【成功案例】苏州市高等幼儿师范学校数字化校园建设项目.docxVIP

【成功案例】苏州市高等幼儿师范学校数字化校园建设项目——文：吴雷关键字：数字化校园建设、DCRS-9816、DCSM-BR客户需求：建立校园网的万兆骨干传输平台，依托基础网络平台，实现数字化校园的信息系统资源共享。建立校园网无线覆盖，重点区域实现全覆盖，全网无线实现漫游。建立校园网络安全体系，构建校园网络安全屏障，实现用户分级管理、网络监控、上网行为控制、网络异常报警等功能，保证校园网络的安全，保证关键数据、关键应用、关键部门的安全，实现校园网络及其应用系统安全高效的运行。建立统一身份认证中心、实现单点登录，一个帐号和密码，一次认证即可访问所授权的所有信息系统，并实现网络准入与信息系统访问的统一性。二、DCN解决方案：此次苏州高等幼儿师范校园网采用网络层次化的设计，实现传统数据局域网络和光纤存储交换网络电的整合；减低信息化平台复杂程度，在有效降低系统复杂度、简化管理降低管理成本。从上面的拓扑图可以看出，采用三层网络结构。核心交换层是整个网络的交换核心，核心交换层要求功能：完成高速数据交换；核心交换层组成产品：高端万兆硬件IPv6/v4双栈路由交换机；核心交换层核心技术分析：线速交换、万兆、10万兆、硬件IPv6、99.999%稳定性、丰富扩展能力；基础网络平台接入了学校的教学楼、综合楼、实验楼等等的用户。基础网络架构主要分策略汇聚层及智能接入层两部分。策略汇聚层起着承上启下的作用，是保证整个业务能否执行的关键。策略汇聚层功能：提供路由，策略执行能力（流量整型等）；汇聚层采用神州数码DCRS-5960-28F-DC万兆IPv6/v4双栈路由硬件交换机；支持万兆上联，QoS，L3－L4层交换。智能接入层的的主要功能是多种接入方式，安全接入；智能接入层采用神州数码DCS-4500系列IPv6/v4千兆二层交换机；智能接入层核心技术分析：支持防ARP攻击及ARP扫描，链路聚合，堆叠，802.1X认证。安全运维平台包括三个方面建设：一是在出口处部署一台多核网关DCWF-5960-28F-DC，充分保证内网的安全性，二是在出口部署一套认证网关DCSM-BR，同时为了实现校区内无线有线一体化认证。三是根据安全需求，我们在学校的核心区部署一套神州数码的漏洞扫描系统无线网络采用无线控制器+瘦AP架构，无线控制器采用神州数码DCWS-6028，无线控制器通过兆线路直接与核心交换机DCRS-9816相连。DCWS- DCWS-6028支持24个1000Base-T千兆电口，并固化4Combo个光口，同时支持2个扩展插槽口。 根据此次覆盖的要求，需要采购140个无线室内AP，其中宿舍区域覆盖75个，DCWS-6028可最多管理256台无线AP，完全满足客户的目前需求。为了保证学校日后无线覆盖的规模升级，此次我们建议配置140个左右的管理许可。无线AP采用神州数码智能无线AP DCWL-7962AP，具备4根可拆卸的无线天线，可工作2.4G和5G频段，传输速率达600Mpps。本次无线系统采用POE供电方式，共计配置140个10/100/1000Mbps单端口802.3at PoE模块三、客户价值神州数码数字化校园解决方案及产品为苏州高等幼儿师范学校的信息化建设提供安全、可靠的基础网络平台，并搭建李信息安全体系及统一身份认证平台。为学校的应用系统层、信息服务层建设提供了保障。 3 / 3