成功案例：汉柏万兆交换机构建高速校园网

上海市民办平和学校诞生于1996年9月，是上海市教育委员会认定的“上海市首批双语学校”和“上海市直接向境外招收外国留学生资格学校”。

客户背景

上海市民办平和学校接入以传统的HUB（集线器）为主，二层广播网络设计。由于所有用户均在同一个广播域，广播风暴严重，容易造成网络拥堵。并且由于设备性能低下，业务应用面临的安全风险大，网内恶意流量占用大量宝贵带宽资源，时常造成关键业务无法正常使用，管理维护成本高，一旦出现网络故障却很难快速定位，网络几乎无扩展性。因此，网络设备处理能力已不能满足教学要求，影响用户正常使用网络共享资源。

需求概述

以实际教学面临的问题为导向，实现高带宽、高可靠、高扩展千兆校园网络；

实现IT设备统一管理及维护，提升管理效率；

扁平化网络拓扑设计，不同部门、不同年级二层隔离，对内网实施安全防护策略；

监控及管理网络流量，灵活控制，保障关键业务通畅运行；

汉柏解决方案

汉柏以平和双语学校数字化教学与应用面临的实际问题为切入点，实现校园网内部全方位的数据共享，应用三层交换技术，提供全面的QoS保障服务，使网络安全可靠，从而实现教育管理、多媒体教学自动化，保障通过Internet实现远程教学，提供可增值可管理的业务，达到具备高性能、高安全性、高可靠性，可管理、可增值以及开放性、兼容性、可扩展性等特性与标准的新一代校园网络。

基于对校园网业务需求的深入理解，结合自身产品及技术优势，汉柏制定了定制化的数字化校园解决方案，帮助平和双语学校构建高扩展、多业务、高安全的校园网。

应用拓扑图如下：

具体实施

整体结构实现汇聚层设备全千兆互联，通过链路聚合，实现局域网内互访双向4Gbps高速通道，数字化教学业务全面提速。

出口设备采用汉柏高性能的防火墙PA-5500-U20，实现千兆接入；应用多种VPN接入（PPTP, IPSec,和 SSL VPN等）、防火墙、病毒过滤、入侵防御、应用控制，URL过滤以及终端安全扫描在内的多种安全功能，同时提供丰富的应用管理和控制，在不以安全为妥协以及充分满足用户便利性的前提下，为用户创造了前所未有的安全体验。

汇聚设备采用汉柏万兆核心汇聚交换机PT-3750E-28F、PT-3750E-28T,双核心双链路出口互联，链路冗余备份，具有极佳的扩展性，PT-3750E系列万兆路由交换机是汉柏隆重推出面向大型园区网、城域网的高性能、高安全性、高可靠性的盒式万兆路由交换机，PT-3750E系列交换机支持灵活的千兆的双介质光、电组合端口形态，同时支持高达四个高性能的万兆扩展，标准的1U高度，满足汇聚产品向高性能、小型化、节能环保发展的趋势。在性能和功能方面，提供良好的扩展性。

接入层交换机采用汉柏PT-2960G-24T二层千兆接入交换机和PT-2960-26T二层百兆交换机；PT-2960系列采用先进芯片和硬件技术设计，部分产品支持无风扇条件下工作，并采取固化千兆SFP广口、千兆电口灵活上联端口的形式，端口类型组合丰富，为用户组网提供了极大的可扩展性和灵活性，保障用户安全高速的访问和共享教学资源。

实施效果

本次校园网络改造项目，充分融合IT技术手段，建设全新校区网络改造的同时，并构建了一个崭新的、高效的、可靠的、先进的校园网络。