隨著教育部正式發布《教育信息化2.0行動計劃》，未來的核心目標將以教育信息化全面推動教育現代化，全面提升教育品質，構建新時代教育的新生態。為極大地方便師生的學習、工作與生活，有效實現運維管理和安全認證，校園網的建設和改造成為了眾多高等院校信息化建設的重中之重。
黑龍江外國語學院坐落于“北國冰城”哈爾濱市，是目前黑龍江省唯一一所語言類普通高等本科院校。校園占地面積53.48萬平方米，校舍建筑面積23.31萬平方米，現有全日制本科在校生9269余人。目前學校的原有網絡已經建設多年，計費系統也已應用多年，學校希望通過網絡升級改造，搭建可統一運維管理的校園網，進一步推動學校數字化轉型。
運營管理
如何實現對不同的用戶采取不同的運維策略(例如帶寬、訪問權限等)?同時還要考慮對于訪問內外網時的計費模式，即選擇網絡后如何對終端采取怎樣的認證計費策略(互聯網、校園網、教育網三種網采用不同的計費策略)，以及不同的轉發路徑(移動、聯通、電信等運營商的選擇)等等，因此黑龍江外國語學院希望改造后校園網在具備統一管理能力的同時，還需具備高可維護性。
終端安全
傳統網絡對于終端設備的訪問權限控制比較困難，尤其是在同一個局域網中的終端設備，相互之間的流量無法得到有效監管;同時對仿冒終端的也很難鑒別;此外，還要合法接入終端的非法活動，如網絡攻擊和病毒等。作為校方，迫切希望能夠對終端網絡訪問進行有效得到管控，同時避免出現計費漏洞問題。
網絡性能
網絡中承載了越來越多的重要應用，網絡的可靠性更加重要。原有的僅是可達、或可收斂的網絡已經不再適用，需要設備和鏈路的冗余保護;同時隨著學生規模的增長，校方管理者希望未來校園網出口和內網的鏈路的帶寬升級為萬兆。
網絡安全
根據教育部對學校網絡等保的要求，互聯出口需要部署防火墻、入侵防御、防毒墻，同時需要部署上網行為管理和日志服務器設備等，這也成為了黑龍江外國語學院校園網改造的一個重點。
華為帶來了精細化運營校園敏捷網絡解決方案
根據對黑龍江省外國語學院網絡需求的深入了解，華為為其提供了精細化運營校園敏捷網絡解決方案，該方案采用扁平化設計，在網絡核心部署BRAS設備——對全網實現一體化認證和管理;有線網絡部分實施PPPoE認證改造，大大提高網絡的可用性和管理性;網絡核心采用華為高端核心網絡交換機，以適應不斷發展的校園網絡高速率要求;網絡出口側采用了華為高端防火墻設備——內置入侵防御、防毒墻、上網行為管理、負載均衡等功能，實現學校師生綠色安全上網。下面具體介紹一下：
精細化管理
全網采用實名認證，使用BRAS實現全網推送，并由BRAS統一管理整個學校上網權限，全網的所有上網賬號實現安全隔離，上網互不影響;同時，通過華為創新的DAA技術實現按目的地址計費，可以輕松實現訪問校園網內部不計費，訪問不同運營商網絡差異計費。此外，學校還可以通過web自服務的方式，對自己的計費方式和計費策略進行管理，即時修改生效，降低運維復雜度，提升師生們的滿意度。
扁平化大二層網絡設計
網絡核心部署BRAS設備來實現全網的認證管理，并且作為網關設備，下層所有匯聚和接入交換機都只啟用二層轉發，這樣整個網絡在邏輯上就是一個大型的二層網絡，下層交換機除了啟用VLAN之外，就只負責基礎的數據轉發工作，這樣就幫助學校的運維人員去除了大量復雜和繁瑣的底層設備維護工作量。
一體化安全設計
部署在校園網絡出口作為網絡邊界的華為高端防火墻，通過配置安全域隔離，針對Internet或專網與校園網絡內部之間信息交互進行流量監控、安全規則檢查和過濾，有效避免網絡風暴擴散，保障校園網絡安全;開啟IPS入侵防御，提供實時的入侵檢測，進行報警及動態防護，有效識別DDoS攻擊，減少惡意流量的沖擊;開啟行為管理功能，提供基于應用的流量控制和基于用戶的流量控制，同時提供各種統計數據報表，為審計做好準備工作。
黑龍江外國語學院通過部署華為精細化運營校園敏捷網絡解決方案，有效實現了對業務和師生用戶的精細化網絡管理。校方信息化處負責人表示：“華為敏捷網絡，為學生提供了綠色、和諧、健康的信息通路;同時作為校方管理者，它有效降低了網絡維護難度，提升了維護效率，推動學校加速實現數字化轉型”。
