讓近千所中小學智慧互聯(lián) 華為敏捷網(wǎng)絡助力玉溪市校園網(wǎng)建設
作者：佚名
在云南玉溪，有著近千所的中小學校，為了加快中小學教育信息化的步伐，根據(jù)國家、省教育信息會議及教育信息化發(fā)展規(guī)劃，玉溪市教育局制定了本市教育信息化目標，要求到2015年基本完成“三通兩平臺”建設，即寬帶網(wǎng)絡校校通、優(yōu)質(zhì)資源班班通、網(wǎng)絡學習空間人人通，實現(xiàn)全市數(shù)字校園全覆蓋；基本建成覆蓋城鄉(xiāng)各級各類學校的教育信息化體系，促進教育內(nèi)容、教學方式和方法的信息化改造，充分利用優(yōu)質(zhì)資源和先進技術(shù)，重點加強農(nóng)村學校信息化基礎建設，縮小城鄉(xiāng)數(shù)字化差距。
在線教學、移動教育、移動化電子書包等應用已成為教學的趨勢，玉溪市近千所中小學校園網(wǎng)有線無線網(wǎng)絡的運維管理成為一大難點，網(wǎng)絡管理人員技術(shù)水平參差不齊，網(wǎng)絡建設需充分考慮網(wǎng)絡的運維管理，提供易管易維的網(wǎng)絡平臺，降低運維管理成本。另外，由于中小學辦公室、教室、操場等信息點一般比較分散，以及校園的無線網(wǎng)絡覆蓋，存在未授權(quán)的用戶隨意接入訪問網(wǎng)絡的問題，為了保障校園網(wǎng)絡的安全，以及在發(fā)生安全事件后有效、快捷地處理事故，需要對接入網(wǎng)絡用戶進行嚴格的認證授權(quán)，同時針對用戶上網(wǎng)行為進行有效審計。為防備ARP攻擊、病毒木馬等安全威脅，需要建立一套安全防范系統(tǒng)有效保護整網(wǎng)安全。
華為充分理解客戶訴求，從高可靠、易管易維及高安全性出發(fā)，為玉溪市近千所打造安全、易管理、易維護的智慧校園網(wǎng)。助力玉溪市“三通兩平臺”信息化建設，構(gòu)建智慧校園網(wǎng)絡，實現(xiàn)現(xiàn)代化的教育和管理。
詳細規(guī)劃 差異化建網(wǎng)
玉溪市的一中、二職中、市一幼等為樣板學校，需要建設成為全市有參考意義樣板點校園網(wǎng)，中等規(guī)模的學校和偏遠的中小學等網(wǎng)絡規(guī)模和業(yè)務量相對較小，建設校園網(wǎng)時需要針對學校規(guī)模和業(yè)務量進行合理的差異化建網(wǎng)，節(jié)省整體投資。
華為針對不同規(guī)模的學校差異化建網(wǎng)，既能節(jié)約前期投資又能保證校園網(wǎng)業(yè)務5~10年的發(fā)展需求，根據(jù)玉溪市中小學師生數(shù)量分為三類學校：
A類學校（>600人）網(wǎng)絡規(guī)模相對較大，校園網(wǎng)建設統(tǒng)一采用交換機E628千兆接入，光纖匯聚到交換機S5720-EI，核心層部署敏捷交換機S7706，對全校的數(shù)據(jù)業(yè)務流量進行統(tǒng)一承載，出口部署高性能防火墻USG6550；
B類學校（>150人）中等網(wǎng)絡規(guī)模，匯聚采用交換機S5720-EI，出口部署防火墻USG6530；
C類學校人數(shù)較少，匯聚采用交換機S5720-EI，出口部署防火墻USG6507。
高可靠的網(wǎng)絡，教學活動開展的根本
校園網(wǎng)絡的設計必須從設備級、鏈路級、網(wǎng)絡級等多個層次保證校園網(wǎng)的可靠性等級。
校園網(wǎng)的核心層部署華為敏捷交換機S7706，S7706主控、交換網(wǎng)板、監(jiān)控板、電源、風扇等均實現(xiàn)冗余備份，同時通過創(chuàng)新CSS交換網(wǎng)集群技術(shù)，實現(xiàn)核心設備及跨設備的鏈路冗余備份，保障校園核心99.999%高可靠運行，流量跨設備轉(zhuǎn)發(fā)5μs 超低時延，在線學習、高清視頻等實時業(yè)務從此告別卡頓。此外，A類學校接入層和匯聚層均采用LAG鏈路捆綁技術(shù)雙鏈路上行，保障上行網(wǎng)絡鏈路級可靠性。
有線無線一體化管理
為滿足電子書包移動化教學的需求，華為為玉溪市中小學部署上千臺802.11ac 標準AP，接入性能高達1.167Gbps，AP統(tǒng)一采用交換機POE供電安全可靠；同時華為敏捷交換機S7706隨板AC能力集中管理AP，真正實現(xiàn)有線無線深度融合，包括有線無線進行統(tǒng)一配置、統(tǒng)一轉(zhuǎn)發(fā)、統(tǒng)一管理、統(tǒng)一策略、統(tǒng)一運維等深度融合，極大的簡化校園網(wǎng)絡和提升運維管理效率，深度契合客戶關(guān)于網(wǎng)絡易管、易維的核心訴求。另外，敏捷交換機S7706隨板T-bit AC通過華為公司自主研發(fā)的ENP芯片實現(xiàn)，有線無線數(shù)據(jù)統(tǒng)一進行轉(zhuǎn)發(fā)，共享核心交換機的帶寬，突破傳統(tǒng)獨立AC或AC插卡無線數(shù)據(jù)集中轉(zhuǎn)發(fā)的性能瓶頸。
一體化安全管控
每所中小學校園網(wǎng)出口均部署華為下一代防火墻USG系列設備，集邊界安全隔離、DDOS攻擊防范、NAT功能、上網(wǎng)行為管理等安全功能于一身，全方位多維度有效保障每個中小學校園網(wǎng)安全；針對師生無線網(wǎng)絡接入，實現(xiàn)嚴格的準入認證，只有通過認證的用戶方可授權(quán)訪問有限的資源，從而實現(xiàn)校園資源因人而異、按需訪問。
玉溪市是云南省首家以州市為單位進行教育信息化建設的城市，華為敏捷校園網(wǎng)解決方案為其打造一個高效、融合、安全、簡單的綜合性教育網(wǎng)絡平臺，有效保障基礎教育業(yè)務順利開展，體現(xiàn)靈活學習、豐富教學、互聯(lián)互通、資源共享、教育公平公開的原則; 同時玉溪市借助華為敏捷網(wǎng)絡平臺，創(chuàng)新拓展“互聯(lián)網(wǎng)+教育”應用模式，因地制宜開啟“全覆蓋、廣應用、促均衡”的具有玉溪特色的教育信息化道路。
責任編輯：xiejuan
來源：
51CTO
