用户背景

徐家汇中学创立于1850年，是一所教学设施先进、师资力量雄厚的园林式学校。学校占地面积41496平方米，建筑面积14651平方米，全校共有33个教学班，学生1688人，教师93人。

用户需求

1. 覆盖校园网，为广大师生提供完善的网络服务。
2. 要求建立以千兆为骨干，百兆到桌面的网络。
3. 要求网络有全面的安全机制

• 在所有电脑可以上网的同时，学生机只能访问特定的课件服务器，不能访问教师机器
• 教师机器可以访问所有资源
• 要求网络能有效防治网络风暴和ARP攻击

4. 数据网络快速交换, 必须保证语音、视频教学系统流畅运行
5. 提高带宽利用率,禁止课间使用P2P、BT等应用

建设目标

1. 保证整个信息系统的可用性，保障网络持续可用
2. 保证网络的稳定，故障率小
3. 确保信息系统的运行安全
4. 高速有效的数据交换

解决方案

以MS-7206为核心交换机,将学校的服务器集群接入网络。汇聚层交换机采用GS-3012F,提供12个千兆光口。针对行政楼和综合楼，采用ES-2024A完成百兆接入到桌面。教学区由于主机数量较大，通过ES-2024A和GS-3012F级联的方式完成网络布局。

MS-7206采用分布式交换架构,以双交换背板和高度冗余性作为技术特点,为用户提供最高的数据交换性能。

该方案特点

1. 应用自感应 安全高效 
基于策略实现的QoS保证可保障关键业务运行，配备的SPQ/WRR/WFQ带宽保证机制，充分保证QoS精度，可以为每个端口提供8个优先队列，有效控制用户网络带宽分配，基于多协议层的报文过滤和带宽保障机制提高网络带宽利用率。 
2. 自动恢复功能 高稳定性
具有高级容错自愈能力，二层协议方面RSTP协议和MSTP功能提供快速收敛特性，三层协议方面,依靠OSPF协议，确保在最短时间完成最佳路由路径的聚合,避免路由环路，VRRP则确保主机到默认网关之间高冗余的连接，保证不间断的网络服务。双背板的主-主工作模式提供交换背板的冗余和负载均衡。
3. 边缘到核心网络的接入安全
通过802.1x验证机制，提供统一认证平台。其"入侵锁定"功能和"MAC冻结"分别提供物理层安全保护和基于MAC层的安全保护机制。L2~L4通过ACL访问控制列表实现全面安全控制。
4. 有效防护ARP攻击
通过端口安全防护机制和IP+MAC+端口绑定功能,有效解决了内网ARP攻击的发生。

用户点评

MS-7206交换机集模块化、高性能、稳定性、智能管理性及安全性于一身，是合勤科技在充分把握教育网络应用需求的基础上，为用户设计的一款高效、稳定的核心网络交换设备。

相关产品

• MS-7206：机箱式核心交换机
• GS-3012F: 汇聚层L2+交换机
• ES-2024A: 接入层交换机

ZyXEL产品优势

1. 绝佳性能构筑校园和企业骨干网络
2. 高可用性和健壮性降低宕机时间，保证教学质量
3. 安全功能确保边缘到核心网络的接入安全
4. QoS服务感知能力，保障关键应用

关于合勤科技交换机的应用

合勤交换机家族涉及不可网管百兆交换机, 不可网管千兆交换机,网管型二层/三层交换机,机箱式核心交换机等。合勤科技的交换机以稳定的工作性能和良好的市场口碑,在欧洲市场得到广泛认可。 
产品线也已经覆盖核心网络数据交换业务,千兆三层交换机和机箱式核心交换机也有被服务提供商采购为部署方案,例如在中华电信MOD(多媒体点播业务)项目中,合勤科技交换机就曾击败多家厂商脱颖而出.