華為敏捷教育城域網(wǎng)、助力教育跨越式發(fā)展

　　以智能終端、移動網(wǎng)絡(luò)、云計算、SDN、物聯(lián)網(wǎng)、大數(shù)據(jù)等為引領(lǐng)的ICT技術(shù)快速發(fā)展，為教育信息化提供了可依賴的技術(shù)環(huán)境和土壤。

　　教育的各種應(yīng)用，例如：名校教育資源的共享、同步互動課堂、海量學(xué)習(xí)資源和課件庫建設(shè)、教師培訓(xùn)和能力的提升等都離不開教育城域網(wǎng)的支持。一個穩(wěn)定、可靠、靈活、安全、易管理的教育城域網(wǎng)可以幫助改善教育資源分配不均衡的問題，縮小校間差距，整體提升區(qū)域教育水平，實現(xiàn)區(qū)域教育跨越式發(fā)展。

　　支持SDN的高速核心骨干網(wǎng)絡(luò)：骨干設(shè)備采用華為高性能敏捷交換機，網(wǎng)絡(luò)核心節(jié)點采用萬兆鏈路連接，面向未來提供強大的業(yè)務(wù)承載和擴容能力。同時敏捷交換機采用全可編程設(shè)計架構(gòu)，可通過自定義轉(zhuǎn)發(fā)流程快速支持新協(xié)議，強大的業(yè)務(wù)擴展能力可適應(yīng)教育城域網(wǎng)未來5-10年快速發(fā)展的需要。

　　保障教師一致的業(yè)務(wù)訪問體驗：借鑒SDN集中控制的思想，在城域網(wǎng)中通過Controller來識別轄區(qū)內(nèi)各學(xué)校、教育局、遠(yuǎn)程訪問的家長和學(xué)生等所有用戶身份，并配合核心敏捷交換機、下一代防火墻、安全接入網(wǎng)關(guān)等設(shè)備實施網(wǎng)絡(luò)權(quán)限、業(yè)務(wù)優(yōu)先級、帶寬等策略的集中管控。實現(xiàn)當(dāng)教育局領(lǐng)導(dǎo)到區(qū)轄學(xué)校訪問交流時，當(dāng)教師之間跨校進(jìn)行示范課觀摩時，當(dāng)學(xué)生在學(xué)�；蛟诩依镌L問時，都使用相同賬戶訪問教育資源共享平臺，具備相同的接入控制權(quán)限、業(yè)務(wù)優(yōu)先級和帶寬。這些策略將由Controller統(tǒng)一管理并跟隨用戶而行，保障用戶在轄區(qū)內(nèi)訪問的業(yè)務(wù)體驗一致。

　　實施立體安全防護(hù)：教育城域網(wǎng)面臨面臨來自互聯(lián)網(wǎng)的DDOS（分布式拒絕服務(wù)攻擊）類攻擊風(fēng)險，面臨網(wǎng)絡(luò)層和應(yīng)用層攻擊，另外，未知威脅攻擊攻擊越演越烈，華為教育城域網(wǎng)安全方案在關(guān)鍵網(wǎng)絡(luò)邊界部署防火墻、IPS、DDOS安全防御設(shè)備以及未知威脅防御設(shè)備等，對整個教育城域網(wǎng)進(jìn)行全方位立體防護(hù)。

　　部署在各學(xué)校和數(shù)據(jù)中心入口的防火墻可提供安全隔離和日常攻擊防范，部署在互聯(lián)網(wǎng)出口的高性能下一代防火墻具備高級應(yīng)用安全能力，比如攻擊防范、IPS、防病毒、上網(wǎng)行為審計等，在實施互聯(lián)網(wǎng)出口防護(hù)同時兼為整個城域網(wǎng)的安全資源中心，可以通過Controller使用隧道技術(shù)對可疑流量進(jìn)行編排，根據(jù)需要引流到安全資源中心做高級安全防護(hù)，從而實現(xiàn)動態(tài)應(yīng)用安全。比如跨區(qū)來訪的教師訪問數(shù)據(jù)中心的流量可以引流到安全資源中心進(jìn)行病毒檢測、應(yīng)用攻擊檢測和訪問行為審計等。這種方式將有效復(fù)用下一代防火墻安全資源，降低建設(shè)和管理成本。

　　提供永續(xù)的教育信息化業(yè)務(wù)：通過包括設(shè)備冗余、鏈路冗余、路由冗余等在內(nèi)的全冗余結(jié)構(gòu)消除單點故障，充分保障整體城域骨干網(wǎng)絡(luò)的高可靠性。核心骨干設(shè)備采用CSS2硬件集群技術(shù)實現(xiàn)網(wǎng)絡(luò)的虛擬化來簡化網(wǎng)絡(luò)的管理，同時通過1+N備份技術(shù)實現(xiàn)只要一個主控正常工作就能保障整個核心正常工作，保障核心骨干可靠運行。

　　在教育應(yīng)用巨增，網(wǎng)絡(luò)設(shè)備眾多的情況下，如何快速完成配置、如何保證網(wǎng)絡(luò)質(zhì)量、如何快速定位網(wǎng)絡(luò)問題，這些都是讓網(wǎng)絡(luò)維護(hù)老師倍感頭痛的問題。

　　一個優(yōu)質(zhì)的教育城域網(wǎng)很重要的一點就是要簡化網(wǎng)絡(luò)維護(hù)和管理。敏捷網(wǎng)絡(luò)技術(shù)在SDN的基礎(chǔ)上做了增強，提出IPCA和SVF兩個特性。

　　當(dāng)網(wǎng)絡(luò)中的設(shè)備啟用了iPCA功能時，IT運維人員可以從網(wǎng)管上全面掌握網(wǎng)絡(luò)的質(zhì)量情況。例如：查看關(guān)鍵設(shè)備/鏈路是否有大量丟包、了解某些重要業(yè)務(wù)的質(zhì)量情況。

　　華為SVF超級虛擬化方案，可以將盒式交換機虛擬為框式交換機的一個槽位，把AP虛擬為交換機一個端口，網(wǎng)絡(luò)可以虛擬為一個超級交換節(jié)點，讓教育城域網(wǎng)成功瘦身。實現(xiàn)接入交換機0配置，并且可以像AP一樣管理，接入交換機和無線AP即插即用，業(yè)務(wù)集中下發(fā)，構(gòu)建面向業(yè)務(wù)的網(wǎng)絡(luò)，輕松運維。

　　華為敏捷教育城域網(wǎng)方案，將轄區(qū)內(nèi)的中小學(xué)串聯(lián)，為教育管理機構(gòu)客戶打造穩(wěn)定、可靠、簡單、安全、易運維、易管理的高效堅固的多級教育信息網(wǎng)絡(luò)平臺。

　　學(xué)校及學(xué)生將充分享受到先進(jìn)網(wǎng)絡(luò)所帶來的優(yōu)勢，實現(xiàn)教務(wù)辦公自動化、學(xué)籍管理系統(tǒng)、互動課堂、在線點播、在線交流、在線考試評測、電子書包等多項教學(xué)管理應(yīng)用。

　　教育城域網(wǎng)的建成不僅豐富了教學(xué)手段，而且促進(jìn)了教學(xué)資源的共享，教學(xué)效果和質(zhì)量也得到大幅度的提高。

　　此外，2017年6月1日，華為攜手中央電化教育館、云南省玉溪市教育局，舉辦“全聯(lián)接教育，讓優(yōu)質(zhì)資源隨手可得”-2017基礎(chǔ)教育信息化館長峰會。我們誠邀您蒞臨，齊聚玉溪，共商基礎(chǔ)教育信息化發(fā)展大計。點擊下方鏈接，了解更多會議詳情。

　�。ㄦ溄樱�http://enterprise.huawei.com/topic/educaion-conference2017/index.html）