最新整理第四代教育城域网解决方案.ppt
【培训课件】网络普教教育城域网解决方案
PPT文档演模板
2020/10/30
【培训课件】网络普教教育城域网解 决方案
提纲
1、中国基教信息化背景及现状 2、教育城域网建设问题与挑战 3、锐捷网络教育城域网解决方案 4、Q&A
中国基教信息化背景及现状
•1
•教育信息 化发展浪潮
•2
•教育城域 网服务对象
PPT文档演模板
【培训课件】网络普教教育城域网解 决方案
•教育城域网的服务对象
•为教育管理人员服 •为教学务人员服务 •为家长服务 •为学生服务
提供一个网络备课授课、 资源共建共享的平台，在更 大范围内共享思想与资源， 从而提高教学质量与教学水 平
PPT文档演模板
【培训课件】网络普教教育城域网解 决方案
【培训课件】网络普教教育城域网解 决方案
提纲
1、中国基教信息化背景及现状 2、教育城域网建设问题与挑战 3、锐捷网络教育城域网解决方案 4、Q&A
PPT文档演模板
【培训课件】网络普教教育城域网解 决方案
城域网建设过程中遇到的问题
Ø 应用建设与使用问题
l 不知道什么应用该上，什么应用不该上； l 哪些应用是迫切应用，哪些应用可以暂缓； l 对于新建网络用户，往往盲目上全部应用系统，极大浪费投资
以全新的学习模式与学习 手段来学习，或进行基于网 络的自主式、协作式、研究 探索式的学习，从而全面提 高其自身素质与能力
PPT文档演模板
【培训课件】网络普教教育城域网解 决方案
中国基教信息化背景及现状
•1
•教育信息 化发展浪潮
•2
•教育城域 网服务对象
•3
•教育城域网 常见应用分
教育城域网建设方案
教育城域网建设方案一、背景介绍随着信息技术的迅猛发展，教育领域对网络的需求日益增长。
为了满足学生、教师和学校管理人员对教育信息化的需求，建设一个高效稳定的教育城域网显得尤为重要。
本文将提出一个教育城域网建设方案，以实现教育信息化的目标。
二、建设目标1. 提供稳定的网络连接：确保学生、教师和学校管理人员在任何时间和地点都能访问到网络资源。
2. 支持高速互联网访问：使每个终端用户都能享受到高速的互联网访问，进行在线学习和教学活动。
3. 提供安全保障措施：保护教育城域网的信息安全，防止网络攻击和数据泄露。
4. 提供统一的管理平台：方便管理人员对教育城域网进行监控和维护，确保网络的安全和稳定运行。
三、建设方案1. 硬件设备选型为了满足高速互联网访问和大量用户同时在线的需求，建议选择高性能的路由器和交换机作为教育城域网的核心设备，以确保网络的带宽和稳定性。
同时，还需要配备防火墙等安全设备，提供网络安全保护。
另外，为了提高教室和办公室的网络覆盖范围，可以考虑使用无线AP（接入点）进行无线网络扩展。
2. 网络拓扑结构设计针对教育城域网的规模和需求，建议采用三层网络拓扑结构，即核心层、汇聚层和接入层。
核心层负责路由和交换高速数据流，提供高带宽的互联网接入；汇聚层连接核心层和接入层，负责处理流量转发和策略控制；接入层连接各个教室和办公室，提供终端用户的接入服务。
3. 网络安全策略为了保护教育城域网的信息安全，建议采取以下网络安全策略：- 配置防火墙以过滤对外不必要的端口和IP地址；- 使用VPN（虚拟专用网络）建立安全隧道，保护用户数据的传输安全；- 安装实时防病毒软件和漏洞扫描工具，定期更新病毒库和补丁；- 设立网络访问控制策略，限制对敏感信息的访问权限。
4. 管理平台建设为了方便管理人员对教育城域网进行监控和维护，建议搭建一个统一的网络管理平台。
该平台可以提供以下功能：- 实时监控网络设备的运行状态和流量情况；- 进行设备的配置和管理，如添加、删除和修改设备信息；- 支持远程登录和管理，方便管理人员随时随地进行操作；- 提供故障排查和问题解决的支持，确保网络的正常运行。
普教教育城域网解决方案
普教教育城域网解决方案第一篇：普教教育城域网解决方案普教教育城域网解决方案教育城域网的建设是推进素质教育、迎接知识经济时代的需要。
目前世界各国都在加快教育现代化的步伐，其信息化程度的高低也已成为当今世界衡量一个国家综合国力的重要标志。
锐捷网络做为国内领先的网络设备供应商和解决方案提供商，积极投身于教育网络的建设工作中，利用自身完备的网络技术及建设经验为广大的教育用户提供了卓越的网络产品，同时，锐捷网络提出的“区块化”+“分离式”教育城域网建设思路提供了完善的教育城域网网络解决方案。
教育城域网建设原则教育城域网的建设，主要目的是将同一地区、同一个城市里的所有学校、研究机构、本地的教育机构互联起来。
为实现教育网络高质、高效互联的目标要求，在网络设计构建中，应始终坚持以下建网原则：υ高稳定可靠性由于城域网内数据流量巨大，且关键流量众多，整个网络系统的可靠性和稳定性非常重要，因此对整个网络必须遵循运营级的设计理念，即，从网络接入、汇聚到核心等各个层次加以保证，不但要考虑各层设备本身的冗余、容错能力，还要从网络架构的合理设计上，保障网络的稳定可靠运行。
υ高性能高质高效的网络性能是整个网络良好运行的基础，因此，在设计中就必须保障网络及设备的高吞吐能力，保证各种数据（语音、视频、数据）的高质量传输，确保各种应用的顺利开展，不要让网络成为应用开展的瓶颈。
υ高安全制定统一的安全策略，整体考虑网络平台的安全性，构建全局安全网络。
保证关键数据不被非法窃取、篡改或泄漏，使数据具有极高的可信性。
υ易管理对网络实行集中监测、分权管理，并统一分配带宽资源，选用先进的网络管理平台，实现对整网设备、端口的管理、流量统计分析，以及提供故障的自动报警。
υ良好可扩展性根据未来应用和业务的增长和变化，网络可以平滑升级和扩充，最大限度的减少对网络架构和现有设备的调整，保护现有投资。
锐捷网络教育城域网解决方案锐捷网络教育城域网的解决方案充分结合我国城市市区教育行业用户的网络现状。
教育城域网规划方案
采用光纤作为主要的传输介质，具有高带宽、低损耗、 抗干扰能力强等优点，满足教育城域网对高速、稳定传 输的需求。
布局规划
根据教育城域网的规模和拓扑结构，合理规划光纤的走 向和节点位置，确保网络覆盖全面、连接可靠。
接入设备选型与配置方案
设备选型
选择性能稳定、接口丰富、易于管理的接入设备 ，如交换机、路由器等，确保用户能够方便地接 入教育城域网。
在线教育平台搭建及运营策略
在线课程开发
依据教育部门规定和课程标准，结合实际需求， 开发高质量的在线课程。
平台运营策略
制定合理的收费标准，采取多种营销策略，提高 平台的知名度和用户粘性。
技术支持与服务
提供稳定、安全的在线教育平台，确保用户良好 的学习体验，同时提供及时的技术支持和服务。
智慧校园应用场景整合
并发访问需求。
资源共享平台
搭建数字教育资源共享平台，促 进优质资源在教育城域网内的共 享与传播，降低资源获取成本，
提高资源利用效率。
信息化应用创新
推动信息技术与教育教学的深度 融合，支持在线教学、远程协作 、数据分析等创新应用，提升教
育教学质量和管理水平。
项目目标与预期成果
网络覆盖与性能提升
实现教育城域网内各级学校、教育机构的高速网络覆盖， 网络带宽达到1Gbps以上，网络延迟降低50%以上。
03 接入层设计
提供终端用户接入，确保网络覆盖和访问速度。
网络安全策略
01 防火墙部署
在网络边界部署防火墙，防止外部攻击和非法访 问。
02 VLAN划分
通过VLAN划分，隔离不同部门或用户组，提高网 络安全性。
03 访问控制策略
实施严格的访问控制策略，限制用户访问特定资 源。
教育城域网方案
教育城域网方案教育城域网方案1. 简介教育城域网方案是针对学校或教育机构的特定需求而设计的网络解决方案。
它旨在提供稳定高效的网络连接，以支持教育机构的日常运作、教学和管理工作。
在教育城域网方案中，主要考虑以下几个方面：- 网络安全：教育机构需要确保网络安全，防止未经授权的访问和网络威胁。
- 带宽需求：学校网络需要支持大量用户同时在线，可能面临高带宽需求。
- 教育应用：支持各类在线教育应用，包括远程教学、在线测试和学生管理系统等。
2. 网络拓扑教育城域网方案可以采用星型拓扑，其中校园主干网络连接到各个分校区子网。
每个子网通过交换机连接多个终端设备，如计算机、笔记本电脑和无线接入设备等。
```+-----------------------+| 校园主干网络 |+-----------------------+|+---------------------+--------------------+| |+-------+-------+ +-------+--------+| 子网1 | | 子网2 |+-------+-------+ +-------+--------+| |+-------+---------+ +---------+--------+| | | |+-----+------+ +------+-------+ +------+-------+ +------+------+| 终端设备 | | 终端设备 | | 终端设备 | | 终端设备 |+-----+------+ +------+-------+ +------+-------+ +------+------+```3. 网络设备和服务教育城域网方案中所需的网络设备以及相关服务包括：- 校园主干网络设备：使用高性能的路由器和交换机来实现校园主干网络，提供高速的数据传输和交换。
- 子网设备：每个子网需要至少配备一个交换机来连接终端设备，并提供适当的带宽和网络管理功能。
第四代教育城域网解决方案.ppt
网页事后保护机制
教育城域网现状分析 第四代教育城域网解决方案 典型案例
泰兴教育城域网特色
全网实名制身份认证
通过RG-ESS配合每个中小学出口RG-EG设备，实现所有入网人员的实名制身份 认证，共计70所中小学
全网实名制网络日志
通过RG-ESS配合每个中小学出口RG-EG设备，对所有用户的互联网访问行为进 行实名制的日志，直接定位到人
RG-WALL V1600E DDoS/木马/异常流量阻断
WEB安全防护层
双机负载 ASIC、多核架构保性能
Web安全防护 及网页防篡改
应用管理层
RG-ACE3000
RG-WG 2000
识别600多种应用，免费升级 基于用户应用的带宽限制 数据统计
日志管理层
基于用户的访问 记录 图形化的查询界 面
中小学校园网出口解决方案—EG易网关(ALL IN ONE）
网络出口实名制流控
对从教育局总出口访问互联网的行为，进行流量控制、协议控制等，为关键人 员、关键业务预留足够带宽，限制迅雷等耗费带宽的应用
网络出口
Network
用户
中小出口要求1：简 ✓架构简单 ✓管理简单
✓WEB管理
✓部署简单
中小出口要求1：繁 ✓六大核心功能不可少
路由/NAT 安全防护 URL过滤
网页篡改案例
过年放假六天
网站保护WebGuard关键功能介绍
公安部认证的“WEB过滤防护”产品
细致的分应用防护策略
WebGuard
敏感文件、动态木马实时监控 独家内置防病毒网关
HTTP协议解析，控制迅雷、网络蚂蚁等基于HTTP超线程技术进行下载的流量。
教育城域网出口解决方案—大出口
网络普教教育城域网解决方案PPT课件
识别潜在风险，制定应对措施，确保力等资源， 并进行合理配置。
设备采购与安装调试
设备清单
根据实际需求，列出所需设备清 单，包括路由器、交换机、服务
器等。
采购流程
遵循公开、公正、公平的原则，选 择合适的供应商进行设备采购。
安装调试
按照设备厂商提供的安装指南进行 设备安装，并进行调试以确保设备 正常运行。
软件定义网络技术
采用软件定义网络技术，实现网络功能的灵活定义和快速部署。
完善的安全保障体系
防火墙和入侵检测
部署高性能防火墙和入侵检测系统，有效防范网络攻击和非法访 问。
数据加密传输
采用SSL/TLS等加密技术，确保数据传输过程中的安全性和保密性。
身份认证和访问控制
实施严格的身份认证和访问控制机制，防止未经授权的访问和操作。
培训实施
采用多种培训方式，如现场培训、在线培训等， 确保用户能够熟练掌握系统操作和维护技能。
售后服务
提供持续的技术支持和售后服务，包括故障排除、 系统升级等，确保系统稳定运行。
05
解决方案优势与特点
高性能网络设备支撑
高端路由器和交换机
采用业界领先的高端路由器和交换机，提供高性能、高可靠性的 数据转发和处理能力。
教师需求
教师需要方便、快捷地获取和共享教学资源，提 高教学效果。
家长需求
家长需要了解孩子在学校的学习情况，以及与学 校、教师的沟通交流渠道。
03
网络普教教育城域网解决方案设计
总体架构设计
层次化设计
采用核心层、汇聚层和接入层 的三层架构设计，实现网络的 高可用性、高扩展性和高性能 。
模块化设计
将网络划分为不同的功能模块 ，如数据中心、教学区、办公 区等，便于管理和维护。
锐捷第四代教育城域网解决方案供大家学习研究
锐捷第四代教育城域网解决方案供大家学习研究一、需求分析随着教育信息化建设的不断发展，各种业务系统不断增加，对教育城域网的要求明显提高，目前教育城域网主要有以下几个问题：教育城域网核心骨干网的安全稳定性以及对网络中的流量管理。
教育城域网出口得不到有效控制，影响正常业务的使用，缺乏安全管理手段带来内网的安全隐患。
教育城域网数据中心的业务、存储等怎样保证数据安全不丢失，怎样保证业务的扩容以及如何为需要不同性能处理的业务数据提供差异性存储。
无线教育城域网如何部署。
教育城域网中设备多、业务复杂、管理人员少运维困难。
有线、无线、VPN、各种应用业务的实名制认证。
教育城域网业务繁多，需要为每个业务建立账号，管理难、使用复杂。
针对用户现有情况分析，锐捷网络提出第四代教育城域网整体规划解决方案，解决用户当前所面临的难题。
二、方案设计教育城域网建设有三个主要步骤：第一步：完善基础网络第二步：优化业务支撑第三步：优化应用整合网络建设示意图基础网络的完善包括四个方面：有线网络改造或完善、网络出口优化、数据中心建设及智能无线网络建设；业务支撑平台的优化包括：业务运维管理、基于实名身份的认证管理体系建设；应用的整合优化，实现网络层和应用层的单点登陆。
教育城域网核心骨干升级完善结合教育系统的相关业务及应用，采用以下两种技术来构建和完善教育城域网的骨干核心网。
万兆RERP自愈环网将区域核心设备与区域中心临近的重点学校核心设备形成RERP以太环网，RERP环网技术成熟，稳定，故障网络恢复收敛时间<50ms。
网络便于管理，在部署中降低链路成本。
核心骨干网IPFIX流量管理核心骨干交换机能够实现IPFIX流量管理，可以进行流量采样、流量采集、数据分析处理，使网络核心流量得到管理和控制，保证业务的使用。
教育城域网的出口设计根据教育城域网出口的流量进行分析，从用户实际应用与网络受到安全威胁的特点出发，在网络出口设计中分为三个关键步骤：第一步要实现提速，即建立高性能、高稳定的基础平台；第二步要实现业务的高效运行，提升服务质量；第三步就是安全风险控制，保障出口的高速、高效；教育城域网数据中心设计数据中心采用IP SAN+FC SAN的统一存储架构，灵活扩展存储容量和前端应用服务器数量，远距离、跨校区存储服务。
网络普教教育城域网解决方案
校园私有，灵活扩展
详细描述
某学校为了满足自身教学和管理需要，建设了一张校园私有云网络。该网络采用高速以太网技术，覆 盖全校各个教学楼、实验室和宿舍楼等场所。网络中部署了各种应用系统，如教务管理系统、教学资 源平台和在线学习系统等，为师生提供了便捷、高效的网络服务。
THANKS FOR WATCHING
升级与优化
根据网络运行情况和用户需求，对网络进行升级和优化，提高网络的 性能和稳定性。
运营效果评估
01
用户满意度调查
通过问卷调查、访谈等方式了解用户对网络普教教育城域网解决方案的
满意度，评估网络服务质量。
02
网络性能指标监测
监测网络的各项性能指标，如带宽、延迟、丢包率等，评估网络的可用
性和稳定性。
3
租赁运营模式
向用户提供网络租赁服务，用户按需付费使用网 络资源，网络普教教育城域网解决方案提供商负 责网络的维护和管理。
维护管理
定期巡检
对网络设备进行定期巡检，检查设备的运行状态、网络连通性等， 确保网络正常运行。
故障处理
及时响应和处理网络故障，分析故障原因，采取有效措施恢复网络 的稳定性和可用性。
案例二：某区城域网建设案例
总结词
区域集中，资源整合
详细描述
某区为了整合区内教育资源，提高教育信息化水平，采用光纤到校（FTTO）和光纤到班级（FTTP）的混合方式， 建设了覆盖全区的城域网。该网络集成了教育管理平台、教学资源平台和视频会议系统等应用，提高了教育教学 的效率和效果。
案例三：某学校城域网建设案例
感谢您的观看
网络普教教育城域网解决方案
contents
目录
• 引言 • 城域网解决方案需求分析 • 城域网解决方案设计 • 城域网解决方案实施 • 城域网解决方案运营与维护 • 城域网解决方案案例分析
教育城域网建设方案
教育城域网建设方案一、引言随着信息技术的快速发展和教育信息化的推进，教育城域网的建设已成为推动学校教学管理改革与发展的必然选择。
本文旨在探讨一种有效的教育城域网建设方案，提供给学校在网络建设方面的参考和指导。
二、需求分析1. 教学需求：教师需要使用多媒体教具进行教学，学生需要通过网络获取教学资源；2. 行政需求：学校行政管理需要实现网络化办公，提高效率；3. 网络安全需求：确保网络系统的信息安全，防止外部入侵和恶意软件攻击。
三、网络拓扑结构设计根据学校规模和现有设备条件，我们建议采用三层架构设计。
具体如下：1. 核心层：部署高性能的交换机，集中管理和控制整个教育城域网，负责数据的转发和流量的管理，为教学和行政业务提供高可靠性和高带宽的支持。
2. 汇聚层：连接各个分支机构和教学楼，部署多台交换机，负责数据的聚合和转发，实现不同网段的互联互通。
3. 接入层：将用户终端设备（如电脑、平板等）与校园网相连，提供网络接入和资源共享服务。
四、网络设备选型在网络设备选型方面，我们应根据学校规模和实际需求来选择设备。
以下为一些建议的设备类型和特点：1. 核心交换机：选用具备高性能、可靠性和安全性的设备，支持多种网络协议和功能，如三层交换、路由器功能、VLAN划分等。
2. 汇聚交换机：选用具备中等性能、高可靠性和安全性的设备，支持多种端口类型和数量，如光纤端口、电口等。
3. 接入交换机：选用具备低功耗、高性价比和易管理的设备，支持PoE供电、端口流控等功能。
五、网络安全保障在网络安全方面，学校应采取一系列措施来保障系统的安全性，如：1. 防火墙：设置防火墙来监控和限制网络流量，阻止未经授权的外部访问。
2. VPN技术：使用VPN技术对网络通信进行加密，确保数据传输的安全性。
3. 安全策略：制定网络使用规范和安全策略，包括密码管理、用户权限设置等，防止内部人员滥用权限。
4. 安全设备：部署入侵检测系统（IDS）和入侵防御系统（IPS），监测和阻断网络攻击。
第四代教育城域网解决方案
网页事后保护机制 网站管理入口安全检查机制
Page15
教育城域网现状分析 第四代教育城域网解决方案 典型案例
Page17
泰兴教育城域网特色
全网实名制身份认证
通过RG-ESS配合每个中小学出口RG-EG设备，实现所有入网人员的实名制身份 认证，共计70所中小学
全网实名制网络日志
通过RG-ESS配合每个中小学出口RG-EG设备，对所有用户的互联网访问行为进 行实名制的日志，直接定位到人
RG-eLog日志系统
Page12
核心交换机
核心交换机
信息中心核心网络
中小学校园网出口解决方案—EG易网关(ALL IN ONE）
网络出口
Network
用户
中小出口要求1：简
✓架构简单
内容
审计
✓管理简单
✓WEB管理
✓部署简单
日志
✓桥接、路由、旁路
审计
等多种模式
路由 NAT
单个设备
流控
安全
URL 过滤
HTTP协议解析，控制迅雷、网络蚂蚁等基于HTTP超线程技术进行下载的流量。
Page11
教育城域网出口解决方案—大出口
VPN接入层
外网连接层
SSL VPN的接入技 双核NP、V-CPU、REF
术,200-2000用户 保证NAT及转发性能
并发的支持
பைடு நூலகம்
多链路及智能DNS的负
载均衡
NPE60
安全防护层
Ⅲ
Ⅳ
融合模式 （2010 ～ 未来）
主要分布在经济发达城市及对网络、 业务进行整合的的区域
Page3
教育城域网现状分析 第四代教育城域网解决方案 典型案例
教育城域网解决方案
教育城域网解决方案前言近年来，学校的教学和管理工作正向实现信息处理计算机化，信息交流网络化、信息管理数据库化、信息服务电子化发展。
因此利用计算机网络技术进行学校管理和开展辅助教学、科研活动已是势在必行。
“十年树木，百年树人”，中国5000年的文化形成了教育的大国。
新世纪，信息技术所带来的一场革命将彻底改变我们的学习、生活和工作方式。
作为教育主管部门的领导、学校的校长、老师以及社会上的每一个人都必须积极思考如何利用信息技术为教育行政管理、师资培训、学校管理、教学研究乃至教学的全过程服务来促进中华民族素质的整体提高。
党和国家领导人非常重视信息化工作，在1984年邓小平同志提出“计算机的普及要从娃娃做起”以来，我国中小学信息技术教育有了长足的发展，江泽民同志曾提出“实现四个现代化，哪一化也离不开信息化”。
随着计算机与通讯技术的发展，网络已经成为人们生活、工作必不可少的一部分。
中国教育行业更是如此，“学习使用网络，用网络进行学习”已经成为一种时尚。
教学需要提供形象化、交互性的教学手段以及海量的教学资源来支撑。
至90年代，网络的发展超越了教学上时间、空间的限制；数码技术提供了超乎想象的存储空间；教学软件的出现更直观的解决了教学手段形象化、交互性的应用。
这些信息化技术极大的提高了教学效率，同时也出现了很多的硬件提供商、系统集成商、软件生产商，于是学校纷纷建设自己的校园网及教学应用网络，而科技的发展似乎使这一切都变得容易了。
到1999年底，全国中小学开展信息技术教育的学校有近6万所，开设信息技术课程的学校有近2万所，拥有计算机总数165万台，拥有计算机教室近10万个，建立校园网的学校有近3000所。
但是，我国中小学信息技术教育与发达国家相比还存在很大的差距。
我国平均每121名中小学生才拥有一台计算机，在2亿中小学生中每年接受信息技术教育的学生不足3000万人。
为了进一步推广计算机及网络教育，在全社会普及信息化知识和技能。
教育城域网无线解决方案
教育城域网无线解决方案
版本：V1.0
行业背景
近年来，全国各地教育局加大了对教育信息化的投入，无线网络是教育信息化中重点 建设的基础设施，中小学无线网络应能实现各种数字终端接入校园网络，比如智能手机、 笔记本电脑、PDA 等。快速访问区（县）校校通或教育城域网，并访问因特网，以支持教 育、教学和家校沟通等活动，特别是基于移动终端的各类应用。
公。 报告厅、会议室场景
在学校的各个会议室和报告厅，由于接入人数较多，所以选用信锐 11ac wave 2 的 AP 进行覆盖，满足高并发的需求。 室外公共区域场景
在室外公共区域场景，放置信锐室外 AP 进行接入，主要供老师或者访客接入 电子书包教学场景
在电子书包应用教室，放置信锐智多星可变射频 AP 进行无线覆盖，主要供学生和老 师进行互动学习与教学
存在的问题
1、 良好的用户体验：信号覆盖好、上网速度快、接入简便 2、 无线网络安全：保障内网信息安全 3、 便捷维护与统一管理 4、 易扩展，保护前期投资 5、 能够融合教育业务，比如电子书包业务，能够承载同时并发课件，视频等
解决管理全区学校的无线网络，比如：统一认证、信息
记录；
部分客户：山西省吉县教育局无线建设、江苏省沭阳县教育局、浙江省安吉教育局、
贵阳市南明区教育局
方案优势：
1、 集结号统一部署和管理，备份冗余，易于扩容 2、 学校和教育局之间可以通过控制器 VPN 连接，从而保障网络安全性 3、 无线控制器内置行为管理和审计，能够规范师生的上网行为 4、 无线控制器内置认证服务器，无需外置服务器即可独立完成无线认证 5、 图形化界面的管理，并且也能通过移动 APP 进行无线网络的管理
收集等
中小学：
第四代教育城域网解决方案——数据中心
教育城域网的重要角色之一是区域教育的数据中心，其数据系统主要包括教育资源IDC、数字图书馆、学籍管理系统、教师档案管理系统、多媒体课件中心、辖区内学生考勤管理系统、考试中心等，几乎所有的应用系统都离不开数据保存、备份、容灾、数据恢复。
教育城域网数据中心需要解决3个方面的问题：数据的安全性：教育城域网业务日益丰富的今天，有越来越多教育业务信息管理系统、教学资源系统等业务每天为行政管理、教育教学提供着支持，这便对保障关键数据的安全提出了越来越高的要求。
数据的扩展性：教育城域网的业务系统是一个日益完善、逐步建设的过程，服务器日益增多；数据中心的建设如何满足未来业务系统的不断增多便成了一个关键性的问题。
数据库服务器及WEB服务的差异性：城域网中使用频率较高的服务器，如数据库服务器，对存储系统性能要求较高，而其他服务器，如OA、WEB等服务器对存储系统性能要求则不高；数据中心的建设如何差异化地对待不同服务器，以更有效满足关键数据库系统对高性能的需求。
二. 方案设计全新智能统一存储产品，简单易用，管理方便，性价比高，支持丰富的数据存储和管理功能的部门级IP SAN/FC SAN/NAS存储系统。
在建设数据中心建议采用IP SAN/FC SAN/NAS的统一架构部署。
数据中心安全性为了保障教育行业关键数据的安全性，智能统一存储产品采用了先进的RAID技术，支持RAID 0、1、10、5、6、10、50、60，保证数据存储的正确性和安全性。
并且支持RAID 容量的在线动态扩展、热备盘，可为阵列提供多重保护；智能统一存储产品支持卷快照，卷复制，文件复制等多种数据安全功能，支持在本地进行跨盘阵的卷同异步复制，在异地进行远距离跨城域网异步卷复制。
提供完善的灾难数据备份恢复功能，保障了数据中心的安全性。
存储系统的电源、散热风扇等部件采用冗余热插拔技术。
冗余技术和热插拔技术结合可以保证故障部件在线实时替换，保障关键业务数据的安全和稳定。
教育城域网解决方案
用户网络现状上海某重点中学历来重视教育的信息化与现代化，开展了诸多网上教学项目，取得了一定成绩。
然而，由于这些网络都是分散布置，没有一个核心连接，无法达到学校省师生之间的资源共享与整合，也满足不了日益增长的电化教学和学校现代化管理需求。
根据目前信息化发展的状况，学校领导希望在全校范围内建立一个以网络技术、计算机技术与现代信息技术为支撑的教育和管理平台，将现行的以手工作业为主的教育和教学管理工作网络化，实现学校办公管理、教学管理和通讯管理的自动化，以及连入Internet 和上海市教育信息网，从而提高办学效率和质量。
具体建网需求根据实际情况，这所中学的信息中心对计算机网络提出如下需求：•以学校信息中心为核心，建立主干为千兆以太网的局域网络系统，并通过电信宽带线路连接上海市教育信息中心，同时将区教委和市教育局连接为一个整体。
•网络核心交换机应具有良好的扩充能力，可提供备份供电电源模块。
•接入层交换机应具备10M/100M 自适应能力，支持VLAN ，性能稳定，质量可靠，具有较高的背板带宽，并具备扩展能力。
•网络需要能综合传输数据、语音和图像等业务，如视频点播、音频点播、Internet 接入等，并保证多种业务质量服务，同时网络接口要灵活，可兼容目前所有网络。
•能提供高速稳定的数据传输通道和足够的端口，用以支持网上多种客户/ 服务器应用、浏览器/ 服务器应用等。
•具有虚网划分功能，能对整个网络根据需求划分各个子网，各子网间实现相对隔离。
•具备安全认证功能，进行一定的网络安全管理，并对上网用户的访问提供安全机制，如防火墙等。
•能对网上各节点进行流量分析、控制，并对网络运行进行监控、维护和故障排除，保证网络正常运行。
•可以与Internet 、广域网平滑连接，并对访问安全进行有效控制。
•支持远程移动办公用户对本网进行访问，并对远程访问具有安全控制功能。
技术解决方案根据实际需求，我公司决定使用3Com 产品，采用标准千兆技术的组网方式，使用100M 端口通过电信宽带网络来实现与上海市教委信息中心的连接，完全满足了对网络内外部的连接要求。
第四代教育城域网解决方案——运维与管理
越来越多关键业务应用系统的大规模使用，对教育城域网的运维和管理能力提出了更高的要求，网络应用越复杂，涉及到的层面越多，整个网络也就越脆弱。
如何保障关键应用的顺畅运行就成为突出的问题：各学校网络维护能力有限；教育信息中心缺乏有效的网络运维和管理的工具；网络资源滥用现象难以管理；恶意网络攻击难以及时定位解决；出现紧急事件时，网络性能难以保证应急响应的顺利运行；无法保障关键业务的可用性；缺少整体规范的主动网络安全管理手段；二. 方案设计为了解决上述的问题，提出了教育城域网运维管理系统，对关键业务应用、网络设备、安全设备、用户终端的管理统一考虑，整体规划。
通过该系统建设一个跨教育信息中心和各个校园网的整体安全防护体系和管理体系，以自动化、分布式、智能化的监控和管理手段实现全面的安全防护与管理，达到标本兼治的效果。
CENSOS集中安全运维管理平台CENSOS集中安全运维管理平台从统一认证管理、集中安全监控和关键业务监控三大角度向下管理整个教育城域网的各学校子系统，从各个子系统获取管理信息和实时网络安全、运行状态，并可以集中制定和下发用户策略、安全策略和资产管理策略。
它包括以下几个主要的子系统：城域网IT运维业务流程管理系统（IT-Flow）；安全管理中心（SMC）----安全管理中心（SMC）是系统管理的一个核心组件，能够整合全网的软硬件（终端、网络设备、服务器）资产实时状态和安全状态，提供各种面向IT规划决策的实时报表和定制报表。
制定统一安全策略并通过IPC进行全网同步。
能够利用该平台，根据学校安全状况提供策略，指导学校维护人员进行安全管理。
统一身份策略管理中心（IPC）----通过IPC提供的分布式管理技术，在确保教育城域网对用户和安全策略进行全局集中管理的前提下，实现在各校结点进行分布式执行用户认证与安全策略，避免单点故障，减轻中心管理压力，也有效保障了整网安全可靠的运行。
关键业务监控中心（BMC）----对全网部署的各种关键应用，包括学籍管理系统、网上志愿填报系统、电子巡考系统、教改管理系统等进行端到端的实时监控和可用性测量，一旦支撑应用的网络资源发生故障或者性能下降，或者应用所依赖的网络连接出现带宽瓶颈，则可以实时进行告警和问题定位。
教育城域网建设方案
教育城域网建设方案一、概述二、网络设计1.网络拓扑结构采用星型拓扑结构，由一个核心交换机连接多个分支交换机，分支交换机再连接到每个教室的终端设备。
2.网络设备选择核心交换机：选择具有高性能、高可靠性的交换机，支持多个子网的划分和VLAN技术。
分支交换机：选择具有多个端口、支持POE供电的交换机，以满足教室内终端设备的连接需求。
终端设备：选择性能稳定、易操作的计算机、打印机、投影仪等设备。
3.网络安全建立防火墙和入侵检测系统来保护网络安全，设置访问控制列表（ACL）来控制网络访问权限。
定期对网络进行漏洞扫描和安全审计，及时修复漏洞和处理安全事件。
三、网络服务1.互联网接入建立教育机构自己的宽带接入，以满足教学和管理的网络需求。
选择具有稳定性好、带宽高的运营商。
2.教学资源共享3.教务管理系统搭建教务管理系统，实现对课程、学生和教师的信息管理，包括选课、成绩、考勤等功能。
该系统可以提供给学生和教师进行在线查询和操作。
4.电子邮件系统为学生和教师提供专属的电子邮件服务，以方便他们进行信息交流和文件传输。
5.远程教育搭建远程教育平台，实现教师和学生的远程互动、在线学习和考试等功能。
四、网络管理1.IP地址管理建立IP地址分配管理系统，对所有终端设备进行IP地址的分配和管理，实现IP地址的动态分配和冲突检测。
2.带宽管理采用带宽限制和流量控制等技术手段，合理分配和管理网络带宽，保证教学和管理的网络服务质量。
3.网络监控使用网络监控系统对网络设备和流量进行实时监控，及时发现和解决故障。
五、网络维护1.硬件维护定期检查网络设备硬件的运行状态，及时更换和修复故障设备。
定期清洁设备，防止灰尘和异物影响设备性能。
2.软件维护定期检查和更新网络设备的软件，保持设备的稳定性和安全性。
3.数据备份定期对教学资源和教务管理系统的数据进行备份，以防止数据丢失和灾难发生。
六、参考造价以上是教育城域网建设的方案，通过搭建稳定高效的网络，提供各类教育服务和资源共享，提升教学质量和管理效率。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第四代教育城域网解决方案
锐捷网络解决方案部 曲景洋
教育城域网现状分析 第四代教育城域网解决方案 典型案例
教育城域网发展的四个阶段
Ⅱ
Ⅰ
松散模式 （2000～2005年）
主要分布在中西部中小城市
混合模式 （2005～2008年）
主要分布在较发达的中型城市
统一模式 （2008 ～ 现在）
主要分布在发达城市及大中型城市
PORTAL)
单 点 登 RS录SGO-统
一门户
实 名 日 RG-Elog 志
日志系统
认证者、
流控、 URL日 志采集RG-ACE
流量控制引擎、 认证网关、URL 日志采集网关
出口设备 （RGWALL/RGNPE）
实名流控
校园网络
WEB实名 认证
无线接入
重点中小学校
WEB实名认 证
有线接入
教育城域 网核心
RG-WALL V1600E DDoS/木马/异常流量阻断
WEB安全防护层
双机负载 ASIC、多核架构保性能
Web安全防护 及网页防篡改
应用管理层
RG-ACE3000
RG-WG 2000
识别600多种应用，免费升级 基于用户应用的带宽限制 数据统计
日志管理层
基于用户的访问 记录 图形化的查询界 面
RG-eLog日志系统
问题：全速下迅雷时，网页基本就打不开了
启用“带宽嵌套”，全速下载迅雷，仍然能快速打开网页
全网100M带宽
网段一
网页浏览100K 迅雷下载900K
网段二
10M带宽
网段三
用户一
1000K带宽
用户二
1000K带宽
用户三
1000K带宽
网段二
10M带宽
一级嵌套：网段二分配10M带宽
二级嵌套：网段二每个用户1000K带宽
核心交换机
核心交换机
信息中心核心网络
中小学校园网出口解决方案—EG易网关(ALL IN ONE）
网络出口
Network
用户
中小出口要求1：简 ✓架构简单 ✓管理简单
✓WEB管理
✓部署简单
✓桥接、路由、旁路 等多种模式
中小出口要求1：繁 ✓六大核心功能不可少
路由/NAT 安全防护 URL过滤 流控 日志审计 内容审计
13
网页篡改案例
过年放假六天
网站保护WebGuard关键功能介绍
公安部认证的“WEB过滤防护”产品
细致的分应用防护策略
WebGuard
敏感文件、动态木马实时监控 独家内置防病毒网关
网页事后保护机制 网站管理入口安全检查机制
教育城域网现状分析 第四代教育城域网解决方案 典型案例
泰兴教育城域网特色
HTTP协议解析，控制迅雷、网络蚂蚁等基于HTTP超线程技术进行下载的流量。
教育城域网出口解决方案—大出口
VPN接入层
外网连接层
SSL VPN的接入技 双核NP、V-CPU、REF
术,200-2000用户 保证NAT及转发性能
并发的支持
多链路及智能DNS的负
载均衡
NPE60
安全防护层
RG-WALL1600E
全网实名制身份认证
通过RG-ESS配合每个中小学出口RG-EG设备，实现所有入网人员的实名制身份 认证，共计70所中小学
全网实名制网络日志
通过RG-ESS配合每个中小学出口RG-EG设备，对所有用户的互联网访问行为进 行实名制的日志，直接定位到人
网络出口实名制流控
对从教育局总出口访问互联网的行为，进行流量控制、协议控制等，为关键人 员、关键业务预留足够带宽，限制迅雷等耗费带宽的应用
教育城域网 网络出口
教育城域网 数据中心
教育城案
余杭高级中学的实名制建设之路 没有实名制，辛苦了一遭却还是没有解决问题
教育城域网实名制解决方案（中小型城域网）
资源服务中心区
实名审计
网络出口区
实名访问权限控制
城域网业务系统
身 份 认 证R(整G合-SME-P
三级嵌套：用户一保障网页浏览带宽，当迅雷全速下载时，仍能快速上网
实名流控——HTTP 专有DPI引擎
新增HTTP协议的DPI引擎，对HTTP流量进行了更细致的分类，具体分为： • http-browse：正常HTTP浏览 • http-download：单线程http下载 • http-part：多线程http下载、分块下载、断点续传等 • http-mirror：镜像站点http下载 • http-tunnel：http隧道，即HTTP CONNECT方式 • http-others：其他通过tcp/80端口传输的流量
核心区
出口设备
校园网络1
核心交换机 …
WEB实名认证
普通学校1
出口设备
WEB实名 核心交换认机证
校园网络n
普通学校n
教育城域网实名制解决方案（大型城域网）
实名制日志（RG-ACE/EG+RG-ESS）
用户身份与网络访问联动的URL记录 更多信息一目了然，更可定制化显示
实名流控--带宽嵌套（RG-ACE）
Ⅲ
Ⅳ
融合模式 （2010 ～ 未来）
主要分布在经济发达城市及对网络、 业务进行整合的的区域
教育城域网现状分析 第四代教育城域网解决方案 典型案例
第四代教育城域网解决方案整体架构图(七个模块) 总体客户体验
教育城域网网 络层及应用层 单点登陆
教育城域网 的运维管理
教育城域网的 实名制管理
教育城域网核 心骨干升级