专栏介绍
在高校,网络就像人类的神经系统一样,触达、链接到校园的每一处,助推高校从“信息化”向“数字化”、“智能化”的更高形态进阶发展。在“光进铜退”加速的背景下,全光网在筑牢高校智慧校园基础“底座”以支撑高校高质量内涵式发展上发挥了重要的作用。
《育光而行-新华三智融全光校园网》是《高校信息化应用》与新华三集团共同推出的特色专栏,新华三立足“云智原生”战略和全面升级的“数字大脑”全栈实力,为高校的智慧教育建设提供完整前瞻的数字化解决方案,专栏全面聚焦全光网技术、建设与运维,全景展现高校全光网建设实践经验。
“物华天宝,人杰地灵”。坐落于“天下英雄城”的南昌交通学院,是经国家教育部确认的全日制普通本科层次独立学院,为江西省首批转型发展试点高校之一。为适应高水平建设和发展需要,学校在靖安新建了墨轩湖校区。
在本次项目中,紫光股份旗下新华三集团依托于存储、网络、IT、安全等领域的领先技术和丰富的项目实践经验,基于南昌交通学院的网络建设需要和学校信息化“十四五”规划,为新校区的整体智慧校园建设提供了完整的解决方案。在一期建设中,为提升校园网络服务质量,打造稳定、可靠的ICT基础设施,新华三集团提供了宿舍区万兆对称PON光网、教学办公区万兆骨干以太网的解决方案,实现学校高带宽、高性价比的建设目标,满足多功能区域的建设需要;依托于100%高可靠的存储设备及虚拟化技术,打造高可靠的数据中心,通过安全威胁发现与运营管理平台,实现全网安全设备联动,主动防御安全风险,保障学校校园网络安全,为学校发展奠定坚实基础。
万兆光网 无线融合
打造高速的宿舍上网体验
为更好地提供高质量的网络服务,提高校园网络建设水平,南昌交通学院墨轩湖校区拟为全校师生提供高速、便捷、稳定的信息服务。由于宿舍网南北向流量大,且运维工作较繁杂,所以在本次建设中,学生宿舍楼栋采用10GPON对称模式(上下行10G带宽)进行基础网络建设,每间宿舍采用商用芯片的Wi-Fi6与ONU的融合AP,全面落地光网无线融合建设方案,为宿舍无线网络稳定保驾护航。融合AP设置了四个下行口,满足宿舍四人间的有线接入需求。通过1:16的分光比,保障宿舍拥有几百兆的高速带宽,全面提升宿舍区学生上网体验。目前,整个宿舍区上网速率高、无线信号稳定,获得学生一致好评。
统一运维 灵活运转
提供便捷灵活的校园管理方式
万兆PON光网络具有扁平化、易部署、易管控等特点,无源分光器的运用,在消除弱电间用电设备导致火灾隐患的同时,保持了较低的故障率,提升了网络的安全和稳定性。为充分发挥PON光网络优势,新华三集团在南昌交通学院部署了大二层的网络架构,通过OLTS7510X设备连接到全网两台BRAS核心CR16000-F,实现无多层汇聚的简洁架构,简化用户运维,提供集中的业务控制和管理。
本次采用的新华三的BRAS设备具有运营商级别高并发能力,高可靠的硬件设计支持先进的虚拟化技术,可满足五万终端三分钟内快速上线的能力要求,结合WEB降噪和防攻击技术,解决用户认证页面不弹出的难题;业界独创的BRASHttps报文解密技术,解决手动点击Https页面无法重定向的问题。因此,以BRAS设备为核心,充分发挥其高性能、稳定性、可靠性等优势,可对全网进行便捷有效的管理。
另外,通过高性能交换机集成OLT板卡,节约用户运维学习成本,方便用户操作管理;通过统一运维管理软件IMC及瘦AP的方式,结合高性能AC控制器WX5560H,为宿舍区千余台Wi-Fi6ONU融合AP设备进行配置策略的下发和管控;通过全网统一运维管理软件IMC,统一可视化管理全网上千台交换机及无线等网络设备,实时了解各区域设备运行状态,实现使用人员、业务控制的集中化,减少运维人员的配置管理压力,全面提升运维体验,助力南昌交通学院智慧校园建设。
全面感知 威胁可视
为校园安全保驾护航
网络安全是校园网络建设中的重要组成部分。传统的网络安全设备独立工作、各司其职,运维人员被动应对校园安全风险。
为营造南昌交通学院绿色安全的上网环境,实现对安全风险的主动防御,减轻运维人员安全管理压力,墨轩湖校区部署了新华三集团的安全威胁发现与运营管理平台。该平台以安全大数据为基础,结合机器学习及人工智能,通过威胁情报、机器学习等技术对海量的安全日志等信息进行深度学习分析。同时,关联网络攻击事件,多维度、可视化地呈现校园全网的安全风险状况,并实现风险告警到安全联动响应的完整安全闭环,降低学校运维人员的时间成本,有效提升威胁时间发现和处理能力,为校区安全保驾护航。