教育城域网解决方案

传统校校通模式
新校校通模式
新问题：互联网资源不断丰富，互联网化应用不断涌现，丰富了教学。出口链路资源有限，因经
费问题，带宽不能和资源访问量成正比增长。各个中小学自建出口利用率不均衡。 资源访问从哪里出，只关心出的体验够不够好。
新转变：能否实现全区Internet出口资源的虚拟资源池，形成外网“云出口”，师生教学不关心
4
• 校本资源、区本资源、市级 资源
三通与两平台的关系
班班通 人人通 管 理 校校通
校校通是实现教育信息化的基础和前提，其本质是网络连接到学校班级， 承载业务的运行。
5
统一身份认证、基础数据
资 源
教育云业务变化
传统资源建设
教育云资源
资源建设是核心，教育云资源将呈现资源数量剧增、质量提升，并且将 大量用于日常教学、家校互动环节，允许师生随时随地使用，并且被大 量服务于社会。
NFV
APP
NFV
APP
NFV
APP
NFV
APP
虚拟化平台
虚拟化平台
虚拟化平台
虚拟化平台
标准服务器
标准服务器
标准服务器
标准服务器
学校
16
业务就近部署：网络策略自动部署
市教育云资 源平台
管理中心
应用与策略模板匹配
将公开课业务与网络策略（比如 QoS）进行匹配
策略自动下发
业务分布式部署的同时，网络策略 自动下发至对应设备，部署相应策 略（比如QoS） 部署成功，保障业务 策略成功部署到对应设备，业务系 统回收时，网络策略自动回退
教育资源云平台 老师在家 教育局信息中心 教学资源库 学生、家长
终端 传统校校通模式 新校校通模式
企业
新问题：互联网的访问增加带来资源云平台的服务压力和风险，应该如何平衡安全与性能瓶颈？ 新转变：能否在实现安全防御的同时“弹性安全”，在保障网络安全的同时，线性增加安全性能。
9
对网络的变革4——访问互联网资源的不断攀升
加快教育信息基础设施建设 加强优质教育资源开发应用 构架国家教育管理信息系统
校校通/班班通/人人通 教育资源公共服务平台 教育管理公共服务平台
3
三通工程的建设
宽带网络 校校通
• 第一步，基本解决各级各类 学校的宽带接入条件，基本 完成各级各类学校网络条件 下的基本教学环境建设； • 宽带到校、多媒体教室、计 算机教室
星形网
客户VPN 路由表
城域网公共 路由表
组网技术：MPLSVPN
路由型 MPLSVPN 组网
PE
PE PE
PE
教育城域网 PE
PE


高速控制层处理
业务隔离，策略可控
15
业务就近部署
市教育云资 源平台 教育局部署业务（公开课）
将业务系统分布式部署到指定学校
学校云点本地运行
业务系统在本地云点上直接运行， 完成分布式部署，可完成互动、直 播类应用 计算资源回收 课堂结束，录制为课件保存，自动 回收计算资源，可供其他业务系统 使用。
6
对网络的变革1—资源访问发生“由外向内”的转变
教育资源云平台
教育局信息中心 教学资源库 Internet资源 Internet资源
传统校校通模式
新校校通模式
新问题：内部更有针对性的教学资源爆炸式增长，带来城域网带宽的压力、资源访问效率的问题 新转变：资源云化，能否实现向学校“资源推送”，降低带宽压力，提升访问效率？
资源应用 资源应用
虚拟化平台
校园业务资Байду номын сангаас网关
校园核心交换机 有线用户 接入交换机
路由器
B类型中型学校
无线用户 办公室、礼堂、 图书馆、电子 书包
校园业务网关
C类型小型学校
校园业务网关
有线用户
接入交换机
14
教育城域网组网方式与技术
虚拟化
星形组网：虚拟化技术
电信级高可靠，50ms收敛 简化网络，易于管理
虚拟化平台
虚拟化平台
虚拟化平台
虚拟化平台
标准服务器
标准服务器
标准服务器
标准服务器
资源密集节点 业务就近部署
13
教育城域网方案拓扑
热门资源 缓存站点 互联网B出口 教育网 运营商专线： MPLS VPN 互联网A出口
图示：
万兆 千兆
融合安全设备： DMZ区： 防火墙、入侵检测 对外服务器等 流量控制、行为控制 城域网管理平台中心 全市认证系统 安全分析、日志系统
7
对网络的变革2——资源共享从离线到在线
网络备课
视频点播
同步课堂
公开课
非实时业务 单向业务
实时业务 互动业务
新问题：实时、互动类业务要求在跨城域的环境下保证良好的体验效果，网络该如何保障？ 新转变：能否实现“业务就近部署”，尽量使用局域网环境，规避城域环境的短板。
8
对网络的变革3——来自互联网的频繁访问
教育城域网解决方案
目录
教育资源云对城域网带来的变革 融合网络 互联城域网 解决方案 典型案例
2
基础教育信息化任务
国家中长期教育 改革和发展规划 （2010-2020） 教育信息化十年 发展规划 （2010-2020） 三通两平台
“加快教育信息化 进程”作为独立一章； 10个重大项目之一
市教育云公共服务平台： 资源平台、管理平台
市核心路由器 移动办公
应用控制& 流控设备
区、县 汇聚路由器
区、县 汇聚路由器
区、县 汇聚路由器
镇级 汇聚交换机
资源应用 资源应用
虚拟化平台
镇级 汇聚交换机
镇级 汇聚交换机
服务器硬件
区、县教育云 业务推动平台
无线用户 办公室、礼堂、 图书馆、电子 书包
A类型大型学校
优质资源 班班通
• 第二步，形成丰富的各级各 类优质数字教育资源，并送 到每一个班级； • 三个课堂：专递课堂、名师 课堂、名校网络课堂；
网络学习空间 人人通
• 第三步，教学和学习模式创 新； • 使每个教师、学生拥有网络 学习空间，把教学与技术的 融合（自主学习、互助学习 等）落实到师生的日常教学 与学习中；
10
目录
教育资源云对城域网带来的变革 融合网络 互联城域网 解决方案 案例与总结
11
基于教育云资源业务变化的新城域网：
教育云让资源的分享和部署变得十分灵活，对应的网络侧又需要 做什么配合创新？
12
新城域网逻辑架构
弹性边界
云出口
资源推送
NFV
APP
NFV
APP
NFV
APP
NFV
APP
NFV
APP
NFV
APP
NFV
APP
NFV
APP
虚拟化平台
虚拟化平台
虚拟化平台
虚拟化平台
标准服务器
标准服务器
标准服务器
标准服务器
学校
17
设备虚拟化，性能与可靠性提高
传统部署 IRF2部署
双转发平面，一工作，一备份：两台设备，一台性能 双链路上行，一工作，一备份：两条链路，一条带宽