锐捷网络普教教育城域网解决方案 共70页PPT资料
普教教育城域网解决方案
普教教育城域网解决方案教育城域网的建设是推进素质教育、迎接知识经济时代的需要。
目前世界各国都在加快教育现代化的步伐，其信息化程度的高低也已成为当今世界衡量一个国家综合国力的重要标志。
锐捷网络做为国内领先的网络设备供应商和解决方案提供商，积极投身于教育网络的建设工作中，利用自身完备的网络技术及建设经验为广大的教育用户提供了卓越的网络产品，同时，锐捷网络提出的“区块化”+“分离式”教育城域网建设思路提供了完善的教育城域网网络解决方案。
教育城域网建设原则教育城域网的建设，主要目的是将同一地区、同一个城市里的所有学校、研究机构、本地的教育机构互联起来。
为实现教育网络高质、高效互联的目标要求，在网络设计构建中，应始终坚持以下建网原则：υ高稳定可靠性由于城域网内数据流量巨大，且关键流量众多，整个网络系统的可靠性和稳定性非常重要，因此对整个网络必须遵循运营级的设计理念，即，从网络接入、汇聚到核心等各个层次加以保证，不但要考虑各层设备本身的冗余、容错能力，还要从网络架构的合理设计上，保障网络的稳定可靠运行。
υ高性能高质高效的网络性能是整个网络良好运行的基础，因此，在设计中就必须保障网络及设备的高吞吐能力，保证各种数据（语音、视频、数据）的高质量传输，确保各种应用的顺利开展，不要让网络成为应用开展的瓶颈。
υ高安全制定统一的安全策略，整体考虑网络平台的安全性，构建全局安全网络。
保证关键数据不被非法窃取、篡改或泄漏，使数据具有极高的可信性。
υ易管理对网络实行集中监测、分权管理，并统一分配带宽资源，选用先进的网络管理平台，实现对整网设备、端口的管理、流量统计分析，以及提供故障的自动报警。
υ良好可扩展性根据未来应用和业务的增长和变化，网络可以平滑升级和扩充，最大限度的减少对网络架构和现有设备的调整，保护现有投资。
锐捷网络教育城域网解决方案锐捷网络教育城域网的解决方案充分结合我国城市市区教育行业用户的网络现状。
本解决方案以地/市教委、电教馆网络为中心，采用“区块化”+“分离式”设计思路设计。
深信服_普教无线解决方案PPTV2.6
信锐WLAN
01
为什么学校需要部署无线网络
02
当前学校无线建设面临挑战
03
学校无线网络需求
04
信锐普教无线解决方案
05
信锐无线典型案例集
为什么学校需要部署无线网络
智能终端改变生活
终端的高速发展与变革
智能终端销售数量已全面领先PC
用户可以通过各类终端访问网络应用
移动应用多样化
无线性能提升，业务进行更加快速
NAP-2400单频
NAP-2600双频 NAP-2600双频 外置天线 + 功分方案 内置天线
NAP-4600 智能NAP-2800 智能NAP-3600 3X3 11AC 2X2 11AC 2X2 双频
NAP-2400-P 全入墙式
NAP-2400-P 半入墙式
NAP-2800-P 2X2MIMO
教育应用案例—杭州运河中学
运河中学电子书包WLAN需求：
无线信号在每个教室角落都有良好的覆盖 具有超高的稳定性和可靠性 要求AP支持每个教室40-45人并发使用电子书包。
信锐企业级WLAN实现价值：
采用千兆控制器和双频AP进行部署； 每个教室部署一台AP，无线信号无死角覆盖； 在教室全覆盖，学生使用电子书包进行上课学习； 教师机上点击将教师屏幕下发给学生机，学生机实时完成屏幕同步；
任。根据国家规定限制用户的网络行为，满足互联网
公共上网服务场所信息安全管理要求。 邮件文件收发 用户或应用免审
更全面的安全
既是一台无线控制器， 也是一台上网行为管理。
有线无线统一管理
无线控制器
接入认证
• • • •
Portal认证 临时访客认证 免用户认证 基于IP地址的认证
锐捷网络普教校校通解决方案校园网解决方案
锐捷网络普教校校通解决方案校园网解决方案锐捷网络普教校校通解决方案-校园网解决方案校园网是学校信息化建设的关键，它的作用体现在如下几个方面：1) 校园网能促进教师和学生尽快提高应用信息技术的水平。
信息技术是一门不断发展的应用型学科，为了让学生掌握更加实用的信息技术，必须给他们提供一个信息化的环境，校园网是提供信息化环境的基础。
2) 校园网为教师提供了一种先进的辅助教学工具、提供了丰富的教学资源库，校园网是学校进行教学体制改革、推行素质教育一种必不可少的工具。
3) 校园网是学校现代化管理的基础，深入、全面的学校信息管理必须建立在校园网上。
4) 校园网提供了学校与外界交流的桥梁，通过校园网与教育网以及互联网的连接，实现了教育资源的最大共享和信息的最快获取。
组建校园网，就是组建一个基本能覆盖整个校园范围的计算机网络，将学校内各种计算机、服务器、终端设备连接起来，并通过一定接口连接到广域网。
在这些网络基础上，形成在校园内部、校园与外部进行信息沟通的体系，建立满足教学、科研和管理需求的计算机环境，为学校各种人员提供充分的网络信息服务，在网络环境中进行教学、研究、收集信息等工作。
校园需要的基本功能有：电子邮件系统：主要进行与同行交往、开展技术合作、学术交流等活动；文件传输FTP：主要利用FTP服务获取重要的科技资料和技术文挡；INTERNET服务：学校可以建立自己的主页，利用外部网页进行学校宣传，提供各类咨询信息等，利用内部网页进行管理，例如发布通知、收集学生意见等。
计算机教学，包括多媒体教学和远程教学；图书馆访问系统，用于计算机查询、计算机检索、计算机阅读等；其他应用，如大型分布式数据库系统、超性能计算资源共享、管理系统、视频会议等。
校园网建网原则作为一个先进的多媒体校园网，需要完成包括图书情报信息、学校行政办公等综合业务信息管理系统，为广大教职工、科研人员和学生提供一个在网络环境下进行教学和科研工作的先进平台。
最新整理第四代教育城域网解决方案.ppt
第四代教育城域网解决方案
锐捷网络解决方案部 曲景洋
教育城域网现状分析 第四代教育城域网解决方案 典型案例
教育城域网发展的四个阶段
Ⅱ
Ⅰ
松散模式 （2000～2005年）
主要分布在中西部中小城市
混合模式 （2005～2008年）
主要分布在较发达的中型城市
统一模式 （2008 ～ 现在）
主要分布在发达城市及大中型城市
PORTAL)
单 点 登 RS录SGO-统
一门户
实 名 日 RG-Elog 志
日志系统
认证者、
流控、 URL日 志采集RG-ACE
流量控制引擎、 认证网关、URL 日志采集网关
出口设备 （RGWALL/RGNPE）
实名流控
校园网络
WEB实名 认证
无线接入
重点中小学校
WEB实名认 证
有线接入
教育城域 网核心
RG-WALL V1600E DDoS/木马/异常流量阻断
WEB安全防护层
双机负载 ASIC、多核架构保性能
Web安全防护 及网页防篡改
应用管理层
RG-ACE3000
RG-WG 2000
识别600多种应用，免费升级 基于用户应用的带宽限制 数据统计
日志管理层
基于用户的访问 记录 图形化的查询界 面
RG-eLog日志系统
问题：全速下迅雷时，网页基本就打不开了
启用“带宽嵌套”，全速下载迅雷，仍然能快速打开网页
全网100M带宽
网段一
网页浏览100K 迅雷下载900K
网段二
10M带宽
网段三
用户一
1000K带宽
用户二
1000K带宽
第四代教育城域网解决方案.ppt
网页事后保护机制
教育城域网现状分析 第四代教育城域网解决方案 典型案例
泰兴教育城域网特色
全网实名制身份认证
通过RG-ESS配合每个中小学出口RG-EG设备，实现所有入网人员的实名制身份 认证，共计70所中小学
全网实名制网络日志
通过RG-ESS配合每个中小学出口RG-EG设备，对所有用户的互联网访问行为进 行实名制的日志，直接定位到人
RG-WALL V1600E DDoS/木马/异常流量阻断
WEB安全防护层
双机负载 ASIC、多核架构保性能
Web安全防护 及网页防篡改
应用管理层
RG-ACE3000
RG-WG 2000
识别600多种应用，免费升级 基于用户应用的带宽限制 数据统计
日志管理层
基于用户的访问 记录 图形化的查询界 面
中小学校园网出口解决方案—EG易网关(ALL IN ONE）
网络出口实名制流控
对从教育局总出口访问互联网的行为，进行流量控制、协议控制等，为关键人 员、关键业务预留足够带宽，限制迅雷等耗费带宽的应用
网络出口
Network
用户
中小出口要求1：简 ✓架构简单 ✓管理简单
✓WEB管理
✓部署简单
中小出口要求1：繁 ✓六大核心功能不可少
路由/NAT 安全防护 URL过滤
网页篡改案例
过年放假六天
网站保护WebGuard关键功能介绍
公安部认证的“WEB过滤防护”产品
细致的分应用防护策略
WebGuard
敏感文件、动态木马实时监控 独家内置防病毒网关
HTTP协议解析，控制迅雷、网络蚂蚁等基于HTTP超线程技术进行下载的流量。
教育城域网出口解决方案—大出口
网络普教教育城域网解决方案PPT课件
识别潜在风险，制定应对措施，确保力等资源， 并进行合理配置。
设备采购与安装调试
设备清单
根据实际需求，列出所需设备清 单，包括路由器、交换机、服务
器等。
采购流程
遵循公开、公正、公平的原则，选 择合适的供应商进行设备采购。
安装调试
按照设备厂商提供的安装指南进行 设备安装，并进行调试以确保设备 正常运行。
软件定义网络技术
采用软件定义网络技术，实现网络功能的灵活定义和快速部署。
完善的安全保障体系
防火墙和入侵检测
部署高性能防火墙和入侵检测系统，有效防范网络攻击和非法访 问。
数据加密传输
采用SSL/TLS等加密技术，确保数据传输过程中的安全性和保密性。
身份认证和访问控制
实施严格的身份认证和访问控制机制，防止未经授权的访问和操作。
培训实施
采用多种培训方式，如现场培训、在线培训等， 确保用户能够熟练掌握系统操作和维护技能。
售后服务
提供持续的技术支持和售后服务，包括故障排除、 系统升级等，确保系统稳定运行。
05
解决方案优势与特点
高性能网络设备支撑
高端路由器和交换机
采用业界领先的高端路由器和交换机，提供高性能、高可靠性的 数据转发和处理能力。
教师需求
教师需要方便、快捷地获取和共享教学资源，提 高教学效果。
家长需求
家长需要了解孩子在学校的学习情况，以及与学 校、教师的沟通交流渠道。
03
网络普教教育城域网解决方案设计
总体架构设计
层次化设计
采用核心层、汇聚层和接入层 的三层架构设计，实现网络的 高可用性、高扩展性和高性能 。
模块化设计
将网络划分为不同的功能模块 ，如数据中心、教学区、办公 区等，便于管理和维护。
锐捷第四代教育城域网解决方案供大家学习研究
锐捷第四代教育城域网解决方案供大家学习研究一、需求分析随着教育信息化建设的不断发展，各种业务系统不断增加，对教育城域网的要求明显提高，目前教育城域网主要有以下几个问题：教育城域网核心骨干网的安全稳定性以及对网络中的流量管理。
教育城域网出口得不到有效控制，影响正常业务的使用，缺乏安全管理手段带来内网的安全隐患。
教育城域网数据中心的业务、存储等怎样保证数据安全不丢失，怎样保证业务的扩容以及如何为需要不同性能处理的业务数据提供差异性存储。
无线教育城域网如何部署。
教育城域网中设备多、业务复杂、管理人员少运维困难。
有线、无线、VPN、各种应用业务的实名制认证。
教育城域网业务繁多，需要为每个业务建立账号，管理难、使用复杂。
针对用户现有情况分析，锐捷网络提出第四代教育城域网整体规划解决方案，解决用户当前所面临的难题。
二、方案设计教育城域网建设有三个主要步骤：第一步：完善基础网络第二步：优化业务支撑第三步：优化应用整合网络建设示意图基础网络的完善包括四个方面：有线网络改造或完善、网络出口优化、数据中心建设及智能无线网络建设；业务支撑平台的优化包括：业务运维管理、基于实名身份的认证管理体系建设；应用的整合优化，实现网络层和应用层的单点登陆。
教育城域网核心骨干升级完善结合教育系统的相关业务及应用，采用以下两种技术来构建和完善教育城域网的骨干核心网。
万兆RERP自愈环网将区域核心设备与区域中心临近的重点学校核心设备形成RERP以太环网，RERP环网技术成熟，稳定，故障网络恢复收敛时间<50ms。
网络便于管理，在部署中降低链路成本。
核心骨干网IPFIX流量管理核心骨干交换机能够实现IPFIX流量管理，可以进行流量采样、流量采集、数据分析处理，使网络核心流量得到管理和控制，保证业务的使用。
教育城域网的出口设计根据教育城域网出口的流量进行分析，从用户实际应用与网络受到安全威胁的特点出发，在网络出口设计中分为三个关键步骤：第一步要实现提速，即建立高性能、高稳定的基础平台；第二步要实现业务的高效运行，提升服务质量；第三步就是安全风险控制，保障出口的高速、高效；教育城域网数据中心设计数据中心采用IP SAN+FC SAN的统一存储架构，灵活扩展存储容量和前端应用服务器数量，远距离、跨校区存储服务。
教育城域网解决方案
提升应用体验，创新IT价值XXX教育城域网建设方案建议书XX教育局2017年X月目录1项目建设背景 ..................................... 错误!未定义书签。
国家相关政策................................... 错误!未定义书签。
本省/市相关政策/任务........................... 错误!未定义书签。
项目建设必要性................................. 错误!未定义书签。
政策法规要求................................ 错误!未定义书签。
体制改革需求................................ 错误!未定义书签。
社会环境发展要求............................ 错误!未定义书签。
政务职能需求................................ 错误!未定义书签。
业务管理要求................................ 错误!未定义书签。
技术发展的要求.............................. 错误!未定义书签。
2用户建设现状及需求分析............................ 错误!未定义书签。
用户信息化建设现状............................. 错误!未定义书签。
教育局信息化建设情况........................ 错误!未定义书签。
下属学校信息化建设情况...................... 错误!未定义书签。
项目建设需求分析............................... 错误!未定义书签。
系统业务需求分析............................ 错误!未定义书签。
普教网络解决方案
业务系统
安全产品系列
Quidway® SecPath 1000/100/10安全网关 Quidway® SecPath 1000F/100F防火墙 Quidway® SecEngine D200/500入侵检测系统 Quidway ® SecEngine P200/500深度检测防火墙 嵌入式防火墙
语音&视频产品系列 语音 视频产品系列
VG10 桌面型接入网关 VG20 接入网关 VG30 可堆叠接入网关 VG80 数字接入网关 ME6800 媒体控制单元 ME6200 媒体控制单元 ME6000 媒体控制单元 MT9660 视频终端 MT9650 视频终端 MT9880 视频终端 MT9850视频终端 MT9320 视频可视电话 桌面终端系统 XE 业务软件 NBX 网络电话系统
网络设备安全 交换机 路由器 动态ACL隔离 服务策略控制
软件服务
华为3Com安全客户端 安全客户端 华为 杀病毒客户端 防毒软件 金山 江民 瑞星…
杀病毒服务器 补丁升级服务器
管理解决方案—需求
降低维护成本， 降低维护成本，无需专人值班 提高维护的效率 了解全网的性能 管理的智能化 网络的安全性 了解学生的使用网络的情况 学生、 学生、教师使用设备管理的需求
• 提高教育质量
普及信息技术教育。 推进素质教育、迎接知识时代的需要。 解放教师的生产力和师生的创造力。
教育信息化发展的三次浪潮
第一次浪潮-----70年代末、80年代初开始的计算机学科教学，让学生学 第一次浪潮 习掌握计算机的基础知识和基本技能，其标志性的口号是“程序设计是 第二文化” 第二次浪潮-----是80年代中后期开始的计算机辅助教学与计算机辅助管 第二次浪潮 理，主要是开发教学软件、课件和教育教学管理软件，将计算机与教育 教学相结合，其标志性的口号是“计算机与基础教育相结合是国际教育 改革的发展趋势”，目的主要是改革传统的教育教学模式。 第三次浪潮-----目前的网络教育，其标志性的口号是“建网、建库、建 第三次浪潮 队伍”。它反映了我国中小学校迎接因特网时代的迫切愿望。教育部颁 发的《关于加快中小学信息技术课程建设的指导意见》也要求各地市中 小学加快信息化建设程度；
锐捷WLAN无线培训(PPT46页)
Internet
Ethernet
Fit AP
802.3 Frame CAPWAP Tunnel
Fit AP
Fit AP
Wireless network 802.11 Frame
option 138:1.1.1.1
AP …
Vlan 20 AP
Vlan 20 AP
…
STA
STA
第 10页
FIT AP架构工作原理
• 5.AP获取配置后，广播SSID供STA关联并接入STA
外部网络
192.168.0.1三层接1口92.168.0.A2 C
trunk
第 6页
FIT AP架构工作原理
• 1.有线网络搭建（VLAN、DHCP、路由等）
interface vlan 10 ip add 10.0.0.254 255.255.255.0 interface vlan 20 ip add 20.0.0.254 255.255.255.0
常分布在无线网络服务区的多个地方，用于覆盖该服务区，提供无线服务 • FAT AP：一种控制和管理无线客户端的无线设备。帧在客户端和LAN之间
传输需要经过无线到有线以及有线到无线的转换，而FAT AP在这个过程 中起到了桥梁的作用 • STA：无线访问站点。带有无线网卡的终端。 • POE交换机：对AP进行供电
第 3页
WLAN网络构架—FAT AP
• Fat AP：将WLAN的物理层、用户数据加密、用户认证、QoS、网络管理 、漫游技术以及其他应用层的功能集于一身。
• ·Fat AP无线网络解决方案可由Fat AP直接在有线网的基础上构成。
第四代教育城域网解决方案
网页事后保护机制 网站管理入口安全检查机制
Page15
教育城域网现状分析 第四代教育城域网解决方案 典型案例
Page17
泰兴教育城域网特色
全网实名制身份认证
通过RG-ESS配合每个中小学出口RG-EG设备，实现所有入网人员的实名制身份 认证，共计70所中小学
全网实名制网络日志
通过RG-ESS配合每个中小学出口RG-EG设备，对所有用户的互联网访问行为进 行实名制的日志，直接定位到人
RG-eLog日志系统
Page12
核心交换机
核心交换机
信息中心核心网络
中小学校园网出口解决方案—EG易网关(ALL IN ONE）
网络出口
Network
用户
中小出口要求1：简
✓架构简单
内容
审计
✓管理简单
✓WEB管理
✓部署简单
日志
✓桥接、路由、旁路
审计
等多种模式
路由 NAT
单个设备
流控
安全
URL 过滤
HTTP协议解析，控制迅雷、网络蚂蚁等基于HTTP超线程技术进行下载的流量。
Page11
教育城域网出口解决方案—大出口
VPN接入层
外网连接层
SSL VPN的接入技 双核NP、V-CPU、REF
术,200-2000用户 保证NAT及转发性能
并发的支持
பைடு நூலகம்
多链路及智能DNS的负
载均衡
NPE60
安全防护层
Ⅲ
Ⅳ
融合模式 （2010 ～ 未来）
主要分布在经济发达城市及对网络、 业务进行整合的的区域
Page3
教育城域网现状分析 第四代教育城域网解决方案 典型案例
教育城域网无线解决方案
教育城域网无线解决方案
版本：V1.0
行业背景
近年来，全国各地教育局加大了对教育信息化的投入，无线网络是教育信息化中重点 建设的基础设施，中小学无线网络应能实现各种数字终端接入校园网络，比如智能手机、 笔记本电脑、PDA 等。快速访问区（县）校校通或教育城域网，并访问因特网，以支持教 育、教学和家校沟通等活动，特别是基于移动终端的各类应用。
公。 报告厅、会议室场景
在学校的各个会议室和报告厅，由于接入人数较多，所以选用信锐 11ac wave 2 的 AP 进行覆盖，满足高并发的需求。 室外公共区域场景
在室外公共区域场景，放置信锐室外 AP 进行接入，主要供老师或者访客接入 电子书包教学场景
在电子书包应用教室，放置信锐智多星可变射频 AP 进行无线覆盖，主要供学生和老 师进行互动学习与教学
存在的问题
1、 良好的用户体验：信号覆盖好、上网速度快、接入简便 2、 无线网络安全：保障内网信息安全 3、 便捷维护与统一管理 4、 易扩展，保护前期投资 5、 能够融合教育业务，比如电子书包业务，能够承载同时并发课件，视频等
解决管理全区学校的无线网络，比如：统一认证、信息
记录；
部分客户：山西省吉县教育局无线建设、江苏省沭阳县教育局、浙江省安吉教育局、
贵阳市南明区教育局
方案优势：
1、 集结号统一部署和管理，备份冗余，易于扩容 2、 学校和教育局之间可以通过控制器 VPN 连接，从而保障网络安全性 3、 无线控制器内置行为管理和审计，能够规范师生的上网行为 4、 无线控制器内置认证服务器，无需外置服务器即可独立完成无线认证 5、 图形化界面的管理，并且也能通过移动 APP 进行无线网络的管理
收集等
中小学：
教育城域网解决方案
教育城域网解决方案引言教育城域网是指在教育机构内部建设的用于连接各个校区、教学楼、教师办公室和学生宿舍等地点的局域网。
它不仅提供网络连接，还支持教学资源共享、远程教育、校园信息管理等功能。
本文将介绍教育城域网的概念、特点，并提供一种可行的解决方案。
教育城域网的特点教育城域网具有以下特点：1.覆盖范围广：教育城域网需要连接不同地点，包括教学楼、宿舍楼、图书馆等，在校园范围内覆盖的区域较广。
2.用户众多：教育城域网需要同时为教师、学生、职员等提供网络服务，用户规模大。
3.多种应用需求：教育城域网需要满足教学、科研、管理等多种应用需求，如视频会议、多媒体教学、校园管理系统等。
4.安全性要求高：教育城域网需要保护教学资源的安全，防止未经授权的访问和信息泄露。
教育城域网的解决方案为了满足教育城域网的需求，我们提供以下解决方案：网络设备选型教育城域网需要稳定可靠的网络设备，包括交换机、路由器和防火墙等。
选购时应考虑设备的性能、扩展性和价格等因素。
交换机负责局域网内部设备的连接，应选择具备高带宽、多口数和灵活配置的交换机，以满足大规模用户同时在线的需求。
路由器负责不同子网之间的互联，应选择支持多种网络协议和具备高性能的路由器。
防火墙用于保护教育城域网的安全，应选择集成了访问控制、入侵检测和流量监控等功能的防火墙。
网络拓扑设计针对教育城域网的特点，可以采用树状拓扑结构对网络进行设计。
以校园网中心节点为核心，连接各个校区和楼宇的子节点，保证网络的可靠性和高效性。
在设计网络拓扑时，应根据每个区域的网络使用情况和设备部署情况进行合理划分，避免网络拥堵和单点故障。
网络管理与安全教育城域网需要进行有效的网络管理和安全保护。
可以使用网络管理系统（NMS）对网络设备进行集中管理，实时监控网络状态、流量、设备运行情况等。
为了保护教学资源的安全，可以采用虚拟专用网络（VPN）技术，建立安全的通信隧道，防止非授权用户对教育城域网的访问。
锐捷无线产品PPT课件
5 GHz的频谱资源比2.4 GHz 更丰富，但现在很多双频AP 在使用时常常会看到2.4 GHz 满载，5 GHz却空载的现象。
锐捷网络 Band Select 技 术可以将客户端优先导向 5 GHz 频段来优化射频频 谱的利用；更好的利用高 容量的 5GHz 频段来实现 802.11n的均衡高速接入； 为只支持 2.4 GHz 频段的 客户端保留空间。
1.
方向计算单元
高达24面天线
“X”型天线阵列
颠覆所有人对天线的印象——X-sense灵动天线
2.
方向计算单元：X-sense能根据终端的位置和信号质量动态调
整定向波束方向或增益，真正做到让信号随你而动
3.
会议室A
办公室A
100% 80%
85% 50%
灵动天线传统天线
灵动天线 传统天线
AP
办公室B
开Байду номын сангаасAP间的 用户，流量 负载均衡
16 .
锐捷网络的无线 控制器支持实时根据 用户数或流量，将用 户智能调整到不同的 无线接入点上提供接 入服务，平衡接入负
载压力，确保每个用 户都能很好的使用 无线网络。
前所未有的WLAN体验——5G优先（Band Select）
2.4G 5G
开启5G Hz优先 引导客户接入
1300Mbps
450Mbps 450Mbps 450Mbps
高性能、覆盖好， 是锐捷新一代AP产 品最大的特点！
5
创新专利——无线智分解决方案
无处不在的满 格信号
干扰低的不可 想象
性能与覆盖的 最佳兼容
宿舍、医院等密集房间型无线环境的
最佳无线解决方案！
6.
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
中国基教信息化背景及现状
1
教育信息化 发展浪潮
2
教育城域网 服务对象
3
教育城域网 常见应用分
析
教育城域网常用应用
资源类 管理类 教学类 交流类 视频类
教育城域网常用应用 城域网常见应用
资源类：教学资源库、数字图书馆、站等
教育城域网常用应用 城域网常见应用
管理类：OA系统、MIS（学籍管理、教师管理）等
教学资源库类 教学管理类 沟通交流类 教务教学类 语音视频类
网络高带宽
√
√
√
网络高性能
√
√
QoS服务质量
√
√
系统安全性
√
√
√
√
稳定可靠性
√
√
√
√
√
网络易管理
√
√
√
√
√
提纲
1、中国基教信息化背景及现状 2、教育城域网建设问题与挑战 3、锐捷网络教育城域网解决方案 4、Q&A
城域网建设过程中遇到的问题
教育信息化的发展浪潮
第一次浪潮
七十年代末、八十年代初
第二次浪潮
八十年代中后期
第三次浪潮
2019----2019年
建设重点：网络教育 标志性口号：建网、建库、建队伍！
中国基教信息化背景及现状
1
教育信息化 发展浪潮
2
教育城域网 服务对象
3
教育城域网 常见应用分
析
教育城域网的服务对象
为教育管理人员服务 为教学人员服务 为家长服务 为学生服务
StarView网管
网络安全管理区块
RG-S8600/9600
区/县 汇聚接点
RG-S6800E 汇聚区块A
汇聚区块B、C
RG-S6800E 汇聚区块D
区/县 汇聚接点
学校1
学校2
学校3
学校4
学校n
学校 n+1
学校 n+2
学校 n+3
方案二： 全网安全“高性能－区块化” 教育城域网拓扑图
城域网骨干网主流技术对比
传输技术
技术 标准 化
速率 成本
稳定 性
安全 性
开 销
复杂 性
扩展 性
多业务 支持
构建方式
光以太网 高
高低
高
高
低
低
高பைடு நூலகம்
SDH
高
高高
高
高
中
中
中
MSTP
中
高中
高
高
高
低
高
RPR
低
中高
高
低
高
高
中
WDM
高
高高
高
高
中
中
中
ATM
高
低高
高
高
高
中
低
MPLS VPN 低
中高
高
高
中
高
中
中
自建
中
租用
为教育管理人员服务 为教学人员服务 为家长服务 为学生服务
架设起学校和家庭之间的沟 通桥梁，学校、教师、家长 一道共同参与，通过网络促 进学校教育和家庭教育的结 合
教育城域网的服务对象
为教育管理人员服务 为教学人员服务 为家长服务 为学生服务
以全新的学习模式与学习手 段来学习，或进行基于网络 的自主式、协作式、研究探 索式的学习，从而全面提高 其自身素质与能力
应用建设与使用问题
不知道什么应用该上，什么应用不该上； 哪些应用是迫切应用，哪些应用可以暂缓； 对于新建网络用户，往往盲目上全部应用系统，极大浪费投资
城域网建设过程中遇到的问题
网络建设问题
城域网整体规划 城域网骨干技术选择 城域网核心设备选择
城域网建设过程中遇到的问题
方案一： “高性能－区块化” 教育城域网拓扑图
资源服务器群
RG-S5750
中心局域网
RG-S8600/9600
资源中心区块
RG-S6800E RG-S8600/9600
城域网 高速核心区块
RG-Wall1500 RSR-04E
防火墙HA
出口互联区块
INTERNET CERNET
GSN全局安全管理平台
使他们能够充分利用网络化 办公环境，快速便捷地处理 大量的教育信息，提高工作 效率和管理水平，减轻工作 强度
教育城域网的服务对象
为教育管理人员服务 为教学人员服务 为家长服务 为学生服务
提供一个网络备课授课、资 源共建共享的平台，在更大 范围内共享思想与资源，从 而提高教学质量与教学水平
教育城域网的服务对象
网络安全问题
恶意应用消耗网络带宽 网络病毒泛滥，影响城域网运转 黑客恶意攻击/非法入侵 内部用户非法网络行为 资源中心服务器遭受恶意攻击/入侵
城域网建设过程中遇到的问题
网络管理问题
城域网中心网络维护管理工作量巨大 远程故障无法准确定位，无法及时处理 缺乏全面的网络管理系统（网络设备、服务器、应用系统） IP地址管理困难（IP冲突、盗用）
锐捷网络普教教育城域网解决方案
提纲
1、中国基教信息化背景及现状 2、教育城域网建设问题与挑战 3、锐捷网络教育城域网解决方案 4、Q&A
中国基教信息化背景及现状
1
教育信息化 发展浪潮
2
教育城域网 服务对象
3
教育城域网 常见应用分
析
教育信息化的发展浪潮
第一次浪潮
七十年代末、八十年代初
建设重点：计算机学科教学，是让学生学习 和掌握信息技术的基础知识和基本技能；
提纲
1、中国基教信息化背景及现状 2、教育城域网建设问题与挑战 3、锐捷网络教育城域网解决方案 4、Q&A
锐捷教育城域网解决方案
1 城域网规划与设计思想 2 网络安全设计 3 网络管理设计
教育城域网组成部分
骨干网
出口互联平台
资源中心网络
接入网
城域网骨干网主流技术对比
光以太网 SDH（同步数字体系 ） MSTP（多业务传输平台） RPR（弹性分组环 ） WDM（光波分复用技术 ） ATM（异步传输模式） MPLS VPN
中
租用
低
租用/自建
中
租用
高
租用
高
租用/自建
建议在构建城域网时，首选租用裸光纤方式（以太网），其 次是选用MSTP、MPLS VPN作为城域网骨干线路。
锐捷教育城域网“区块化”设计思想
网络安全 管理区块
网络互联 出口区块
资源中心 网络区块
城域网 核心区块
网络汇聚 区块A
网络汇聚 区块Z
网络汇聚 区块B
教育城域网常用应用 城域网常见应用
教学类：网上备课、在线学习、网上录取、在线考试等
教育城域网常用应用 城域网常见应用
交流类：门户网站、BBS、Email、教育Blog等
教育城域网常用应用 城域网常见应用
视频类：远程教育，视频会议，网上课堂，视频点播/直播等
应用对网络的要求
标志性口号：程序设计是第二文化！
教育信息化的发展浪潮
第一次浪潮
七十年代末、八十年代初
第二次浪潮
八十年代中后期
2019----2019年
建设重点：计算机辅助教学与计算机辅助管理，主 要是开发教学软件、课件和教育教学管理软件，把 计算机作为一种工具，将计算机与教育教学相结合；
标志性口号：计算机与基础教育相结合是国际教育 改革的发展趋势！