2020年12月19日，由星融主辦的“軟件定義網(wǎng)絡(luò)”高校技術(shù)研討會在武漢萬達(dá)瑞華酒店成功召開。活動共吸引了來自包括武漢大學(xué)、華中科技大學(xué)、武漢理工大學(xué)、華中師范大學(xué)等20多所高校的近40位老師出席。前來與會的專家學(xué)者，通過主題報告、現(xiàn)場討論等多種形式進行了深入交流與探討，共商高校網(wǎng)絡(luò)建設(shè)新發(fā)展。?在網(wǎng)絡(luò)創(chuàng)新方面，中南民族大學(xué)一直走在探索的前沿。此次，來自中南民族大學(xué)現(xiàn)代教育技術(shù)中心的高杰欣老師為大家分享了《基于SDN的校園網(wǎng)超級匯聚應(yīng)用實踐》，并向在座的同行介紹了相關(guān)方面的經(jīng)驗。

中南民族大學(xué)現(xiàn)代教育技術(shù)中心高杰欣老師做經(jīng)驗分享

正如高老師所說，SDN在提高網(wǎng)絡(luò)元素可編程性，和降低對專用硬件依賴性的方面，會成為我們現(xiàn)在看不見的未來。隨著SDN的深入發(fā)展，SDN呈現(xiàn)出更智能，更自動化，更易用的特點。SDN的供應(yīng)商方面存在兩種類型，一種是純軟的SDN解決方案，一種是軟硬結(jié)合的SDN解決方案。

星融屬于后者。星融定位于用開放的軟硬件為客戶搭建云網(wǎng)架構(gòu)。?中南民族大學(xué)的校園網(wǎng)超級匯聚探索實踐中，采用的是正是星融的SFC智能安全資源池解決方案，選擇值得信賴的產(chǎn)品和服務(wù)，也是成功經(jīng)驗的一部分，因此，高老師特意用了一章節(jié)總結(jié)了星融的解決方案為客戶帶來的體驗價值，以下是來自客戶的介紹：1、可用性方面

客戶：用起來完全沒問題，設(shè)備在生產(chǎn)環(huán)境網(wǎng)絡(luò)上跑了兩年多的時間，一直如拓?fù)鋱D所示，作為最最核心的設(shè)備，也是最關(guān)鍵的設(shè)備在網(wǎng)絡(luò)中運行。

2、穩(wěn)定性方面

客戶：產(chǎn)品的穩(wěn)定性表現(xiàn)突出，2年里持續(xù)運行，沒有出現(xiàn)任何故障，甚至基于電源或者風(fēng)扇的報錯沒有看到，穩(wěn)定性值得贊賞。設(shè)備重啟后，仍然能夠調(diào)用原來所配置的流表策略，持續(xù)運行。

3、功能性方面

客戶：產(chǎn)品功能已經(jīng)全部嘗試完畢，感受很好。比某些所謂說自己是做SDN的廠家，事實上只擅長做分流的產(chǎn)品有更大的應(yīng)用空間，星融的設(shè)備遠(yuǎn)不止分流和服務(wù)鏈的功能。

4、管理性方面

客戶：設(shè)備運行狀態(tài)基本滿足，圖形化配置界面，用戶管理與系統(tǒng)日志兼?zhèn)洹D形化的界面，大大減少距離感。

5、擴展性方面

客戶：固件不斷升級，曾經(jīng)交流時的特性逐步實現(xiàn)，有的還在遞進式迭代中，對各種光模塊的兼容性也可圈可點。

6、服務(wù)性方面

客戶：愿意傾聽客戶意見，做測試和割接之前，愿意花很多時間配合，認(rèn)真做場景測試，保證割接一次成功。

星融與中南民族大學(xué)的服務(wù)鏈合作實踐開始于2018年，2年期間，星融按需投入，持續(xù)精進，最終獲得了來自客戶對產(chǎn)品和服務(wù)的肯定和認(rèn)可，讓星融自豪的同時更有信心和決心為更多高校構(gòu)建SDN智能安全資源池網(wǎng)絡(luò)出口！

中南民族大學(xué)校園網(wǎng)搭建采用典型的三層網(wǎng)絡(luò)結(jié)構(gòu)構(gòu)建園區(qū)網(wǎng)，安全設(shè)備采用雙active模式部署，出口流量峰值近20Gbps。隨著網(wǎng)絡(luò)擴容與日常運維，逐漸發(fā)現(xiàn)如下問題：

1、IPS、行為管理等基于應(yīng)用層的安全設(shè)備性能接近瓶頸

2、POC測試需頻繁斷網(wǎng)割接且需要大量人力資源投入

3、出口設(shè)備故障會導(dǎo)致全校網(wǎng)絡(luò)中斷，影響極其惡劣

4、隨著旁路監(jiān)控設(shè)備增多，核心交換機鏡像口已經(jīng)用滿。

星融SFC2.0智能安全資源池解決方案介紹

基于星融 NX系列產(chǎn)品具有的能力，星融為中南民族大學(xué)校園組網(wǎng)提供了超高可靠的能力基礎(chǔ)，以及便于拓展、流量智能編排、運維便捷、流量可視的安全資源池網(wǎng)絡(luò)出口：

星融智能安全資源池網(wǎng)絡(luò)出口組網(wǎng)圖

在星融 NX系列SDN多功能可編程交換機組建的安全資源池網(wǎng)絡(luò)出口中可實現(xiàn)：

1、SDN智能流量調(diào)度：根據(jù)業(yè)務(wù)不同安全等級規(guī)劃不同流量路徑；

2、流量永不中斷：NX雙機部署、安全設(shè)備故障bypass等高可靠機制保證業(yè)務(wù)穩(wěn)定；

3、轉(zhuǎn)發(fā)、復(fù)制有機結(jié)合：在提供流量智能編排調(diào)度的同時，可向旁路分析設(shè)備提供定制化的鏡像流量。

方案亮點與客戶價值

1、網(wǎng)絡(luò)超高可靠SFC2.0方案可有效解決單點故障問題，可通過NX設(shè)備完善的雙機方案，加持業(yè)界領(lǐng)先的探測機制監(jiān)測安全設(shè)備狀態(tài)，發(fā)現(xiàn)故障可靈活處理，保證業(yè)務(wù)持續(xù)性。

2、降低網(wǎng)絡(luò)建設(shè)成本通過對流量路徑定制化編排，可使安全設(shè)備利用率最大化、合理化，避免因為某些安全設(shè)備無謂的性能消耗而導(dǎo)致不必要的更新和擴容等。

3、降低運維難度設(shè)備上線/POC測試即插即用，安全設(shè)備狀態(tài)及出口流量走勢通過NX一目了然，出現(xiàn)網(wǎng)絡(luò)故障可實現(xiàn)快速定位。

4、一機多用NX超高端口密度可實現(xiàn)安全設(shè)備輕松橫向擴展，全面的功能可同時滿足流量編排轉(zhuǎn)發(fā)和流量復(fù)制鏡像。

5、助力高校科研孵化。原生可編程的NX交換機+前沿的SDN網(wǎng)絡(luò)架構(gòu)，可支持高校對新技術(shù)探索、協(xié)議驗證及科研申報。