西南民族大學：向SDN平滑演進

西南民族大學：向SDN平滑演進

西南民族大學教授余明生

4月中旬，“敏捷新校園——2014高校信息化網絡創新應用研討會”在成都西南民族大學舉辦，作為此次會議的東道主之一，西南民族大學網絡中心余明生教授在會上做了一個很詳細的報告。

升級之前五大挑戰

余明生介紹說，西南民族大學是國家民委直屬六所民族高校之一，包括三大校區以及一個位于阿壩州紅原縣的青藏高原畜牧業高科技研究示范基地，學校校園網歷經11年的發展建設，現覆蓋全校三個校區，承載著80多個二級網站和學校教學、科研等15大類應用系統，為全校師生員工提供信息服務。

但是，隨著校園各類應用系統對信息化的依賴越來越強，信息化建設成為學校近年的重點工作，校園網的狀況關系到學校的正常運行。而隨著校園網內業務系統數據量的激增，原有的校園網面臨了極大的挑戰。

在升級前，他們對西南民族大學的網絡狀況做了詳盡的分析。“我們在升級的時候，有好幾個大的挑戰，第一，如何擺脫運維的束縛？三層網絡架構，邊緣層業務復雜，設備眾多，新系統上線、網絡策略調整，配置和管理工作量非常大，網絡靈活性差 ；第二，如何整合業務系統？信息化業務系統形態各異，數據接口不同，各個部門院系自有己子系統，資源缺乏整合與共享 ；第三，如何提升移動體驗？教與學的模式創新促使無線校園的需求劇增，原有無線信號覆蓋效果難以保證師生的移動體驗；第四，如何體現創新理念？基于傳統IP架構的校園網已經無法跟隨網絡新技術演進的步伐，很難提出創新的理念指導學校信息化發展。”

在對比多個產品和企業之后，西南民族大學決定采用華為敏捷網絡的解決方案來升級全校的網絡。余明生認為，“敏捷網絡在三個方面有不錯的表現，第一，是無線與有線網絡的一體化管理及深度融合；第二，對接入設備的管理，做到業務隨行；第三，質量感知，全網安全協防，采用全局視角幫校園網實現安全管理。”

接下來是應用整合

經過一段時期的建設，西南民族大學的網絡得到升級。余明生用四個“一”來總結此次升級。第一，一個平臺。構建了一個統一承載面向SDN平滑演進的網絡傳輸平臺。策略部署在核心層，邊緣層實現即插即用，網絡架構靈活，業務部署簡單。第二，一套系統。通過敏捷交換機配合BRAS，實現不同區域，不同接入方式認證要求，實現有線無線IPv4/v6、校內校外、準入準出統一認證，統一管理。徹底解決多系統，多設備配合對接造成的認證和管理問題；第三，一致體驗，無線網絡和有線網絡實現統一管理和運營，實現業務融合；無線網絡和有線網絡整網統一策略，實現策略統一；構建802.11n高速無線，全校無縫漫游 ；第四，一體化安全。實現IPv4/IPv6的統一安全防護，IPv6防護不再是空白；實現基于用戶身份、位置、應用、內容、時段的統一威脅管理。安全策略做到了一體化，并且直接定位到用戶，而非只定位IP，使安全行為溯源更加容易 。

對于目前的校園網使用情況，余明生說，信息技術發展很快，尤其移動互聯網的發展。“如果說我們的網絡改造早一年，我們可能在無線網絡方面會重視不夠。但是我們在這次升級之前對用戶需求進行了一個詳細調查，突然發現，從去年開始，實際上已經有大量用戶是用各種智能移動終端設備來上網了。“幸好做了用戶需求的調研，否則不能做到有的放矢。”

實際上，對于西南民族大學來說，目前的狀況就是路修好了，但是同大部分西部院校一樣，在信息系統和資源整合方面仍然有許多需要豐富的地方。這就是十二五規劃中西南民族大學要做的最重要的事情之一。“我們要打造的是一個現代化的信息系統，從現在的情況看來，至少有兩大步要走：第一步是對我們的網絡進行升級改造；第二步是要對我們的應用進行提升整合，擴展，提升融合。第一步已經走出去了，接下來要走好第二步。”余明生說。