复旦大学附属中学青浦分校校园网项目

　　复旦大学附属中学青浦分校（简称复旦附中青浦分校）是根据《上海市中长期教育改革和发展规划纲要（2010-2020年）》的要求，由上海市青浦区人民政府、复旦大学和上海市教育委员会合作举办的实验性、示范性寄宿制高中学校。

　　学校坐落于青浦淀山湖新城，紧邻青浦城区，距离在建的地铁17号线淀山湖大道站不足1000米。学校占地163亩、建筑面积7万余平方米，由国际著名建筑师张永和先生亲自规划设计，青浦区人民政府投资5.7亿元建设。学校四面环水，采用围合式建筑布局，凝聚学习气氛，创造寓教育于生活的校园氛围。

　　根据学校建设规划和教学管理工作需求，需要建设一个先进、合理、可靠、安全、实用，且覆盖所有功能区域的信息化系统，具备5-10年的前瞻先进性支撑，实现7x24持续不间断运行，具备极短的故障恢复。从而有力支持校园数字化应用，提高学校管理水平和运行效率。同时也对校园网提出了更高的要求：稳定可靠、无线接入、安全防护、简易管理。

　　旭泉信息为复旦大学附属中学青浦分校提供H3C校园网络整体解决方案。核心采用两台S10510数据中心核心交换机，通过核心虚拟化技术，实现核心层的冗余。应用虚拟化技术简化网络的拓扑，加快的主备切换时间，保证了核心层运行的稳定。同时在S10510上配置无线AC业务插卡，实现有线无线一体化管理。服务器区采用独立的接入交换机和S10510核心交换机相连，为学校业务服务器H3C UIS-R190 G2提供接入平台。为了保障学校业务服务的安全,除了通过虚拟防火墙的防护,另外部署H3CW2020 WEB应用防护系统,提升服务器区的安全性。

　　汇聚层根据学校众多楼宇分部信息点情况，分别部署5台H3C S7506E－S和4台H3CS5560－30F－EI汇聚交换机,通过双链路和核心上联,提升汇聚层的稳定性。接入交换按楼层分布部署94台H3CS5110系列接入交换机,每个楼层的接入采用堆叠互联，然后通过千兆链路和汇聚上联。另外校区教学区,办公区,图书馆,会议室,多功能厅部署了164台H3C WA4320i-ACN室内放装型802.11ac无线 AP，室外部署10余台H3C WA4320X-802.11ac无线局域网室外型双频大功率接入点，通过 POE交换机实现AP的供电，同时通过无线控制器对 AP 进行集中管理。

　　出口安全区部署采用“疏堵控”的方式,在出口处部署H3C SecPath F1030安全出口防火墙,通过虚拟防火墙技术,为每个汇聚区,及服务器区进行安全防护,确保学校数据传输的安全,保障学校信息化的安全。　　师生的安全准入，对于学校网络的安全也尤为重要，因此在网络架构中部署IMC＋EIA＋WSM认证系统，实现有线无线一体化的准入管理。校区建设后，设备多，业务繁杂，势必会遇到管理的问题，为了加强对校区网络设备的监管，部署了IMC＋EIA运维管理平台，对学校网络设备进行集中管控，对校区信息机房进行管理。日后平台还可以扩展业务管理组件，对学校业务进行统一的管理。