎng)；
• 另外電信、聯(lián)通、教育網(wǎng)等多條不同運(yùn)營(yíng)商的線路資源，一方面對(duì)Internet的網(wǎng)絡(luò)出口安全問(wèn)題提出要求，另外一方面內(nèi)部數(shù)據(jù)中心及相關(guān)設(shè)備網(wǎng)、一卡通網(wǎng)絡(luò)的安全隔離面臨問(wèn)題。

因此，建設(shè)一個(gè)高帶寬、高可靠、易管易運(yùn)維、安全的新網(wǎng)絡(luò)成為此次新建校區(qū)的核心訴求。華為敏捷網(wǎng)絡(luò)解決方案為常州交通技師學(xué)院提出了下一代網(wǎng)絡(luò)的整體規(guī)劃思路：

（1）校園網(wǎng)是校園的教學(xué)信息共享平臺(tái)，應(yīng)具備超前性與實(shí)用性、安全可靠、可管理性和可拓展性相結(jié)合；

（2）核心層、匯聚層、接入層每層功能清晰，架構(gòu)穩(wěn)定，易于擴(kuò)展和維護(hù)；將校園網(wǎng)絡(luò)中的每個(gè)區(qū)域或者每個(gè)功能區(qū)劃分為一個(gè)模塊，模塊內(nèi)部的調(diào)整涉及范圍小，易于進(jìn)行問(wèn)題定位；

（3）關(guān)鍵設(shè)備采用雙節(jié)點(diǎn)冗余設(shè)計(jì)；關(guān)鍵鏈路采用Trunk 方式冗余備份或者負(fù)載分擔(dān)；關(guān)鍵設(shè)備的電源、主控板等關(guān)鍵部件冗余備份，提高整個(gè)網(wǎng)絡(luò)的可靠性。

（4）網(wǎng)絡(luò)的對(duì)稱性便于業(yè)務(wù)部署，拓?fù)渲庇^，便于設(shè)計(jì)和分析。

（5）校園網(wǎng)絡(luò)應(yīng)具備有效的安全控制，對(duì)特別重要的業(yè)務(wù)采取物理隔離，對(duì)進(jìn)出校園網(wǎng)的流量要進(jìn)行識(shí)別、過(guò)濾，確保網(wǎng)絡(luò)安全；

（6）滿足未來(lái)大帶寬、多業(yè)務(wù)演進(jìn)需求，保護(hù)當(dāng)前設(shè)備投資；

結(jié)合學(xué)院自身業(yè)務(wù)特點(diǎn)，充分考慮合理的設(shè)備投入。華為攜手常州交通技師學(xué)院打造敏捷校園網(wǎng)絡(luò)，具體解決方案如下：

• 敏捷網(wǎng)絡(luò)超級(jí)虛擬化，簡(jiǎn)化運(yùn)維

本部署方案旨在通過(guò)SVF超級(jí)虛擬交換網(wǎng)，將整個(gè)校園網(wǎng)虛擬化為一臺(tái)設(shè)備，實(shí)現(xiàn)將盒式交換機(jī)虛擬為核心敏捷交換機(jī)的板卡，使得原來(lái)“核心/匯聚+接入交換機(jī)+AP”的校園網(wǎng)絡(luò)架構(gòu)，虛擬化為一臺(tái)設(shè)備，整個(gè)園區(qū)網(wǎng)絡(luò)成為“One Box”，從而最大程度簡(jiǎn)化信息中心工作人員的日常運(yùn)維工作，同時(shí)降低多協(xié)議應(yīng)用下的網(wǎng)絡(luò)配置、運(yùn)行復(fù)雜度，提升網(wǎng)絡(luò)可靠性。

通過(guò)華為eSight管理平臺(tái)配合上述技術(shù)既可實(shí)現(xiàn)對(duì)新校區(qū)全網(wǎng)設(shè)備的管理，包括對(duì)有線、未來(lái)無(wú)線的集中管理，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)故障的快速定位，網(wǎng)絡(luò)維護(hù)管理系統(tǒng)具有數(shù)據(jù)化、圖形化的直觀呈現(xiàn)能力，可對(duì)網(wǎng)絡(luò)質(zhì)量進(jìn)行精準(zhǔn)分析。

• 敏捷網(wǎng)絡(luò)可靠性

敏捷校園網(wǎng)的核心層高可靠性至關(guān)重要，采用集群+堆疊的無(wú)環(huán)網(wǎng)絡(luò)方案，核心層通過(guò)華為敏捷交換機(jī)S12700獨(dú)有的CSS2交換網(wǎng)硬件集群技術(shù)，創(chuàng)新主控1+N備份，系統(tǒng)中只要保證任意一框的一個(gè)主控板運(yùn)行正常，多框業(yè)務(wù)即可穩(wěn)定運(yùn)行，大幅提升集群系統(tǒng)的可靠性；業(yè)界最低的4μs跨框時(shí)延，保證流量跨框轉(zhuǎn)發(fā)時(shí)更流暢；將接入層交換機(jī)和匯聚層交換機(jī)之間的多條鏈路捆綁，用來(lái)傳輸數(shù)據(jù)。

• 最具性價(jià)比的實(shí)用性網(wǎng)絡(luò)，上網(wǎng)體驗(yàn)效果好

網(wǎng)絡(luò)設(shè)計(jì)理念超前，而又極其注重實(shí)用性，在全網(wǎng)中大量采用華為千兆接入交換機(jī)，其成本已經(jīng)和百兆接入交換機(jī)相差無(wú)幾。采用集群結(jié)構(gòu)，在獲得極好的網(wǎng)絡(luò)穩(wěn)定可靠性同時(shí)，對(duì)于網(wǎng)絡(luò)的后續(xù)擴(kuò)容也提供良好的支持。學(xué)校的辦公區(qū)、教學(xué)區(qū)、宿舍區(qū)等均采用千兆到桌面，保障大帶寬，滿足大流量數(shù)據(jù)傳輸，并滿足未來(lái)更高接入帶寬的平滑演進(jìn)。

• 安全校園網(wǎng)絡(luò)

對(duì)于出口區(qū)、數(shù)據(jù)中心區(qū)、設(shè)備網(wǎng)、一卡通網(wǎng)等關(guān)鍵業(yè)務(wù)區(qū)，符合二級(jí)等保，使用華為下一代USG6600防火墻實(shí)現(xiàn)網(wǎng)絡(luò)安全與相關(guān)業(yè)務(wù)的隔離；用全新的萬(wàn)兆多核硬件平臺(tái)，面對(duì)校園復(fù)雜業(yè)務(wù)處理零延遲，打造更高速的網(wǎng)絡(luò)；融合先進(jìn)的入侵防御和反病毒技術(shù)，全新演繹專業(yè)內(nèi)容安全防御，營(yíng)造更安全的網(wǎng)絡(luò)；集成業(yè)界領(lǐng)先的DPI（深度包檢測(cè)）識(shí)別技術(shù)，精細(xì)管理超千種應(yīng)用程序，創(chuàng)建更高效的網(wǎng)絡(luò)。為大型園區(qū)和數(shù)據(jù)中心打造“更高速、更高效、更安全”的高性價(jià)比網(wǎng)絡(luò)體驗(yàn)，支持IPv4和IPv6雙協(xié)議棧工作方式，提供完整的IPv6特性和IPv4網(wǎng)絡(luò)向IPv6網(wǎng)絡(luò)平滑遷移的解決方案。

• 面向未來(lái)具有優(yōu)越擴(kuò)展性網(wǎng)絡(luò)

考慮到隨著后續(xù)信息技術(shù)的進(jìn)一步發(fā)展，教學(xué)模式的改變，未來(lái)網(wǎng)絡(luò)需要承載更多的業(yè)務(wù)及提供更多的優(yōu)質(zhì)服務(wù)。因而在敏捷網(wǎng)絡(luò)解決方案設(shè)計(jì)中充分考慮了未來(lái)校園網(wǎng)絡(luò)技術(shù)發(fā)展的要求，能夠無(wú)縫向未來(lái)IPv6網(wǎng)絡(luò)過(guò)渡，同時(shí)引入華為SDN軟件定義網(wǎng)絡(luò)理念，通過(guò)敏捷交換機(jī)一機(jī)雙平面技術(shù)可以平滑的過(guò)渡到未來(lái)SDN時(shí)代的控制與轉(zhuǎn)發(fā)分離架構(gòu)。

• 支持敏捷精準(zhǔn)管理

華為敏捷網(wǎng)絡(luò)解決方案提出通過(guò)采用iPCA技術(shù)，實(shí)現(xiàn)在整個(gè)網(wǎng)絡(luò)內(nèi)部署一張完整的網(wǎng)絡(luò)質(zhì)量和問(wèn)題監(jiān)控系統(tǒng)，任何影響終端用戶體驗(yàn)的問(wèn)題，網(wǎng)絡(luò)都可以即時(shí)感知，并準(zhǔn)確定位。這既保留了IP網(wǎng)絡(luò)無(wú)連接的優(yōu)勢(shì)，又從根本上攻克了IP網(wǎng)絡(luò)的體驗(yàn)保證難題。

由于是通過(guò)對(duì)真實(shí)的業(yè)務(wù)報(bào)文進(jìn)行標(biāo)記、染色和計(jì)數(shù)，不插入任何檢測(cè)報(bào)文，在零流量開(kāi)銷的情況下，可以實(shí)現(xiàn)精確質(zhì)量檢測(cè)和即時(shí)故障定位。通過(guò)逐點(diǎn)性能檢測(cè)，故障點(diǎn)可以準(zhǔn)確定位至網(wǎng)絡(luò)鏈路、板卡、甚至是芯片級(jí)別。同時(shí)，網(wǎng)絡(luò)故障情況可以通過(guò)網(wǎng)管可視化顯示，使網(wǎng)絡(luò)管理員便捷掌握全網(wǎng)質(zhì)量情況，提升故障定位效率，保障用戶業(yè)務(wù)體驗(yàn)。

拓?fù)涫疽鈭D如下：

圖2 常州交通技師學(xué)院網(wǎng)絡(luò)總體拓?fù)?/p>

華為公司充分聚焦于教育行業(yè)關(guān)注的問(wèn)題與挑戰(zhàn)，結(jié)合業(yè)界網(wǎng)絡(luò)的發(fā)展趨勢(shì)，利用網(wǎng)絡(luò)建設(shè)的豐富經(jīng)驗(yàn)，通過(guò)有序的規(guī)劃和實(shí)施，為常州交通技師學(xué)院建設(shè)了一個(gè)以用戶和業(yè)務(wù)為中心的可平滑升級(jí)、簡(jiǎn)易管理的敏捷網(wǎng)絡(luò)，憑借其先進(jìn)的敏捷校園網(wǎng)絡(luò)端到端的解決方案，助力常州交通技師學(xué)院實(shí)現(xiàn)了校園網(wǎng)絡(luò)的建設(shè)與改造，為學(xué)校教育教學(xué)、協(xié)同創(chuàng)新、校園信息化建設(shè)提供安全、穩(wěn)定、可靠、易運(yùn)維的網(wǎng)絡(luò)環(huán)境。