湖南科技工業(yè)職業(yè)技術(shù)學院是經(jīng)湖南省人民政府批準、國家教育部備案成立的一所全日制公辦高等職業(yè)技術(shù)學院。學院坐落在長株潭兩型社會試驗區(qū),是中國軍工行業(yè)*一所專門培養(yǎng)軍工*專業(yè)和地方經(jīng)濟建設(shè)培養(yǎng)機械制造類、汽車制造類高素質(zhì)技能人才的綜合性職業(yè)院校，也是湖南省*一所依托中國軍工行業(yè)辦學、由國有大型軍工企業(yè)江南機器集團主管主辦、具有真正意義上的校企合作、工學結(jié)合辦學人才培養(yǎng)模式與特點的培養(yǎng)軍地兩用人才的普通高校。
　　
　　解決方案
　　
　　1、方案簡易圖

　　
　　2、方案說明
　　
　　為滿足校園業(yè)務(wù)的發(fā)展，湖南科技工業(yè)職業(yè)技術(shù)學院經(jīng)過詳細考察和論證，zui終肯定了TG-NET公司的萬兆安全校園網(wǎng)的解決方案來構(gòu)建全新的校園網(wǎng)絡(luò)。網(wǎng)絡(luò)采用星型組網(wǎng)結(jié)構(gòu)，在網(wǎng)絡(luò)骨干線路的高可靠性、高速性等方面，做了細致的規(guī)劃。全網(wǎng)采用2臺S7506通過萬兆雙線路匯聚連接作為網(wǎng)絡(luò)的數(shù)據(jù)核心，設(shè)計使用雙引擎、雙電源來保障設(shè)備本身的高可靠性，同時，網(wǎng)絡(luò)設(shè)計雙線萬兆匯聚連接大大提高了網(wǎng)絡(luò)核心層的高可靠性。下行和每個樓宇的匯聚交換機采用單模萬兆光纖相連，為每棟大樓提供足夠的上行速度，保證校園內(nèi)多種教學任務(wù)，特別是多媒體、語音等教學課件的高速傳輸。樓宇匯聚層交換機和接入層交換機通過多模光纖連接，接入層交換機千兆到桌面。在網(wǎng)絡(luò)安全方面，方案部署了F3000-4GS-1F電信級千兆多功能防火墻，吞吐量高達3.4Gbps，同時提供光電兩種類型的端口組合，支持基于域、接口、Alias別名等信息建立安全策略，基于源/目的IP建立安全策略，基于協(xié)議類型等建立安全策略，基于時間段管理安全策略、IPS入侵檢測等安全功能，同時還提供了豐富的上網(wǎng)行為管理功能，比如HTTP防護、垃圾郵件過濾、應(yīng)用過濾等功能。可以全力從外網(wǎng)接口處守護校園網(wǎng)絡(luò)。
　　
　　同時，針對于網(wǎng)絡(luò)安全方面，TG-NET遵從于業(yè)內(nèi)頗為提倡的從網(wǎng)絡(luò)邊緣守護網(wǎng)絡(luò)安全。接入層設(shè)備S3100-24G-2F提供了*的內(nèi)網(wǎng)安全防御系統(tǒng)，可以輕松防御ARP欺騙、MAC地址攻擊、欺騙型DDoS攻擊等一系列的安全特性，并且提供可視化的web界面，通過輕松簡便的操作，就可以輕松抵御常見的局域網(wǎng)內(nèi)安全問題。
　　
　　3、方案價值
　　
　　a)結(jié)構(gòu)穩(wěn)定易擴展：2層結(jié)構(gòu)分核心層網(wǎng)絡(luò)、接入層網(wǎng)絡(luò)，網(wǎng)絡(luò)相對穩(wěn)定易擴展。
　　
　　b)快速、的網(wǎng)絡(luò)傳輸：千兆到桌面，接入雙線匯聚到核心提高2倍帶寬。核心到服務(wù)器10G傳輸速率，網(wǎng)絡(luò)瓶頸降至為0.
　　
　　c)安全冗余、智能負載分擔：核心層和接入層使用雙線，在提升網(wǎng)絡(luò)帶寬的基礎(chǔ)上，有效實現(xiàn)網(wǎng)絡(luò)線路冗余備份和業(yè)務(wù)流量平均分配傳輸?shù)膽?yīng)用。
　　
　　d)易維護管理：全套網(wǎng)絡(luò)設(shè)備采用可管理交換設(shè)備，用戶可單獨使用CLI、Web等方式進行管理。于此同時結(jié)合TG-NET自主研發(fā)的管理平臺（TG云平臺，TG云AC管理器）能夠進行實時監(jiān)控和分析，對出現(xiàn)的設(shè)備和網(wǎng)絡(luò)故障能夠進行實時預(yù)警；在出現(xiàn)故障后能夠及時發(fā)現(xiàn)故障點和故障原因。
　　
　　方案涉及產(chǎn)品:
　　
　　1.硬件產(chǎn)品：
　　
　　a)S7500萬兆三層交換機
　　
　　b)S5500萬兆三層交換機
　　
　　c)S3100系列全千兆管理型交換機
　　
　　d)服務(wù)器萬兆雙端口網(wǎng)卡PCIE-10GE-2SFP
　　
　　e)萬兆高速電纜（萬兆連接線）
　　
　　2.軟件產(chǎn)品：
　　
　　a)TG云平臺

　　附：TG云平臺六大功能模塊：
　　
　　網(wǎng)絡(luò)拓撲、智能診斷、交換機管理、POE管理、無線管理、云服務(wù)六大模塊。
　　
　　一、網(wǎng)絡(luò)拓撲：通過網(wǎng)絡(luò)拓撲模塊，可以自動發(fā)現(xiàn)網(wǎng)絡(luò)內(nèi)所有TG-NET設(shè)備，并智能繪制出網(wǎng)絡(luò)拓撲，通過拓撲圖可直觀的看到設(shè)備級聯(lián)端口，以及端口狀態(tài)、故障等；
　　
　　二、智能診斷：通過的360式智能診斷模塊，可快速掃描內(nèi)網(wǎng)設(shè)備運行狀態(tài)，并給出存在問題的解決方案、優(yōu)化建議；
　　
　　三、交換機管理：通過交換機管理模塊，可集中管理內(nèi)網(wǎng)所有TG-NET交換機，如：查看系統(tǒng)信息、端口信息、流量信息，配置交換機所有功能，方便大型網(wǎng)絡(luò)的維護管理；
　　
　　四、POE管理：POE管理模塊主要有五大系統(tǒng)
　　
　　(一)智能管理系統(tǒng)：可查看所有POE交換機每個端口的供電情況，如端口是否接入終端、供電Class級別、當前供電電流、電壓、功率等；可配置整機遠程重啟、恢復(fù)出廠、端口供電優(yōu)先級、端口數(shù)據(jù)轉(zhuǎn)發(fā)優(yōu)先級等。

　　
　　(二)智能報警系統(tǒng)：支持整機溫度報警、設(shè)備掉線報警、供電異常報警、總功率警戒報警、總流量警戒報警、雷雨天氣報警；端口異常報警、電壓異常報警、流量異常報警、有終端接入報警、有終端斷開報警。后期將實現(xiàn)將報警信息發(fā)送到相關(guān)人員、手機，讓客戶實時隨時隨地掌握網(wǎng)絡(luò)狀況。

　　
　　(三)智能診斷系統(tǒng)：支持對POE供電進行一系列自動診斷，包括POE芯片工作狀態(tài)、端口供電功能、端口數(shù)據(jù)功能、設(shè)備運行溫度、終端接入異常等，并給出存在問題的解決方案、優(yōu)化建議。
　　
　　(四)智能應(yīng)用系統(tǒng)：支持POE交換機定時重啟、POE交換機某個端口定時重啟、打開/關(guān)閉、供電打開/關(guān)閉，zui大限度保護供電網(wǎng)絡(luò)安全。

　　
　　(五)可視化監(jiān)控系統(tǒng)：分為五個子項目：溫度可視化、功率可視化、電壓可視化、電流可視化、流量可視化。
　　
　　1.溫度可視化：可實時檢測POE交換機內(nèi)部運行溫度；

　　
　　2.功率可視化：可實時檢測每臺POE交換機總的輸出功率，以及每個端口詳細的輸出功率；

　　
　　3.電壓可視化：可實時檢測每臺交換機POE芯片的運行電壓，以及每個端口詳細的輸出電壓；

　　
　　4.電流可視化：可實時檢測每臺POE交換機運行總的電流，以及每個端口詳細的輸出電流；

　　
　　5.流量可視化：可實時檢測每臺POE交換機總的流量情況，以及每個端口當前的流量信息。