3 华为网络解决方案

　　围绕客户的挑战，华为详细分析了客户的网络现状及业务需求，设计出一整套西南民大网络改造解决方案，帮忙西南民大实现了校园网的整体改造升级。

　　华为智慧可运营校园网络解决方案采用扁平化设计，在网络核心部署BRAS设备对全网实现一体化认证和管理，有线部分实施PPPoE认证改造，大大提高网络的使用性和管理性;在校园各场景因地制宜部署适合的AP，实现无线覆盖整个校园;网络核心采用华为高端核心网络交换机，以适应不断发展的校园网络高速率要求。

　　具体部署方案说明：

　　1) 网络出口部署华为BRAS设备ME60设备作为校园认证，两台作为ME60实现双机热备，保障校园内业务的持续稳定运行;

　　2) 新校区和校本部的核心采用CE12800设备作为网络核心，启用CS和VSS两重虚拟化支持校内多业务的并发不干扰运行;

　　3) 汇聚层和接入层使用SX700系列，全面替换原有交换机，二层模式部署，部分需要为无线AP提供POE接入;

　　4) 数据中心核心部署CE12800作为校园教育云数据中心的网络核心，并部署USG5500构建数据中心的安全防御能力;

　　5) 在整体网络结构设计中，无线部分作为网络补充，完全融入有线的网络之中，为校园内的用户提供一体化的网络使用体验。

　　方案特点：

　　精细化管理方案

　　全网采用实名认证，使用BRAS实现全网推送，并由BRAS统一管理整个学校上网权限，对每个实现PPPoE认证的用户下发单独基于账号的VLAN，上层使用QinQ实现通道共用，全网的所有上网账号实现安全隔离，上网互不影响，并对下层流量使用配置多层的HQoS，实现精细化流量控制，为业务稳定运行设定良好框架。整网的管理方案能实现针对用户、针对应用实现精细化管理，并且管理简单，维护方便。

　　扁平化大二层网络设计

　　网络核心部署BRAS设备来实现全网的认证管理，并且作为网关设备，下层所有汇聚和接入交换机都只启用二层转发。整个网络在逻辑上就是一个大型的二层网络，下层交换机除了启用VLAN之外，就只负责基础的数据转发工作，这样就去除了大量复杂和繁琐的底层设备维护工作量。在整个大二层网络中，由BRAS设备针对每个用户账号的VLAN信息，保证网络使用的安全隔离和互不影响。

　　有线无线一体化设计

　　网络改造方案舍弃了原来维护性和使用性不佳的802.1X认证方案，采用了有线PPPoE认证，无线采用WEB认证，有线与无线上网账号共用，权限一致。网络层的认证设备与安全设备账号信息互通，从而实现极为简便的精细化全网管理。