客戶背景
陜西省漢中市商校始建于1964年3月，是省教育廳直屬的*重點(diǎn)中等專業(yè)。學(xué)校位于素有“小江南”之稱的漢中市，地處漢中市文化區(qū)，與陜西理工學(xué)院相鄰，學(xué)校周邊有良好的人文環(huán)境和濃郁的文化氣息。學(xué)校占地面積83350.19平方米，總建筑面積52992.9平方米，學(xué)校擁有一支以講師、講師為骨干的專業(yè)功底深、教學(xué)水平高、業(yè)務(wù)能力強(qiáng)、思想素質(zhì)好、愛崗敬業(yè)的師資隊(duì)伍。166名（含外聘）專業(yè)教師中，有研究生學(xué)歷者46人，講師53人，“雙師型”教師67人，實(shí)習(xí)指導(dǎo)教師27人。
學(xué)校開設(shè)有計(jì)算機(jī)及應(yīng)用、會(huì)計(jì)電算化、電子技術(shù)應(yīng)用、物流管理、旅游管理、學(xué)前教育、制冷與空調(diào)、服裝設(shè)計(jì)與工藝等十幾個(gè)專業(yè)，其中計(jì)算機(jī)及應(yīng)用、會(huì)計(jì)電算化、服裝設(shè)計(jì)與工藝、制冷與空調(diào)等四個(gè)專業(yè)經(jīng)省教育廳審批定為示范專業(yè)。學(xué)校圖書藏量10.38萬冊(cè)，期刊201種，電子讀物0.16萬冊(cè)，學(xué)?，F(xiàn)代化的教學(xué)設(shè)施完善，有多媒體教室36個(gè)，教學(xué)用計(jì)算機(jī)785臺(tái)，學(xué)生閱覽室、教師閱覽室、電子閱覽室等設(shè)備齊全。
客戶需求
構(gòu)建安全易管理的校園網(wǎng)絡(luò)連接平臺(tái)。所有接入點(diǎn)必須安全、高速、穩(wěn)定地接入網(wǎng)絡(luò)。
根據(jù)需求劃分vlan，進(jìn)行業(yè)務(wù)隔離
雙線熱備份，保證內(nèi)網(wǎng)通信不間斷。
能實(shí)施安全策略，抵御外部入侵和病毒感染。
數(shù)據(jù)中心作為核心部位，接入交換機(jī)要使用核心級(jí)別的。
解決方案 1、方案簡(jiǎn)易圖
2、方案說明
全網(wǎng)采用2臺(tái)S7506通過萬兆雙線路匯聚連接作為網(wǎng)絡(luò)的數(shù)據(jù)核心，設(shè)計(jì)使用雙引擎、雙電源來保障設(shè)備本身的高可靠性，同時(shí)，網(wǎng)絡(luò)設(shè)計(jì)雙線萬兆匯聚連接大大提高了網(wǎng)絡(luò)核心層的高可靠性。下行和每個(gè)樓宇的匯聚交換機(jī)采用單模萬兆光纖相連，為每棟大樓提供足夠的上行速度，保證校園內(nèi)多種教學(xué)任務(wù)，特別是多媒體、語音等教學(xué)課件的高速傳輸。樓宇匯聚層交換機(jī)和接入層交換機(jī)通過多模光纖連接，接入層交換機(jī)千兆到桌面。在網(wǎng)絡(luò)安全方面，方案部署了F5600-6G電信級(jí)千兆多功能防火墻，吞吐量高達(dá)1.6Gbps，支持基于域、接口、Alias別名等信息建立安全策略，基于源/目的IP建立安全策略，基于協(xié)議類型等建立安全策略，基于時(shí)間段管理安全策略、IPS入侵檢測(cè)等安全功能，同時(shí)還提供了豐富的上網(wǎng)行為管理功能，比如HTTP防護(hù)、垃圾郵件過濾、應(yīng)用過濾等功能?？梢匀耐饩W(wǎng)接口處守護(hù)校園網(wǎng)絡(luò)。
同時(shí)，針對(duì)于網(wǎng)絡(luò)安全方面，TG-NET遵從于業(yè)內(nèi)頗為提倡的從網(wǎng)絡(luò)邊緣守護(hù)網(wǎng)絡(luò)安全。接入層設(shè)備S3500-26G-2F提供了*的內(nèi)網(wǎng)安全防御系統(tǒng)，可以輕松防御ARP欺騙、MAC地址攻擊、欺騙型DDoS攻擊等一系列的安全特性，并且提供可視化的web界面，通過輕松簡(jiǎn)便的操作，就可以輕松抵御常見的局域網(wǎng)內(nèi)安全問題。
方案價(jià)值
a)結(jié)構(gòu)穩(wěn)定易擴(kuò)展：3層結(jié)構(gòu)分核心層網(wǎng)絡(luò)、匯聚層、接入層網(wǎng)絡(luò)，網(wǎng)絡(luò)相對(duì)穩(wěn)定易擴(kuò)展。
b)快速、的網(wǎng)絡(luò)傳輸：千兆到桌面，接入雙線匯聚到核心提高2倍帶寬。核心到服務(wù)器10G傳輸速率，網(wǎng)絡(luò)瓶頸降至為0.
c)安全冗余、智能負(fù)載分擔(dān)：核心層和匯聚層使用虛擬路由冗余（VRRP），在提升網(wǎng)絡(luò)帶寬的基礎(chǔ)上，有效實(shí)現(xiàn)網(wǎng)絡(luò)線路冗余備份和業(yè)務(wù)流量平均分配傳輸?shù)膽?yīng)用。
d)采用全千兆接入型交換機(jī)，默認(rèn)開啟了環(huán)路保護(hù)功能，并支持qos、vlan、STP、ACL策略等多項(xiàng)功能，防止住戶不當(dāng)使用網(wǎng)絡(luò)引發(fā)隱患。
e)易維護(hù)管理：全套網(wǎng)絡(luò)設(shè)備采用可管理交換設(shè)備，用戶可單獨(dú)使用CLI、Web等方式進(jìn)行管理。于此同時(shí)結(jié)合TG-NET自主研發(fā)的管理平臺(tái)（TG云平臺(tái)，TG云AC管理器）能夠進(jìn)行實(shí)時(shí)監(jiān)控和分析，對(duì)出現(xiàn)的設(shè)備和網(wǎng)絡(luò)故障能夠進(jìn)行實(shí)時(shí)預(yù)警；在出現(xiàn)故障后能夠及時(shí)發(fā)現(xiàn)故障點(diǎn)和故障原因。
方案涉及產(chǎn)品:
硬件產(chǎn)品：
F5600系列智能千兆防火墻
RN系列全千兆智能流控路由器
S7500萬兆三層交換機(jī)
S5500萬兆三層交換機(jī)
S3500系列全千兆管理型交換機(jī)
軟件產(chǎn)品：
TG云平臺(tái)
附：TG云平臺(tái)六大功能模塊：
網(wǎng)絡(luò)拓?fù)?、智能診斷、交換機(jī)管理、POE管理、無線管理、云服務(wù)六大模塊。
一、網(wǎng)絡(luò)拓?fù)洌和ㄟ^網(wǎng)絡(luò)拓?fù)淠K，可以自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)內(nèi)所有TG-NET設(shè)備，并智能繪制出網(wǎng)絡(luò)拓?fù)?，通過拓?fù)鋱D可直觀的看到設(shè)備級(jí)聯(lián)端口，以及端口狀態(tài)、故障等；
二、智能診斷：通過的360式智能診斷模塊，可快速掃描內(nèi)網(wǎng)設(shè)備運(yùn)行狀態(tài)，并給出存在問題的解決方案、優(yōu)化建議；
三、交換機(jī)管理：通過交換機(jī)管理模塊，可集中管理內(nèi)網(wǎng)所有TG-NET交換機(jī)，如：查看系統(tǒng)信息、端口信息、流量信息，配置交換機(jī)所有功能，方便大型網(wǎng)絡(luò)的維護(hù)管理；
四、POE管理：POE管理模塊主要有五大系統(tǒng)
(一)智能管理系統(tǒng)：可查看所有POE交換機(jī)每個(gè)端口的供電情況，如端口是否接入終端、供電Class級(jí)別、當(dāng)前供電電流、電壓、功率等；可配置整機(jī)遠(yuǎn)程重啟、恢復(fù)出廠、端口供電優(yōu)先級(jí)、端口數(shù)據(jù)轉(zhuǎn)發(fā)優(yōu)先級(jí)等。
(二)智能報(bào)警系統(tǒng)：支持整機(jī)溫度報(bào)警、設(shè)備掉線報(bào)警、供電異常報(bào)警、總功率警戒報(bào)警、總流量警戒報(bào)警、雷雨天氣報(bào)警；端口異常報(bào)警、電壓異常報(bào)警、流量異常報(bào)警、有終端接入報(bào)警、有終端斷開報(bào)警。后期將實(shí)現(xiàn)將報(bào)警信息發(fā)送到相關(guān)人員、手機(jī)，讓客戶實(shí)時(shí)隨時(shí)隨地掌握網(wǎng)絡(luò)狀況。
(三)智能診斷系統(tǒng)：支持對(duì)POE供電進(jìn)行一系列自動(dòng)診斷，包括POE芯片工作狀態(tài)、端口供電功能、端口數(shù)據(jù)功能、設(shè)備運(yùn)行溫度、終端接入異常等，并給出存在問題的解決方案、優(yōu)化建議。
(四)智能應(yīng)用系統(tǒng)：支持POE交換機(jī)定時(shí)重啟、POE交換機(jī)某個(gè)端口定時(shí)重啟、打開/關(guān)閉、供電打開/關(guān)閉，zui大限度保護(hù)供電網(wǎng)絡(luò)安全。
(五)可視化監(jiān)控系統(tǒng)：分為五個(gè)子項(xiàng)目：溫度可視化、功率可視化、電壓可視化、電流可視化、流量可視化。
1.溫度可視化：可實(shí)時(shí)檢測(cè)POE交換機(jī)內(nèi)部運(yùn)行溫度；
2.功率可視化：可實(shí)時(shí)檢測(cè)每臺(tái)POE交換機(jī)總的輸出功率，以及每個(gè)端口詳細(xì)的輸出功率；
3.電壓可視化：可實(shí)時(shí)檢測(cè)每臺(tái)交換機(jī)POE芯片的運(yùn)行電壓，以及每個(gè)端口詳細(xì)的輸出電壓；
4.電流可視化：可實(shí)時(shí)檢測(cè)每臺(tái)POE交換機(jī)運(yùn)行總的電流，以及每個(gè)端口詳細(xì)的輸出電流；
5.流量可視化：可實(shí)時(shí)檢測(cè)每臺(tái)POE交換機(jī)總的流量情況，以及每個(gè)端口當(dāng)前的流量信息。
