锐捷网络数字化校园3+N+1解决方案V2.0

锐捷网络数字化校园 3+N+1 解决方案拓扑 .......................................................... 5 基础网络平台 .............................................................................................................. 6 应用支撑平台 .............................................................................................................. 6 公共认证平台 .............................................................................................................. 8 统一信息门户 .............................................................................................................. 9 锐捷网络数字化校园 3+N+1 解决方案的特点.................................................... 11 典型案例.................................................................................................................. 12 中山纪念中学校园网 ............................................................................................... 12 清华附附中学校园网 ............................................................................................... 14
各种不同方式的统一实名接入，实现网络层的实名认证、实名访问权限控制、实名流控 及实名审计等。 三、业务支撑平台由两个核心组件支撑，RILL 运维体系及 ELOG 日志系统。通过接入交换机、 无线设备、出口设备等相互联动实现校园网的整体安全，同时，通过 RILL 业务运维管 理系统实现整体业务的运维管理。 四、统一门户、单点登陆由核心组件 RG-SSO 支撑，实现各种业务系统的单点登陆。
基础网络平台
基础网络平台的设计思想：
基础网络平台要具备智能的特点，包括智能高可用的核心平台、智能安全的网络出口、 智能的接入、智能的网络管理。
智能高可用的核心平台具有高可用、智能的特点。校园网中的所有业务数据都要经过核 心进行转发，首先要高可用，从点、线、面支撑高可用，设备本身的硬件架构设计如无缘背 板、双风扇、双电源保障高可用,采用双链路、双核心的拓扑；其次是智能，出现问题时能 自动检测和紧急恢复。
数字化校园的建设和应用现状
数字化校园概述
广泛流传着一个数字化校园的基本定义：以网络为基础，利用先进的信息手段和工具， 将学校的各个方面，从环境（包括网络、设备、教室等）、资源（如图书、讲义、课件等）、 到活动（包括教、学、管理、服务、办公等）数字化，逐步形成一个数字空间，从而使现实 校园在时间和空间上获得延伸，在现实校园基础上形成一个虚拟校园。数字化校园旨在用层 次化、整体性的观点来实施校园信息化建设，利用校园网把教学资源和管理信息更好地组织 分类，为教学工作提供基于网络环境的信息化教学平台，为管理、科研工作提供基于网络环 境的信息化管理平台。普校信息化建设从上个世纪 90 年代开始，信息化建设取得了显著成 果。伴随着校校通工程、班班通、金教工程等战略项目，校园基础网台、信息平台、应用平 台、手机一卡通、安防监控、多媒体等信息化在全国各地广泛建设，校园信息化对学校教学、 管理、生活、服务等进行资源整合，提供统一服务，并产生了重要的经济价值。
锐捷网络数字化校园
3+N+1解决方案
congtents
目录
数字化校园的建设和应用现状................................................................................ 2 数字化校园概述 .......................................................................................................... 2 数字化校园的应用现状 ............................................................................................. 2
智能安全的网络出口首先要能智能转发，解决连通性问题；其次是智能带宽优化，保障 关键应用；再其次，控制安全风险，智能安全解决 URL 过滤及防止信息门户被篡改或被挂马 的问题；最后，才是统一管理出口设备，实时观察出口的健康情况，做到出口的可视化管理。
智能接入包括有线接入、VPN 接入、高速智能的无线接入等各种接入方式的统一管理。 如有线接入提供交换机的基本安全特性，如防 DOS 攻击、DHCP snooping、ARP 欺骗等问题， 同时，接入交换机要可网管，中小学专职的信息人员较少，需要对接入交换机进行统一的网 络管理。VPN 接入解决学校老师或学生在校外访问校内资源的问题，方便信息老师远程安全 管理学校的服务器和业务系统。高速智能的无线接入提供随时随地的接入网络，师生远程可 随时随地的访问学校教学资源库、数字图书馆等教育资源。
智能的网络管理提供网络设备的统一管理功能，实现快速故障定位，方便日常维护管理。
应用支撑平台
应用支撑平台作为 3+N+1 架构中的三个平台中的重要组件之一，向下保障众多的基础设 施等更好的统一运行、统一管理，充分发挥硬件资源的利用率，避免各自为政、单点故障等； 向上保障教育业务系统的稳定运行，保障用户的良好体验，包括运维体系和安全体系的设计。
数字化校园的发展阶段和趋势................................................................................ 3 数字化校园的整体架构............................................................................................ 4 锐捷网络数字化校园 3+N+1 解决方案 .................................................................... 5
数字化校园的整体架构
结合锐捷网络校园网建设经验和教育信息化的专家分析，通过大量的调研，提出数字化 校园 3+N+1 整体架构，3 表示 3 个平台，基础设施平台、应用支撑平台、公共认证平台，1 指的是通过单点登录实现 1 个统一门户，N 指的是重点中小学的 N 个业务系统。
数字化校园建设的核心是教育信息化业务系统的建设，业务系统向下由三个平台进行支 撑保障，向上形成单点登录、统一门户，为学生、教师、领导、家长、公众等提供服务。 基础设施平台，包括软件、硬件、PC、服务器、有线、无线等基础设施平台的建设。 应用支撑平台，包括数字化校园的整体安全、整个信息化业务的运维管理等。 公共平台，主要包括统一的身份认证平台、权限管理系统等平台的建设。 统一门户，是整个数字校园的访问入口点，给用户提供个性化的使用界面，用户进入 门户后，除了可以看到公共信息外，只能看到与其身份相关的各项服务，成为用户的个性化 网络门户。 N个业务应用系统，是指用于学校教学、科研、管理、服务的各种应用系统，用于解 决各类用户对信息管理和信息服务的需求，是信息化建设的主要内容。
成 PPT 汇报？还是带领导去机房参观？需要保障 IT 建设成果可视化展示！
设备多，系统多，问题多，人员少？如何解决？需要快速故障定位！ 基于这些问题，锐捷网络提出了以业务为单位来管理 IT 基础设施的思想。
上图为三层逻辑结构，最上层是用户层、中间是业务层、下面是资源层，点击不同用户， 中间的业务系统会按照重要性进行排序，重要的业务系统会展现在前面，齿轮的转速表示业 务的繁忙程度，右边的小图标表示业务的健康程度。点击业务系统，就能看到对应的资源情 况，数据库、中间件、服务器的状态，如 CPU、内存的使用率等。当业务系统不健康时，能 很清楚的看到是什么资源引起，帮助信息技术老师快速故障定位，同时，通过运维管理平台 能实时展示业务系统的运行和使用情况，可视化的展示 IT 资源，另外，还可综合分析业务 系统和 IT 资源的历史使用情况，为教育信息化的升级改造提供有利的数据支撑和依据。
数字化校园更好的支撑学校信息化的应用，还需要做好“数据信息标准”及“运行管理 保障体系”两个方面，运行保障包括组织机构、人员培训、管理规范等，信息标准包括技术
标准（应用开发）、数据结构标准、信息评估体系等。锐捷网络数字化校园 3+N+1 解决方案
锐捷网络数字化校园 3+N+1 解决方案拓扑
在数字化校园整体架构中，锐捷网络涉及到基础网络平台、公共认证平台、运维支撑平 台及单点登陆统一信息门户的建设，具体如下： 一、基础网络平台包括有线、无线、核心平台、网络出口等基础网络建设。 二、公共认证平台由两个核心组件支撑，RG-ESS 及 RG-Eportal。通过有线、无线、VPN 等
数字化校园的应用现状
锐捷网络在全国做了近 2 万个中小学项目，同时，进行大量的现场调研工作，根据目前 学校业务应用的使用情况，大体上把业务系统分为三类，教学管理、行政管理及特色应用等。