兰州财经大学（以下简称：兰州财大）是黄河上游甘青宁三省（区）唯一一所财经类普通高等学校。兰州财经大学校园网经历18年的发展建设，实现全校网络覆盖，承载办公自动化系统、综合教务系统等多个系统，为全校师生员工提供信息服务。

随着校园各类应用系统对信息化的依赖越来越强，信息化建设成为学校近年的重点工作，校园网的运行直接影响到学校的业务开展。同时，校园网内业务系统数据量也逐年激增，原有校园网在网络架构、核心设备性能、政务安全防护等多个环节面临了极大的挑战。

兰州财经大学

兰州昌昊网络科技有限公司（以下简称：兰州昌昊），主要从事于计算机硬件产品销售、计算机软件开发、智能楼宇结构化布线系统、网络系统集成、电力自动控制系统、LED系统工程等项目的设计与实施，在教育和政府行业有很深的项目经验。

结合兰州财大的特点，兰州昌昊和华为共同打造了基于SDN架构的校园网络，SDN架构具有"安全性好、可靠性高、易维易管"的特点，助力兰州财大构造先进、可靠、易扩展、易运维的新一代智能校园网络。

兰州财经大学的新一代智能校园网络架构

● 在网络架构方面，针对财经大学校园现网情况，将校园网分为办公区、家属区、学生区、云数据中心区，并在关键区域部署华为NGFW防火墙，新建核心交换S12700与下一代防火墙进行联动，保证校园网安全性；同时在校园出口部署华为Anti-DDoS防御系统，有效应对传统的流量型攻击，同时提高网络应用层攻击防护能力及IPv6-v4混合网络环境下的攻击防护能力，为兰州财经大学构建面向未来的安全、高可用校园网提供了强大支持。

● 在用户接入管理方面，采用以S12700为核心的统一用户管理方案，，屏蔽了接入层设备能力和接入方式的差异，支持PPPoE/802.1X/MAC/Portal等多种认证方式，实现对用户进行分组/分域/分时的管理，用户、业务可视可控，完成了校园网络从"以设备管理为中心"到"以用户管理为中心"的飞跃。

● 在可靠性保障方面，S12700部署业界唯一交换网硬件集群技术CSS2，集群设备直接由交换网间的硬件通道互联，创新主控1+N备份，4us超低跨框时延，实现了跨设备的链路冗余备份。

● 在增强网络管理和ICT设备故障定位方面，华为联合昌昊公司，为财经大学打造一体化运维运维平台，兰州昌昊依托华为eSight管理平台，并搭建智能监视屏幕。实现对全网网络安全设备、服务器存储设备、机房设备的统一管理，实现一套网管对整网ICT设备进行统一运维、管理。同时网管提供一键式故障定位和在线配置命令下发，实现故障精确定位，大大减轻校园网运维工作量。

此次，兰州昌昊和华为在兰州财大部署的敏捷校园网络对原有安全系统合理加固，提供了丰富的安全管控手段，降低运维管理的复杂难度，为全校师生提供了一个安全可靠的网络环境。兰州财经大学信息中心何老师表示："华为和昌昊公司为我们打造的SDN架构网络，满足了新一代智慧校园对网络的要求，整个校园网从安全性、可靠性、简易运维等多个方面得到了质的提升。"

随着越来越多的高校对智能校园进行建设，华为将继续携手兰州昌昊，以客户为中心，以强烈的责任心、多年的从业经验和专业知识，为教育用户提供优势信息化服务，携手共筑全球领先的校园信息化平台。