高校智慧校园升级案例｜诺辰光通 1500 台交换机批量部署，解决宿舍私接环路、工期紧张难题

项目的背景是广东韶关一所普通大学对整个学校的信息化建设进行升级改造的工作内容包括但不限于以下方面：1. 教学楼和学生公寓；2. 图书馆及体育场馆等公共设施；3. 室外运动场地以及周边绿化带等等所有与学校相关的基础设施都属于此次改造范围之内。全校各个位置的数量很多，在改造的时间上集中到了暑假期间，要求在开学之前所有的设备都必须调试完毕，并且整个项目的供货量为一万五千台网络管理型工业以太网交换机。

困难点是终端多、IP规划和设备管理都比较麻烦；学生宿舍区经常会看到有同学私自安装了路由器或者携带了自己的WiFi设备，在这样的情况下很容易产生网络环路现象，从而导致该区域内部分用户会出现无法上网的情况；改造周期非常紧张，在暑假这个时间段内时间很有限制很多设备要同时上线进行调试和版本更新的工作量很大；宿舍内物联网、安防监控和教学业务交织在一起，带宽争夺十分激烈，在一些地方监控出现卡顿现象，班级牌子下载速度也较慢。

解决办法：网管型工业交换机，在内部设有环路检测和自闭功能，可以及时发现环路并且自动切断有问题的位置；采用802.1x认证方式来控制用户访问权限，在保证网络安全的前提下给用户提供方便快捷的服务；提前做好统一配置脚本和固件版本，并且可以进行批量远程升级以及批量下放VLAN及QoS策略，在线调试人员只需连接上电源就可以开始工作了。按照区域以及业务来分 VLAN，安防监控、宿舍水电采集、智慧班牌独立网段，并且 QoS 来保证教学与安全业务优先级。建立一个统一的网络管理系统来对学校里一千多台交换机进行集中控制。

落地效果为：在规定的时间内完成了 1500 台交换机的供货工作，并且按照计划于暑期窗口期结束之前完成了这些设备的安装、测试和使用准备工作，在学生返校上课之前就已全部投入到了实际工作中去。环路检测功能可以有效地避免由于学生私自安装设备而造成的网络瘫痪的问题，并且通过802.1x认证来控制终端访问权限从而降低因非法连接导致的数据泄露风险。大批量自动化的配置大大地减少了调试的时间周期，在安全防范和监控的画面都是很稳定的，并且在智慧班级牌以及水电气采集终端的数据都一直不断地向校园平台上进行着传输工作。整个学校的物联网专用网络一直很平稳地运转着，在学校方面一次就完成了项目的验收工作，并且在网络结构上留有足够大的拓展空间来支持以后校园里各种各样的智慧教室以及各类物联网设备不断的增加和连接进来，从而给整个校园的数字化建设奠定了良好的通信基础。