在云南玉溪,有著近千所的中小學(xué)校,為了加快中小學(xué)教育信息化的步伐,根據(jù)國(guó)家、省教育信息會(huì)議及教育信息化發(fā)展規(guī)劃,玉溪市教育局制定了本市教育信息化目標(biāo),要求到2015年基本完成“三通兩平臺(tái)”建設(shè),即寬帶網(wǎng)絡(luò)校校通、優(yōu)質(zhì)資源班班通、網(wǎng)絡(luò)學(xué)習(xí)空間人人通,實(shí)現(xiàn)全市數(shù)字校園全覆蓋;基本建成覆蓋城鄉(xiāng)各級(jí)各類學(xué)校的教育信息化體系,促進(jìn)教育內(nèi)容、教學(xué)方式和方法的信息化改造,充分利用優(yōu)質(zhì)資源和先進(jìn)技術(shù),重點(diǎn)加強(qiáng)農(nóng)村學(xué)校信息化基礎(chǔ)建設(shè),縮小城鄉(xiāng)數(shù)字化差距。
在線教學(xué)、移動(dòng)教育、移動(dòng)化電子書包等應(yīng)用已成為教學(xué)的趨勢(shì),玉溪市近千所中小學(xué)校園網(wǎng)有線無(wú)線網(wǎng)絡(luò)的運(yùn)維管理成為一大難點(diǎn),網(wǎng)絡(luò)管理人員技術(shù)水平參差不齊,網(wǎng)絡(luò)建設(shè)需充分考慮網(wǎng)絡(luò)的運(yùn)維管理,提供易管易維的網(wǎng)絡(luò)平臺(tái),降低運(yùn)維管理成本。另外,由于中小學(xué)辦公室、教室、操場(chǎng)等信息點(diǎn)一般比較分散,以及校園的無(wú)線網(wǎng)絡(luò)覆蓋,存在未授權(quán)的用戶隨意接入訪問網(wǎng)絡(luò)的問題,為了保障校園網(wǎng)絡(luò)的安全,以及在發(fā)生安全事件后有效、快捷地處理事故,需要對(duì)接入網(wǎng)絡(luò)用戶進(jìn)行嚴(yán)格的認(rèn)證授權(quán),同時(shí)針對(duì)用戶上網(wǎng)行為進(jìn)行有效審計(jì)。為防備ARP攻擊、病毒木馬等安全威脅,需要建立一套安全防范系統(tǒng)有效保護(hù)整網(wǎng)安全。
華為充分理解客戶訴求,從高可靠、易管易維及高安全性出發(fā),為玉溪市近千所打造安全、易管理、易維護(hù)的智慧校園網(wǎng)。助力玉溪市“三通兩平臺(tái)”信息化建設(shè),構(gòu)建智慧校園網(wǎng)絡(luò),實(shí)現(xiàn)現(xiàn)代化的教育和管理。
詳細(xì)規(guī)劃 差異化建網(wǎng)
玉溪市的一中、二職中、市一幼等為樣板學(xué)校,需要建設(shè)成為全市有參考意義樣板點(diǎn)校園網(wǎng),中等規(guī)模的學(xué)校和偏遠(yuǎn)的中小學(xué)等網(wǎng)絡(luò)規(guī)模和業(yè)務(wù)量相對(duì)較小,建設(shè)校園網(wǎng)時(shí)需要針對(duì)學(xué)校規(guī)模和業(yè)務(wù)量進(jìn)行合理的差異化建網(wǎng),節(jié)省整體投資。
華為針對(duì)不同規(guī)模的學(xué)校差異化建網(wǎng),既能節(jié)約前期投資又能保證校園網(wǎng)業(yè)務(wù)5~10年的發(fā)展需求,根據(jù)玉溪市中小學(xué)師生數(shù)量分為三類學(xué)校:
A類學(xué)校(>600人)網(wǎng)絡(luò)規(guī)模相對(duì)較大,校園網(wǎng)建設(shè)統(tǒng)一采用交換機(jī)E628千兆接入,光纖匯聚到交換機(jī)S5720-EI,核心層部署敏捷交換機(jī)S7706,對(duì)全校的數(shù)據(jù)業(yè)務(wù)流量進(jìn)行統(tǒng)一承載,出口部署高性能防火墻USG6550;
B類學(xué)校(>150人)中等網(wǎng)絡(luò)規(guī)模,匯聚采用交換機(jī)S5720-EI,出口部署防火墻USG6530;
C類學(xué)校人數(shù)較少,匯聚采用交換機(jī)S5720-EI,出口部署防火墻USG6507。
高可靠的網(wǎng)絡(luò),教學(xué)活動(dòng)開展的根本
校園網(wǎng)絡(luò)的設(shè)計(jì)必須從設(shè)備級(jí)、鏈路級(jí)、網(wǎng)絡(luò)級(jí)等多個(gè)層次保證校園網(wǎng)的可靠性等級(jí)。
校園網(wǎng)的核心層部署華為敏捷交換機(jī)S7706,S7706主控、交換網(wǎng)板、監(jiān)控板、電源、風(fēng)扇等均實(shí)現(xiàn)冗余備份,同時(shí)通過創(chuàng)新CSS交換網(wǎng)集群技術(shù),實(shí)現(xiàn)核心設(shè)備及跨設(shè)備的鏈路冗余備份,保障校園核心99.999%高可靠運(yùn)行,流量跨設(shè)備轉(zhuǎn)發(fā)5μs 超低時(shí)延,在線學(xué)習(xí)、高清視頻等實(shí)時(shí)業(yè)務(wù)從此告別卡頓。此外,A類學(xué)校接入層和匯聚層均采用LAG鏈路捆綁技術(shù)雙鏈路上行,保障上行網(wǎng)絡(luò)鏈路級(jí)可靠性。
有線無(wú)線一體化管理
為滿足電子書包移動(dòng)化教學(xué)的需求,華為為玉溪市中小學(xué)部署上千臺(tái)802.11ac 標(biāo)準(zhǔn)AP,接入性能高達(dá)1.167Gbps,AP統(tǒng)一采用交換機(jī)POE供電安全可靠;同時(shí)華為敏捷交換機(jī)S7706隨板AC能力集中管理AP,真正實(shí)現(xiàn)有線無(wú)線深度融合,包括有線無(wú)線進(jìn)行統(tǒng)一配置、統(tǒng)一轉(zhuǎn)發(fā)、統(tǒng)一管理、統(tǒng)一策略、統(tǒng)一運(yùn)維等深度融合,極大的簡(jiǎn)化校園網(wǎng)絡(luò)和提升運(yùn)維管理效率,深度契合客戶關(guān)于網(wǎng)絡(luò)易管、易維的核心訴求。另外,敏捷交換機(jī)S7706隨板T-bit AC通過華為公司自主研發(fā)的ENP芯片實(shí)現(xiàn),有線無(wú)線數(shù)據(jù)統(tǒng)一進(jìn)行轉(zhuǎn)發(fā),共享核心交換機(jī)的帶寬,突破傳統(tǒng)獨(dú)立AC或AC插卡無(wú)線數(shù)據(jù)集中轉(zhuǎn)發(fā)的性能瓶頸。
一體化安全管控
每所中小學(xué)校園網(wǎng)出口均部署華為下一代防火墻USG系列設(shè)備,集邊界安全隔離、DDOS攻擊防范、NAT功能、上網(wǎng)行為管理等安全功能于一身,全方位多維度有效保障每個(gè)中小學(xué)校園網(wǎng)安全;針對(duì)師生無(wú)線網(wǎng)絡(luò)接入,實(shí)現(xiàn)嚴(yán)格的準(zhǔn)入認(rèn)證,只有通過認(rèn)證的用戶方可授權(quán)訪問有限的資源,從而實(shí)現(xiàn)校園資源因人而異、按需訪問。
玉溪市是云南省首家以州市為單位進(jìn)行教育信息化建設(shè)的城市,華為敏捷校園網(wǎng)解決方案為其打造一個(gè)高效、融合、安全、簡(jiǎn)單的綜合性教育網(wǎng)絡(luò)平臺(tái),有效保障基礎(chǔ)教育業(yè)務(wù)順利開展,體現(xiàn)靈活學(xué)習(xí)、豐富教學(xué)、互聯(lián)互通、資源共享、教育公平公開的原則; 同時(shí)玉溪市借助華為敏捷網(wǎng)絡(luò)平臺(tái),創(chuàng)新拓展“互聯(lián)網(wǎng)+教育”應(yīng)用模式,因地制宜開啟“全覆蓋、廣應(yīng)用、促均衡”的具有玉溪特色的教育信息化道路。