費縣教育資源共享、由華為教育城域網(wǎng)來(lái)實(shí)現

　　隨著(zhù)時(shí)間的推移，費縣教育城域網(wǎng)據上一次整體大改已有數年的時(shí)間，不管是設備的物理性能和架構、軟件功能、可靠度、擴展性、運維管理性還是鏈路的速率、帶寬，都難以滿(mǎn)足目前信息化發(fā)展的需要。

　　為了走在教育信息化的前端、發(fā)展更好承載教育業(yè)務(wù)，費縣教育城域網(wǎng)需要進(jìn)行整合與統一規劃升級改造，從而打造出一個(gè)高效的多級教育信息網(wǎng)絡(luò )平臺，形成具有教育信息資源共享及教育電子政務(wù)等功能的高帶寬傳輸的區域教育網(wǎng)絡(luò )核心骨，此次教育城域網(wǎng)的網(wǎng)絡(luò )改造工作，目的是為了全面提升教育城域網(wǎng)承載能力，要實(shí)現的目標包括：

　　華為在了解了費縣教育城域網(wǎng)的需求后，為其推薦了基礎教育城域網(wǎng)解決方案，該方案具有如下特點(diǎn)：

　　首先，對核心網(wǎng)絡(luò )采用了充分的冗余設計，在費縣數據中心方案中部署的敏捷框式交換機S12708關(guān)鍵部件全冗余；另外在數據中心還創(chuàng )新采用CSS2硬件集群技術(shù)，在實(shí)現主控1＋N備份同時(shí)還將核心虛擬成一臺交換機進(jìn)行管控。進(jìn)一步保障了費縣教育數據中心機房核心的高可靠、高穩定性。

　　在城域網(wǎng)出口采用兩臺核心交換機做橫向堆疊，縱向串接防火墻，防火墻接Internet、Cernet多出口負載分擔方案。防火墻作為網(wǎng)關(guān)設備完成NAT、出口安全防御、訪(fǎng)問(wèn)控制、應用控制及流量管理、智能選路及出口負載分擔、SVN遠程接入、日志報表等功能。通過(guò)下一代防火墻NGFW采用先進(jìn)的一體化檢測機制，將入侵防御功能、反病毒功能、URL過(guò)濾等安全特性集成于一體，形成立體的威脅防御解決方案，保證網(wǎng)絡(luò )的安全、穩定運行。

　　在費縣教育城域網(wǎng)方案融入了華為最先進(jìn)的敏捷網(wǎng)絡(luò )技術(shù)，可實(shí)現全網(wǎng)的有線(xiàn)無(wú)線(xiàn)深度融合的高體驗敏捷網(wǎng)絡(luò )、

　　在費縣各匯聚節點(diǎn)部署了隨版AC功能，通過(guò)交換機即可統一管控全網(wǎng)的AP，及有線(xiàn)無(wú)線(xiàn)用戶(hù)。在園區網(wǎng)絡(luò )中不再像以前一樣需要獨立的AC設備或者AC插卡，只需要一臺敏捷交換機，即可融合實(shí)現AC能力，轉發(fā)、控制、管理層面都融為一體。

　　在城域網(wǎng)匯聚、接入層節點(diǎn)還部署了SVF超級縱向虛擬化方案，將原來(lái)“核心/匯聚+接入交換機+AP”的網(wǎng)絡(luò )架構虛擬化為一臺設備。實(shí)現費縣教育城域網(wǎng)海量接入層交換機的即插即用傻瓜式操作，在日后補丁升級、版本更新等維護工作中，將400臺的接入交換機管理工作量減化為30+臺匯聚交換機管理工作量，大大減少教委老師的工作量。

　　費縣教育城域網(wǎng)改造方案中部署了eSight網(wǎng)管，不僅可實(shí)現對有線(xiàn)無(wú)線(xiàn)網(wǎng)絡(luò )設備的管理，還可實(shí)現對服務(wù)器、存儲等設備的統一管理。eSight網(wǎng)管的圖形化界面顯示以拓撲為中心的360監控，故障、性能等關(guān)鍵信息直觀(guān)呈現，一目了然。此外esight網(wǎng)管支持業(yè)務(wù)可視化、流量可視化、安全態(tài)勢可視，從不同層面以不同方式全面呈現網(wǎng)絡(luò )狀態(tài)和網(wǎng)絡(luò )質(zhì)量。讓全網(wǎng)擁有極強的可管理性和維護性。

　　在費縣教育城域網(wǎng)解決方案中采用了WLAN全生命周期管的解決方案，通過(guò)可視規劃、三步開(kāi)通業(yè)務(wù)、360°監控到基于搜索的一鍵式故障診斷等工具，幫助管理員高效部署和管理無(wú)線(xiàn)網(wǎng)絡(luò )，有效保障后續費縣各教學(xué)區域無(wú)線(xiàn)的極致體驗。

　　在網(wǎng)絡(luò )規劃初期，通過(guò)華為專(zhuān)有的網(wǎng)規工具，導入CAD圖紙即可完成無(wú)盲區覆蓋，指導工程施工，建網(wǎng)周期縮短30%；在開(kāi)局階段，實(shí)現對AP向導式業(yè)務(wù)批量部署，部署時(shí)間從小時(shí)縮短到分鐘；在測試驗收階段，提供專(zhuān)用的WLAN測試工具，覆蓋應用可用，網(wǎng)絡(luò )性能指標，幫助客戶(hù)專(zhuān)業(yè)性驗證網(wǎng)絡(luò )質(zhì)量；在后期維護中，通過(guò)一鍵式診斷工具，及可定位出無(wú)線(xiàn)體驗差的原因，幫助費縣教育城域網(wǎng)實(shí)時(shí)打造一個(gè)極致體驗的無(wú)線(xiàn)網(wǎng)絡(luò )。

　　針對本次費縣教育城域網(wǎng)用戶(hù)眾多，管理權限復雜，采用分權分域管理方案，首先為緩解集中認證壓力，將認證點(diǎn)分布部署在匯聚層交換機上，其次引入敏捷控制器Agile Controller，使用分權分域功能，各學(xué)校可以分立進(jìn)行認證管控，但教委的老師可以統一管控各學(xué)校分立認證系統。滿(mǎn)足教委既可掌握全城域網(wǎng)認證信息，又避免集中管控帶來(lái)的認證壓力。

　　華為L(cháng)ogCenter，可提供各類(lèi)安全報表，如IPS報表，AV報表等。提供安全態(tài)勢感知，展示全網(wǎng)實(shí)時(shí)安全狀態(tài)和安全趨勢。提供智能檢索，能對全網(wǎng)日志進(jìn)行快速查詢(xún)和審計。

　　采用敏捷框式交換機S12700與敏捷盒式交換機聯(lián)動(dòng)組網(wǎng)，具備敏捷演進(jìn)的能力。隨著(zhù)后續信息技術(shù)的進(jìn)一步發(fā)展，教學(xué)模式的改變，未來(lái)網(wǎng)絡(luò )需要承載更多的業(yè)務(wù)及提供更多的優(yōu)質(zhì)服務(wù)。因而在方案設計中充分考慮了未來(lái)校園網(wǎng)絡(luò )技術(shù)發(fā)展的要求，能夠無(wú)縫向未來(lái)IPv6網(wǎng)絡(luò )過(guò)渡。采用SDN軟件定義網(wǎng)絡(luò )理念，通過(guò)敏捷交換機一機雙平面技術(shù)，可使骨干網(wǎng)絡(luò )平滑的過(guò)渡到未來(lái)SDN時(shí)代，能充分應對新技術(shù)、新架構、新標準對傳統網(wǎng)絡(luò )業(yè)務(wù)類(lèi)型固定化的挑戰。

　　費縣教育城域網(wǎng)的建設，有效實(shí)現了轄區內教育局、學(xué)校之間的互聯(lián)互通，提高了費縣教育主管部門(mén)和學(xué)校的辦公效率，豐富了教學(xué)手段，提高了教學(xué)質(zhì)量。

　　未來(lái)，費縣教育局將縱深推進(jìn)信息技術(shù)與教育教學(xué)的深度融合，逐漸實(shí)現數字校園到智慧校園的轉變，最終確保教育信息化在應用中更好地惠及所有師生。

　　此外，2017年6月1日，華為攜手中央電化教育館、云南省玉溪市教育局，舉辦“全聯(lián)接教育，讓優(yōu)質(zhì)資源隨手可得”-2017基礎教育信息化館長(cháng)峰會(huì )。我們誠邀您蒞臨，齊聚玉溪，共商基礎教育信息化發(fā)展大計。點(diǎn)擊下方鏈接，了解更多會(huì )議詳情。了解會(huì )議詳情：

　　（鏈接：http://enterprise.huawei.com/topic/educaion-conference2017/index.html）