為貫徹落實國家、省、市教育主管部門要求，扎實推進全面改善義務教育薄弱學校基本辦學條件工作，統籌義務教育資源配置，加快縮小區域、城鄉教育差距，促進基本公共教育服務水平均等化，2016年初，費縣教育局，對費縣轄區內166處中小學實施全線教育信息化設備及教育城域網建設。

在攜手華為改造費縣教育城域網后，費縣信息化教學配備將更加完善，使整個費縣教育系統實現城域網4G高速出口，中小學全面祼光纖直連，千兆到樓宇，教學辦公區域無線全面覆蓋，為全縣教育信息化鋪通高速公路，使費縣教育信息化走向全省前列。

SDN助力教育城域網一致網絡體驗

費縣教育城域網下攜166個中小學，學生老師用戶眾多，需要針對不同類別的用戶實現不同的用戶權限及體驗等。傳統的解決方案需要事先規劃用戶IP網段，通過執行ACL等復雜的策略來管控用戶權限，但IP網段規劃及ACL部署工作量極大，且無法實時調整，而在無線移動化的網絡環境下，由于用戶位置及IP的不確定性，迫切需要改變傳統基于IP地址的權限策略。

為此，費縣教育局選擇了華為敏捷校園網絡業務隨行解決方案，該方案引入了SDN思想來解決教育網絡在“移動化“演進過程中遇到的網絡業務管控復雜的問題。費縣教育網絡管理員可以在SDN控制器上靈活的將全網用戶及資源劃分為不同的“安全組”，然后將用戶賬號與對應組綁定，老師在使用賬號接入網絡時，SDN控制器會根據預規劃信息，將用戶組與老師IP實時綁定，實現權限與IP解耦，無論老師的位置及IP發生何等變化，只要采用同一賬號即可保障其一致的體驗，輕松搞定移動用戶策略管控的難題。

此外,SDN控制器可將預規劃信息自動翻譯成設備可識別的shell語言，并完成自動下發，整個過程中，無需網絡管理人員操作，極大地簡化了網絡人員的工作量。

SVF***簡化網絡管理

費縣教育局網絡運維管理人員較少，面對新建網絡后大量的接入交換機及AP設備，如何進行簡化管理運維管理維護，成為費縣教育局網絡運維人員的面臨的難題。

針對此情況，費縣教育局引入了華為敏捷園區縱向虛擬化方案，將核心、接入、無線AP縱向虛擬化成“一臺設備”進行管理。其中AP和接入交換機統一通過核心交換機進行管理控制，接入層設備實現傻瓜式操作，上電即可正常工作；后期軟件版本及補丁升級，也只需針對核心交換機操作即可，然后核心交換機會自動更新下層網絡設備軟件版本，最終減少90%以上管理節點，大幅降低了網絡管理員的工作量，在提升了網絡運維效率的同時，進一步降低了運維成本。

大數據保障網絡安全合規

費縣教育局因涉及上網用戶眾多，且部署了大量的主機、數據庫和其他應用系統，以及路由器、交換機、防火墻等網絡設備，存在設備日志格式不統一、可讀性差、海量日志存儲困難、日志難以統一管理等問題，很難及時從日志中發現重大安全隱患。并且開放的網絡環境，如何對接入網絡的用戶進行精準的上網行為審計，實現費縣教育城域網網絡符合公安部82號令等成為了費縣教育局網絡運維人員面臨的難題。

為此，費縣教育局選擇了華為大數據日志審計logcenter產品，以滿足費縣教育網合規。該產品通過采集、分類、過濾、歸并、分析、存儲和監控應用系統或網元上報的日志，幫助管理員對海量日志進行管理，使管理員能及時了解網元的運行情況，跟蹤網絡用戶行為，迅速識別并消除安全威脅；此外該產品可對NAT設備的會話日志進行采集和分析，獲取NAT信息（包括目的IP地址、目的端口、NAT前源IP地址和協議等），結合用戶數據源（如AAA服務器），從而滿足安全審計和取證的需要。

費縣教育局聯合華為打造的智慧教育城域網解決方案獲得客戶高度認可，新建的智慧教育城域網不僅使縣內166所義務教育學校的教學條件得到整體改善，而且將教育資源進一步優化，將費縣縣義務教育發展從基本均衡向高位均衡穩步邁進。