为适应时代的发展,解决教育面临的各种问题,“十二五”期间教育信息化的核心任务就是“三通工程”和“两平台建设”。教育城域网作为支持“三通和两平台”最重要的基础设施,已经成为各个区域教育机构的关注焦点。
教育城域网在不同的区域,其建设程度和效果也不尽相同,有的区域已有城域网,但网络带宽有限,维护和管理都不到位,正在面临着网络改造;有的区域只是部分学校互联,大多数学校还没有实际的城域网互连应用,城域网面临着新建。综合起来教育城域网面临着如下问题:
设备超期服役,架构、性能、功能、落后,可靠性不足;
无接入认系统与行为审计系统,或系统简单,安全性不足,行为无法溯源;
设备多,配置复杂,运维管理困难,IT效率低下;
安全设备老旧,无法应对新兴安全威胁;
部分链路带宽与速率太低,大数据在信息化的应用受限。
华为敏捷教育城域网方案,基于SDN理念加上全可编程、质量感知以及平滑演进三大架构创新,让网络能够快速、灵活地为信息化应用服务,相比传统网络获得领先四倍的业务创新速度。华为敏捷教育城域网方案致力于提升城域网用户体验、优化网络管理、助力教研创新,为教育客户提供技术领先、面向未来平滑演进的产品和解决方案,帮助教委和学校实现网络资源的全面虚拟化,实现有线、无线网络真正融合,满足IT应用动态灵活部署,提升资源使用效率,快速支持实现“教育资源平台”和“教育管理平台”的多种教育应用建设。
城域骨干核心平台:城域核心使用敏捷交换机S12700, CSS2方式部署,业界独有集群系统主控1+N备份技术,集群系统单主控下仍可正常工作,真正打造高可靠教育城域骨干核心平台;
城域汇聚:根据所辖学校的情况分片区设置城域汇聚,学校通过汇聚后再连入核心骨干平台。城域汇聚可使用敏捷交换机S12700或S7700 ;
学校接入:学校出口使用USG下一代防火墙,使整个城域网形成多个独立的安全区域,实现学校安全事件隔离以及安全管控,提高城域网整体安全性;
校园内部:校园核心交换机可以使用敏捷交换机S7700,对下层接入交换机和无线AP使用SVF技术,接入交换机虚拟为板卡,AP虚拟为端口,校园网络虚拟为一台设备,只需一个管理网元,即插即用,提高城域网维护工作效率;
城域网有线无线深度融合:城域核心或城域汇聚敏捷交换机部署随板AC,有线无线统一接入认证和管理,数据转发无盒式AC转发瓶颈,真正实现了无线和有线的深度融合,极大简化了网络维护工作。