用户简介

　　杭州外国语学校创建于1964年，是全国首批创办的八所外语学校之一，直属浙江省教育厅领导。经过近四十年的不懈努力，学校现为“浙江省省级重点特色学校”和“浙江省一级重点中学”。同时为2001年国家教育部认定的享受20%的高校保送生资格的全国13所外国语学校之一。

　　学校现有教职工159人，其中省特级教师5人，占3.1%；具有高级讲师职称41人，占40.2%；讲师职称36人，占35.3%。大多数教师具有较强的教科研能力，近几年来，教师主编、参编并正式出版的专著、教材、译著近30部，发表教育教学论文350余篇，其中获国家级一等奖3篇，省级以上奖励40余篇。学校现有18个班级，701名学生，是一所初高中六年一贯制的寄宿制学校。

　　网络建设需求与目标

　　杭州外国语学校早期校园网络主要是共用内部教育系统主机资源，共享简单数据库，多以二层交换为主，很少有三层应用，存在 安全、可管理性较差、无业务增值能力 等方面的问题。现在学校校园网建设要实现内部全方位的数据共享，应用三层交换，提供全面的QoS保障服务，使网络安全可靠，从而实现教育管理、多媒体教学、图书馆管理自动化，而且还要通过Internet实现远程教学，提供可增值可管理的业务，必须具备高性能、高安全性、高可靠性，可管理、可增值特性以及开放性、兼容性、可扩展性。

　　关键产品

　　Quidway S8016、S6506R,S5516、S3050、NE16、Eudemon 100业务网关、WA1000系列无线局域网设备、CAMS业务管理平台、网络管理平台Quidway IManager N2000服务于杭州外国语学院。

　　网络建设方案与特点

　　杭州外国语学校本着“高性能、高安全性、高可靠性，可管理、可增值特性以及开放性、兼容性、可扩展性。”的设计原则，经过多次选型和验证，最终选用华为公司的设备构建大学城网络。

　　本次解决方案网络分为两个层次，核心层、汇聚层。为实现校区内的高速互联，校园网核心层采用两台华为公司核心路由交换机Quidway S8016，并基于S8016构建了校园网络中心，成为校园网应用的核心。在核心层使用两台S8016互相作为冗余热备份，S8016最大支持64个GE端口，支持全光口模块，方便实施远程千兆汇聚；提供全线速的二三四层交换及第四层业务服务，可作为网络的核心交换、业务控制和冗余控制平台。

　　针对各个教学楼，采用S6506R作为出口接入设备，实现GE到大楼。实现对用户的接入认证、用户管理和业务质量保证，为用户提供高速上网、视频点播、门户业务等多种业务，能对用户进行有效管理，保证网络安全可靠，并提供多种计费方式，为校园网络的建设和管理提供新的方式。

　　在网络出口采用华为公司的Quidway Eudemon 100业务网关，防止外来攻击，保护学校内部网络资源。

　　考虑到网络的先进性和完整性，在校园网内的热点地区，如图书馆、会议室采用WLAN无线局域网产品构建了安全、可靠的无线局域网。

　　华为公司Quidway系列产品支持统一的网管平台，通过Quidview网管软件，可以对全网设备实施从网元到拓扑、故障等系列特性实施及时、专业的管理。同时采用CAMS综合访问管理服务器完成了网络用户的认证，计费和管理。组网结构图及组网特点如下：

　　多ISP选择：提供中国教育网（CERNET）和因特网等多个出口，使用者可自由选择不同ISP上网，并提供相应的计费策略。

　　完善便捷的自助管理：提供新颖的自助服务。使用者可基于WEB灵活享受带宽选择，计费策略，查询余额等服务。

　　丰富的资费策略：提供多种资费策略，包括：按时长计费，按流量计费，按带宽计费。并且还提供预附费业务和多种折扣策略。

　　高度的安全保证：通过IP地址、VLAN ID、MAC地址的绑定，保证用户信息的安全。结合用户控制访问列表，实现基于用户的良好管理能力，保护学生不受不良网站的影响。

　　灵活的地址策略：在校园网出口采用NAT的方式解决学校公网IP地址不足的问题，此方案同时支持公私网IP地址混合使用，为组网提供更大的灵活性。

　　严格的QOS保证：通过Diffserv与端口限速功能，实现基于业务的QoS保证，防止网络受流量攻击导致瘫痪。

　　统一的分权网管：全网设备统一管理，并且可以根据管理权限对校园网上设备进行分级实时监控。

　　业务效益实现

　　杭州外国语学校采用华为公司的整体解决方案对原有简单二层信息网络进行扩建升级，不但可以实现信息的全方面共享，而且实现了高度的用户管理和安全监控。在良好的网络运行基础上，华为产品良好的业务支撑能力又可以进行多媒体教学、图书馆管理自动化，远程教学等，为杭州外国语学校的业务发展贡献自己的一分力量。