敏捷教育城域網解決方案
責編：cnetsec ｜2015-04-20 10:51:43為適應時代的發展，解決教育面臨的各種問題，“十二五”期間教育信息化的核心任務就是“三通工程”和“兩平臺建設”。教育城域網作為支持“三通和兩平臺”最重要的基礎設施，已經成為各個區域教育機構的關注焦點。
挑戰
教育城域網在不同的區域，其建設程度和效果也不盡相同，有的區域已有城域網，但網絡帶寬有限，維護和管理都不到位，正在面臨著網絡改造；有的區域只是部分學校互聯，大多數學校還沒有實際的城域網互連應用，城域網面臨著新建。綜合起來教育城域網面臨著如下問題：
設備超期服役，架構、性能、功能、落后，可靠性不足；
無接入認系統與行為審計系統，或系統簡單，安全性不足，行為無法溯源；
設備多，配置復雜，運維管理困難，IT效率低下；
安全設備老舊，無法應對新興安全威脅；
部分鏈路帶寬與速率太低，大數據在信息化的應用受限。
解決方案
華為敏捷教育城域網方案，基于SDN理念加上全可編程、質量感知以及平滑演進三大架構創新，讓網絡能夠快速、靈活地為信息化應用服務，相比傳統網絡獲得領先四倍的業務創新速度。華為敏捷教育城域網方案致力于提升城域網用戶體驗、優化網絡管理、助力教研創新，為教育客戶提供技術領先、面向未來平滑演進的產品和解決方案，幫助教委和學校實現網絡資源的全面虛擬化，實現有線、無線網絡真正融合，滿足IT應用動態靈活部署，提升資源使用效率，快速支持實現“教育資源平臺”和“教育管理平臺”的多種教育應用建設。
城域骨干核心平臺：城域核心使用敏捷交換機S12700， CSS2方式部署，業界獨有集群系統主控1+N備份技術，集群系統單主控下仍可正常工作，真正打造高可靠教育城域骨干核心平臺；
城域匯聚：根據所轄學校的情況分片區設置城域匯聚，學校通過匯聚后再連入核心骨干平臺。城域匯聚可使用敏捷交換機S12700或S7700 ；
學校接入：學校出口使用USG下一代防火墻，使整個城域網形成多個獨立的安全區域，實現學校安全事件隔離以及安全管控，提高城域網整體安全性；
校園內部：校園核心交換機可以使用敏捷交換機S7700，對下層接入交換機和無線AP使用SVF技術，接入交換機虛擬為板卡，AP虛擬為端口，校園網絡虛擬為一臺設備，只需一個管理網元，即插即用，提高城域網維護工作效率；
城域網有線無線深度融合：城域核心或城域匯聚敏捷交換機部署隨板AC，有線無線統一接入認證和管理，數據轉發無盒式AC轉發瓶頸，真正實現了無線和有線的深度融合，極大簡化了網絡維護工作。