客戶背景
安徽省工商行政管理公務員培訓基地與安徽工商行政管理干部學校、安徽工商行政管理學校三個機構合署。集五年制高職、普通中專和公務員培訓功能為一身，隸屬于安徽工商行政管理局。校園環境幽雅整潔，是一所花園式學校。學校建有現代化多媒體教室、計算機網絡教室、語音室、電子閱覽室等，由數百臺電腦組成的校園網直通國際互聯網。該校師資力量雄厚，除一大批專職教師外、還常年從相關高校聘請了一批高水平專家學者來校授課。該校長期和安徽大學、武漢大學、首都經貿大學、南京財經大學等省內外知名高校聯合辦學；是經省勞動廳批準的計算機職業技能鑒定機構，安徽廣播電視大學教學點和全國計算機等級考試定點單位。學校連續多年被評為省直機關文明單位、合肥市衛生先進單位、合肥市社會治安先進單位。
此次建設的網絡是安徽工商行政管理公務員培訓基地新校區校園網。安徽工商行政管理公務員培訓基地新校區，總用地面積：205938.34平方米；總建筑面積：139914平方米；具體建設區域主要包括學生宿舍、教學樓和行政辦公樓及食堂。
客戶面臨的挑戰
1、新校區網絡系統設計的總體目標是充分利用信息技術，建立多層次、高可靠穩定性、可管理、可運營、經濟實用的開放式數字化校區。
2、新校區擁有宿舍樓32棟，教學樓、辦公樓、食堂等，規模大且應用場景復雜，辦公場地比較分散，對基礎網絡設施的運維壓力較大，因此需要一套可視化的網絡管理平臺以減輕IT運維。
3、從網絡安全的角度看，能夠杜絕園區內外的各種攻擊、蠕蟲病毒、防御內網DDOS攻擊等等一系列的網絡安全問題。
4、對于新校區建成后的網絡環境中，可能會有一些不良的上網行為，網絡中必須制定策略解決此問題。
5、整個無線系統需要有靈活的升級和擴容能力，以保證整個未來擴容的需要。
解決方案
1、方案簡易圖
TG-NET公司針對安徽工商行政管理公務員培訓基地現有IT設施和網絡使用情況進行詳細的了解和分析，制定了符合新校區客觀需求的IT基礎網絡設施解決方案，憑借在技術架構先進度和部署成熟度上有明顯優勢，最終在激烈的競爭中脫穎而出，獲得客戶青睞。
2、方案說明
a)核心和外網接入：
校園網核心交換設備要具有高速轉發性能和高可靠性，同時為了以后的升級方便，要能夠支持萬兆技術和IPv6的擴展。S7506支持1.5Tbps的交換容量和高達2.4Tbps的背板帶寬，同時支持雙主控和雙電源設計，提供4個業務槽位，支持高密度千兆（最大192個）、萬兆端口（最大32個）模塊，保證了校園網的高性能、高可靠性和高擴展性。為了從網絡結構上來保證網絡的高度可靠性，交換機功能豐富，突出精細化的防火墻模塊，能夠方便整個校園網進行細致化的管理，是一款非常成熟的高端路由交換機。
在網絡邊緣架設了F3000-4G-2GS-1F電信級千兆多功能防火墻，其提供多種安全功能，包括用戶認證、垃圾郵件、應用過濾、VPN等用戶行為管理和審計功能，能夠充分保證校園網絡安全，同時其高達3.4Gbps的吞吐量能夠保證在安全策略應用的時候，數據包的高速轉發。
b)區域匯聚：
對于各棟功能樓宇網絡而言，覆蓋區域廣泛，一般采用三層網絡結構，在各個區域某樓宇的配線間用全千兆三層交換機來匯聚樓宇、樓層內的接入交換機，S5500-28F-4TF具有24個千兆SFP端口，在滿足大樓傳輸距離的同時，全力保證鏈路的速度，其高達240Gbps的交換容量可以滿足大量的千兆交換機的接入和線速轉發，同時其支持萬兆技術和IPv6協議的擴展，極大的方便了今后企業網絡升級，保證了校方的投資得利。
c)分支接入：
根據各個不同區域的網絡而言安全等要求不一樣，TG-NET采用了不同種的接入型的換機例如:行政辦公樓宇我們對網絡安全要求極高的地方我們采用S3100-24G-2F高級管理型交換機，S3100-24G-2F提供24個全千兆電口接入和2個復用千兆SFP光口以及一個Console口，同時千兆到桌面和雙千兆光纖上行到核心，保證接入層數據的線速轉發處理。支持VLAN劃分、端口鏡像、ARP綁定、STP/RSTP，同時可以通過CLI命令行、遠程telnet、web管理等多樣化的方式進行管理。對于學生宿舍和教學樓對網絡也有著較高的要求的地方我們選擇了S2100-24G-2F的交換機來承擔網絡的接入。同樣是24個全千兆電口接入和2個復用千兆SFP光口，也提供了Vlan、ARP綁定、流量控制功能。也可以通過Web界面進行交換機管理。對于食堂這樣沒有什么要求的地方，只是部署了一些普通的千兆交換機S1200-24G-2F來提供部分接入。
2、方案價值
a)全千兆網絡建設，高速的網絡聯通性；
b)三層網絡結構（核心、匯聚、接入），網絡穩定，管理、維護升級方便；
c)設備穩定，各種功能適應網絡環境的應用；
d)網絡安全防范能力突出，網絡安全性有保證；
e)全套設備提供管理功能，并結合TG-NET自主研發的管理平臺（TG云平臺，TG云AC管理器）能夠進行實時監控和分析，對出現的設備和網絡故障能夠進行實時預警；在出現故障后能夠及時發現故障點和故障原因。
方案涉及產品:
硬件產品：
F3000電信級千兆多功能防火墻
S7500萬兆三層交換機
S5500萬兆三層交換機
S2100全千兆環路監測安全型交換機
S1200全千兆普通型交換機
軟件產品：
網絡拓撲、智能診斷、交換機管理、POE管理、無線管理、云服務六大模塊。
一、網絡拓撲：通過網絡拓撲模塊，可以自動發現網絡內所有TG-NET設備，并智能繪制出網絡拓撲，通過拓撲圖可直觀的看到設備級聯端口，以及端口狀態、故障等；
二、智能診斷：通過獨創的360式智能診斷模塊，可快速掃描內網設備運行狀態，并給出存在問題的解決方案、優化建議；
三、交換機管理：通過交換機管理模塊，可集中管理內網所有TG-NET交換機，如：查看系統信息、端口信息、流量信息，配置交換機所有功能，方便大型網絡的維護管理；
四、POE管理：POE管理模塊主要有五大系統
(一)智能管理系統：可查看所有POE交換機每個端口的供電情況，如端口是否接入終端、供電Class級別、當前供電電流、電壓、功率等；可配置整機遠程重啟、恢復出廠、端口供電優先級、端口數據轉發優先級等。
(二)智能報警系統：支持整機溫度報警、設備掉線報警、供電異常報警、總功率警戒報警、總流量警戒報警、雷雨天氣報警；端口異常報警、電壓異常報警、流量異常報警、有終端接入報警、有終端斷開報警。后期將實現將報警信息發送到相關人員郵箱、手機，讓客戶實時隨時隨地掌握網絡狀況。
(三)智能診斷系統：支持對POE供電進行一系列自動診斷，包括POE芯片工作狀態、端口供電功能、端口數據功能、設備運行溫度、終端接入異常等，并給出存在問題的解決方案、優化建議。
(四)智能應用系統：支持POE交換機定時重啟、POE交換機某個端口定時重啟、打開/關閉、供電打開/關閉，最大限度保護供電網絡安全。
(五)可視化監控系統：分為五個子項目：溫度可視化、功率可視化、電壓可視化、電流可視化、流量可視化。
1.溫度可視化：可實時檢測POE交換機內部運行溫度；
2.功率可視化：可實時檢測每臺POE交換機總的輸出功率，以及每個端口詳細的輸出功率；
3.電壓可視化：可實時檢測每臺交換機POE芯片的運行電壓，以及每個端口詳細的輸出電壓；
4.電流可視化：可實時檢測每臺POE交換機運行總的電流，以及每個端口詳細的輸出電流；
5.流量可視化：可實時檢測每臺POE交換機總的流量情況，以及每個端口當前的流量信息。
