专栏介绍

在高校，网络就像人类的神经系统一样，触达、链接到校园的每一处，助推高校从“信息化”向“数字化”、“智能化”的更高形态进阶发展。在“光进铜退”加速的背景下，全光网在筑牢高校智慧校园基础“底座”以支撑高校高质量内涵式发展上发挥了重要的作用。

【资料图】

《育光而行-新华三智融全光校园网》是《高校信息化应用》与新华三集团共同推出的特色专栏，新华三立足“云智原生”战略和全面升级的“数字大脑”全栈实力，为高校的智慧教育建设提供完整前瞻的数字化解决方案，专栏全面聚焦全光网技术、建设与运维，全景展现高校全光网建设实践经验。

“物华天宝，人杰地灵”。坐落于“天下英雄城”的南昌交通学院，是经国家教育部确认的全日制普通本科层次独立学院，为江西省首批转型发展试点高校之一。为适应高水平建设和发展需要，学校在靖安新建了墨轩湖校区。

在本次项目中，紫光股份旗下新华三集团依托于存储、网络、IT、安全等领域的领先技术和丰富的项目实践经验，基于南昌交通学院的网络建设需要和学校信息化“十四五”规划，为新校区的整体智慧校园建设提供了完整的解决方案。在一期建设中，为提升校园网络服务质量，打造稳定、可靠的ICT基础设施，新华三集团提供了宿舍区万兆对称PON光网、教学办公区万兆骨干以太网的解决方案，实现学校高带宽、高性价比的建设目标，满足多功能区域的建设需要；依托于100%高可靠的存储设备及虚拟化技术，打造高可靠的数据中心，通过安全威胁发现与运营管理平台，实现全网安全设备联动，主动防御安全风险，保障学校校园网络安全，为学校发展奠定坚实基础。

万兆光网 无线融合

打造高速的宿舍上网体验

为更好地提供高质量的网络服务，提高校园网络建设水平，南昌交通学院墨轩湖校区拟为全校师生提供高速、便捷、稳定的信息服务。由于宿舍网南北向流量大，且运维工作较繁杂，所以在本次建设中，学生宿舍楼栋采用10GPON对称模式（上下行10G带宽）进行基础网络建设，每间宿舍采用商用芯片的Wi-Fi6与ONU的融合AP，全面落地光网无线融合建设方案，为宿舍无线网络稳定保驾护航。融合AP设置了四个下行口，满足宿舍四人间的有线接入需求。通过1：16的分光比，保障宿舍拥有几百兆的高速带宽，全面提升宿舍区学生上网体验。目前，整个宿舍区上网速率高、无线信号稳定，获得学生一致好评。

统一运维 灵活运转

提供便捷灵活的校园管理方式

万兆PON光网络具有扁平化、易部署、易管控等特点，无源分光器的运用，在消除弱电间用电设备导致火灾隐患的同时，保持了较低的故障率，提升了网络的安全和稳定性。为充分发挥PON光网络优势，新华三集团在南昌交通学院部署了大二层的网络架构，通过OLTS7510X设备连接到全网两台BRAS核心CR16000-F，实现无多层汇聚的简洁架构，简化用户运维，提供集中的业务控制和管理。

本次采用的新华三的BRAS设备具有运营商级别高并发能力，高可靠的硬件设计支持先进的虚拟化技术，可满足五万终端三分钟内快速上线的能力要求，结合WEB降噪和防攻击技术，解决用户认证页面不弹出的难题；业界独创的BRASHttps报文解密技术，解决手动点击Https页面无法重定向的问题。因此，以BRAS设备为核心，充分发挥其高性能、稳定性、可靠性等优势，可对全网进行便捷有效的管理。

另外，通过高性能交换机集成OLT板卡，节约用户运维学习成本，方便用户操作管理；通过统一运维管理软件IMC及瘦AP的方式，结合高性能AC控制器WX5560H，为宿舍区千余台Wi-Fi6ONU融合AP设备进行配置策略的下发和管控；通过全网统一运维管理软件IMC，统一可视化管理全网上千台交换机及无线等网络设备，实时了解各区域设备运行状态，实现使用人员、业务控制的集中化，减少运维人员的配置管理压力，全面提升运维体验，助力南昌交通学院智慧校园建设。

全面感知 威胁可视

为校园安全保驾护航

网络安全是校园网络建设中的重要组成部分。传统的网络安全设备独立工作、各司其职，运维人员被动应对校园安全风险。

为营造南昌交通学院绿色安全的上网环境，实现对安全风险的主动防御，减轻运维人员安全管理压力，墨轩湖校区部署了新华三集团的安全威胁发现与运营管理平台。该平台以安全大数据为基础，结合机器学习及人工智能，通过威胁情报、机器学习等技术对海量的安全日志等信息进行深度学习分析。同时，关联网络攻击事件，多维度、可视化地呈现校园全网的安全风险状况，并实现风险告警到安全联动响应的完整安全闭环，降低学校运维人员的时间成本，有效提升威胁时间发现和处理能力，为校区安全保驾护航。