10月10日，苹果CEO库克参观了一所北京的学校——北大附中朝阳未来学校，并用iPhone XS Max发文称赞其是“真正的模范学校”。

　　这所学校到底有多牛，竟让库克挑起了大拇指?

　　网络“四项基本功” 让信息化发光

　　两年前，一所名为北大附中朝阳未来学校的公办普通高中首次对外招生。学校背负的期望有两个：一个来自北京市教委，希望扩大优质教育资源辐射范围，促进教育公平;一个来自北大附中，希望探索一所面向新高考及未来社会的“未来学校”，推动教育创新。两年来，学校秉承“以学生为中心”的理念，采用选课制、走班制、书院制、导师制等教学组织形式，从智商、情商、自主性、社会责任及个性发展五个方面培养学生，满足学生在未来社会多元化、个性化的发展需求，社会美誉度不断提升。

　　图：北大附中朝阳未来学校

　　作为目前全球为数不多的把iPad和Apple Pencil应用到日常教学中的中学，信息化的光彩无处不在。不论是Office365提供的教育混合云、苹果的移动设备，还是学校定制化研发的数十个教学管理系统，以及为每个学生“选课走班”单独打造的课表。在这个集大成应用为一体的信息化平台背后，正是一张充满智慧的校园网撑起了这些创新应用。

　　据学校信息化主管领导介绍，为了将信息化平台、科技产品与教学有效融合，在学校建立之初，北大附中就邀请信息化专家，一同制定了满足未来5年校园信息化应用的网络规划，这为未来学校后期的智慧校园应用提供了可靠保障。汇总之后，学校基础平台需要以下必不可少的“四项基本功”：

　　第一、有线网要求核心具备十万兆的交换能力，汇聚具备万兆交换能力，接入设备具备万兆上联和千兆至桌面的能力。

　　第二、无线网需要实现全校覆盖，需要在性能、接入体验、教学业务等方面满足为了全员应用需求，并且无线控制器也需要同时管理北师大附中的本部校区和朝阳校区的所有AP。

　　第三、安全管理方面，学校的出口防火墙需要支持通过IPSec VPN和本部校区建立安全专网，实现互联互通，数据安全共享;对用户上网行为进行认证和审计，并建立系统安全远程防护系统，提高业务系统对于远程攻击的抵御能力。

　　第四、在运维管理方面，需要建立一体化的安全管理平台，支持监控学校的业务应用系统的运行状态及故障状态，实现简易轻松的运维管理。

图：学校机房

　　不一样的网络，迎接智慧未来

　　对于一所“面向未来”的学校来说，网络承建商必须实现技术与理念的充分融合，才能满足学校的高要求。为此，锐捷与校方在教育信息化、数字校园等领域展开深入探讨，结合北大附中总部的建设情况，在方案中全面体现了教育教学在数字化时代的转型需求，并最终获得了未来学校的认可。

　　在构建校园网核心时，锐捷“派出”了面向下一代融合网络的RG-S7808C多业务核心交换机，通过先进的CLOS多级多平面交换架构，背板“零”走线、电信级高可靠性的硬件设计，以及虚拟化的弹性控制能力，满足了学校未来各项业务的性能扩容和管理需求。同时，未来学校还在接入层选择了RG-S6100系列新一代万兆汇聚交换机，通过10G接入及40G上行的数据交互能力，充分满足用户高密度接入和高性能汇聚的需求。

　　移动应用是智慧校园的核心应用之一，为此，未来学校采用了配备X-sense灵动天线，以及支持802.11ac Wave2、支持MU-MIMO特性的RG-AP720-I，为校园的师生提供高速、稳定、安全的WLAN，也为iPad等智慧课堂的落地提供了可靠保障。此外，锐捷还提供了能与主校统一管理的无线控制器，通过终端智能识别、智能负载均衡、安全加密认证、防ARP欺骗、防攻击、动态黑白名单等管控功能，实现了安全可靠的无线上网环境。

图：RG-AP720-I灵动天线型802.11ac无线接入点

　　安全责任重于泰山，校园网安全也不例外。学校在安全防御方面采用了锐捷RG-WALL 1600下一代高性能防火墙，在满足法规的要求下，利用“智能感知”特性，将用户、资源、应用的访问控制实现智能关联。同时，锐捷还在IT运维和数据中心建设方面，分别提供了RIIL综合运维管理系统和UDS超融合服务器，不仅可以将网络设备状态实现了可视化，更把智慧校园业务的健康程度实现了全程跟踪，覆盖了“建、管、用、监”等各个环节。

图：锐捷RG-WALL 1600全新下一代高性能防火墙

　　五彩的教室，开放的课堂，讲台被取消，师生相对而坐，教师的办公区是开放的，教室的墙是透明的，课程是自己选择的。在这里，不仅有库克颔首称赞的“人人能创造”的试点课程，也有不一样的网络，昂首面向未来。