依照國務院《關于進一步加強農村教育工作的決定》和《國家中長期教育改革和發展規劃綱要》的相關規定,全面整合教育系統現有信息化資源,實現“寬帶網絡校校通、優質資源班班通、網絡學習空間人人通”,為學校、老師、學生和家長提供教育管理、資源共享、家校溝通、互動交流、自助學習的統一平臺,撫順市教育局按照計劃構建教育云服務中心,并全面改造撫順市教育城域網。
改造后的撫順市教育城域網將為全市/區師生提供教育資源共享服務,涉及下屬中小學近十萬師生;雖然教育城域網對于學校用戶來說是一個相對開放的網絡,但各學校網絡人員水平參差不齊,一旦網絡出現問題,會直接投訴到教育局,又由于教育城域網具有規模龐大、接入環境復雜、接入用戶數多、接入地點分散等特點。導致網絡問題難以監管定位,為此,撫順市教育局對本次網絡改造提出以下需求:
1、建立統一認證管理系統,支持100萬用戶注冊,3萬用戶并發在線;
2、網絡骨干滿足海量數據交換,并具備良好的擴展性和可靠性;
3、統一互聯網出口,最大化提升出口帶寬利用率。
■ 迪普方案:
基于對客戶需求的深度了解,結合自身產品特點,迪普科技以DP xCampus和DP xGate原型方案為基礎提出了可運營安全網絡解決方案,該方案以認證為核心,從認證平臺、數據中心及互聯網出口三方面綜合考慮,輔以虛擬化、流定義等獨有技術,為撫順市教育局量身打造了一套可運營、易管理、高可靠的教育城域網,該方案特點如下:
1、集中認證,用戶統一管控
為了精確定位網絡問題,減少用戶投訴,迪普科技幫助撫順市教育局搭建了一套統一認證平臺,以DPX8000+BRAS高性能認證業務模塊作為認證核心,開啟Portal認證功能,實現了對下屬中小學近10萬用戶的集中身份認證、統一訪問控制及統一用戶管理。
2、云級業務核心平臺虛擬化部署
核心交換區部署迪普科技最高端的CLOS架構核心交換機DPX19000-A18,該區域主要處理內部的應用服務器接入和多業務系統之間海量的數據交互,并且滿足教育行業管理部門與市直各部門的政務信息交換。DPX19000-A18的核心部件均采用冗余配置,從而保證核心網絡的穩定性和可靠性,同時,兩臺DPX19000-A18之間開啟VSM虛擬化技術將物理設備虛擬成一臺邏輯設備,統一進行管理,減少網絡節點數,增加網絡的可靠性,實現故障鏈路的快速切換,保障業務傳輸不中斷。
3、一體化互聯網出口
根據撫順教育城域網網絡規模及各學校現網接入情況,迪普科技在互聯網出口通過一體化設備DPX8000的部署,結合多種業務板卡,實現了簡化網絡拓撲,提升帶寬價值,精細化流量管理幾大需求。同時,出口的兩臺DPX8000開啟VSM虛擬化,雙活部署且互為備份,不僅滿足了教育系統的高并發,多用戶,數據量大的特點,還大大提高了互聯網出口的可靠性。
迪普科技“可運營”安全網絡的理念十分適合教育城域網的建設,撫順市教育城域網是這一理念在北京、武漢、廈門、駐馬店等市(區)級教育城域網之后的又一次落地,不僅滿足了用戶的現階段的應用需求,未來還可以通過云板卡等獨有技術實現網絡和業務的按需擴容,為用戶帶來一套可成長的安全網絡。