十堰竹山五福堂外国语学校网络建设

网络建设时间：2020年8月

一、项目背景

十堰竹山南山五福堂外国语学校是一所集学前、小学、初中（非盈利性）、高中民办公助为一体的全封闭、寄宿制学校。学校设立学前部、小学部、初中部、高中部，计划招录学生2370人左右。按计划8月中旬所有校园硬件建设到位，9月1日正式开学。 留给弱电、云桌面施工和调测时间非常短，乙方必须在2个星期之内完成所有的工作。

二、客户要求

1. 为保证教学网安全，要求对不同的业务有明确的划分，实现内网和外网的分离；
2. 网络核心需要做到全冗余设计，电信级可靠性；
3. 加固网络安全，实现对用户、资源、应用的访问控制；
4. 全校无线覆盖，零漫游；
5. 所有网络设备能够统一可视化管理；
6. 机房教室的电脑和老师办公电脑使用云桌面统一管理；

三、解决方案

使用RG-NBR6210-E网关作为上网出口，自带防火墙，保障安全上网。同时开启智能流控功能，保证办公和访客上网质量。

核心使用 RG-S7505云架构网络核心交换机，采用RGOS11.X模块化操作系统，满足未来以太网的应用需求，并融合了VSU/VSD等虚拟化特性。VSU虚拟化特性简化客户的网络结构，提升运维效率；VSD虚拟化特性提升客户对设备利用率，降低网络投资。锐捷睿易RG-S7500系列交换机可以根据业务需要部署在城域网、园区网的场景。

防火墙使用RG-WALL 1600-S3200，它是是锐捷网络推出的接口丰富、配置灵活，并集安全、路由、交换于一体的防火墙产品。可以广泛应用于政府、医疗、企业、运营商、金融、教育、军队等行业的网络环境。配合锐捷网络的交换机、路由器产品，可以为用户提供完整的端到端解决方案，是网络出口和不同策略区域之间安全互联的理想选择。 RG-WALL 1600-S3200全新下一代防火墙采用ASIC硬件芯片加速技术，使得它的高速性能不受策略数和会话数多少的影响；同时，在内核层处理所有数据包的接收、分类、转发工作，因此不会成为网络流量的瓶颈。突破硬件处理器对应用层安全检测的性能瓶颈，能以高性能提供防病毒、IPS、行为监管、反垃圾邮件模块。

公共区域的无线覆盖部署RG-RAP2200(E)，办公室的部署RG-RAP1200(F)，实现全校区无线覆盖，所有的AP通过RG-NBS5710-24GT4SFP-E-P和RG-NBS2010G-E-P全千兆POE网管交换机，为其提供稳定的POE供电，POE接入交换机开启RLDP功能，防止因误操作出现环路问题，导致全网掉线。

在核心机房部署RG-NBC512网络控制器，实现路由、交换、无线等网络设备一体化管理，配合锐捷诺客云及睿易APP，可以对整理网络进行远程管理及运维，当出现异常时，及时告警，便于快速定位于恢复。

机房教室里面的云桌面采用的是锐捷的VDI（Virtual Desktop Infrastructure）方案，功能强大，兼顾教学与考试，安全可靠，品质保障，环保静音，绿色节能，即插即用，零维护量。

老师办公的云桌面采用的是锐捷的IDV（Intelligent Desktop Virtualization）方案。云终端本地体验，性能卓越，外设兼容，更多接口，半虚拟化，OS全支持，低频带宽，离线可用，一键恢复，零维护量。

四、用户评价

“力生宏远公司在短短10天不到的时间内完成了所有网络设备和云桌面的调测、优化、试运行及交付，体现了他们公司团队的专业、敬业、高效。”