在云南玉溪,有著近千所的中小學校,為了加快中小學教育信息化的步伐,根據國家、省教育信息會議及教育信息化發展規劃,玉溪市教育局制定了本市教育信息化目標,要求到2015年基本完成“三通兩平臺”建設,即寬帶網絡校校通、優質資源班班通、網絡學習空間人人通,實現全市數字校園全覆蓋;基本建成覆蓋城鄉各級各類學校的教育信息化體系,促進教育內容、教學方式和方法的信息化改造,充分利用優質資源和先進技術,重點加強農村學校信息化基礎建設,縮小城鄉數字化差距。
在線教學、移動教育、移動化電子書包等應用已成為教學的趨勢,玉溪市近千所中小學校園網有線無線網絡的運維管理成為一大難點,網絡管理人員技術水平參差不齊,網絡建設需充分考慮網絡的運維管理,提供易管易維的網絡平臺,降低運維管理成本。另外,由于中小學辦公室、教室、操場等信息點一般比較分散,以及校園的無線網絡覆蓋,存在未授權的用戶隨意接入訪問網絡的問題,為了保障校園網絡的安全,以及在發生安全事件后有效、快捷地處理事故,需要對接入網絡用戶進行嚴格的認證授權,同時針對用戶上網行為進行有效審計。為防備ARP攻擊、病毒木馬等安全威脅,需要建立一套安全防范系統有效保護整網安全。
華為充分理解客戶訴求,從高可靠、易管易維及高安全性出發,為玉溪市近千所打造安全、易管理、易維護的智慧校園網。助力玉溪市“三通兩平臺”信息化建設,構建智慧校園網絡,實現現代化的教育和管理。
詳細規劃 差異化建網
玉溪市的一中、二職中、市一幼等為樣板學校,需要建設成為全市有參考意義樣板點校園網,中等規模的學校和偏遠的中小學等網絡規模和業務量相對較小,建設校園網時需要針對學校規模和業務量進行合理的差異化建網,節省整體投資。
華為針對不同規模的學校差異化建網,既能節約前期投資又能保證校園網業務5~10年的發展需求,根據玉溪市中小學師生數量分為三類學校:
A類學校(>600人)網絡規模相對較大,校園網建設統一采用交換機E628千兆接入,光纖匯聚到交換機S5720-EI,核心層部署敏捷交換機S7706,對全校的數據業務流量進行統一承載,出口部署高性能防火墻USG6550;
B類學校(>150人)中等網絡規模,匯聚采用交換機S5720-EI,出口部署防火墻USG6530;
C類學校人數較少,匯聚采用交換機S5720-EI,出口部署防火墻USG6507。
高可靠的網絡,教學活動開展的根本
校園網絡的設計必須從設備級、鏈路級、網絡級等多個層次保證校園網的可靠性等級。
校園網的核心層部署華為敏捷交換機S7706,S7706主控、交換網板、監控板、電源、風扇等均實現冗余備份,同時通過創新CSS交換網集群技術,實現核心設備及跨設備的鏈路冗余備份,保障校園核心99.999%高可靠運行,流量跨設備轉發5μs 超低時延,在線學習、高清視頻等實時業務從此告別卡頓。此外,A類學校接入層和匯聚層均采用LAG鏈路捆綁技術雙鏈路上行,保障上行網絡鏈路級可靠性。
有線無線一體化管理
為滿足電子書包移動化教學的需求,華為為玉溪市中小學部署上千臺802.11ac 標準AP,接入性能高達1.167Gbps,AP統一采用交換機POE供電安全可靠;同時華為敏捷交換機S7706隨板AC能力集中管理AP,真正實現有線無線深度融合,包括有線無線進行統一配置、統一轉發、統一管理、統一策略、統一運維等深度融合,極大的簡化校園網絡和提升運維管理效率,深度契合客戶關于網絡易管、易維的核心訴求。另外,敏捷交換機S7706隨板T-bit AC通過華為公司自主研發的ENP芯片實現,有線無線數據統一進行轉發,共享核心交換機的帶寬,突破傳統獨立AC或AC插卡無線數據集中轉發的性能瓶頸。
一體化安全管控
每所中小學校園網出口均部署華為下一代防火墻USG系列設備,集邊界安全隔離、DDOS攻擊防范、NAT功能、上網行為管理等安全功能于一身,全方位多維度有效保障每個中小學校園網安全;針對師生無線網絡接入,實現嚴格的準入認證,只有通過認證的用戶方可授權訪問有限的資源,從而實現校園資源因人而異、按需訪問。
玉溪市是云南省首家以州市為單位進行教育信息化建設的城市,華為敏捷校園網解決方案為其打造一個高效、融合、安全、簡單的綜合性教育網絡平臺,有效保障基礎教育業務順利開展,體現靈活學習、豐富教學、互聯互通、資源共享、教育公平公開的原則; 同時玉溪市借助華為敏捷網絡平臺,創新拓展“互聯網+教育”應用模式,因地制宜開啟“全覆蓋、廣應用、促均衡”的具有玉溪特色的教育信息化道路。