華為敏捷教育城域網(wǎng)、助力教育跨越式發(fā)展

　　以智能終端、移動(dòng)網(wǎng)絡(luò )、云計算、SDN、物聯(lián)網(wǎng)、大數據等為引領(lǐng)的ICT技術(shù)快速發(fā)展，為教育信息化提供了可依賴(lài)的技術(shù)環(huán)境和土壤。

　　教育的各種應用，例如：名校教育資源的共享、同步互動(dòng)課堂、海量學(xué)習資源和課件庫建設、教師培訓和能力的提升等都離不開(kāi)教育城域網(wǎng)的支持。一個(gè)穩定、可靠、靈活、安全、易管理的教育城域網(wǎng)可以幫助改善教育資源分配不均衡的問(wèn)題，縮小校間差距，整體提升區域教育水平，實(shí)現區域教育跨越式發(fā)展。

　　支持SDN的高速核心骨干網(wǎng)絡(luò )：骨干設備采用華為高性能敏捷交換機，網(wǎng)絡(luò )核心節點(diǎn)采用萬(wàn)兆鏈路連接，面向未來(lái)提供強大的業(yè)務(wù)承載和擴容能力。同時(shí)敏捷交換機采用全可編程設計架構，可通過(guò)自定義轉發(fā)流程快速支持新協(xié)議，強大的業(yè)務(wù)擴展能力可適應教育城域網(wǎng)未來(lái)5-10年快速發(fā)展的需要。

　　保障教師一致的業(yè)務(wù)訪(fǎng)問(wèn)體驗：借鑒SDN集中控制的思想，在城域網(wǎng)中通過(guò)Controller來(lái)識別轄區內各學(xué)校、教育局、遠程訪(fǎng)問(wèn)的家長(cháng)和學(xué)生等所有用戶(hù)身份，并配合核心敏捷交換機、下一代防火墻、安全接入網(wǎng)關(guān)等設備實(shí)施網(wǎng)絡(luò )權限、業(yè)務(wù)優(yōu)先級、帶寬等策略的集中管控。實(shí)現當教育局領(lǐng)導到區轄學(xué)校訪(fǎng)問(wèn)交流時(shí)，當教師之間跨校進(jìn)行示范課觀(guān)摩時(shí)，當學(xué)生在學(xué)校或在家里訪(fǎng)問(wèn)時(shí)，都使用相同賬戶(hù)訪(fǎng)問(wèn)教育資源共享平臺，具備相同的接入控制權限、業(yè)務(wù)優(yōu)先級和帶寬。這些策略將由Controller統一管理并跟隨用戶(hù)而行，保障用戶(hù)在轄區內訪(fǎng)問(wèn)的業(yè)務(wù)體驗一致。

　　實(shí)施立體安全防護：教育城域網(wǎng)面臨面臨來(lái)自互聯(lián)網(wǎng)的DDOS（分布式拒絕服務(wù)攻擊）類(lèi)攻擊風(fēng)險，面臨網(wǎng)絡(luò )層和應用層攻擊，另外，未知威脅攻擊攻擊越演越烈，華為教育城域網(wǎng)安全方案在關(guān)鍵網(wǎng)絡(luò )邊界部署防火墻、IPS、DDOS安全防御設備以及未知威脅防御設備等，對整個(gè)教育城域網(wǎng)進(jìn)行全方位立體防護。

　　部署在各學(xué)校和數據中心入口的防火墻可提供安全隔離和日常攻擊防范，部署在互聯(lián)網(wǎng)出口的高性能下一代防火墻具備高級應用安全能力，比如攻擊防范、IPS、防病毒、上網(wǎng)行為審計等，在實(shí)施互聯(lián)網(wǎng)出口防護同時(shí)兼為整個(gè)城域網(wǎng)的安全資源中心，可以通過(guò)Controller使用隧道技術(shù)對可疑流量進(jìn)行編排，根據需要引流到安全資源中心做高級安全防護，從而實(shí)現動(dòng)態(tài)應用安全。比如跨區來(lái)訪(fǎng)的教師訪(fǎng)問(wèn)數據中心的流量可以引流到安全資源中心進(jìn)行病毒檢測、應用攻擊檢測和訪(fǎng)問(wèn)行為審計等。這種方式將有效復用下一代防火墻安全資源，降低建設和管理成本。

　　提供永續的教育信息化業(yè)務(wù)：通過(guò)包括設備冗余、鏈路冗余、路由冗余等在內的全冗余結構消除單點(diǎn)故障，充分保障整體城域骨干網(wǎng)絡(luò )的高可靠性。核心骨干設備采用CSS2硬件集群技術(shù)實(shí)現網(wǎng)絡(luò )的虛擬化來(lái)簡(jiǎn)化網(wǎng)絡(luò )的管理，同時(shí)通過(guò)1+N備份技術(shù)實(shí)現只要一個(gè)主控正常工作就能保障整個(gè)核心正常工作，保障核心骨干可靠運行。

　　在教育應用巨增，網(wǎng)絡(luò )設備眾多的情況下，如何快速完成配置、如何保證網(wǎng)絡(luò )質(zhì)量、如何快速定位網(wǎng)絡(luò )問(wèn)題，這些都是讓網(wǎng)絡(luò )維護老師倍感頭痛的問(wèn)題。

　　一個(gè)優(yōu)質(zhì)的教育城域網(wǎng)很重要的一點(diǎn)就是要簡(jiǎn)化網(wǎng)絡(luò )維護和管理。敏捷網(wǎng)絡(luò )技術(shù)在SDN的基礎上做了增強，提出IPCA和SVF兩個(gè)特性。

　　當網(wǎng)絡(luò )中的設備啟用了iPCA功能時(shí)，IT運維人員可以從網(wǎng)管上全面掌握網(wǎng)絡(luò )的質(zhì)量情況。例如：查看關(guān)鍵設備/鏈路是否有大量丟包、了解某些重要業(yè)務(wù)的質(zhì)量情況。

　　華為SVF超級虛擬化方案，可以將盒式交換機虛擬為框式交換機的一個(gè)槽位，把AP虛擬為交換機一個(gè)端口，網(wǎng)絡(luò )可以虛擬為一個(gè)超級交換節點(diǎn)，讓教育城域網(wǎng)成功瘦身。實(shí)現接入交換機0配置，并且可以像AP一樣管理，接入交換機和無(wú)線(xiàn)AP即插即用，業(yè)務(wù)集中下發(fā)，構建面向業(yè)務(wù)的網(wǎng)絡(luò )，輕松運維。

　　華為敏捷教育城域網(wǎng)方案，將轄區內的中小學(xué)串聯(lián)，為教育管理機構客戶(hù)打造穩定、可靠、簡(jiǎn)單、安全、易運維、易管理的高效堅固的多級教育信息網(wǎng)絡(luò )平臺。

　　學(xué)校及學(xué)生將充分享受到先進(jìn)網(wǎng)絡(luò )所帶來(lái)的優(yōu)勢，實(shí)現教務(wù)辦公自動(dòng)化、學(xué)籍管理系統、互動(dòng)課堂、在線(xiàn)點(diǎn)播、在線(xiàn)交流、在線(xiàn)考試評測、電子書(shū)包等多項教學(xué)管理應用。

　　教育城域網(wǎng)的建成不僅豐富了教學(xué)手段，而且促進(jìn)了教學(xué)資源的共享，教學(xué)效果和質(zhì)量也得到大幅度的提高。

　　此外，2017年6月1日，華為攜手中央電化教育館、云南省玉溪市教育局，舉辦“全聯(lián)接教育，讓優(yōu)質(zhì)資源隨手可得”-2017基礎教育信息化館長(cháng)峰會(huì )。我們誠邀您蒞臨，齊聚玉溪，共商基礎教育信息化發(fā)展大計。點(diǎn)擊下方鏈接，了解更多會(huì )議詳情。

　　（鏈接：http://enterprise.huawei.com/topic/educaion-conference2017/index.html）