教育城域網(wǎng)的承載能力是關(guān)鍵
隨著時(shí)間的推移，費(fèi)縣教育城域網(wǎng)據(jù)上一次整體大改已有數(shù)年的時(shí)間，不管是設(shè)備的物理性能和架構(gòu)、軟件功能、可靠度、擴(kuò)展性、運(yùn)維管理性還是鏈路的速率、帶寬，都難以滿足目前信息化發(fā)展的需要。
為了走在教育信息化的前端、發(fā)展更好承載教育業(yè)務(wù)，費(fèi)縣教育城域網(wǎng)需要進(jìn)行整合與統(tǒng)一規(guī)劃升級(jí)改造，從而打造出一個(gè)高效的多級(jí)教育信息網(wǎng)絡(luò)平臺(tái)，形成具有教育信息資源共享及教育電子政務(wù)等功能的高帶寬傳輸?shù)膮^(qū)域教育網(wǎng)絡(luò)核心骨，此次教育城域網(wǎng)的網(wǎng)絡(luò)改造工作，目的是為了全面提升教育城域網(wǎng)承載能力，要實(shí)現(xiàn)的目標(biāo)包括：
- 全面提升城域網(wǎng)骨干核心的鏈路承載能力，從租用運(yùn)營(yíng)商MSTP線路提升到租用裸光纖，加大骨干帶寬，滿足多媒體教學(xué)、信息辦公的發(fā)展要求。
- 改造后的城域網(wǎng)能具備較強(qiáng)的網(wǎng)絡(luò)安全防御能力，能對(duì)各類的網(wǎng)絡(luò)攻擊、病毒傳播、惡意侵入等非法行為進(jìn)行防御，保障城域網(wǎng)內(nèi)網(wǎng)絡(luò)用戶正常的教學(xué)工作和學(xué)習(xí)。
- 為了符合工信部、公安部、教育部的相關(guān)法律法規(guī)、文件的要求，需要對(duì)城域網(wǎng)的網(wǎng)絡(luò)行為建設(shè)審計(jì)系統(tǒng)，能對(duì)城域網(wǎng)內(nèi)發(fā)生的網(wǎng)絡(luò)行為做到違法溯源。
- 城域網(wǎng)覆蓋一百多個(gè)教育機(jī)構(gòu)，涉及上千臺(tái)網(wǎng)絡(luò)設(shè)備，覆蓋1600度平方公里以上的區(qū)域，因此要求升級(jí)改造后的網(wǎng)絡(luò)具有優(yōu)越的可管理性和可維護(hù)性。
- 整體的網(wǎng)絡(luò)改造工作要求不對(duì)城域網(wǎng)現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行大的變動(dòng)，但要求在整體方案技術(shù)上進(jìn)行創(chuàng)新，打造一個(gè)可靠的、安全的、穩(wěn)定的、高速的、好用的、易用的先進(jìn)教育城域網(wǎng)。
華為教育城域網(wǎng)為教育資源均衡提供堅(jiān)實(shí)基礎(chǔ)
華為在了解了費(fèi)縣教育城域網(wǎng)的需求后，為其推薦了基礎(chǔ)教育城域網(wǎng)解決方案，該方案具有如下特點(diǎn)：
超高的網(wǎng)絡(luò)可靠性和安全性
首先，對(duì)核心網(wǎng)絡(luò)采用了充分的冗余設(shè)計(jì)，在費(fèi)縣數(shù)據(jù)中心方案中部署的敏捷框式交換機(jī)S12708關(guān)鍵部件全冗余；另外在數(shù)據(jù)中心還創(chuàng)新采用CSS2硬件集群技術(shù)，在實(shí)現(xiàn)主控1＋N備份同時(shí)還將核心虛擬成一臺(tái)交換機(jī)進(jìn)行管控。進(jìn)一步保障了費(fèi)縣教育數(shù)據(jù)中心機(jī)房核心的高可靠、高穩(wěn)定性。
在城域網(wǎng)出口采用兩臺(tái)核心交換機(jī)做橫向堆疊，縱向串接防火墻，防火墻接Internet、Cernet多出口負(fù)載分擔(dān)方案。防火墻作為網(wǎng)關(guān)設(shè)備完成NAT、出口安全防御、訪問控制、應(yīng)用控制及流量管理、智能選路及出口負(fù)載分擔(dān)、SVN遠(yuǎn)程接入、日志報(bào)表等功能。通過下一代防火墻NGFW采用先進(jìn)的一體化檢測(cè)機(jī)制，將入侵防御功能、反病毒功能、URL過濾等安全特性集成于一體，形成立體的威脅防御解決方案，保證網(wǎng)絡(luò)的安全、穩(wěn)定運(yùn)行。
領(lǐng)先的敏捷網(wǎng)絡(luò)架構(gòu)
在費(fèi)縣教育城域網(wǎng)方案融入了華為最先進(jìn)的敏捷網(wǎng)絡(luò)技術(shù)，可實(shí)現(xiàn)全網(wǎng)的有線無線深度融合的高體驗(yàn)敏捷網(wǎng)絡(luò)、
在費(fèi)縣各匯聚節(jié)點(diǎn)部署了隨版AC功能，通過交換機(jī)即可統(tǒng)一管控全網(wǎng)的AP，及有線無線用戶。在園區(qū)網(wǎng)絡(luò)中不再像以前一樣需要獨(dú)立的AC設(shè)備或者AC插卡，只需要一臺(tái)敏捷交換機(jī)，即可融合實(shí)現(xiàn)AC能力，轉(zhuǎn)發(fā)、控制、管理層面都融為一體。
在城域網(wǎng)匯聚、接入層節(jié)點(diǎn)還部署了SVF超級(jí)縱向虛擬化方案，將原來“核心/匯聚+接入交換機(jī)+AP”的網(wǎng)絡(luò)架構(gòu)虛擬化為一臺(tái)設(shè)備。實(shí)現(xiàn)費(fèi)縣教育城域網(wǎng)海量接入層交換機(jī)的即插即用傻瓜式操作，在日后補(bǔ)丁升級(jí)、版本更新等維護(hù)工作中，將400臺(tái)的接入交換機(jī)管理工作量減化為30+臺(tái)匯聚交換機(jī)管理工作量，大大減少教委老師的工作量。
便捷的一體化管理
費(fèi)縣教育城域網(wǎng)改造方案中部署了eSight網(wǎng)管，不僅可實(shí)現(xiàn)對(duì)有線無線網(wǎng)絡(luò)設(shè)備的管理，還可實(shí)現(xiàn)對(duì)服務(wù)器、存儲(chǔ)等設(shè)備的統(tǒng)一管理。eSight網(wǎng)管的圖形化界面顯示以拓?fù)錇橹行牡?60監(jiān)控，故障、性能等關(guān)鍵信息直觀呈現(xiàn)，一目了然。此外esight網(wǎng)管支持業(yè)務(wù)可視化、流量可視化、安全態(tài)勢(shì)可視，從不同層面以不同方式全面呈現(xiàn)網(wǎng)絡(luò)狀態(tài)和網(wǎng)絡(luò)質(zhì)量。讓全網(wǎng)擁有極強(qiáng)的可管理性和維護(hù)性。
完備的WLAN全生命周期運(yùn)維
在費(fèi)縣教育城域網(wǎng)解決方案中采用了WLAN全生命周期管的解決方案，通過可視規(guī)劃、三步開通業(yè)務(wù)、360°監(jiān)控到基于搜索的一鍵式故障診斷等工具，幫助管理員高效部署和管理無線網(wǎng)絡(luò)，有效保障后續(xù)費(fèi)縣各教學(xué)區(qū)域無線的極致體驗(yàn)。
在網(wǎng)絡(luò)規(guī)劃初期，通過華為專有的網(wǎng)規(guī)工具，導(dǎo)入CAD圖紙即可完成無盲區(qū)覆蓋，指導(dǎo)工程施工，建網(wǎng)周期縮短30%；在開局階段，實(shí)現(xiàn)對(duì)AP向?qū)綐I(yè)務(wù)批量部署，部署時(shí)間從小時(shí)縮短到分鐘；在測(cè)試驗(yàn)收階段，提供專用的WLAN測(cè)試工具，覆蓋應(yīng)用可用，網(wǎng)絡(luò)性能指標(biāo)，幫助客戶專業(yè)性驗(yàn)證網(wǎng)絡(luò)質(zhì)量；在后期維護(hù)中，通過一鍵式診斷工具，及可定位出無線體驗(yàn)差的原因，幫助費(fèi)縣教育城域網(wǎng)實(shí)時(shí)打造一個(gè)極致體驗(yàn)的無線網(wǎng)絡(luò)。
差異的分權(quán)分域管理和完整的上網(wǎng)行為審計(jì)
針對(duì)本次費(fèi)縣教育城域網(wǎng)用戶眾多，管理權(quán)限復(fù)雜，采用分權(quán)分域管理方案，首先為緩解集中認(rèn)證壓力，將認(rèn)證點(diǎn)分布部署在匯聚層交換機(jī)上，其次引入敏捷控制器Agile Controller，使用分權(quán)分域功能，各學(xué)校可以分立進(jìn)行認(rèn)證管控，但教委的老師可以統(tǒng)一管控各學(xué)校分立認(rèn)證系統(tǒng)。滿足教委既可掌握全城域網(wǎng)認(rèn)證信息，又避免集中管控帶來的認(rèn)證壓力。
華為L(zhǎng)ogCenter，可提供各類安全報(bào)表，如IPS報(bào)表，AV報(bào)表等。提供安全態(tài)勢(shì)感知，展示全網(wǎng)實(shí)時(shí)安全狀態(tài)和安全趨勢(shì)。提供智能檢索，能對(duì)全網(wǎng)日志進(jìn)行快速查詢和審計(jì)。
超強(qiáng)的未來演進(jìn)能力
采用敏捷框式交換機(jī)S12700與敏捷盒式交換機(jī)聯(lián)動(dòng)組網(wǎng)，具備敏捷演進(jìn)的能力。隨著后續(xù)信息技術(shù)的進(jìn)一步發(fā)展，教學(xué)模式的改變，未來網(wǎng)絡(luò)需要承載更多的業(yè)務(wù)及提供更多的優(yōu)質(zhì)服務(wù)。因而在方案設(shè)計(jì)中充分考慮了未來校園網(wǎng)絡(luò)技術(shù)發(fā)展的要求，能夠無縫向未來IPv6網(wǎng)絡(luò)過渡。采用SDN軟件定義網(wǎng)絡(luò)理念，通過敏捷交換機(jī)一機(jī)雙平面技術(shù)，可使骨干網(wǎng)絡(luò)平滑的過渡到未來SDN時(shí)代，能充分應(yīng)對(duì)新技術(shù)、新架構(gòu)、新標(biāo)準(zhǔn)對(duì)傳統(tǒng)網(wǎng)絡(luò)業(yè)務(wù)類型固定化的挑戰(zhàn)。
華為教育城域網(wǎng)帶來了全聯(lián)接教育
費(fèi)縣教育城域網(wǎng)的建設(shè)，有效實(shí)現(xiàn)了轄區(qū)內(nèi)教育局、學(xué)校之間的互聯(lián)互通，提高了費(fèi)縣教育主管部門和學(xué)校的辦公效率，豐富了教學(xué)手段，提高了教學(xué)質(zhì)量。
未來，費(fèi)縣教育局將縱深推進(jìn)信息技術(shù)與教育教學(xué)的深度融合，逐漸實(shí)現(xiàn)數(shù)字校園到智慧校園的轉(zhuǎn)變，最終確保教育信息化在應(yīng)用中更好地惠及所有師生。
華為公司簡(jiǎn)介
作為全球領(lǐng)先的信息與通信（ICT）解決方案供應(yīng)商，華為堅(jiān)持以豐富人們的溝通和生活為愿景，堅(jiān)持圍繞客戶需求的持續(xù)創(chuàng)新，與合作伙伴開放合作，在電信網(wǎng)絡(luò)、企業(yè)網(wǎng)絡(luò)、終端和音視頻等領(lǐng)域構(gòu)筑了端到端的解決方案優(yōu)勢(shì)。通過全球?qū)Ｗ⒕礃I(yè)的18萬名華為人，致力于為運(yùn)營(yíng)商客戶、企業(yè)客戶和消費(fèi)者創(chuàng)造最大的價(jià)值，提供有競(jìng)爭(zhēng)力的ICT解決方案、產(chǎn)品和服務(wù)。目前，華為的業(yè)務(wù)遍及全球170多個(gè)國(guó)家和地區(qū)，服務(wù)全世界1/3以上的人口。華為公司成立于1987年，是一家由員工持有全部股份的民營(yíng)企業(yè)。欲了解更多詳情，請(qǐng)參閱華為官網(wǎng)：www.huawei.com
了解華為在企業(yè)市場(chǎng)的更多信息，請(qǐng)?jiān)L問：http://enterprise.huawei.com
在新浪微博上關(guān)注 @華為企業(yè)業(yè)務(wù) ：http://weibo.com/hwenterprise
更多數(shù)字化轉(zhuǎn)型故事，請(qǐng)?jiān)L問：<http://e.huawei.com/topic/leading-new-ict-cn>
在微信公眾號(hào)查找“華為企業(yè)業(yè)務(wù)中國(guó)”，或通過微信”掃一掃”功能掃描二維碼進(jìn)行添加：
