南海之滨，香山故里，由孙中山长子孙科于1934年秉承其父“谋建设，培人才，乃富强根本”的遗愿亲手创办的中山纪念中学便坐落于此。2008年当这所中华名校的师生们，开始使用他们的新建校区时，他们所惊喜的不仅仅是美丽的新校区，一个全新的校园网正在带给他们全新的体验。
课堂上随时的视频点播，画面流程清晰、生动，让知识不再枯燥；高考视频监考系统，让考场的一切尽在眼前；在风景如画的校园任何一个地方，通过无线校园网，可以任意畅游在数字图书馆……这一切惊喜都源于中山纪念中学携手锐捷网络一起打造的全局安全万兆校园网。
作为中山市唯一一所省重点中学、广东省首批省一级学校、广东省首批国家级示范性中学，中山市纪念中学非常注重信息化建设，早在2002年就进行了校园网建设，并实现了丰富的教学应用，但是随着设备使用期的增长，不可避免地出现了设备老化、性能不足等新应用需求的问题。同时，随着学校扩建工程的完成，音乐楼、科学馆、新教学楼以及师生宿舍的落成，接入信息点大大增加，使得原有线路带宽、设备已经不能满足新校园信息化的需求,原有校园网必须做扩容和升级。
学校不仅希望改造后的校园网能满足现有应用的需要，还从保护投资的角度出发，要求整体方案有一定的超前性，能满足至少未来五年的需求；同时提出了要进一步加强网络安全管理的要求。为了达到这些目标，学校采用了锐捷网络公司建议的全局安全万兆校园网建设方案，该方案采用万兆双核心设计，并在全网部署了锐捷网络GSN全局安全网络系统，不仅加强了保证整个有线校园网的安全管理，还能统一管理升级后的无线校园网，为学校打造了高速、安全、易管理的全新校园网。
中山纪念中学校园网拓扑图
高速万兆网络为教学加速
中山纪念中学校园网上运行着丰富的应用系统，其中一些系统对传输速度和质量都有很高的要求，例如远程教学系统、视频课件录播直播系统、高考视频监控系统等，作为这些应用系统的支持平台，纪中校园网要求具有高新性能、高QoS保证、高稳定性，具有高峰处理能力。
中山纪念中学校园网核心采用两台锐捷网络十万兆级RG-S8610交换机互为备份，打造了高速稳定网络骨干。RG-S8610提供业界领先的硬件CPP保护技术，对发往CPU的数据进行流区分和流限速，避免非法攻击包对CPU的攻击和资源消耗。同时，双核心双链路的网络架构提供了有效的冗余，即使其中一条链路断线或一台设备发生故障，都能在用户觉察不到的极短的时间内迅速切换，仍然保证网络的持续运行。
汇聚层使用锐捷网络万兆交换机RG-S5750，不仅能提供高速的数据传输，还可有效防止和控制病毒传播和网络攻击；接入交换采用锐捷网络安全接入交换机RG-S3250和RG-2024M台，通过智能接入设备将安全问题边缘化，确保安全接入。全局安全网络为校园网撑起保护伞
随着网络漏洞的不断出现，病毒的频繁爆发，如今80％的网络安全事件来自于内部安全事件。如何作好网络内部用户的安全控制，也成为了此处网络建设重点考虑的问题。为了应对这个问题，学校选择了在全网部署锐捷GSN全局安全网络解决方案。
GSN通过将用户入网强制安全、统一安全策略管理、动态网络带宽分配、嵌入式安全机制集成到一个网络安全解决方案中，达到对网络安全威胁的自动防御，网络受损系统的自动修复，同时可针对网络环境的变化和新的网络行为自动学习，以防范未知网络安全事件。
实施GSN帮助确保学校所有的网络设备都符合安全策略，大幅提高网络的安全性，并通过积极抵御蠕虫、病毒、间谍软件和恶意软件的攻击，将管理重心放在主动防御上，避免采取传统的被动响应给信息系统安全带来的风险。
AP升级让无线校园网安全管理不再难
无线校园网是中山市纪念中学信息化校园的一大特色，但是网速慢、管理困难、安全性差的问题也急待解决，为了解决这些问题，学校采用锐捷网络RG-WG54P无线ＡＰ替换了原有设备。新设备不仅使无线上网速度得到了大大提高，还支持GSN系统统一的认证管理，能对无线接入进行有效管理和控制，解决了以往存在的无线接入管理难、安全性差的问题，师生在校园里任何一个地方可以随时享受安全、稳定的无线接入带来的便利。
