——华为3Com承建青岛市高级技工学校校园网

如何为校园网络提供强有力的安全保障一直是各学校在建设校园网时关注的焦点，为学生营造健康、安全的网上学习环境，正在成为校园网建设的新动向。近日，青岛市高级技工学校在其新校区的网络建设中，通过采用华为3Com（简称H3C）的网络产品和安全产品，不仅构建了一个高性能、高可靠的校园网，同时，将安全渗透进了校园网络，很好的发挥了净化校园网络环境的作用。

信息化承载职业人才“摇篮”

2005年7月，投资2.3亿元，由青岛市政府立项建设的重点工程——占地780亩的青岛市高级技工学校新校区在国家级旅游度假区即墨新经济园开工建设，2006年9月新校区正式建成并投入使用。随着新校区的建成，校园网的建设提上了日程。“校园网建设不仅可以提高学校的管理水平，同时，可以为教职工的联系交流、查询、网络教学创造条件，更好地提高了学校的教学、科研水平。而且，学生也可以通过校园网接触丰富的信息资源和最新科技成果，成为适应21世纪需要的高科技人才。基于此，我们决定建设校园网。”青岛市高级技工学校有关领导表示。

据介绍，此次网络建设主要是对新校区全网的建设，包括：网络架构、服务器存储、各种应用、一卡通等各种设施的建设。整个网络包括专网和外网两部分，专网只分布于行政办公楼4、5楼，外网则分布于全校所有教学楼等建筑物。

“考虑到学生群体管理的特殊性，校园网建设给网络安全提出了新的要求：既要鼓励学生合理的创新，保证他们获取最新信息的渠道和实践环境，又要通过技术和管理的手段解决诸如恶意攻击、BT下载等影响正常秩序的行为。因此，如何保障整个校园网的网络安全成了我们建网重点考虑的因素。”青岛市高级技工学校有关领导如是说。

性能、安全两不误

通过对多家网络厂商进行考查，最后，青岛市高级技工学校决定选择H3C建设其校园网。整个网络架构分为核心层、汇聚层、接入层三层，在确保高性能的同时，兼顾了网络安全的保障，具体拓扑图如图所示：

在核心层，根据整体网络建设的架构需求，采用了支持万兆技术的S8500核心交换机做双机热备负载均衡，从而保证了网络的高可靠性。同时，S8500具备的大容量、高性能、可扩展能力强和业务与性能兼具的特点，确保了整个校园网络的高性能。不仅如此，通过在S8512配置SecBlade防火墙模块，将交换机的转发和业务的处理有机融合在一起，使交换机在实现高性能数据转发的同时，能够根据组网的特点处理安全业务，实现安全防护和监控。这样，对于接入核心交换机的各个区域，可以针对学生宿舍区、教学区、行政区、数据服务器区配置更加灵活的安全策略，在保证安全性的同时，大大节约了人力和财力成本。