建设背景

张家港市二中南校区、暨阳小学南校区位于张家港市棋杆路北侧、南湖路东侧地块，设计均为10轨，小学60个班，初中30个班。市二中南校区位于西侧，暨阳小学南校区位于东侧，两校一体，共用行政大楼、大操场、体育馆、报告厅。根据校园网建设的现有需求，并考虑到未来的发展趋势，需要建立一个统一的信息传输网络，满足数据、语音、视频、图像、多媒体等相关教育信息的传输，可以实现计算机管理系统、办公自动化系统、多媒体教学系统、数字图书馆和上网访问（Internet）等应用。

解决方案

整个系统分为基础网络平台和扩展系统两大部分，其中基础网络平台包括自愈和骨干、安全接入和IPV6扩展；扩展子系统包括智能无线、有线无线一体化认证、实名制管控和立体化安全防护几个模块。扩展子系统是以模块化方式存在的，学校可以统一部署，也可按实际情况有选择性或分批部署。

此次采用北京神州数码云科信息技术有限公司的智慧校园方案，采用大二层的网络架构取代传统三层网络架构，校园网的接入、汇聚设备完全为纯二层设备，只在核心交换上启用三层路由。

方案整体采用模块化的体系架构，将校园网分为网络核心区、教学区、办公区、生活区、服务器区、出口区等区域，网络核心区保证可靠、高效的数据交换，同时核心作为三层网关启用路由协议，教学区、办公区、生活区主要负责区域高速接入，网络出口区负责保证整个校园网络的安全，对不同的流量类型区分控制，保证带宽的有效使用，提升校园网用户的体验。

对于针对来自外网的攻击防护方面，我们部署了多核安全网关作为内网安全的坚实防盗门。对于一个家来说，防盗门是一道将内外隔离，保证内部不受到外来威胁的屏障；对于一个校园网来说，防火墙就是将内外网隔离，保证网络内部区域不受外来攻击的门。在设备选型上选择DCN的多核安全网关，不仅具有传统防火墙的功能，还具有SSL VPN等远程接入以及其他安全功能，为我们以后开展远程培训教学做好准备。

方案价值

     架构科学易维护：扁平化的大二层网络网络结构逻辑层次的扁平化，实现网络层次功能区分清晰化，不同层次之间各司其职，实现校园网易管理，易部署，易维护；

     无线系统ALL IN ONE：无线系统控制器采用集认证、网管、无线控制等多位一体的综合管理平台，Windows 风格操作界面，可实现对全网无线设备管理、组织机构管理、用户账户管理、授权，数据采集、实时控制和执行各种网络策略；

     出口安全ALL IN ONE：校园网出口采用多核安全网关，集成路由接入、安全防护、防病毒、IPS、流量控制、应用管理、VPN接入等多种互联网连接所需的业务功能，避免了网络出口常见的串糖葫芦现象，立体化提升网络安全能力。