压在透明的玻璃上c-国产精品国产一级A片精品免费-国产精品视频网-成人黄网站18秘 免费看|www.tcsft.com

敏捷城域打破德陽教育空間阻隔

美麗的“旌城”四川省德陽市是國務院批準的國家高等職業(yè)教育綜合改革試驗區(qū),“科教興市”是德陽市一直堅持的戰(zhàn)略。而下轄五十多所學校的旌陽區(qū)是德陽市的經(jīng)濟文化中心,一直將教育資源的城鄉(xiāng)共建和高位均衡作為區(qū)域教育發(fā)展的重心。為解決轄區(qū)內(nèi)教育資源分配不均衡,縮短城鄉(xiāng)差距,旌陽區(qū)教育局計劃通過建設覆蓋全區(qū)要中小學的教育城域網(wǎng)來實現(xiàn)不同學校的優(yōu)質教學資源的共享。

為滿足教育網(wǎng)業(yè)務系統(tǒng)帶寬、接入規(guī)模在幾年內(nèi)幾何級數(shù)增長的需求,旌陽區(qū)需要建設一張先進、前瞻、高度可靠的IP城域網(wǎng)作為統(tǒng)一骨干通信平臺,以便教育部門可以針對寬帶多媒體應用等需求,迅速推出一系列嶄新教育信息化業(yè)務。首先要將目前散布在旌陽區(qū)各中小學的自建互聯(lián)網(wǎng)出口統(tǒng)一至區(qū)教育局,建設獨立化、安全、可靠的城域網(wǎng)出口;第二要建立區(qū)轄各教育機構統(tǒng)一認證平臺,實現(xiàn)全區(qū)師生訪問教育資源的身份安全保障,同時針對越來越多的教師跨校交流、學生和家長校外訪問等場景,提供全區(qū)師生在不同地區(qū)不同方式接入時的業(yè)務體驗保障;最后,在連通各學校的同時還需要兼顧安全性,有效避免病毒或攻擊在不同學校之間蔓延,有效保障整個教育系統(tǒng)業(yè)務的安全和暢通。

旌陽區(qū)相關領導非常重視此次教育城域網(wǎng)的建設,在多次邀請成都、德陽兩市網(wǎng)絡技術專家就建設方案做論證之后,選擇了華為公司承接教育城域網(wǎng)的方案設計和建設,網(wǎng)絡構架分為核心層、接入層兩層結構,核心采用S12700敏捷交換機作為骨干設備,并通過統(tǒng)一用戶管理特性來集中做全區(qū)師生的認證和接入;各中小學根據(jù)校園規(guī)模分別選擇S7700系列、S5700系列交換機接入,并通過防火墻互聯(lián)到核心設備。在互聯(lián)網(wǎng)出口采用下一代防火墻做安全隔離防護,同時部署專業(yè)的VPN設備實現(xiàn)家長和學生的遠程接入。

該方案采用層次化設計,并借鑒業(yè)界領先的SDN軟件定義網(wǎng)絡的思想,具備先進前瞻、業(yè)務敏捷、立體安全等特點:

前瞻架構,支持SDN的高速核心骨干網(wǎng)絡:骨干設備采用華為高性能敏捷交換機,網(wǎng)絡核心節(jié)點采用萬兆鏈路連接,面向未來提供強大的業(yè)務承載和擴容能力。同時敏捷交換機采用全可編程設計架構,可通過自定義轉發(fā)流程快速支持新協(xié)議,強大的業(yè)務擴展能力可適應教育城域網(wǎng)未來5-10年快速發(fā)展的需要。

業(yè)務隨行,保障教師一致的業(yè)務訪問體驗:借鑒SDN集中控制的思想,在城域網(wǎng)中通過Controller來識別轄區(qū)內(nèi)各學校、教育局、遠程訪問的家長和學生等所有用戶身份,并配合核心敏捷交換機、下一代防火墻、安全接入網(wǎng)關等設備實施網(wǎng)絡權限、業(yè)務優(yōu)先級、帶寬等策略的集中管控,實現(xiàn)當教育局領導到區(qū)轄學校訪問交流時,當教師之間跨校進行示范課觀摩時,當學生在學校或在家里訪問時,都使用相同賬戶訪問教育資源共享平臺,具備相同的接入控制權限、業(yè)務優(yōu)先級和帶寬,這些策略將由Controller統(tǒng)一管理并跟隨用戶而行,保障用戶在轄區(qū)內(nèi)訪問的業(yè)務體驗一致。

安全資源動態(tài)分配,實施立體安全防護:部署在各學校和數(shù)據(jù)中心入口的防火墻可提供安全隔離和日常攻擊防范,部署在互聯(lián)網(wǎng)出口的高性能下一代防火墻具備高級應用安全能力,比如攻擊防范、IPS、防病毒、上網(wǎng)行為審計等,在實施互聯(lián)網(wǎng)出口防護同時兼為整個城域網(wǎng)的安全資源中心,可以通過Controller使用隧道技術對可疑流量進行編排,根據(jù)需要引流到安全資源中心做高級安全防護,從而實現(xiàn)動態(tài)應用安全。比如跨區(qū)來訪的教師訪問數(shù)據(jù)中心的流量可以引流到安全資源中心進行病毒檢測、應用攻擊檢測和訪問行為審計等。這種方式將有效復用下一代防火墻安全資源,降低建設和管理成本。

高可靠,提供永續(xù)的教育信息化業(yè)務:通過包括設備冗余、鏈路冗余、路由冗余等在內(nèi)的全冗余結構消除單點故障,充分保障整體城域骨干網(wǎng)絡的高可靠性。核心骨干設備采用CSS2硬件集群技術實現(xiàn)網(wǎng)絡的虛擬化來簡化網(wǎng)絡的管理,同時通過1+N備份技術實現(xiàn)只要一個主控正常工作就能保障整個核心正常工作,保障核心骨干可靠運行。

“教育不是無源之水,不是無本之木。”旌陽區(qū)教育局相關領導曾說過:“辦教育,是政府義不容辭的責任,要統(tǒng)籌城鄉(xiāng)、整體推進、高位發(fā)展、高位均衡”。旌陽區(qū)教育局此次建設教育城域網(wǎng)項目正是為了促進教育發(fā)展的均衡,此次工程建設完成后其覆蓋的五十多所中小學將充分享受到先進網(wǎng)絡所帶來的優(yōu)勢,實現(xiàn)教務辦公自動化、學籍管理系統(tǒng)、互動課堂、在線點播、在線交流、在線考試評測、電子書包等多項教學管理應用。旌陽區(qū)教育城域網(wǎng)的建成不僅豐富了教學手段,而且促進了教學資源的共享,教學效果和質量也得到大幅度的提高。

上一篇:新時代下的校園網(wǎng)安全---網(wǎng)御星云多核安全產(chǎn)品校園網(wǎng)應用

下一篇:一網(wǎng)兩平臺——銳捷打造武漢科技大學移動校園