上海市民辦平和學校誕生于1996年9月，是上海市教育委員會認定的“上海市首批雙語學校”和“上海市直接向境外招收外國留學生資格學校”。

客戶背景

上海市民辦平和學校接入以傳統(tǒng)的HUB（集線器）為主，二層廣播網(wǎng)絡設計。由于所有用戶均在同一個廣播域，廣播風暴嚴重，容易造成網(wǎng)絡擁堵。并且由于設備性能低下，業(yè)務應用面臨的安全風險大，網(wǎng)內惡意流量占用大量寶貴帶寬資源，時常造成關鍵業(yè)務無法正常使用，管理維護成本高，一旦出現(xiàn)網(wǎng)絡故障卻很難快速定位，網(wǎng)絡幾乎無擴展性。因此，網(wǎng)絡設備處理能力已不能滿足教學要求，影響用戶正常使用網(wǎng)絡共享資源。

需求概述

以實際教學面臨的問題為導向，實現(xiàn)高帶寬、高可靠、高擴展千兆校園網(wǎng)絡；

實現(xiàn)IT設備統(tǒng)一管理及維護，提升管理效率；

扁平化網(wǎng)絡拓撲設計，不同部門、不同年級二層隔離，對內網(wǎng)實施安全防護策略；

監(jiān)控及管理網(wǎng)絡流量，靈活控制，保障關鍵業(yè)務通暢運行；

漢柏解決方案

漢柏以平和雙語學校數(shù)字化教學與應用面臨的實際問題為切入點，實現(xiàn)校園網(wǎng)內部全方位的數(shù)據(jù)共享，應用三層交換技術，提供全面的QoS保障服務，使網(wǎng)絡安全可靠，從而實現(xiàn)教育管理、多媒體教學自動化，保障通過Internet實現(xiàn)遠程教學，提供可增值可管理的業(yè)務，達到具備高性能、高安全性、高可靠性，可管理、可增值以及開放性、兼容性、可擴展性等特性與標準的新一代校園網(wǎng)絡。

基于對校園網(wǎng)業(yè)務需求的深入理解，結合自身產品及技術優(yōu)勢，漢柏制定了定制化的數(shù)字化校園解決方案，幫助平和雙語學校構建高擴展、多業(yè)務、高安全的校園網(wǎng)。

應用拓撲圖如下：

具體實施

整體結構實現(xiàn)匯聚層設備全千兆互聯(lián)，通過鏈路聚合，實現(xiàn)局域網(wǎng)內互訪雙向4Gbps高速通道，數(shù)字化教學業(yè)務全面提速。

出口設備采用漢柏高性能的防火墻PA-5500-U20，實現(xiàn)千兆接入；應用多種VPN接入（PPTP, IPSec,和 SSL VPN等）、防火墻、病毒過濾、入侵防御、應用控制，URL過濾以及終端安全掃描在內的多種安全功能，同時提供豐富的應用管理和控制，在不以安全為妥協(xié)以及充分滿足用戶便利性的前提下，為用戶創(chuàng)造了前所未有的安全體驗。

匯聚設備采用漢柏萬兆核心匯聚交換機PT-3750E-28F、PT-3750E-28T,雙核心雙鏈路出口互聯(lián)，鏈路冗余備份，具有極佳的擴展性，PT-3750E系列萬兆路由交換機是漢柏隆重推出面向大型園區(qū)網(wǎng)、城域網(wǎng)的高性能、高安全性、高可靠性的盒式萬兆路由交換機，PT-3750E系列交換機支持靈活的千兆的雙介質光、電組合端口形態(tài)，同時支持高達四個高性能的萬兆擴展，標準的1U高度，滿足匯聚產品向高性能、小型化、節(jié)能環(huán)保發(fā)展的趨勢。在性能和功能方面，提供良好的擴展性。

接入層交換機采用漢柏PT-2960G-24T二層千兆接入交換機和PT-2960-26T二層百兆交換機；PT-2960系列采用先進芯片和硬件技術設計，部分產品支持無風扇條件下工作，并采取固化千兆SFP廣口、千兆電口靈活上聯(lián)端口的形式，端口類型組合豐富，為用戶組網(wǎng)提供了極大的可擴展性和靈活性，保障用戶安全高速的訪問和共享教學資源。

實施效果

本次校園網(wǎng)絡改造項目，充分融合IT技術手段，建設全新校區(qū)網(wǎng)絡改造的同時，并構建了一個嶄新的、高效的、可靠的、先進的校園網(wǎng)絡。