您现在位置: 普教职教解决方案
整合为先 安全为体 为用而网
――中兴通讯校园网解决方案
随着当代信息技术的扩展，随着多媒体计算机在教育教学过程中的应用越来越普遍，校园网络的建设提到了重要的议事日程。在当前我国基础教育信息化发展过程中，以校园网络的建设为基础，加快教育信息化的进程，实现基础教育改革跳跃式发展，全面贯彻素质教育。
校园网概述
1当前校园网存在的问题
校园网建设已经有多年的历史，很多学校的校园网，都存在设备老化、品牌混杂、私拉乱接等现象，导致很多院校的校园网运行十分不稳定，问题多多，网管中心忙于应付网络突发故障，苦不堪言。
2网络建设的目标
从互连型网络向可管理网络过渡
从可管理网络向可信任网络过渡
从匿名制网络向实名制网络过渡
中兴通讯校园网建设方案
1.网络建设的三段论
网络建设包括“平台优化、管理控制、资源整合”的三个不同的内容与阶段，具体说明如下：
平台优化。首先是对网络承载平台进行硬件设施的优化，从设备选型、重整架构着手，建造一个高性能、高带宽、稳定可靠的网络承载平台。
管理控制。其次通过强化网络管理与接入认证，达到净化网络应用环境，优化网络空间的目的，让垃圾信息没有用武之地。让真正的应用大行其道。
资源整合。整合目前零星的网络应用，在网络平台的基础上，实现“三网合一”、“远程教育”、“网络课堂”等典型应用，让网络为知识插上腾飞的翅膀。
2平台优化
合理划分功能子网
校园网应用极为丰富，相对来说，大致分为学生宿舍、办公行政、教学科研、教工宿舍等不同类型的网络，为了保证正常教学科研办公的正常进行，有必要对学校网络进行适当的功能划分，分成不同的功能子网，在子网间访问设置相应的控制策略，从而保证各个功能子网的正常运行。
接入层优化
接入层设备，应考虑如下几个方面：
802.1x认证支持能力。由于校园网采用802.1x认证计费方式，因此，接入层设备对802.1x的支持能力就显得尤为重要。
VCT线路测试。由于接入链路十分分散，是维护工作量最大的部分，采用VCT线缆测试功能，可以有效减少网络维护的工作量，是重要的考虑因素。
端口隔离。每个用户只能纵向传递信息，而不能横向访问。这是网络安全的保证。
设备噪音。由于接入层设备数量巨大，因此如果设备噪音很大，会影响网络管理人员的身心健康，采用静音设备，是一个很好的选项。
防雷性能。尽管校园网大部分布线都是在室内布置，但是，在雷电多发季节，雷电对接入层设备的危害，仍然是维护工作的重中之重。防雷性能，是衡量接入层设备的重要指标。
2.1普教/职教大中型校园网络：
根据学校规模来规划网络，采用1台或者2台G系列万兆MPLS核心交换机，和出口路由器连接。汇聚层设备采用ZXR10 5228R-SI，这款产品是中兴通讯自主研发的一款高性能的全千兆智能三层以太网交换机；接入层采用中兴通讯ZXR10 2318R-SI/2326 R-SI /2352 R-SI来实现。参见以下拓扑图：
2.2普教职教小型校园网
对于小型校园网络，核心采用中兴通讯自主研发的一款高性能的5228R-SI万兆智能路由交换机，支持SES超级扩展堆叠、高密度千兆端口和万兆上行，汇聚采用3226R-SI千兆智能三层以太网交换机，产品支持千兆上行，采用模块化接口和固定接口相结合的方式，提供24FE电口+2GE光/电自适应口，系统支持端口捆绑，接入和组网方式非常灵活，接入采用ZXR10 2318R-SI/2326 R-SI /2352 R-SI系列千兆快速二层以太网交换机，产品支持千兆上行，采用高速ASIC交换芯片技术实现L2数据线速转发，分别提供16/24/48个固定
2.3普教/职教微型网络
对于网络规模少于100台PC的网络，核心可以采用3226R-SI千兆智能三层以太网交换机，产品支持千兆上行，采用模块化接口和固定接口相结合的方式，提供24FE电口+2GE光/电自适应口，系统支持端口捆绑。
对于网络规模大于100台少于300台的网络，核心采用ZXR10 5228万兆智能路由交换机，支持SES超级扩展堆叠、高密度千兆端口和万兆上行。
接入采用ZXR10 2318R-SI/2326 R-SI /2352 R-SI 系列千兆快速二层以太网交换机，产品支持千兆上行，采用高速ASIC交换芯片技术实现L2数据线速转发，分别提供16/24/48个固定
2.4多媒体网络教室、电子阅览室网络
对于多媒体网络教室、电子阅览室网络可以采用ZXR10 5228R-SI作为核心交换机，采用星形组网，下联ZXR10 51 或是ZXR10 2318R-SI/2326 R-SI /2352 R-SI连接用户PC。
3.管理控制
有了一个高性能的网络平台，还要有强有力的网络管理与控制系统，来控制网络中非法操作与垃圾信息泛滥的情况。
实名认证策略
ZTE实名认证策略是以ZXISAM用户认证管理系统为基础，配合承载网中的网络认证设备实现的，包括用户接入认证、用户定位、用户信息复合绑定、防代理私接、DHCP 策略服务、用户终端管理等功能模块组成。
其中用户接入认证、用户定位、用户信息复合绑定、防代理私接、DHCP 策略服务这些功能模块都是为了保证合法用户的安全接入，防止非法用户进入网络。
用户终端管理功能则包括了用户终端软硬件资产管理、终端系统补丁管理、终端用户行为控制以及文件策略管理。通过用户终端管理功能，可以有效保证资产清晰、补丁完整、行为可控、文件安全。
4.资源整合
整合零散信息系统
信息应用系统是指利用网络体系控制信息的有序流动，实现信息资源的共享，更有效地形成、整理、使用各类信息，分成内部信息建设、外部信息建设。内部信息是指封闭在校园内部的各类信息资源，对内部信息的建设包括校园办公系统、校园内部主页、内部电子邮件、多媒体教室、电子图书馆系统、校园管理系统、内部信息服务系统等；外部信息是指与校园外部相互交流的信息，对于外部信息的建设包括外部主页、电子邮件、远程教学等学等。
中兴通讯校园网优化方案通过“平台优化、管理控制、整合资源”三个优化手段提供了一个可管理、可信任的校园网络蓝图，中兴通讯校园网方案支持Triple Play多业务融合，实现数据（Data）、语音（VoIP）、视频（VOD）的承载。可以对Email、FTP、网页浏览、视频会议、视频广播、视频点播、VoIP等各种不同的应用类型的数据流分配各自所需的网络带宽，保证各种实时多媒体应用的服务质量(QoS)。
