上海交通大學安泰經濟與管理學院成立于1996年,由美國安泰國際集團出資與上海交通大學共建,榮獲2013年度中國最佳EMBA排名前十 ,學校的管理學碩士項目在2014年Financial Times的管理學碩士排名中列全球44位。
目前,由于學?,F有網絡使用年數已久,設備運行已經超出了維保期限,故障率逐年增加,有些設備制造商已經停止生產,后續維護無法保障,所以建設一張新型安全、可靠的校園網絡迫在眉睫。而目前面臨的挑戰主要有以下幾點:
1、網絡穩定性不足:目前網絡設備都是單點,尤其是核心設備,無法保障網絡的可靠性。
2、網絡環境應用無法感知:網絡中每個用戶承載的內容無法感知,網絡存在的威脅也無法感知,當網絡變慢時,無法確定是出口的帶寬原因,還是因為內部出現了病毒風暴。
3、網絡靜態手工配置,運維繁瑣:部分人員采用靜態IP,部分采用自動化分配IP,為了保障安全性,每個靜態IP之間是二層相互隔離,互訪必須通過三層轉發,如果出現人員更換工位,網絡配置都需要人為手動更新接入交換機和核心交換機配置。
為了解決上述難題,上海交通大學安泰經濟與管理學院采用華為敏捷校園解決方案,對校園網絡進行升級換代改造,具體包括以下幾個方面:
1、目前,安泰學院的核心交換機采用華為CSS2交換網集群,該集群是業界唯一一個把高端路由器集群技術應用于交換機領域,在整個集群系統只要有一塊主控板是正常的,整個集群就可以正常運行,基于此,采用高可靠的CCS2核心集群,可以保障安泰學院核心網絡的永續運行,不會因為單設備的失效或者主控、板卡的故障而造成網絡業務的中斷,從而提高安泰學院整個網絡系統的穩定性。
2、在安泰學院校園網及數據中心出入口部署華為下一代防火墻,從應用、用戶、內容、時間、威脅、位置6個維度對學院網絡進行一體化的管控和防御,此外,在內容層的防御與應用層的識別深度結合,并進行一體化處理,實現對學院校園網絡進行全方位安全防護,實現對安泰學院的校園網絡業務進行可視化管控、多維度的安全防護、為業務安全運行保障護航,從而有效解決安泰學院校園網絡環境應用無法感知的難題。
3、采用華為SVF縱向虛擬化技術,把接入交換機變成核心交換機上的一塊板卡來對待,整個學院的網絡就像只有一臺核心交換機在被管理,所有對接入交換機的配置,由核心交換機自動下發,實現接入設備管理的自動化,網絡自動化運維,此外,通過核心交換機對學院網絡進行集中化、自動化的管理,徹底解決了安泰學院以往校園網絡靜態手工配置的繁瑣,實現安泰學院整個校園網絡的運維的便利化。
在華為解決方案的改造下,目前,上海交通大學安泰經濟與管理學院已經建成了一張高安全、高可靠、易運維的敏捷校園網絡,整個校園網絡的運行真正走向了“敏捷”之路,為安泰走向全球卓越管理學院,提供強有力的信息管道支撐。