賽爾網絡助力高校信息化與智慧校園建設

文/呂巖

賽爾網絡助力高校信息化與智慧校園建設

文/呂巖

作為教育領域專業的系統集成公司，賽爾網絡通過多年實踐積累，形成了大型骨干網絡及應用系統規劃、建設及運維的專業實力，整體業務更加面向應用、面向服務，逐步向以大數據、云計算、物聯網、移動互聯網為技術核心的、新型的信息化業務服務商轉變。

支持基礎設施建設

在天津大學新校區建設項目中賽爾網絡承接了基礎支撐網絡和數據中心兩大支撐層模塊，以及十四個基礎子系統中的“計算機通信網絡”、“無線校園網”、“桌面云系統”、“融合通訊及協同辦公”和“視頻會議”五個子系統的建設工作。

該項目的特點是技術水平高，施工難度大，項目管理復雜。可謂時間緊、任務重、標準高、要求嚴。為此公司按任務將整個項目劃分為基礎網、數據中心和融合通信三個子項目組。

在技術上，涉及光傳輸、路由交換、云計算、虛擬化、存儲、計費認證、視訊、下一代互聯網、信息安全等方面。在橫向協調管理工作上包含基建總包單位、弱電集成單位、機房建設單位、光纜敷設單位等各相關單位的交叉施工與合作。通過建立有效協作機制和溝通渠道克服不利因素，團結協作，保證項目的順利進行。在縱向協調管理工作上，承載網共涉及十余個智能業務。本著對學校負責任的態度，助力所有智能系統提供商完成各業務系統建設工作，義務為各業務制定承載網接入方案及IP地址規劃，縮短了智慧校園的建設周期。

實現運維外包價值

隨著新技術的不斷發展及新需求的不斷涌現。IT項目的生命周期會在規劃期、建設期和運維期之間循環往復，在上述三個階段里運維期持續時間最長。根據政府導向及業界趨勢，越來越多的用戶選擇了運維外包服務。賽爾網絡具備通過提供運維服務支撐智慧校園整體運行的能力。

IT運維外包的價值體現在將運維工作交由專業的運維公司操作，降低管理與運營成本；引入專業運維服務流程，建立標準ITSM規范，降低風險；同時，解決了用戶單位人員緊缺問題，使用戶單位可以引進高端技術人才，掌握新技術，擺脫瑣碎事務專注于規劃管理與應用交付。

選擇了合適的IT運維服務商就可以實現運維外包的價值。賽爾網絡為用戶提供了全面的服務目錄，并且從服務級別管理、服務報告、配置管理、安全管理、事件管理、發布管理、問題管理和變更管理八個方面進行過程控制。通過采用PDCA的工作方法，使我們的服務交付能力得到了不斷的提升，客戶滿意度一直保持在較高的水平。

加速向IPv6過渡

互聯網應用及教育信息化發展至今，面臨新時代的挑戰。賽爾網絡公司的重要使命之一就是服務于下一代互聯網發展的國家戰略。為支持高校全程參與國家下一代互聯網發展，積極參與下一代互聯網核心技術百校部署與應用。公司提供了覆蓋20個城市25個核心節點之間的2.5G和10G IPv6傳輸線路，目前我們又開通了CERNETv6網絡。配合CERNET建立下一代互聯網核心網國家工程實驗室，提高我國下一代互聯網核心網的運行和管理技術水平。

加速向IPv6網絡過渡，已成為當前的重要任務之一。我們對幾種主要過渡技術進行了比較。其中IVI技術在網絡運維性、用戶體驗、安全性等方面均能提供良好的表現，可見IVI技術是最為適合的過渡技術。

圖1 解決方案示意

隨著無狀態翻譯技術和雙重翻譯技術（IVI/MAP）的成熟，我們推薦建設純IPv6 網絡，實施“以翻譯技術為主，輔之以封裝，在沒有其他選擇時用雙棧”的過渡策略。

具體方案：新建純IPv6 網絡，當通信的對端也為IPv6 時，采用IPv6 通信；當通信的對端為IPv4 時，優先采用一次無狀態IPv4/IPv6 翻譯技術進行通信；應用程序不支持IPv6，或應用程序嵌入IPv4 地址時，采用無狀態雙重IPv4/IPv6 翻譯技術進行通信；需要保持IPv4 報文所有的信息，或處理傳輸層加密的報文時，采用封裝技術進行通信；在過渡的中后期，雙重翻譯將無縫地退化成一次翻譯，最終關閉一次翻譯器，進入純IPv6 時代 。

賽爾網絡通過將清華大學李星教授及其團隊的科研成果轉化，推出了IVI協議翻譯系統。可以歸納為圖1所示的幾種解決方案。如：利用現有IPv4校園網或新建純IPv6校園網以及雙棧接入等四種形式。從中可以看到其中有三種方案都會使用到IVI翻譯器，當然他們具體使用形式有所不同。下面我們具體介紹上述幾種方案：

新建網絡可以采用純IPv6接入。校園網采用雙棧部署，需要注意的是雙棧校園網網，并不是雙棧接入，只是校園網內部雙棧。在網絡出口無需部署NAT設備，也沒有必要部署。在網絡出口旁路部署IVI翻譯器作為二級翻譯器，主干網上的翻譯器作為一級翻譯器。在與IPv4互聯網互通時,DIVI能夠高效率地復用IPv4地址,其復用率可達4096,可以有效地解決IPv4地址短缺的問題。此時翻譯工作在64模式。用戶直接訪問v6資源，通過翻譯器訪問v4資源，如圖2所示。

為保護投資、充分利用現有IPv4校園網，僅將校園網出口升級為雙棧接入，內部繼續使用v4 單棧網絡。雙棧接入，但校園網內部仍舊是v4單棧網絡。在網絡出口旁路部署IVI翻譯器，用戶直接訪問v4資源，通過翻譯器訪問訪問v6資源。此時翻譯器工作在46模式。

圖2 利用翻譯技術解決IPv4和IPv6網絡的互聯互通

圖3 新建純v6數據中心示意

校園網內新建純v6 的數據中心，比雙棧部署具有更高的安全性和更好的性價比。v6網上的用戶可以直接訪問數據中心。在數據中心出口旁路部署翻譯器，通過翻譯器向v4網發布資源。同樣，也能夠高效率地復用IPv4地址,有效地解決IPv4地址短缺的問題。圖3 為新建純v6數據中心的示意圖。已有的IPv4數據中心如何快速實現向v6網上發布資源？數據中心IPv6升級工作的核心問題其實是應用層的升級，網絡和操作系統支持v6相對容易，但是應用就不一定了，甚至需要重建整個業務系統，升級的過程可能會非常漫長，且需要投入大量的資金與技術力量。通過使用IVI翻譯器就可以快速的實現向v6網發布資源，使v6網的用戶也可以使用到現有的業務系統。概括地講，IPv6云使用IVI64對v4用戶提供服務，IPv4云使用IVI46向v6用戶提供服務。

提供安全保障

在助力教育信息化建設的過程中，賽爾網絡非常注重信息安全的重要性。目前教育行業常見的信息安全事件主要包括:作弊、制假、掛馬、釣魚、泄密、高級持續性威脅等。嚴重威脅了校園網信息安全，給我們的用戶造成了重大損失。在大網防護上有CCERT給予保障，提供技術支持。那么對于具體的每一個用戶有哪些措施？

針對目前網絡中存在的種種安全問題，賽爾網絡著手建立一套智慧的安全防護體系。實現7×24小時可持續的安全。這種防護體系強調的是兩個閉環，即設備的閉環和人的閉環。云代表著數據分析能力，設備代表遠端的執行引擎。人代表著專家、專業領域知識。在云端的安全專家以及客戶側的運營專家，雙方配合以實現面向安全架構設計、決策、取證、威脅根源分析等工作內容，并且有效的使用安全設備，賦予設備更“智能”。通過“人”、“設備”與“云”端的配合、信息共享、威脅情報交換，并以此轉化為“設備”自動化的檢測和防護手段，可有效的實現安全事件從預警、響應、檢測到防護的閉環，快速提升安全應急響應的能力。

賽爾網絡將提供SaaS 模式的安全云服務，逐步推出威脅感知、風險預警、主動防御、流量清洗和人才培訓五大類十項服務。基于云計算與大數據，面向教育用戶提供云端安全服務，實現智慧安全。