客户背景
案例研究：为一所大学构建并管理高可用性校园网络基础设施
角色：计算机网络与系统工程师（ANZSCO 263111）
客户所在地：斯里兰卡
目标：ACS RPL 技能移民评估 – ANZSCO 263111
客户是一名经验丰富的计算机网络与系统工程师，拥有9年以上在设计、部署和维护大型、多建筑校园网络方面的实践经验。就职于斯里兰卡科伦坡一所知名私立大学，主导完成了有线、无线以及数据中心网络的整体实施，为超过8,000名学生、教师与行政人员提供支撑。
客户拥有数学学士学位，随后通过思科认证与实战逐步转向网络领域。由于其学位非ICT专业，客户选择以ANZSCO 263111 – 计算机网络与系统工程师类别提交ACS RPL申请。我们协作完成了完整的RPL材料，包括关键知识领域以及两份与ACS评估要求严密对齐的项目报告。
步骤1：角色、职责与技术
根据客户的简历与项目文档，我们归纳出其核心职业优势：
- 企业级路由/交换部署
- 为学生、教师、实验室、图书馆与行政区域配置VLAN
- 具备冗余、故障切换与负载均衡的三层设计
- 802.1X 认证与基于 RADIUS 的访问控制
- 采用控制器架构的高密度Wi‑Fi设计
- 防火墙部署与双WAN冗余
- IP摄像头、VoIP与门禁系统集成
- 超融合基础设施的部署与维护
工具、平台与协议：
- 网络设备：Cisco Catalyst、HP Aruba、Ubiquiti EdgeSwitch
- 路由协议：OSPF、EIGRP、HSRP、VRRP
- 无线：Cisco WLC、Aruba Mobility Controller、WPA3 Enterprise
- 安全：pfSense、FortiGate、VLAN ACL、802.1X、RADIUS、基于MAC的过滤
- 监控：PRTG、Zabbix、SolarWinds、SNMPv3
- 服务器与数据中心：VMware vSphere、Proxmox、Hyper‑V、Windows Server
- 自动化与备份：Ansible、Syslog、PuTTY/SSH 脚本
- 语音与IP设备：Grandstream VoIP、Cisco CallManager、IP摄像头、生物识别门禁
- 光纤上行：10G SFP+、ODN（光分配网络）主干
步骤2：关键知识领域
在关键知识领域部分，我们将客户的工作归类为四个ACS核心类别：
a) 网络架构与基础设施设计
构建了带有不同用户组VLAN的三层校园骨干网络。每栋楼设置一个或多个汇聚交换机，通过冗余的10Gbps上行链路接入核心。使用HSRP实现网关故障切换与负载均衡。
“我们为行政运营、学生上网、考试系统、VoIP、实验室与监控分别设计了VLAN，并通过防火墙控制与流量策略实现相互隔离。”
b) 安全的身份与访问管理
在有线与无线局域网中部署802.1X 认证。将RADIUS与学生管理系统对接，确保在册学生可在使用限制与登录审计下安全接入。实现了强制门户（Captive Portal）以及基于MAC认证的按设备配额。
c) VoIP、监控与智慧基础设施集成
构建了融合IP网络，为VoIP线路（采用Cisco CallManager + SIP话机）、120+路IP CCTV摄像头、教职工生物识别读卡器与基于IP的教室投影设备提供支持。
d) 冗余、灾备与监控
为LMS、考试服务器与IP语音等关键服务部署双WAN运营商冗余。上线Zabbix与SNMPv3 监控，配置实时告警通知值班工程师。自动化配置备份与交换机固件版本管控。
步骤3：项目报告1
项目名称：全校园有线/无线网络统一部署，含分段与冗余
角色：计算机网络与系统工程师 周期：2020年3月 – 2021年8月
目标：在6栋教学楼、2栋宿舍楼与1个中心数据中心范围内，设计统一的有线与无线网络基础设施，支持多租户运营，并具备高可用性与安全访问策略。
职责：
- 开展现场勘测，确定最优交换机位置与AP布点
- 在所有交换机上配置24个VLAN，采用分层设计（核心、汇聚、接入层）
- 在核心交换机上实施HSRP快速故障切换，并通过STP进行环路预防
- 安装130+台由WLC 5520控制的思科AP，按教学/教职工/访客划分SSID
- 将RADIUS认证与Microsoft Active Directory对接，实现免密SSO
- 在FortiGate设备上构建防火墙ACL，除明确放行外阻断VLAN间互访
- 编制文档并培训系统管理员开展日常交换机/AP管理
采用的技术：
- Cisco Catalyst 交换机、WLC 5520、pfSense、HSRP、STP
- VLAN、DHCP Snooping、RADIUS、SNMP、Zabbix
- Cisco Prime 与 GNS3（仿真/测试）
关键成果：
- 在6个月内交付覆盖1200多个终端的全功能网络
- <1% 的停机率（上线后首个学年）
- 借助与RADIUS联动的自助注册，用户入网时间缩短60%
- 通过链路聚合与直连上行优化，网络时延下降45%
步骤4：项目报告2
项目名称：具备冗余边缘与虚拟化的数据中心网络骨干部署
角色：计算机网络与系统工程师 周期：2021年9月 – 2023年2月
目标：打造稳健、可扩展的数据中心环境，支撑学生登录服务、考试平台、教务ERP、CCTV存储、VoIP PBX与安全远程访问，并与全校骨干网络无缝衔接。
职责：
- 设计可扩展的核心网络骨干，采用交换机堆叠与绑定的10G光纤上行
- 部署私有云（VMware vSphere），利用二层虚拟交换机对接物理VLAN区域
- 承载全校级服务：学生门户、LMS、DNS、AD、VoIP PBX、LDAP、文件/API服务器
- 为考试服务器构建pfSense防火墙DMZ，启用IDS/IPS模块
- 通过模拟断电与链路故障，开展全量故障切换测试
- 将日志汇聚至安全的Syslog收集器，整合防火墙、DHCP与登录尝试日志
- 通过OpenVPN建立远程教学支持隧道，并加固RDP访问
采用的技术：
- 华为核心堆叠交换机、VMware ESXi、vCenter、pfSense、Ubiquiti EdgeRouter
- DMZ、IDS/IPS模块、通过VPN的RDP、TACACS+
- Zabbix、SSH自动化脚本、Syslog
交付结果：
- 学习管理系统与ERP实现7×24不间断可用
- 得益于虚拟资源池化，远程服务启动时间降低50%
- 在测试模拟中，IDS/IPS阻断的入侵尝试为零报告
- 启用负载均衡后，考试系统交付成功率达到99.96%
步骤5：最终审查与提交
在完成关键知识领域与两份详尽的项目报告初稿后，我们根据客户的两点意见进行了修改：
- 在项目一中补充了VLAN映射逻辑的说明
- 在项目二中扩展了Syslog集成与自动化脚本的描述
最终文件按ACS标准排版，完成原创性检查，并以可在线提交的格式交付。客户提交后，在五周内即获得ANZSCO 263111类别的ACS技能评估通过。
结论
本案例中，客户作为一名计算机网络与系统工程师，通过为教育基础设施实施并维护高可靠、安全、分段明确的网络，展现了卓越的实战能力。客户在路由、交换、无线部署、访问控制、数据中心设计与网络安全等方面的清晰贡献，充分证明其具备获得ACS认可所需的核心技能。
