第四代教育城域网解决方案.pptx

第四代教育城域网解决方案.pptx

《第四代教育城域网解决方案.pptx》由会员分享，可在线阅读，更多相关《第四代教育城域网解决方案.pptx（36页珍藏版）》请在冰点文库上搜索。

部门/作者,创新网络、成就教育未来,第四代教育城域网解决方案,基教行业部/李中华,提纲,教育城域网现状分析,1,第四代教育城域网解决方案,2,部分典型案例,3,基础教育信息化的网络建设，路在何方？

思索,教育城域网发展的四个阶段,松散模式（20002005年）,主要分布在中西部中小城市,混合模式（20052008年）,主要分布在较发达的中型城市,统一模式（2008现在）,主要分布在发达城市及大中型城市,融合模式（2010未来）,主要分布在经济发达城市及对网络、业务进行整合的的区域,第一代教育城域网的特点：

松散模式,ADSL线路,区县电教馆信息中心,普通中小学,ISP,专线,普通中小学,重点中小学,ADSL线路,DDN线路,INTERNET,学校A,学校B,学校C,第二代教育城域网的特点：

混合模式,区县电教馆/信息中心,ISPMPLSVPN,普通中小学,普通中小学（偏远）,ADSL线路,INTERNET,CERNET,ISP,VPN,VPN,。

第三代教育城域网的特点：

统一模式,区县电教馆信息中心,重点中小学,重点中小学,INTERNET,CERNET,。

重点中小学,环网,普通中小学,。

光纤,光纤,普通中小学,普通中小学,第四代教育城域网的特点：

融合模式,区县电教馆信息中心,重点中小学,重点中小学,INTERNET,CERNET,。

重点中小学,环网,普通中小学,。

光纤,光纤,普通中小学,普通中小学,身份认证,应用整合,实名日志,小结,应用整合优化,业务支撑优化,网络完善阶段,基础设施普及,提纲,教育城域网现状分析,1,第四代教育城域网解决方案,2,部分典型案例,3,第四代教育城域网解决方案整体架构图（七个模块）,融合模式的第四代教育城域网解决方案,总体客户体验,教育城域网核心骨干升级,教育城域网网络出口,教育城域网无线城域网,教育城域网数据中心,教育城域网的运维管理,教育城域网的实名制管理,教育城域网网络层及应用层单点登陆,一、教育城域网核心骨干的新挑战,核心设备已很高端!

视频会议突然延迟很大，什么原因？

链路已是千兆或万兆!

内部带宽谁在占用？

内部流量包含哪些内容？

内部流量是否有病毒？

数据中心的服务器利用率如何？

核心流量未知？

教育城域网骨干网络解决方案,重点中小学,偏远中小学,普通中小学,万兆RERP自愈保护环网,区县教育城域网,S8600,S8600,裸纤,ADSL,裸纤,S8600,S8600,S8600/S7600,S5750,IPFIX,S7600/S5700,偏远中小学,S7600/S5700,裸纤,万兆RERP自愈保护环网,核心骨干网解决方案的实施效果,网络流量分析,服务器利用率分析,应用带宽分析,网络故障诊断,网络安全监控,网络异常告警,教育城域网的核心骨干网已经进入了流量管理时代!

二、教育城域网出口如何规划？

上万用户的并发在线？

学籍被篡改？

教育城域网的出口需要什么设备？

路由器？

防火墙？

流控设备？

负载均衡设备？

学校要不要单独拉出口？

教育城域网出口该如何建设？

信息中心核心网络,核心交换机,核心交换机,RG-eLog日志系统,外网连接层双核NP、V-CPU、REF保证NAT及转发性能多链路及智能DNS的负载均衡,应用管理层识别600多种应用，免费升级基于用户应用的带宽限制数据统计,RG-WALL1600E,RG-ACE3000,日志管理层基于用户的访问记录图形化的查询界面,安全防护层DDoS/木马/异常流量阻断双机负载ASIC、多核架构保性能,RG-WG2000,VPN接入层SSLVPN的接入技术,200-2000用户并发的支持,教育城域网出口解决方案大出口,RG-WALLV1600E,WEB安全防护层Web安全防护及网页防篡改,中小学校园网出口解决方案-小出口,我的网络不大；信息点不多，资金有限我没有办法在出口上投资那么多；但我也需要：

1、路由NAT功能2、安全功能3、流控功能4、日志功能有没有一台设备就能够实现的，行吗？

中小学校园网出口解决方案EG易网关（ALLINONE）,18,中小出口要求1：

简架构简单管理简单WEB管理部署简单桥接、路由、旁路等多种模式,中小出口要求1：

繁六大核心功能不可少路由/NAT安全防护URL过滤流控日志审计内容审计,三、教育城域网数据中心的困惑,为什么要建数据中心？

教育城域网数据中心与其他数据中心有什么区别？

教育城域网数据中心有什么特点？

锐捷网络城域网数据中心解决方案,RG-iS3460/3860,同异步复制,同异步复制,快照,快照,RG-iS3460/3860,教学资源,教学资源,教学资源,邮件,OA,门户,数据库,数据安全性如何解决？

系统的扩展性如何满足？

差异化服务如何提供？

四、无线教育城域网建设的3个问题,为什么要建无线教育城域网？

为什么要由区县统一建设无线城域网？

无线教育城域网该如何建？

无线教育城域网解决方案架构,Internet,防火墙,应用服务器群,百兆双绞线,千兆双绞线,市教育信息中心,学校1,学校2,学校N,RG-S8610,电信A,电信B,电信C,电信D,无线控制器,无线控制器,无线AP,无线AP,无线AP,无线AP,无线AP,无线控制器,出口网关,五、教育城域网的运维管理面临的挑战,城域网的运维管理，管理到什么程度？

1,如何把信息化成果直观的展现？

2,设备多，系统多，问题多，人员少？

怎么办？

3,运维管理截图-关键业务应用系统与资源映射,六、教育城域网实名制管理的挑战,一个帖子的故事职称评选工资待遇上网发泄,一根网线的故事家属区拉网线接入校园网,两个故事,资源服务中心区,普通学校1,普通学校n,核心区,校园网络1,校园网络n,核心交换机,校园网络,出口设备,核心交换机,重点中小学校,RG-SMP（整合E-PORTAL）,RG-SSO统一门户,城域网业务系统,RG-ACE流量控制引擎、认证网关、URL日志采集网关,出口设备（RG-WALL/RG-NPE）,网络出口区,RG-Elog日志系统,出口设备,教育城域网实名制解决方案,身份认证,单点登录,实名日志,认证者、流控、URL日志采集,实名流控,实名审计,教育城域网核心,实名访问权限控制,有线接入,无线接入,WEB实名认证,WEB实名认证,WEB实名认证,WEB实名认证,用户,学籍管理系统,太多帐号密码,容易忘记,密码安全性风险多,登录频繁，操作繁琐,IT管理人员账号管理工作繁杂,邮件系统,用户,用户,教学资源库,办公系统,用户,用户,人事系统,没有统一的身份认证和管理平台,七、教育城域网应用整合面临的挑战,每个系统都有一套独立的用户数据库。

管理员要对每套系统中的用户进行分别管理,网络及应用层的单点登录解决方案

（1）,网上阅卷,电子巡考,教学资源库,有线,VPN,无线,单点登录,网络及应用层的单点登录解决方案

（2）,第29页/共4页,RG-SAM实现网络层身份验证及网络层单点登录RG-SSO实现应用层身份验证及应用层单点登录,SSO服务器,从列表访问后端系统,老师和学生的电脑上要安装程序？

服务器安装软件？

有线,无线,VPN,网上阅卷,电子巡考,教学资源库,应用资源池,网络资源池,应用层身份验证,网络层身份验证,第四代教育城域网解决方案小结,核心骨干,网络出口,运维管理,单点登陆,数据中心,无线城域网,实名制,城域网接入不可控日志审计难以定位到人服务差异性.,流量管理时代,大出口：

分层设计小出口：

ALLINONE,统一存储架构,信息化成果无法展示三多一少,全区方便快捷的无线接入,简易的实施部署，为信息化业务系统提供统一的登录方式,第四代教育城域网解决方案,提纲,教育城域网现状分析,1,第四代教育城域网解决方案,2,部分典型案例,3,城域网资源服务中心区,ISP,出口互联区域,办公网,大型学校,中型学校,小型学校,共240+所学校,城域网核心,管理中心,校园网络,校园网络,校园网络,办公网络,服务器群,RG-S5750S,RG-S3750,RG-S3750,RG-S5750S,RG-S5750S,RG-WALL160,RG-WALL160,RG-WALL160,高端防火墙,流控产品,防火墙集中管理系统,案例一：

北京朝阳区教育城域网,教育城域网核心,RILL运维管理中心,Internet,防火墙,应用服务器群,LinkProof,BIG6802,百兆双绞线,千兆双绞线,市教育信息中心,学校1,学校2,学校N,RG-S8610,BIG6802,BIG6802,崇明县教育信息中心,电信A,电信B,电信C,电信D,案例二：

崇明县教育城域网改造拓扑图,案例三：

厦门湖里区教育城域网,千兆双绞线,千兆单模光纤,内网服务器群,电信,市教育城域网,核心层,禾山中学,厦门三中,湖里中学,钟宅小学,县后小学,安兜小学,乌石浦小学,高崎小学,康乐小学,康乐幼儿园,康乐第二小学,金尚小学,乐安小学,高林中心小学,金山小学,东渡小学,东渡幼儿园,东渡第二小学,中心小学,湖里幼儿园,华昌小学,天安小学,五通幼儿园,翔鹭小学,塞上小学,高殿中心小学,江头第三小学,江头中心小学,吕岭小学,吕岭幼儿园,后埔小学,出口防火墙,流控设备,服务器安全设备,服务器群交换机,湖里进修学校,金尚中学,蔡塘学校,枋湖中心小学,管理中心,网通出口,县城学校,农村高中,农村初中,农村小学,网通出口,案例四：

山西晋中教育城域网,星网锐捷网络有限公司地址：

北京海淀区复兴路33号翠微大厦东楼11层1101单元邮编：

100036OfficeTel:

010-51710241MobileTel:

18601148488Fax:

010-51718888E-Mail:

锐捷网络-李中华,