打造一個(gè)綠色、安全、潔凈的校園網(wǎng)絡(luò)

  ——華為3Com承建青島市高級技工學(xué)校校園網(wǎng)

如何為校園網(wǎng)絡(luò)提供強(qiáng)有力的安全保障一直是各學(xué)校在建設(shè)校園網(wǎng)時(shí)關(guān)注的焦點(diǎn)，為學(xué)生營造健康、安全的網(wǎng)上學(xué)習(xí)環(huán)境，正在成為校園網(wǎng)建設(shè)的新動向。近日，青島市高級技工學(xué)校在其新校區(qū)的網(wǎng)絡(luò)建設(shè)中，通過采用華為3Com（簡稱H3C）的網(wǎng)絡(luò)產(chǎn)品和安全產(chǎn)品，不僅構(gòu)建了一個(gè)高性能、高可靠的校園網(wǎng)，同時(shí)，將安全滲透進(jìn)了校園網(wǎng)絡(luò)，很好的發(fā)揮了凈化校園網(wǎng)絡(luò)環(huán)境的作用。

信息化承載職業(yè)人才“搖籃”

2005年7月，投資2.3億元，由青島市政府立項(xiàng)建設(shè)的重點(diǎn)工程——占地780畝的青島市高級技工學(xué)校新校區(qū)在國家級旅游度假區(qū)即墨新經(jīng)濟(jì)園開工建設(shè)，2006年9月新校區(qū)正式建成并投入使用。隨著新校區(qū)的建成，校園網(wǎng)的建設(shè)提上了日程。“校園網(wǎng)建設(shè)不僅可以提高學(xué)校的管理水平，同時(shí)，可以為教職工的聯(lián)系交流、查詢、網(wǎng)絡(luò)教學(xué)創(chuàng)造條件，更好地提高了學(xué)校的教學(xué)、科研水平。而且，學(xué)生也可以通過校園網(wǎng)接觸豐富的信息資源和最新科技成果，成為適應(yīng)21世紀(jì)需要的高科技人才�；�于此，我們決定建設(shè)校園網(wǎng)。”青島市高級技工學(xué)校有關(guān)領(lǐng)導(dǎo)表示。

據(jù)介紹，此次網(wǎng)絡(luò)建設(shè)主要是對新校區(qū)全網(wǎng)的建設(shè)，包括：網(wǎng)絡(luò)架構(gòu)、服務(wù)器存儲、各種應(yīng)用、一卡通等各種設(shè)施的建設(shè)。整個(gè)網(wǎng)絡(luò)包括專網(wǎng)和外網(wǎng)兩部分，專網(wǎng)只分布于行政辦公樓4、5樓，外網(wǎng)則分布于全校所有教學(xué)樓等建筑物。

“考慮到學(xué)生群體管理的特殊性，校園網(wǎng)建設(shè)給網(wǎng)絡(luò)安全提出了新的要求：既要鼓勵學(xué)生合理的創(chuàng)新，保證他們獲取最新信息的渠道和實(shí)踐環(huán)境，又要通過技術(shù)和管理的手段解決諸如惡意攻擊、BT下載等影響正常秩序的行為。因此，如何保障整個(gè)校園網(wǎng)的網(wǎng)絡(luò)安全成了我們建網(wǎng)重點(diǎn)考慮的因素。”青島市高級技工學(xué)校有關(guān)領(lǐng)導(dǎo)如是說。

性能、安全兩不誤

通過對多家網(wǎng)絡(luò)廠商進(jìn)行考查，最后，青島市高級技工學(xué)校決定選擇H3C建設(shè)其校園網(wǎng)。整個(gè)網(wǎng)絡(luò)架構(gòu)分為核心層、匯聚層、接入層三層，在確保高性能的同時(shí)，兼顧了網(wǎng)絡(luò)安全的保障，具體拓?fù)鋱D如圖所示：

校園網(wǎng)絡(luò)拓?fù)鋱D

在核心層，根據(jù)整體網(wǎng)絡(luò)建設(shè)的架構(gòu)需求，采用了支持萬兆技術(shù)的S8500核心交換機(jī)做雙機(jī)熱備負(fù)載均衡，從而保證了網(wǎng)絡(luò)的高可靠性。同時(shí)，S8500具備的大容量、高性能、可擴(kuò)展能力強(qiáng)和業(yè)務(wù)與性能兼具的特點(diǎn)，確保了整個(gè)校園網(wǎng)絡(luò)的高性能。不僅如此，通過在S8512配置SecBlade防火墻模塊，將交換機(jī)的轉(zhuǎn)發(fā)和業(yè)務(wù)的處理有機(jī)融合在一起，使交換機(jī)在實(shí)現(xiàn)高性能數(shù)據(jù)轉(zhuǎn)發(fā)的同時(shí)，能夠根據(jù)組網(wǎng)的特點(diǎn)處理安全業(yè)務(wù)，實(shí)現(xiàn)安全防護(hù)和監(jiān)控。這樣，對于接入核心交換機(jī)的各個(gè)區(qū)域，可以針對學(xué)生宿舍區(qū)、教學(xué)區(qū)、行政區(qū)、數(shù)據(jù)服務(wù)器區(qū)配置更加靈活的安全策略，在保證安全性的同時(shí)，大大節(jié)約了人力和財(cái)力成本。

在匯聚層，采用了支持萬兆的S6506、S5600的交換機(jī)，從而有效的保證了目前的網(wǎng)絡(luò)可以平滑的升級到萬兆。其中，S5600采用H3C創(chuàng)新的IRF（Intelligent Resilient Framework，智能彈性架構(gòu)）技術(shù)，可以將多臺分散的設(shè)備組成統(tǒng)一的交換矩陣，充分滿足青島市高級技工學(xué)校校園網(wǎng)對擴(kuò)展性、可靠性、安全性和易管理性的需要。

在接入層，采用了教育網(wǎng)專用的E352/E352

E328安全智能型交換機(jī)，通過E328/E352交換機(jī)上支持的802.1X功能，更好地保證了內(nèi)部網(wǎng)絡(luò)的安全，有效地解決了學(xué)生各種違規(guī)行為，如IP地址更改、代理服務(wù)器等。

深度滲透，護(hù)航校園網(wǎng)安全

“不過，此次新校區(qū)校園網(wǎng)建設(shè)最具特色的地方還在于，在確保整個(gè)校園網(wǎng)高性能、高可靠的同時(shí)，將安全很好的滲透到了整個(gè)網(wǎng)絡(luò)當(dāng)中，實(shí)現(xiàn)了網(wǎng)絡(luò)和安全的完美融合，為校園網(wǎng)的安全、可靠、高效運(yùn)行提供了強(qiáng)有力的保障，這讓我們感到非常滿意。”青島市高級技工學(xué)校有關(guān)領(lǐng)導(dǎo)高興地表示。

據(jù)了解，在校園網(wǎng)的出口處，青島市高級技工學(xué)校無縫地部署了H3C IPS 200主動式入侵防御系統(tǒng)。H3C IPS 200在跟蹤流狀態(tài)的基礎(chǔ)上，可以對報(bào)文進(jìn)行2層到7層信息的深度檢測，能夠在蠕蟲、病毒、木馬、DoS/DDoS、后門、Walk-in蠕蟲、連接劫持、帶寬濫用等威脅發(fā)生前成功地檢測并阻斷；而且，H3C IPS 200還能夠有效抵御針對路由器、交換機(jī)、DNS服務(wù)器等網(wǎng)絡(luò)重要基礎(chǔ)設(shè)施的攻擊。其實(shí)時(shí)更新、發(fā)布的數(shù)字疫苗，使得用戶的IPS設(shè)備具備抵御最新攻擊的能力，最終幫助青島市高級技工學(xué)校網(wǎng)絡(luò)中心完成應(yīng)用系統(tǒng)、網(wǎng)絡(luò)基礎(chǔ)設(shè)施和系統(tǒng)性能保護(hù)的關(guān)鍵任務(wù)。

同時(shí)，通過在網(wǎng)絡(luò)中部署CAMS綜合訪問管理服務(wù)器作為校園網(wǎng)的用戶管理中心，與H3C交換機(jī)、路由器、VPN網(wǎng)關(guān)等網(wǎng)絡(luò)設(shè)備共同組網(wǎng)，實(shí)現(xiàn)對用戶寬帶接入、VPN接入、無線接入以及IP電話接入的管理、認(rèn)證、授權(quán)和計(jì)費(fèi)，構(gòu)建了一個(gè)可管理、可運(yùn)營、高安全的校園網(wǎng)絡(luò)。

業(yè)內(nèi)有關(guān)人士表示：“通過將安全滲透到整個(gè)網(wǎng)絡(luò)，青島市高級技工學(xué)校實(shí)現(xiàn)了多層次、安全互動的深度安全防護(hù)，在確保整個(gè)校園網(wǎng)絡(luò)的安全的同時(shí)，為學(xué)生們提供了一個(gè)健康向上、安全穩(wěn)定的網(wǎng)上學(xué)習(xí)環(huán)境。”

事實(shí)上，在網(wǎng)絡(luò)攻擊日益泛濫的今天，單純的網(wǎng)絡(luò)安全硬件產(chǎn)品已經(jīng)越來越難以滿足學(xué)校建網(wǎng)的需要，整體的安全解決方案正在成為他們的首選。在這方面，作為業(yè)內(nèi)領(lǐng)先的IP全業(yè)務(wù)解決方案供應(yīng)商，H3C推出的“安全滲透網(wǎng)絡(luò)” (SPN)解決方案，通過安全技術(shù)和網(wǎng)絡(luò)技術(shù)的逐步滲透和互相融合，實(shí)現(xiàn)了從單點(diǎn)布局的被動網(wǎng)絡(luò)安全防御到立體的主動安全網(wǎng)絡(luò)防御體系，為用戶提供全方位、立體化的端到端集成安全防護(hù)和安全服務(wù)，因而受到了越來越多用戶的青睞。“我們有理由相信，通過將安全向校園網(wǎng)滲透，我們將打造一個(gè)綠色、安全、潔凈的校園網(wǎng)絡(luò)。”青島市高級技工學(xué)校有關(guān)領(lǐng)導(dǎo)最后表示。