武汉大学校园网（客户案例丨45000）

2025-07-23 15:24:01 阅读 735 评论 0

摘要：一座拥有3个校区、45000余名学生、1700余名教师的大学，访问互联网会有多繁忙？每一天，学校的1700余名教师都会通过互联网查询资料、在线沟通，45000余名在校学生会通过互联网查资料、玩游戏、看视频，33个省部级、国家级科研平台都会通过互联网远程会议、线上交流......难以

一座拥有3个校区、45000余名学生、1700余名教师的大学，访问互联网会有多繁忙？

每一天，学校的1700余名教师都会通过互联网查询资料、在线沟通，45000余名在校学生会通过互联网查资料、玩游戏、看视频，33个省部级、国家级科研平台都会通过互联网远程会议、线上交流......

难以计数的终端、海量的数据、繁杂的应用，这就是河南工业大学访问互联网的真实写照。如何让这条事关教学、科研、生活的“信息高速公路”安全、高效地运转，是河南工业大学信息化建设必须面对的问题。

客户案例丨45000+学生共用的高校互联网，如何又快又安全？

图注：河南工业大学照片

河南工业大学位于郑州市，是河南省人民政府和国家粮食局共建高校，培养粮食行业半数以上的管理精英和技术骨干，被誉为粮食行业的“黄埔军校”。学校是一所以工学为主，涵盖理学、经济学、管理学、法学、文学、艺术学和农学等学科协调发展的多科性大学，具备完整的学士、硕士、博士三级人才培养体系，拥有22个学院， 69个本科专业，现有全日制在校生35000余人，继续教育学生近1万人，拥有莲花街校区、嵩山路校区、中原路校区三个校区。

校园带宽升级，安全问题随之而来

随着高等教育信息化的发展，河南工业大学积极推进学校的信息化建设，采取与运营商合作共建的方式进行数字校园的建设。学校对整个校园网和学生宿舍区接入网络进行了升级改造，同时对校园网和学生宿舍区互联网出口进行了扩容，扩容后学校整体互联网出口带宽将达到40G以上。在带宽升级的同时，一系列安全与运维问题也随之而来：

● 高性能、高可靠的安全防护能力：如何在这种超大流量的互联网总出口进行安全防护建设同时保障高可靠性，是学校信息中心要面临的首要难题；

● 上网行为的有效管控：随着学校内部网络的改造和出口带宽的扩容，访问互联网的体验全面提升，如何针对学生和教职员工的上网进行有效的管控；

● 网络资源的合理分配：在保障正常上网需求的同时，防止对网络资源的不合理使用，是信息中心面临的又一个难题。

山石网科X10800安全防护平台，校园网络的“金钟罩”

通过在学校互联网总出口部署山石网科X10800高性能安全防护平台，全面实现防火墙超高的吞吐量、并发连接数量和新建连接速率的同时，还提供了应用识别、流量管理和攻击防护等安全功能，全面保障了学校访问互联网的安全。

客户案例丨45000+学生共用的高校互联网，如何又快又安全？

图注：X10800数据中心安全防护平台

● 高性能、低时延：山石网科X10800安全防护平台采用创新的全分布式架构，通过智能流量分配算法实现业务流量在业务模块和接口模块上的分布式高速处理；并通过拥有专利的资源管理算法充分发挥分布式多核处理器平台的潜力，进一步提升防火墙吞吐、并发连接和每秒新建连接的性能，同时数据包转发时延低于10us，完全满足了学校互联网出口大流量、海量访问场景下的部署要求。

● 电信级高可靠：山石网科X10800安全防护平台的硬件和软件均采用高可靠设计，达到了电信级可靠性；整个系统采用硬件级冗余设计，支持主控模块冗余、业务模块冗余、接口模块冗余、交换板冗余，进一步提升了学校互联网出口的高可靠性。

● 支持虚拟化安全防护：针对学校校园网和学生宿舍区网络需要进行逻辑隔离的安全建设需求，通过在X10800安全防护平台上启用虚拟防火墙功能，将一台物理防火墙在逻辑上划分成多个虚拟防火墙，针对不同的接入网络提供独立可调配的系统资源和独立精细化的安全管理能力。

● 智能的应用、流量管控：X10800安全防护平台采用先进的深度应用识别技术，可根据协议特征、行为特征及关联分析等，准确识别数千种网络应用，其中包括百余种移动应用以及加密的P2P应用，为学校信息中心提供了精细而灵活的应用安全管控功能。通过智能带宽管理功能，结合学校业务应用优先级，对学校出口流量进行两层八级的细粒度划分控制。同时将会话限制、策略路由、链路负载均衡等功能配合使用，为学校提供了更为灵活的流量管理解决方案。