教育城域網(wǎng)的承載能力是關(guān)鍵
隨著(zhù)時(shí)間的推移，費縣教育城域網(wǎng)據上一次整體大改已有數年的時(shí)間，不管是設備的物理性能和架構、軟件功能、可靠度、擴展性、運維管理性還是鏈路的速率、帶寬，都難以滿(mǎn)足目前信息化發(fā)展的需要。
為了走在教育信息化的前端、發(fā)展更好承載教育業(yè)務(wù)，費縣教育城域網(wǎng)需要進(jìn)行整合與統一規劃升級改造，從而打造出一個(gè)高效的多級教育信息網(wǎng)絡(luò )平臺，形成具有教育信息資源共享及教育電子政務(wù)等功能的高帶寬傳輸的區域教育網(wǎng)絡(luò )核心骨，此次教育城域網(wǎng)的網(wǎng)絡(luò )改造工作，目的是為了全面提升教育城域網(wǎng)承載能力，要實(shí)現的目標包括：
- 全面提升城域網(wǎng)骨干核心的鏈路承載能力，從租用運營(yíng)商MSTP線(xiàn)路提升到租用裸光纖，加大骨干帶寬，滿(mǎn)足多媒體教學(xué)、信息辦公的發(fā)展要求。
- 改造后的城域網(wǎng)能具備較強的網(wǎng)絡(luò )安全防御能力，能對各類(lèi)的網(wǎng)絡(luò )攻擊、病毒傳播、惡意侵入等非法行為進(jìn)行防御，保障城域網(wǎng)內網(wǎng)絡(luò )用戶(hù)正常的教學(xué)工作和學(xué)習。
- 為了符合工信部、公安部、教育部的相關(guān)法律法規、文件的要求，需要對城域網(wǎng)的網(wǎng)絡(luò )行為建設審計系統，能對城域網(wǎng)內發(fā)生的網(wǎng)絡(luò )行為做到違法溯源。
- 城域網(wǎng)覆蓋一百多個(gè)教育機構，涉及上千臺網(wǎng)絡(luò )設備，覆蓋1600度平方公里以上的區域，因此要求升級改造后的網(wǎng)絡(luò )具有優(yōu)越的可管理性和可維護性。
- 整體的網(wǎng)絡(luò )改造工作要求不對城域網(wǎng)現有的網(wǎng)絡(luò )結構進(jìn)行大的變動(dòng)，但要求在整體方案技術(shù)上進(jìn)行創(chuàng )新，打造一個(gè)可靠的、安全的、穩定的、高速的、好用的、易用的先進(jìn)教育城域網(wǎng)。
華為教育城域網(wǎng)為教育資源均衡提供堅實(shí)基礎
華為在了解了費縣教育城域網(wǎng)的需求后，為其推薦了基礎教育城域網(wǎng)解決方案，該方案具有如下特點(diǎn)：
超高的網(wǎng)絡(luò )可靠性和安全性
首先，對核心網(wǎng)絡(luò )采用了充分的冗余設計，在費縣數據中心方案中部署的敏捷框式交換機S12708關(guān)鍵部件全冗余；另外在數據中心還創(chuàng )新采用CSS2硬件集群技術(shù)，在實(shí)現主控1＋N備份同時(shí)還將核心虛擬成一臺交換機進(jìn)行管控。進(jìn)一步保障了費縣教育數據中心機房核心的高可靠、高穩定性。
在城域網(wǎng)出口采用兩臺核心交換機做橫向堆疊，縱向串接防火墻，防火墻接Internet、Cernet多出口負載分擔方案。防火墻作為網(wǎng)關(guān)設備完成NAT、出口安全防御、訪(fǎng)問(wèn)控制、應用控制及流量管理、智能選路及出口負載分擔、SVN遠程接入、日志報表等功能。通過(guò)下一代防火墻NGFW采用先進(jìn)的一體化檢測機制，將入侵防御功能、反病毒功能、URL過(guò)濾等安全特性集成于一體，形成立體的威脅防御解決方案，保證網(wǎng)絡(luò )的安全、穩定運行。
領(lǐng)先的敏捷網(wǎng)絡(luò )架構
在費縣教育城域網(wǎng)方案融入了華為最先進(jìn)的敏捷網(wǎng)絡(luò )技術(shù)，可實(shí)現全網(wǎng)的有線(xiàn)無(wú)線(xiàn)深度融合的高體驗敏捷網(wǎng)絡(luò )、
在費縣各匯聚節點(diǎn)部署了隨版AC功能，通過(guò)交換機即可統一管控全網(wǎng)的AP，及有線(xiàn)無(wú)線(xiàn)用戶(hù)。在園區網(wǎng)絡(luò )中不再像以前一樣需要獨立的AC設備或者AC插卡，只需要一臺敏捷交換機，即可融合實(shí)現AC能力，轉發(fā)、控制、管理層面都融為一體。
在城域網(wǎng)匯聚、接入層節點(diǎn)還部署了SVF超級縱向虛擬化方案，將原來(lái)“核心/匯聚+接入交換機+AP”的網(wǎng)絡(luò )架構虛擬化為一臺設備。實(shí)現費縣教育城域網(wǎng)海量接入層交換機的即插即用傻瓜式操作，在日后補丁升級、版本更新等維護工作中，將400臺的接入交換機管理工作量減化為30+臺匯聚交換機管理工作量，大大減少教委老師的工作量。
便捷的一體化管理
費縣教育城域網(wǎng)改造方案中部署了eSight網(wǎng)管，不僅可實(shí)現對有線(xiàn)無(wú)線(xiàn)網(wǎng)絡(luò )設備的管理，還可實(shí)現對服務(wù)器、存儲等設備的統一管理。eSight網(wǎng)管的圖形化界面顯示以拓撲為中心的360監控，故障、性能等關(guān)鍵信息直觀(guān)呈現，一目了然。此外esight網(wǎng)管支持業(yè)務(wù)可視化、流量可視化、安全態(tài)勢可視，從不同層面以不同方式全面呈現網(wǎng)絡(luò )狀態(tài)和網(wǎng)絡(luò )質(zhì)量。讓全網(wǎng)擁有極強的可管理性和維護性。
完備的WLAN全生命周期運維
在費縣教育城域網(wǎng)解決方案中采用了WLAN全生命周期管的解決方案，通過(guò)可視規劃、三步開(kāi)通業(yè)務(wù)、360°監控到基于搜索的一鍵式故障診斷等工具，幫助管理員高效部署和管理無(wú)線(xiàn)網(wǎng)絡(luò )，有效保障后續費縣各教學(xué)區域無(wú)線(xiàn)的極致體驗。
在網(wǎng)絡(luò )規劃初期，通過(guò)華為專(zhuān)有的網(wǎng)規工具，導入CAD圖紙即可完成無(wú)盲區覆蓋，指導工程施工，建網(wǎng)周期縮短30%；在開(kāi)局階段，實(shí)現對AP向導式業(yè)務(wù)批量部署，部署時(shí)間從小時(shí)縮短到分鐘；在測試驗收階段，提供專(zhuān)用的WLAN測試工具，覆蓋應用可用，網(wǎng)絡(luò )性能指標，幫助客戶(hù)專(zhuān)業(yè)性驗證網(wǎng)絡(luò )質(zhì)量；在后期維護中，通過(guò)一鍵式診斷工具，及可定位出無(wú)線(xiàn)體驗差的原因，幫助費縣教育城域網(wǎng)實(shí)時(shí)打造一個(gè)極致體驗的無(wú)線(xiàn)網(wǎng)絡(luò )。
差異的分權分域管理和完整的上網(wǎng)行為審計
針對本次費縣教育城域網(wǎng)用戶(hù)眾多，管理權限復雜，采用分權分域管理方案，首先為緩解集中認證壓力，將認證點(diǎn)分布部署在匯聚層交換機上，其次引入敏捷控制器Agile Controller，使用分權分域功能，各學(xué)校可以分立進(jìn)行認證管控，但教委的老師可以統一管控各學(xué)校分立認證系統。滿(mǎn)足教委既可掌握全城域網(wǎng)認證信息，又避免集中管控帶來(lái)的認證壓力。
華為L(cháng)ogCenter，可提供各類(lèi)安全報表，如IPS報表，AV報表等。提供安全態(tài)勢感知，展示全網(wǎng)實(shí)時(shí)安全狀態(tài)和安全趨勢。提供智能檢索，能對全網(wǎng)日志進(jìn)行快速查詢(xún)和審計。
超強的未來(lái)演進(jìn)能力
采用敏捷框式交換機S12700與敏捷盒式交換機聯(lián)動(dòng)組網(wǎng)，具備敏捷演進(jìn)的能力。隨著(zhù)后續信息技術(shù)的進(jìn)一步發(fā)展，教學(xué)模式的改變，未來(lái)網(wǎng)絡(luò )需要承載更多的業(yè)務(wù)及提供更多的優(yōu)質(zhì)服務(wù)。因而在方案設計中充分考慮了未來(lái)校園網(wǎng)絡(luò )技術(shù)發(fā)展的要求，能夠無(wú)縫向未來(lái)IPv6網(wǎng)絡(luò )過(guò)渡。采用SDN軟件定義網(wǎng)絡(luò )理念，通過(guò)敏捷交換機一機雙平面技術(shù)，可使骨干網(wǎng)絡(luò )平滑的過(guò)渡到未來(lái)SDN時(shí)代，能充分應對新技術(shù)、新架構、新標準對傳統網(wǎng)絡(luò )業(yè)務(wù)類(lèi)型固定化的挑戰。
華為教育城域網(wǎng)帶來(lái)了全聯(lián)接教育
費縣教育城域網(wǎng)的建設，有效實(shí)現了轄區內教育局、學(xué)校之間的互聯(lián)互通，提高了費縣教育主管部門(mén)和學(xué)校的辦公效率，豐富了教學(xué)手段，提高了教學(xué)質(zhì)量。
未來(lái)，費縣教育局將縱深推進(jìn)信息技術(shù)與教育教學(xué)的深度融合，逐漸實(shí)現數字校園到智慧校園的轉變，最終確保教育信息化在應用中更好地惠及所有師生。
華為公司簡(jiǎn)介
作為全球領(lǐng)先的信息與通信（ICT）解決方案供應商，華為堅持以豐富人們的溝通和生活為愿景，堅持圍繞客戶(hù)需求的持續創(chuàng )新，與合作伙伴開(kāi)放合作，在電信網(wǎng)絡(luò )、企業(yè)網(wǎng)絡(luò )、終端和音視頻等領(lǐng)域構筑了端到端的解決方案優(yōu)勢。通過(guò)全球專(zhuān)注敬業(yè)的18萬(wàn)名華為人，致力于為運營(yíng)商客戶(hù)、企業(yè)客戶(hù)和消費者創(chuàng )造最大的價(jià)值，提供有競爭力的ICT解決方案、產(chǎn)品和服務(wù)。目前，華為的業(yè)務(wù)遍及全球170多個(gè)國家和地區，服務(wù)全世界1/3以上的人口。華為公司成立于1987年，是一家由員工持有全部股份的民營(yíng)企業(yè)。欲了解更多詳情，請參閱華為官網(wǎng)：www.huawei.com
了解華為在企業(yè)市場(chǎng)的更多信息，請訪(fǎng)問(wèn)：http://enterprise.huawei.com
在新浪微博上關(guān)注 @華為企業(yè)業(yè)務(wù) ：http://weibo.com/hwenterprise
更多數字化轉型故事，請訪(fǎng)問(wèn)：<http://e.huawei.com/topic/leading-new-ict-cn>
在微信公眾號查找“華為企業(yè)業(yè)務(wù)中國”，或通過(guò)微信”掃一掃”功能掃描二維碼進(jìn)行添加：
