敏捷網(wǎng)絡(luò )與MOOC（慕課）對于高校信息化建設而言都是新的事物，但二者不同的是MOOC與傳統的教育模式正在發(fā)生激烈的碰撞，甚至在未來(lái)顛覆傳統的教育模式；而敏捷網(wǎng)絡(luò )，華為認為會(huì )成為奠定下一代校園網(wǎng)的基石。
華為敏捷網(wǎng)絡(luò )在傳統網(wǎng)絡(luò )的基礎上增加敏捷控制器（Agile Controller），用敏捷交換機替代傳統交換機，展示智慧校園網(wǎng)如何進(jìn)一步滿(mǎn)足教學(xué)、科研、管理對校園信息化服務(wù)能力和水平的提升。近日，在華為于東南大學(xué)舉辦的“創(chuàng )新成就未來(lái)，智慧互聯(lián)校園” ——2014中國校園信息化建設與管理研討會(huì )現場(chǎng)的展示區，華為重點(diǎn)展示了已經(jīng)在許多高校落地的敏捷網(wǎng)絡(luò )成功案例范本。在敏捷校園展區，華為敏捷網(wǎng)絡(luò )所倡導的業(yè)務(wù)隨行，精簡(jiǎn)管理，基于大數據分析的安全協(xié)同與防御等敏捷特性，在提升校園網(wǎng)體驗，運維效率和創(chuàng )新教研等方面吸引了廣大高校的濃厚興趣。而這幾方面也是華為在其敏捷網(wǎng)絡(luò )架構中所闡述的核心特性，而落地到實(shí)際應用中，它們究竟是什么樣？
移動(dòng)學(xué)習 用戶(hù)接入業(yè)務(wù)隨行
移動(dòng)學(xué)習是華為專(zhuān)門(mén)針對高校以師生體驗為中心的業(yè)務(wù)敏捷服務(wù)。無(wú)線(xiàn)校園網(wǎng)以其靈活布設、高帶寬和無(wú)線(xiàn)接入的優(yōu)勢，突破了有線(xiàn)的束縛，大大增加了校園網(wǎng)絡(luò )的信息點(diǎn)，借助它，學(xué)生可以采取BYOD的方式，攜帶手機、平板電腦、上網(wǎng)本、iPad等信息終端設備進(jìn)入學(xué)校課堂，充分利用網(wǎng)絡(luò )環(huán)境自主學(xué)習。
▲圖：華為敏捷校園移動(dòng)學(xué)習展區
無(wú)線(xiàn)所帶來(lái)的優(yōu)勢是不言而喻的，而單純的“粗放式”無(wú)線(xiàn)接入體驗還遠遠不夠，帶寬的質(zhì)量保障，不同用戶(hù)/終端接入的應用權限，時(shí)間段控制，選路等基于情境感知的集中式策略等精細化運營(yíng)，才能給師生營(yíng)造更加具有“舒適感”和“透明”的極致體驗。
當然前提是為校園搭建起一個(gè)Wi-Fi高密無(wú)縫覆蓋，有線(xiàn)無(wú)線(xiàn)深度融合的接入環(huán)境，而業(yè)務(wù)的精細化運營(yíng)卻要仰賴(lài)敏捷控制器。移動(dòng)學(xué)習的概念是不論師生處于何時(shí)、何地、采用任何終端設備，都能獲得你所在訪(fǎng)問(wèn)權限內的接入體驗。因為敏捷控制器可根據用戶(hù)所在用戶(hù)組提供相應的QoS優(yōu)先級，而這與傳統的基于業(yè)務(wù)流的QoS保障是有明顯區別。比如，一個(gè)VIP用戶(hù)正在進(jìn)行一場(chǎng)重要的視頻會(huì )議，VIP用戶(hù)的視頻流會(huì )同步傳輸到其他會(huì )議地點(diǎn)，為了保證視頻會(huì )議效果，VIP用戶(hù)需要帶寬優(yōu)先級和QoS報文優(yōu)先級，那么敏捷控制器會(huì )根據他所在用戶(hù)組，專(zhuān)門(mén)開(kāi)辟一條通道，報文從這里通過(guò)，從而保證了視頻會(huì )議的質(zhì)量。這也是移動(dòng)學(xué)習的核心價(jià)值所在。
▲圖為：華為敏捷控制器的策略控制的快速授權功能，在這里可根據用戶(hù)的條件，如用戶(hù)角色、地點(diǎn)、時(shí)間、終端類(lèi)型、接入方式，即5W對用戶(hù)進(jìn)行快速授權，分配用戶(hù)所在組的權限，QoS保障優(yōu)先級等；資源選項可對校園中不同區域的設備進(jìn)行管理，用戶(hù)角色的自定義，定義終端的識別策略等等。不難看到現在的敏捷控制器是根據高校的需求，進(jìn)行了重新的條件設定和權限分配，而這是由華為與客戶(hù)共同定制完成。
據了解，移動(dòng)學(xué)習需要華為的敏捷交換機、下一代防火墻和敏捷控制器共同來(lái)保障移動(dòng)學(xué)習應用的實(shí)現。實(shí)現移動(dòng)學(xué)習的業(yè)務(wù)配置主要由敏捷控制器首先完成基于用戶(hù)組定義，授權，資源動(dòng)態(tài)的分配等，控制器會(huì )和全網(wǎng)設備交互，實(shí)現策略的轉譯和下發(fā)。目前移動(dòng)學(xué)習應用已經(jīng)在西南民族大學(xué)、安徽中醫藥大學(xué)等高校部署了實(shí)驗局。
安全校園 全網(wǎng)協(xié)同安全防護
在高校校園內，學(xué)生在網(wǎng)絡(luò )上的活躍程度和好奇心都非常強，網(wǎng)絡(luò )攻擊行為時(shí)有發(fā)生，利用翻墻軟件訪(fǎng)問(wèn)非法網(wǎng)站，發(fā)布敏感言論的事情也屢見(jiàn)不鮮；同時(shí)，高校中的行政辦公網(wǎng)絡(luò )、保密級別較高的科研、實(shí)驗室網(wǎng)絡(luò )等都對校園網(wǎng)的安全性提出了要求，尤其在Wi-Fi逐漸普及的今天，傳統邊界防護的體系正經(jīng)受前所未有的挑戰。為了解決失去防護邊界的安全問(wèn)題，華為結合大數據收集和分析和SDN集中控制理念，使用敏捷控制器、下一代防火墻、敏捷交換機實(shí)現了全網(wǎng)安全協(xié)同防護。
