讓近千所中小學智慧互聯 華為敏捷網絡助力玉溪市校園網建設
作者：佚名
在云南玉溪，有著近千所的中小學校，為了加快中小學教育信息化的步伐，根據國家、省教育信息會議及教育信息化發展規劃，玉溪市教育局制定了本市教育信息化目標，要求到2015年基本完成“三通兩平臺”建設，即寬帶網絡校校通、優質資源班班通、網絡學習空間人人通，實現全市數字校園全覆蓋；基本建成覆蓋城鄉各級各類學校的教育信息化體系，促進教育內容、教學方式和方法的信息化改造，充分利用優質資源和先進技術，重點加強農村學校信息化基礎建設，縮小城鄉數字化差距。
在線教學、移動教育、移動化電子書包等應用已成為教學的趨勢，玉溪市近千所中小學校園網有線無線網絡的運維管理成為一大難點，網絡管理人員技術水平參差不齊，網絡建設需充分考慮網絡的運維管理，提供易管易維的網絡平臺，降低運維管理成本。另外，由于中小學辦公室、教室、操場等信息點一般比較分散，以及校園的無線網絡覆蓋，存在未授權的用戶隨意接入訪問網絡的問題，為了保障校園網絡的安全，以及在發生安全事件后有效、快捷地處理事故，需要對接入網絡用戶進行嚴格的認證授權，同時針對用戶上網行為進行有效審計。為防備ARP攻擊、病毒木馬等安全威脅，需要建立一套安全防范系統有效保護整網安全。
華為充分理解客戶訴求，從高可靠、易管易維及高安全性出發，為玉溪市近千所打造安全、易管理、易維護的智慧校園網。助力玉溪市“三通兩平臺”信息化建設，構建智慧校園網絡，實現現代化的教育和管理。
詳細規劃 差異化建網
玉溪市的一中、二職中、市一幼等為樣板學校，需要建設成為全市有參考意義樣板點校園網，中等規模的學校和偏遠的中小學等網絡規模和業務量相對較小，建設校園網時需要針對學校規模和業務量進行合理的差異化建網，節省整體投資。
華為針對不同規模的學校差異化建網，既能節約前期投資又能保證校園網業務5~10年的發展需求，根據玉溪市中小學師生數量分為三類學校：
A類學校（>600人）網絡規模相對較大，校園網建設統一采用交換機E628千兆接入，光纖匯聚到交換機S5720-EI，核心層部署敏捷交換機S7706，對全校的數據業務流量進行統一承載，出口部署高性能防火墻USG6550；
B類學校（>150人）中等網絡規模，匯聚采用交換機S5720-EI，出口部署防火墻USG6530；
C類學校人數較少，匯聚采用交換機S5720-EI，出口部署防火墻USG6507。
高可靠的網絡，教學活動開展的根本
校園網絡的設計必須從設備級、鏈路級、網絡級等多個層次保證校園網的可靠性等級。
校園網的核心層部署華為敏捷交換機S7706，S7706主控、交換網板、監控板、電源、風扇等均實現冗余備份，同時通過創新CSS交換網集群技術，實現核心設備及跨設備的鏈路冗余備份，保障校園核心99.999%高可靠運行，流量跨設備轉發5μs 超低時延，在線學習、高清視頻等實時業務從此告別卡頓。此外，A類學校接入層和匯聚層均采用LAG鏈路捆綁技術雙鏈路上行，保障上行網絡鏈路級可靠性。
有線無線一體化管理
為滿足電子書包移動化教學的需求，華為為玉溪市中小學部署上千臺802.11ac 標準AP，接入性能高達1.167Gbps，AP統一采用交換機POE供電安全可靠；同時華為敏捷交換機S7706隨板AC能力集中管理AP，真正實現有線無線深度融合，包括有線無線進行統一配置、統一轉發、統一管理、統一策略、統一運維等深度融合，極大的簡化校園網絡和提升運維管理效率，深度契合客戶關于網絡易管、易維的核心訴求。另外，敏捷交換機S7706隨板T-bit AC通過華為公司自主研發的ENP芯片實現，有線無線數據統一進行轉發，共享核心交換機的帶寬，突破傳統獨立AC或AC插卡無線數據集中轉發的性能瓶頸。
一體化安全管控
每所中小學校園網出口均部署華為下一代防火墻USG系列設備，集邊界安全隔離、DDOS攻擊防范、NAT功能、上網行為管理等安全功能于一身，全方位多維度有效保障每個中小學校園網安全；針對師生無線網絡接入，實現嚴格的準入認證，只有通過認證的用戶方可授權訪問有限的資源，從而實現校園資源因人而異、按需訪問。
玉溪市是云南省首家以州市為單位進行教育信息化建設的城市，華為敏捷校園網解決方案為其打造一個高效、融合、安全、簡單的綜合性教育網絡平臺，有效保障基礎教育業務順利開展，體現靈活學習、豐富教學、互聯互通、資源共享、教育公平公開的原則; 同時玉溪市借助華為敏捷網絡平臺，創新拓展“互聯網+教育”應用模式，因地制宜開啟“全覆蓋、廣應用、促均衡”的具有玉溪特色的教育信息化道路。
責任編輯：xiejuan
來源：
51CTO
