杭州冠航科技有限公司
智慧校園建設(shè),是當(dāng)今信息技術(shù)創(chuàng)新應(yīng)用的趨勢(shì),是提高教育現(xiàn)代技術(shù)水平、規(guī)模培養(yǎng)信息技術(shù)技術(shù)技能人才的緊迫任務(wù),將極大地推動(dòng)學(xué)校信息化建設(shè), 對(duì)學(xué)校各項(xiàng)工作、 教師和學(xué)生的工作、 學(xué)習(xí)產(chǎn)生重要的影響,提升學(xué)校辦學(xué)水平,顯著推動(dòng)學(xué)校各項(xiàng)事業(yè)的快速發(fā)展。
1. 有利于實(shí)現(xiàn)數(shù)據(jù)共享,避免信息孤島
智慧校園的建設(shè)目標(biāo)之一就是要實(shí)現(xiàn)學(xué)校各項(xiàng)業(yè)務(wù)的信息化管理,搭建各部門(mén)間信息共享的橋梁, 保證學(xué)校各項(xiàng)數(shù)據(jù)的和質(zhì)量, 為學(xué)校的決策提供數(shù)據(jù)支持。
2. 有利于提高工作效率和信息化應(yīng)用水平
構(gòu)建智慧校園應(yīng)用系統(tǒng), 將有利于突破傳統(tǒng)的工作方式, 提高工作效率,實(shí)現(xiàn)部門(mén)之間和部門(mén)內(nèi)部的數(shù)據(jù)、資料、文件等的共享,也提高了教職工自身的信息化應(yīng)用水平。
3. 有利于推進(jìn)教育改革,提升教學(xué)質(zhì)量
智慧校園的建設(shè),將推動(dòng)教學(xué)手段、教學(xué)方法和教學(xué)工具的變革,普及多媒體教學(xué)、網(wǎng)絡(luò)遠(yuǎn)程教學(xué),實(shí)現(xiàn)教學(xué)資源共享,促進(jìn)教學(xué)質(zhì)量的提高。
4. 有利于提升學(xué)校形象,增強(qiáng)綜合競(jìng)爭(zhēng)力和影響力
智慧校園建設(shè)是學(xué)校一項(xiàng)基礎(chǔ)性、長(zhǎng)期性和經(jīng)常性的工作,是學(xué)校建設(shè)和人才培養(yǎng)的重要組成部分,其建設(shè)水平是學(xué)校整體辦學(xué)水平、學(xué)校形象和地位的重要標(biāo)志。

目前校園存在的問(wèn)題
匯聚層交換機(jī)性能低下,同時(shí)又承載了辦公網(wǎng)絡(luò)、教學(xué)網(wǎng)絡(luò)以及部分服務(wù)器服務(wù)的流量,容易造成網(wǎng)絡(luò)擁塞。
隨著網(wǎng)絡(luò)的快速發(fā)展,現(xiàn)有基本是1000Mbps桌面接入,10000M上聯(lián)的模式,交換機(jī)間的上行帶寬已現(xiàn)不足
現(xiàn)有網(wǎng)絡(luò)中部分設(shè)備設(shè)備開(kāi)始老化,影響了電腦的使用
VLAN的規(guī)劃顯得雜亂無(wú)章,影響后期網(wǎng)絡(luò)的使用,且安全性差
網(wǎng)絡(luò)線(xiàn)材時(shí)間較長(zhǎng),線(xiàn)路也逐漸老化,容易造成鏈路故障,且鏈路帶寬過(guò)低,容易產(chǎn)生擁塞,影響教學(xué)質(zhì)量。
交換機(jī)提供的背板帶寬與包轉(zhuǎn)發(fā)率,性能較低,擴(kuò)展能力較差,不適用將來(lái)網(wǎng)絡(luò)業(yè)務(wù)的發(fā)展(VR教學(xué),智慧課堂等)。
網(wǎng)絡(luò)架構(gòu)老舊,節(jié)點(diǎn)過(guò)多,故障率較高,無(wú)法適應(yīng)新時(shí)代下大流量,高帶寬的教學(xué)任務(wù)。

本次校園網(wǎng)絡(luò)采用全10G虛擬化網(wǎng)絡(luò)架構(gòu),末端設(shè)備采用1G鏈路接入。接入層至核心采用10G全光網(wǎng)絡(luò)互聯(lián),取消匯聚層。接入層交換機(jī)采用虛擬化環(huán)形架構(gòu),多臺(tái)接入交換機(jī)虛擬成一臺(tái)設(shè)備,虛擬設(shè)備采用雙10G鏈路捆綁,上聯(lián)核心交換機(jī),形成20G高速互連通道。核心層交換機(jī)與出口路由器采用10G雙鏈路捆綁互聯(lián)。20G鏈路1+1備份。同時(shí)布放WIFI6的無(wú)線(xiàn)設(shè)備(包括教學(xué)樓,辦公室、食堂及室外區(qū)域等),滿(mǎn)足整個(gè)學(xué)校園區(qū)無(wú)線(xiàn)網(wǎng)絡(luò)的覆蓋需求。
核心區(qū):兩臺(tái)核心交換機(jī)之間使用虛擬化技術(shù),互聯(lián)采用100G鏈路。兩臺(tái)設(shè)備使用虛擬化以后、跨設(shè)備鏈路捆綁。即使一臺(tái)機(jī)器整機(jī)down,業(yè)務(wù)不間斷轉(zhuǎn)發(fā),簡(jiǎn)化管理和簡(jiǎn)化拓?fù)洹?/p>
接入?yún)^(qū):取消匯聚層,減少網(wǎng)絡(luò)節(jié)點(diǎn),提高網(wǎng)絡(luò)效率。接入交換機(jī)采用堆疊技術(shù),支持12臺(tái)堆疊;上行雙10G鏈路,上聯(lián)口通過(guò)10G光纖上聯(lián)到核心交換機(jī)。接入交換機(jī)采用千兆+萬(wàn)兆,支持POE+供電,可支撐多種業(yè)務(wù)數(shù)據(jù)。
應(yīng)用區(qū):部署兩臺(tái)無(wú)線(xiàn)控制器,實(shí)現(xiàn)1+1主備。AP采用支持WIFI6 的設(shè)備。兩臺(tái)AC設(shè)備組成集群,集群內(nèi)2臺(tái)設(shè)備平均負(fù)載整網(wǎng)AP,1臺(tái)設(shè)備故障,剩余AC將智能接管整網(wǎng)AP,故障設(shè)備恢復(fù)正常上線(xiàn),則2臺(tái)AC再次平均負(fù)載整網(wǎng)AP,智能均衡,保障無(wú)線(xiàn)網(wǎng)絡(luò)高效,可靠。
服務(wù)器區(qū):部署一套認(rèn)證系統(tǒng),實(shí)現(xiàn)有線(xiàn)無(wú)線(xiàn)一體化認(rèn)證,可針對(duì)不同用戶(hù)實(shí)現(xiàn)不同的認(rèn)證方式(短信,用戶(hù)名,白名單等),同時(shí)部署一套網(wǎng)管系統(tǒng),實(shí)時(shí)監(jiān)測(cè)網(wǎng)絡(luò)情況,及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)故障并告警,減少維護(hù)難度。各類(lèi)服務(wù)器旁?huà)旌诵慕粨Q機(jī),實(shí)現(xiàn)高效數(shù)據(jù)交互,保障學(xué)校各業(yè)務(wù)平臺(tái)運(yùn)行穩(wěn)定,高效暢通。
出口區(qū):部署一臺(tái)防火墻,并配置特征庫(kù),實(shí)現(xiàn)對(duì)整個(gè)網(wǎng)絡(luò)的安全防護(hù)。部署一臺(tái)上網(wǎng)行為管理設(shè)備,對(duì)上網(wǎng)用戶(hù)的行為進(jìn)行記錄并傳遞給日志系統(tǒng)。符合部82號(hào)令要求。出口部署一臺(tái)負(fù)載均衡,支持多線(xiàn)路接入,實(shí)現(xiàn)網(wǎng)絡(luò)帶寬疊加及分流,極大提高上網(wǎng)用戶(hù)感知上網(wǎng)行為管理設(shè)備上聯(lián)防火墻采用10G光鏈路承載,防火墻上聯(lián)負(fù)載均衡設(shè)備,負(fù)載均衡設(shè)備可實(shí)現(xiàn)多鏈路,多運(yùn)營(yíng)商線(xiàn)路接入,動(dòng)態(tài)均衡各條接入鏈路,實(shí)現(xiàn)多鏈路帶寬動(dòng)態(tài)疊加,用戶(hù)帶寬使用率。
整個(gè)校園網(wǎng)絡(luò)主干采用10G+10G雙鏈路,核心層采用100G互聯(lián),末端用戶(hù)采用1G接入。交換機(jī)采用新一代的虛擬化技術(shù),整個(gè)網(wǎng)絡(luò)實(shí)現(xiàn)極簡(jiǎn)、高效、穩(wěn)定、可靠,可滿(mǎn)足未來(lái)5-10年的各種業(yè)務(wù)需求。

網(wǎng)絡(luò)虛擬化架構(gòu)
整個(gè)網(wǎng)絡(luò)采用萬(wàn)兆全光網(wǎng)絡(luò)架構(gòu)設(shè)備,并同時(shí)輔以虛擬化技術(shù)實(shí)現(xiàn)高可靠,高帶寬利用率,高效管理的幾大優(yōu)勢(shì)。
堆疊虛擬化
多臺(tái)設(shè)備堆疊虛擬化實(shí)現(xiàn)高效管理,多臺(tái)設(shè)備虛擬為一臺(tái)虛擬設(shè)備,用戶(hù)可像管理單臺(tái)設(shè)備一樣管理多臺(tái)設(shè)備。實(shí)現(xiàn)管理簡(jiǎn)單,高擴(kuò)展性及高密混合上下行端口。
堆疊虛擬化鏈路保護(hù)
整網(wǎng)數(shù)據(jù)設(shè)備堆疊采用環(huán)形冗余架構(gòu),單臺(tái)設(shè)備故障對(duì)整個(gè)堆疊虛擬組無(wú)整體影響。整個(gè)堆疊組與核心對(duì)接形成跨設(shè)備雙10G鏈路捆綁。核心交換機(jī)堆疊設(shè)計(jì),兩臺(tái)核心交換機(jī)之間使用虛擬化技術(shù),兩臺(tái)設(shè)備使用虛擬化以后、跨設(shè)備鏈路捆綁。即使一臺(tái)機(jī)器整機(jī)down,業(yè)務(wù)不間斷轉(zhuǎn)發(fā)。網(wǎng)絡(luò)架構(gòu)實(shí)現(xiàn)邏輯一體(雙10G鏈路捆綁),物理隔離(單條10G鏈路分別上聯(lián)不同核心設(shè)備)。實(shí)現(xiàn)接入層與核心層設(shè)備間20G高速鏈路互聯(lián),同時(shí)滿(mǎn)足雙鏈路備份的冗余需求。傳統(tǒng)交換網(wǎng)絡(luò)環(huán)形互聯(lián)時(shí),由于stp機(jī)制問(wèn)題,導(dǎo)致環(huán)路中一條鏈路無(wú)法使用,處于備份狀態(tài),對(duì)帶寬造成極大浪費(fèi)。
教室業(yè)務(wù)數(shù)據(jù)
教室采用12口千兆POE交換機(jī)(支持虛擬化技術(shù),萬(wàn)兆上行),通過(guò)劃分不同vlan,支持多種業(yè)務(wù)。
辦公業(yè)務(wù)數(shù)據(jù)
辦公室采用12或者24口千兆POE交換機(jī)(支持虛擬化技術(shù),萬(wàn)兆上行),支持辦公電腦(有線(xiàn)),筆記本(無(wú)線(xiàn))、電子班牌以及后續(xù)物聯(lián)網(wǎng)等業(yè)務(wù)的擴(kuò)展。
精確的流控
根據(jù)訪(fǎng)問(wèn)終端的類(lèi)型配和認(rèn)證系統(tǒng)可實(shí)現(xiàn)不同類(lèi)別的終端用戶(hù)基于不同的策略訪(fǎng)問(wèn)限制用戶(hù)的訪(fǎng)問(wèn)權(quán)限.
WIFI6(802.11AX)協(xié)議
802.11ax 作為 IEEE 802.11 一代 Wi-Fi 標(biāo)準(zhǔn),可提升高密接入場(chǎng)景下用戶(hù)接入容量和帶寬,降低業(yè)務(wù)時(shí)延,增強(qiáng)用戶(hù)體驗(yàn);
支持 2.4GHz 和 5GHz 雙頻 UL/DL MU-MIMO,實(shí)現(xiàn) AP 同一時(shí)刻向多個(gè)終端發(fā)送數(shù)據(jù),無(wú)線(xiàn)頻譜資源利用率成倍提升;
支持 1024QAM 調(diào)制,數(shù)據(jù)傳輸效率相比 802.11ac(256QAM)提升 25%;
支持 UL/DL OFDMA 技術(shù),在同一時(shí)刻利用不同的子載波向多個(gè)終端傳輸數(shù)據(jù),減少延時(shí),提高網(wǎng)絡(luò)效率;
支持空間復(fù)用技術(shù),通過(guò) BSS 著色機(jī)制(BSS coloring)使 AP 和終端可以區(qū)分重疊 BSS(基本服務(wù)集),限度減少同頻干擾;
支持目標(biāo)喚醒時(shí)間(Target wake time)*機(jī)制,允許 AP 與終端之間協(xié)商休眠和喚醒時(shí)間,減少終端之間的沖突和不必要的喚醒次數(shù),節(jié)省終端電量,提升電池使用壽命
上下行多用戶(hù) - 多入多出技術(shù)(MU-MIMO)
支持 MU-MIMO 技術(shù),最多支持 12 條空間流:2.4GHz 頻段支持 4 條空間流,5GHz 頻段支持 8 條空間流,通過(guò) DL/UL MUMIMO 技術(shù)可實(shí)現(xiàn) AP 同一時(shí)刻向多個(gè)終端發(fā)送數(shù)據(jù),無(wú)線(xiàn)頻譜資源利用率成倍提升,提高了接入用戶(hù)數(shù)和帶寬,提升了高密接入場(chǎng)景下的用戶(hù)體驗(yàn)。
類(lèi)別 | 型號(hào) |
AC控制器 | NGR-XE |
辦公室 | CAP-AX840 |
教室 | CAP-AX860 |
會(huì)議室 | CAP-AX880 |
室外AP | CAP-HWAX880 |
室外全向雙頻天線(xiàn) | TQJ-51524 |
24口POE交換機(jī) | GS-S24GM4-XG-PM |
16口POE交換機(jī) | GS-S16GM4-XG-PM |
核心三層交換機(jī) | GS-S48SFP6-XG-PM |