一、前言

進(jìn)入新世紀(jì)以來，信息技術(shù)廣泛滲透經(jīng)濟(jì)和社會(huì)的各個(gè)方面，人們的生產(chǎn)方式、生活方式以及學(xué)習(xí)方式正在發(fā)生深刻變化，全民教育、優(yōu)質(zhì)教育、個(gè)性化學(xué)習(xí)和終身學(xué)習(xí)已成為信息時(shí)代教育發(fā)展的重要特征。作為基礎(chǔ)教育的中小學(xué)階段，教育公平、教育資源共享、教育集中管理更是成為各界所關(guān)注的問題。為適應(yīng)時(shí)代的發(fā)展，解決教育面臨的各種問題，“十二五”期間教育信息化的核心任務(wù)就是“三通工程”和“兩平臺(tái)建設(shè)”。教育城域網(wǎng)作為支持“三通和兩平臺(tái)”最重要的基礎(chǔ)設(shè)施，已經(jīng)成為各個(gè)區(qū)域教育機(jī)構(gòu)重點(diǎn)關(guān)注的問題。

二、業(yè)務(wù)挑戰(zhàn)

教育城域網(wǎng)建設(shè)在不同的區(qū)域，其建設(shè)程度和效果也不盡相同，有的區(qū)域已有城域網(wǎng)，但網(wǎng)絡(luò)帶寬有限，維護(hù)和管理都不到位，正在面臨著網(wǎng)絡(luò)改造；有的區(qū)域只是部分學(xué)?；ヂ?lián)，大多數(shù)學(xué)校還沒有實(shí)際的城域網(wǎng)互連應(yīng)用，城域網(wǎng)面臨著新建。綜合起來教育城域網(wǎng)面臨著如下問題：

（一）設(shè)備超期服役，性能、架構(gòu)、功能、落后，可靠性不足；

（二）無接入認(rèn)系統(tǒng)與行為審計(jì)系統(tǒng)，或系統(tǒng)簡(jiǎn)單，安全性不足，行為無法溯源；

（三）設(shè)備多，配置復(fù)雜，運(yùn)維管理困難，IT效率低下；

（四）安全設(shè)備老舊，無法應(yīng)對(duì)新興安全威脅，全網(wǎng)安全防護(hù)能力差；

（五）部分鏈路帶寬與速率太低，大數(shù)據(jù)在信息化的應(yīng)用受限；

三、解決方案

針對(duì)教育應(yīng)用的各種需求，華為提出了敏捷教育城域網(wǎng)解決方案，從高可靠，易管理，業(yè)務(wù)感知，高安全等角度考慮，構(gòu)建了一個(gè)市教育局、區(qū)縣教委、學(xué)校的三級(jí)教育信息化基礎(chǔ)網(wǎng)絡(luò)平臺(tái)。形成具有教育信息資源共享及教育信息管理等功能的高帶寬傳輸區(qū)域網(wǎng)絡(luò)核心骨干平臺(tái)。從而實(shí)現(xiàn)校校通、班班通、人人通的建設(shè)目標(biāo)，支撐教育共享平臺(tái)和教學(xué)管理平臺(tái)的各種任務(wù)，承載教務(wù)辦公自動(dòng)化、學(xué)籍管理系統(tǒng)、互動(dòng)課堂、在線點(diǎn)播、在線交流、在線考試評(píng)測(cè)、電子書包等教學(xué)管理應(yīng)用。

四、華為敏捷教育城域網(wǎng)具有如下特點(diǎn)

（一）前瞻架構(gòu)，支持SDN的高速核心骨干網(wǎng)絡(luò)

骨干設(shè)備采用華為高性能敏捷交換機(jī)，網(wǎng)絡(luò)核心節(jié)點(diǎn)采用萬兆鏈路連接，面向未來提供強(qiáng)大的業(yè)務(wù)承載和擴(kuò)容能力。同時(shí)敏捷交換機(jī)采用全可編程設(shè)計(jì)架構(gòu)，可通過自定義轉(zhuǎn)發(fā)流程快速支持新協(xié)議，強(qiáng)大的業(yè)務(wù)擴(kuò)展能力可適應(yīng)教育城域網(wǎng)未來5-10年快速發(fā)展的需要；

（二）業(yè)務(wù)隨行，保障教師一致的業(yè)務(wù)訪問體驗(yàn)

借鑒SDN集中控制的思想，在城域網(wǎng)中通過Controller來識(shí)別轄區(qū)內(nèi)各學(xué)校、教育局、遠(yuǎn)程訪問的家長(zhǎng)和學(xué)生等所有用戶身份，并配合核心敏捷交換機(jī)、下一代防火墻、安全接入網(wǎng)關(guān)等設(shè)備實(shí)施網(wǎng)絡(luò)權(quán)限、業(yè)務(wù)優(yōu)先級(jí)、帶寬等策略的集中管控，實(shí)現(xiàn)當(dāng)教育局領(lǐng)導(dǎo)到轄區(qū)學(xué)校訪問交流時(shí)、當(dāng)教師之間跨校進(jìn)行示范課觀摩時(shí)、當(dāng)學(xué)生在學(xué)校或在家里訪問時(shí)，都使用相同賬戶訪問教育資源共享平臺(tái)，具備相同的接入控制權(quán)限、業(yè)務(wù)優(yōu)先級(jí)和帶寬，這些策略將由Controller統(tǒng)一管理并跟隨用戶而行，保障用戶在轄區(qū)內(nèi)訪問的業(yè)務(wù)體驗(yàn)一致。

（三）高可靠，提供永續(xù)的教育信息化業(yè)務(wù)

通過包括設(shè)備冗余、鏈路冗余、路由冗余等在內(nèi)的全冗余結(jié)構(gòu)消除單點(diǎn)故障，充分保障整體城域骨干網(wǎng)絡(luò)的高可靠性。核心骨干設(shè)備采用CSS2硬件集群技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)的虛擬化來簡(jiǎn)化網(wǎng)絡(luò)的管理，同時(shí)通過1+N備份技術(shù)實(shí)現(xiàn)只要一個(gè)主控正常工作就能保障整個(gè)核心正常工作，保障核心骨干可靠運(yùn)行。

（四）安全資源動(dòng)態(tài)分配，實(shí)施立體安全防護(hù)

部署在各學(xué)校和數(shù)據(jù)中心入口的防火墻可提供安全隔離和日常攻擊防范，部署在互聯(lián)網(wǎng)出口的高性能下一代防火墻具備高級(jí)應(yīng)用安全能力，比如攻擊防范、IPS、防病毒、上網(wǎng)行為審計(jì)等，在實(shí)施互聯(lián)網(wǎng)出口防護(hù)同時(shí)兼為整個(gè)城域網(wǎng)的安全資源中心，可以通過Controller使用隧道技術(shù)對(duì)可疑流量進(jìn)行編排，根據(jù)需要引流到安全資源中心做高級(jí)安全防護(hù)，從而實(shí)現(xiàn)動(dòng)態(tài)應(yīng)用安全。比如跨區(qū)來訪的教師訪問數(shù)據(jù)中心的流量可以引流到安全資源中心進(jìn)行病毒檢測(cè)、應(yīng)用攻擊檢測(cè)和訪問行為審計(jì)等。這種方式將有效復(fù)用下一代防火墻安全資源，降低建設(shè)和管理成本。

五、客戶價(jià)值

正是由于華為對(duì)教育行業(yè)需求和網(wǎng)絡(luò)的深刻理解，并通過自主研發(fā)的全系列產(chǎn)品，向教育客戶提供了獨(dú)具特色的敏捷教育城域網(wǎng)方案。通過敏捷教育城域網(wǎng)，學(xué)校將充分享受到先進(jìn)網(wǎng)絡(luò)所帶來的優(yōu)勢(shì)，實(shí)現(xiàn)教務(wù)辦公自動(dòng)化、學(xué)籍管理系統(tǒng)、互動(dòng)課堂、在線點(diǎn)播、在線交流、在線考試評(píng)測(cè)、電子書包等多項(xiàng)教學(xué)管理應(yīng)用，同時(shí)帶來整體區(qū)域教育水平和教育管理水平的提升。

責(zé)任編輯：gt