xx理工科大学作为一所全国重点高校，校园网络承载着学校的科研、教学、校园出口和内部交流的重要职能。作为一种用户高密度的网络，校园网在有限的空间内聚集了大量的终端和用户，面对网络技术的不断发展与普及，校园网络将更加开放，校园网络资源整合将进一步加深。

目前xx理工科大学大网络运维存在诸多问题，现网是多个厂家的混合网络，网络兼容性较差，统一维护能力较弱，给网络管理人员对整网的维护造成了非常大的困扰。

另外，接入方式比较单一，大部分区域仅支持有线接入方式，学生反映上网体验较差，千兆接入已经完全不能适应业务飞速发展的需求。网络结构不清晰，现网中多处使用NAT，网络层级存在多处的重复嵌套部署，并且网络横向之间缺乏隔离和管控措施。网络安全性较差，当前仅考虑准出的认证和计费，缺少安全准入认证，校内用户通过接入有线、无线网络后无需认证即可访问所有校内资源。

面对如此复杂的校园网络的问题，xx理工科大学一直在寻找合适的厂商和系统集成商来妥善解决这些问题，多家厂商和集成商分别给出了自己的解决方案，我司通在华为的帮助下在xx工科大学网络中心对全网进行了系统化的评估，针对校园网现状的痛点，制定出满足校园网业务需求的网络解决方案：

扁平化的网络结构

整网实现大二层的网络架构。ME60作为整网的统一认证点，有效保障集中精确控制，同时在二层做QinQ隔离，整网分层结构化，接入层S5700LI端口划分到不同vlan，合理布局，达成互通（如教学楼同院系内）与隔离（教学楼不用院系间）兼备。二层网络中汇聚及汇聚以上业务流量为QINQ流量，用户独享广播域，预防广播域攻击扩散。

ME60统一对有线（PPP拨号/绑定）和无线（Web/Portal）认证和计费做了很好的融合, 可以支持MAC/Portal/PPPoE多种认证方式，同时可以使有线无线用户做到统一认证，精准业务及策略管理，且深澜软件作为有线无线统一AAA服务器，认证账号能做到唯一。VLAN隔离等机制在接入区实施，而权限、QoS、带宽等在核心实施，策略按需联动，自动实施。

整个校园从汇聚层到核心层部署了万兆链路，保证大带宽、高性能转发，ME60与深澜AAA服务器配合，动态下发授权规则，远程设定用户带宽，简化运维，高效管理，实现校园网高带宽、大数据通道。 

敏捷的运维

ME60设备兼容多个厂商的接入层网络设备，有效保护客户投资，同时做到运维简洁、方便、易行、一体化。另外，采用扁平化的大二层网络，简化了网络结构，降低了网络的运维难度，有线无线统一网管，且网管界面简洁、易操作。

当主设备的链路、接口、单板或者整机出现故障时，通过将用户的接入信息备份到备用设备上，能够快速将业务切换至备用设备。通过实时备份用户IP连接信息（用户表项、安全绑定表、业务属性信息），根据设计需要，ME60可以负载分担或采用主备模式，保障在设备或链路故障时，实现校园业务无感知切换。 

最终华为出色的解决方案和出色的系统建设方案成功打动了xx理工科大学客户，该方案成功入围最终客户选择，华为方案既简化了现有网络的逻辑层次，简化了多家厂商产品的混合运维，同时也有利于后续的网络扩展，保护了用户的现有投资，为学校打造了一个高可靠性、高效率、易运维的敏捷校园网络。