代教育城域网解决方案.pptx

《代教育城域网解决方案.pptx》由会员分享，可在线阅读，更多相关《代教育城域网解决方案.pptx（36页珍藏版）》请在装配图网上搜索。

1、部门/作者,创新网络、成就教育未来,第四代教育城域网解决方案,基教行业部/李中华,提纲,教育城域网现状分析,1,第四代教育城域网解决方案,2,部分典型案例,3,基础教育信息化的网络建设，路在何方？,思索,教育城域网发展的四个阶段,松散模式 （20002005年）,主要分布在中西部中小城市,混合模式 （20052008年）,主要分布在较发达的中型城市,统一模式 （2008 现在）,主要分布在发达城市及大中型城市,融合模式 （2010 未来）,主要分布在经济发达城市及对网络、 业务进行整合的的区域,第一代教育城域网的特点：松散模式,ADSL线路,区县电教馆信息中心,普通中小学,ISP,专线,普通中

2、小学,重点中小学,ADSL线路,DDN线路,INTERNET,学校A,学校B,学校C,第二代教育城域网的特点：混合模式,区县电教馆/信息中心,ISP MPLS VPN,普通中小学,普通中小学 （偏远）,ADSL线路,INTERNET,CERNET,ISP,VPN,VPN,。,第三代教育城域网的特点：统一模式,区县电教馆信息中心,重点中小学,重点中小学,INTERNET,CERNET,。,重点中小学,环网,普通中小学,。,光纤,光纤,普通中小学,普通中小学,第四代教育城域网的特点：融合模式,区县电教馆信息中心,重点中小学,重点中小学,INTERNET,CERNET,。,重点中小学,环网,普通中小

3、学,。,光纤,光纤,普通中小学,普通中小学,身份认证,应用整合,实名日志,小结,应用整合优化,业务支撑优化,网络完善阶段,基础设施普及,提纲,教育城域网现状分析,1,第四代教育城域网解决方案,2,部分典型案例,3,第四代教育城域网解决方案整体架构图(七个模块),融合模式的第四代教育城域网解决方案,总体客户体验,教育城域网核心骨干升级,教育城域网网络出口,教育城域网无线城域网,教育城域网数据中心,教育城域网的运维管理,教育城域网的实名制管理,教育城域网网络层及应用层单点登陆,一、教育城域网核心骨干的新挑战,核心设备已很高端!,视频会议突然延迟很大，什么原因？,链路已是千兆或万兆!,内部带宽谁在占

4、用？,内部流量包含哪些内容？,内部流量是否有病毒？,数据中心的服务器利用率如何？,核心流量未知？,教育城域网骨干网络解决方案,重点中小学,偏远中小学,普通中小学,万兆RERP自愈保护环网,区县教育城域网,S8600,S8600,裸纤,ADSL,裸纤,S8600,S8600,S8600 / S7600,S5750,IPFIX,S7600 / S5700,偏远中小学,S7600 / S5700,裸纤,万兆RERP自愈保护环网,核心骨干网解决方案的实施效果,网络流量分析,服务器利用率分析,应用带宽分析,网络故障诊断,网络安全监控,网络异常告警,教育城域网的核心骨干网已经进入了 流量管理时代 !,二、

5、教育城域网出口如何规划？,上万用户的并发在线？ 学籍被篡改？ 教育城域网的出口需要什么设备？ 路由器？防火墙？流控设备？负载均衡设备？ 学校要不要单独拉出口？ 教育城域网出口该如何建设？,信息中心核心网络,核心交换机,核心交换机,RG-eLog日志系统,外网连接层 双核NP、V-CPU、REF保证NAT及转发性能多链路及智能DNS的负载均衡,应用管理层 识别600多种应用，免费升级基于用户应用的带宽限制数据统计,RG-WALL1600E,RG-ACE3000,日志管理层 基于用户的访问记录图形化的查询界面,安全防护层 DDoS/木马/异常流量阻断双机负载 ASIC、多核架构保性能,RG-WG

6、2000,VPN接入层 SSL VPN的接入技术,200-2000用户并发的支持,教育城域网出口解决方案大出口,RG-WALL V1600E,WEB安全防护层 Web安全防护 及网页防篡改,中小学校园网出口解决方案-小出口,我的网络不大；信息点不多，资金有限 我没有办法在出口上投资那么多； 但我也需要： 1、路由NAT功能 2、安全功能 3、流控功能 4、日志功能 有没有一台设备就能够实现的，行吗？,中小学校园网出口解决方案EG易网关(ALL IN ONE）,18,中小出口要求1：简 架构简单 管理简单 WEB管理 部署简单 桥接、路由、旁路等多种模式,中小出口要求1：繁 六大核心功能不可少

7、路由/NAT 安全防护 URL过滤 流控 日志审计 内容审计,三、教育城域网数据中心的困惑,为什么要建数据中心？,教育城域网数据中心 与其他数据中心有什么区别？,教育城域网数据中心有什么特点？,锐捷网络城域网数据中心解决方案,RG-iS3460/3860,同异步复制,同异步复制,快照,快照,RG-iS3460/3860,教学资源,教学资源,教学资源,邮件,OA,门户,数据库,数据安全性如何解决？ 系统的扩展性如何满足？ 差异化服务如何提供？,四、无线教育城域网建设的3个问题,为什么要建无线教育城域网？ 为什么要由区县统一建设无线城域网？ 无线教育城域网该如何建？,无线教育城域网解决方案架构,I

8、nternet,防火墙,应用服务器群,百兆双绞线,千兆双绞线,市教育信息中心,学校1,学校2,学校N,RG-S8610,电信A,电信B,电信C,电信D,无线控制器,无线控制器,无线AP,无线AP,无线AP,无线AP,无线AP,无线控制器,出口网关,五、教育城域网的运维管理面临的挑战,城域网的运维管理，管理到什么程度？,1,如何把信息化成果直观的展现？,2,设备多，系统多，问题多，人员少？怎么办？,3,运维管理截图-关键业务应用系统与资源映射,六、教育城域网实名制管理的挑战,一个帖子的故事 职称评选 工资待遇 上网发泄,一根网线的故事 家属区 拉网线 接入校园网,两个故事,资源服务中心区,普通学

9、校1,普通学校n,核心区,校园网络1,校园网络n,核心交换机,校园网络,出口设备,核心交换机,重点中小学校,RG-SMP (整合E-PORTAL),RG-SSO统一门户,城域网业务系统,RG-ACE 流量控制引擎、认证网关、URL日志采集网关,出口设备 （RG-WALL/RG-NPE）,网络出口区,RG-Elog日志系统,出口设备,教育城域网实名制解决方案,身份认证,单点登录,实名日志,认证者、流控、URL日志采集,实名流控,实名审计,教育城域网核心,实名访问权限控制,有线接入,无线接入,WEB实名认证,WEB实名认证,WEB实名认证,WEB实名认证,用户,学籍管理系统,太多帐号密码, 容易忘

10、记,密码安全性风险多,登录频繁，操作繁琐,IT管理人员账号管理工作繁杂,邮件系统,用户,用户,教学资源库,办公系统,用户,用户,人事系统,没有统一的身份认证和管理平台,七、教育城域网应用整合面临的挑战,每个系统都有一套独立的用户数据库。,管理员要对每套系统中的用户进行分别管理,网络及应用层的单点登录解决方案(1),网上阅卷,电子巡考,教学资源库,有线,VPN,无线,单点登录,网络及应用层的单点登录解决方案(2),第 29页 / 共 4页,RG-SAM 实现网络层身份验证及网络层单点登录 RG-SSO 实现应用层身份验证及应用层单点登录,SSO服务器,从列表访问后端系统,老师和学生的电脑上要安装

11、程序？,服务器安装软件？,有线,无线,VPN,网上阅卷,电子巡考,教学 资源库,应用资源池,网络资源池,应用层身份验证,网络层身份验证,第四代教育城域网解决方案小结,核心骨干,网络出口,运维管理,单点登陆,数据中心,无线城域网,实名制,城域网接入不可控 日志审计难以定位到人 服务差异性.,流量管理时代,大出口：分层设计 小出口：ALL IN ONE,统一存储架构,信息化成果无法展示 三多一少,全区方便快捷的无线接入,简易的实施部署，为信息化业务系统提供统一的登录方式,第四代教育城域网解决方案,提纲,教育城域网现状分析,1,第四代教育城域网解决方案,2,部分典型案例,3,城域网资源服务中心区,I

12、SP,出口互联区域,办公网,大型学校,中型学校,小型学校, 共240+所学校,城域网核心,管理中心,校园网络,校园网络,校园网络,办公网络,服务器群,RG-S5750S,RG-S3750,RG-S3750,RG-S5750S,RG-S5750S,RG-WALL 160,RG-WALL160,RG-WALL 160,高端防火墙,流控产品,防火墙集中管理系统,案例一：北京朝阳区教育城域网,教育城域网核心,RILL运维管理中心,Internet,防火墙,应用服务器群,LinkProof,BIG6802,百兆双绞线,千兆双绞线,市教育信息中心,学校1,学校2,学校N,RG-S8610,BIG6802,

13、BIG6802,崇明县教育信息中心,电信A,电信B,电信C,电信D,案例二：崇明县教育城域网改造拓扑图,案例三：厦门湖里区教育城域网,千兆双绞线,千兆单模光纤,内网服务器群,电信,市教育城域网,核心层,禾山中学,厦门三中,湖里中学,钟宅小学,县后小学,安兜小学,乌石浦小学,高崎小学,康乐小学,康乐幼儿园,康乐第二小学,金尚小学,乐安小学,高林中心小学,金山小学,东渡小学,东渡幼儿园,东渡第二小学,中心小学,湖里幼儿园,华昌小学,天安小学,五通幼儿园,翔鹭小学,塞上小学,高殿中心小学,江头第三小学,江头中心小学,吕岭小学,吕岭幼儿园,后埔小学,出口防火墙,流控设备,服务器安全设备,服务器群交换机,湖里进修学校,金尚中学,蔡塘学校,枋湖中心小学,管理中心,网通出口,县城学校,农村高中,农村初中,农村小学,网通出口,案例四：山西晋中教育城域网,星网锐捷网络有限公司 地址：北京海淀区复兴路33号翠微大厦东楼11层1101单元 邮编：100036 Office Tel: 010-51710241 Mobile Tel: 18601148488 Fax: 010-51718888 E-Mail: ,锐捷网络-李中华,