中小学校园网解决方案V

1、智慧校园建设方案目 录 1 1 2 2 3 3教育信息化发展探讨教育信息化发展探讨智慧校园建设思路智慧校园建设思路典型案例典型案例教育信息化是教育改革发展的重要支撑教育信息化是教育改革发展的重要支撑环境和创新动力，是国家信息化的环境和创新动力，是国家信息化的“基基础工程础工程”，关乎千家万户；在当前形势，关乎千家万户；在当前形势下，加快推进教育信息化科学发展既是下，加快推进教育信息化科学发展既是一项紧迫的重要任务，也是一项紧迫的重要任务，也是“十二五十二五”期间一项十分艰巨的任务。期间一项十分艰巨的任务。教育部副部长教育部副部长 杜占元杜占元美国：美国：NEPT 2010NEPT 2010 学

2、习方式变革 评估方式变革 教学方式变革 基础设施升级 应用系统重构美国2010年正式发布国家教育技术计划10美国：美国：NEPT 2010NEPT 2010信息化环境下学习者为中心的学习模式独立化、个性化、差异化 技术可以提供远比传统教室更多技术可以提供远比传统教室更多更灵活的学习资源更灵活的学习资源11学习者中心 学习者成为学习的中心，可控学习者成为学习的中心，可控制自身学习活动制自身学习活动自主选择 除学习内容外，学习者具有对除学习内容外，学习者具有对更多学习内容的自主选择权更多学习内容的自主选择权灵活服务台湾：情景式教学台湾：情景式教学台湾：情景式教学台湾：情景式教学在中国：信息化改革教

3、学模型正在进行在中国：信息化改革教学模型正在进行电子书包：创新教育手段电子书包：创新教育手段 提升学习能力提升学习能力学习规划电子教材主动学习课外阅读辅助工具10信息化的另一个作用：校园协同办公信息化的另一个作用：校园协同办公校园一卡通学生管理系统学生宿舍管理系统试题库管理平台财务管理软件教材管理系统教师办公系统资产管理系统数字化校园其他应用平台实习实训辅导平台家校通协同办公正在朝协同办公正在朝“决策支撑决策支撑”迈进迈进数数据据挖挖掘掘通过众多OA系统之间的数据挖掘，找出有价值的信息，提供决策支撑：u 考核评价（个人信息+选课信息+评价信息+毕业成绩）u个性化教学（学生信息+课程信息+作业评

4、价+错题分析+兴趣爱好+课堂记录）u资产更新（资产信息+使用记录）教育改革的支撑环境和创新动力促进学校教学促进学校管理电子书包电子书包课程点播课程点播演示教学演示教学电子阅览室电子阅览室课件共享课件共享互联网学习互联网学习相互影响IT基础支撑平台应用校园一卡通校园一卡通学籍管理学籍管理电子公告牌电子公告牌教师教师OAOA系统系统师生交流平台师生交流平台学校门户学校门户智慧校园模型智慧校园模型目 录 1 1 2 2 3 3教育信息化发展探讨教育信息化发展探讨智慧校园建设思路智慧校园建设思路典型案例典型案例智慧校园建设内容及步骤智慧校园建设内容及步骤智慧校园建设内容智慧校园建设内容规划应用系统：教

5、学类、管理类。制定分布式实施计划思考：需要多大的承载平台？服务器（几台）？存储（多大）？完善师生的终端：教师机（PC、笔记本），学生机（PAD）思考：学生机自备还是学校提供？校园网建设校园网络系统。思考：怎样的网络方案是合理的？应用系统承载平台建设应用系统承载平台建设面临的问题面临的问题需要多少台服务器？多大的存储空间？现状情况下实际利用率很低；应用系统是长期规划，分布实施。当某个应用系统上线时，服务器需要临时采购，周期长，而且有可能预算已经花完了。往往服务器等硬件性能与应用需求不完全匹配，只能将高端服务器降级使用；解决思路：虚拟化技术解决思路：虚拟化技术操作系统应用程序操作系统应用程序操作系

6、统应用程序操作系统应用程序操作系统应用程序操作系统应用程序操作系统应用程序操作系统应用程序操作系统应用程序原理：把服务器虚拟化，屏蔽硬件层，所有服务器变成一个资源池。举例：三台服务器虚拟化后，按照一台服务器虚拟10台虚拟机为例，相当于共有30台服务器可供使用；30台服务器共享CPU资源、内存，硬盘，根据业务需要动态分配；主频：2.6G内存：4G硬盘：2T主频：2.6G内存：4G硬盘：2T主频：2.6G内存：4G硬盘：2T虚拟化后的好处虚拟化后的好处1、提高了应用可用性：应用故障时在会自动找一个地方重启；2、随时都可以开启一台“虚拟服务器”供应用上线，不需要再去申请预算、采购、部署、调试等环节；

7、3、无需关心硬件细节：只需要给应用系统分配资源即可，不用关心具体在哪台服务器上；4、硬件高效利用，扩展性强：池化后的资源池相当于100%的资源均可使用，且新增的硬件可加入资源池；4、绿色节能：资源的智能调度，不用时待机；虚拟化的主流厂商虚拟化的主流厂商国外：贵英文封闭开源根据中国客户需要进行定制开发、功能完善校园网络系统建设校园网络系统建设原来只有老师使用网络，现在还有学生人手多个终端200个信息点200个信息点（老师办公）数千个信息点（电子书包、电子阅览室、电子白板、一卡通设备）学校信息点迅速增长校园网络需求：用户规模数倍增加校园网络需求：用户规模数倍增加校园网络需求：多种流量模型校园网络需

8、求：多种流量模型波浪型波浪型电子书包、一电子书包、一卡通卡通流量有一定规流量有一定规律律随机型随机型电子阅览室、电子阅览室、宿舍网络宿舍网络流量有时间段流量有时间段特征，但无固特征，但无固定规律定规律固定型固定型定时课程广播定时课程广播流量固定流量固定人机交型（不固定）人机交型（不固定）机机- -机交互机交互高带宽 教学视频点播 教学课件下载高可靠 一卡通管理系统 考试管理系统高安全 教师办公系统 学籍管理校园网络需求：不同的业务形态校园网络需求：不同的业务形态大量的无线终端：PAD、笔记本等。移动性：教室、操场、图书馆、宿舍等场所。原有线网络的补充：在有线网上快速部署。校园网络需求：多样的接

9、入方式校园网络需求：多样的接入方式设备太多、太杂网络安全用户行为n 管理设备太多、太杂，管理难度大；管理设备太多、太杂，管理难度大；n认证终端多，权限区分，管理复杂；认证终端多，权限区分，管理复杂； n针对服务器应用的攻击越来越多；针对服务器应用的攻击越来越多；n 传统防火墙无法识别；传统防火墙无法识别；n 上网行为审计；上网行为审计；n P2PP2P等行为侵占了有限的网络带宽；等行为侵占了有限的网络带宽；校园网络需求：有限的管理人员校园网络需求：有限的管理人员 VS VS 管理内容管理内容校园网络需求：总结校园网络需求：总结用户承载应用保障使用方便维护简单用户规模数千，从网络性能上保证； 教

10、室、宿舍、机房均能使用； 关键业务的带宽保障； 业务不能中断，网络可靠性要高； 随时随地都能使用资源； 对用户进行识别； 对终端无使用限制； 少量的维护人员即可满足学校对网络维护的需要； 及时处理网络问题；IRF2服务器区管理员核心汇聚接入无线出口城域网/外网合理的校园网络架构合理的校园网络架构服务器区核心汇聚接入高性能的用户承载高性能的用户承载接入接入出口城域网/外网性能瓶颈性能瓶颈关键突破：核心性能关键突破：核心性能单一平面多极平面先进的CLOS架构无阻塞交换性能弹性扩展关键突破：互联网出口关键突破：互联网出口学校出口网关性能瓶颈出口带宽有限无效流量贵P2P；病毒流量；非法共计流量；城域网

11、/外网设备性能瓶颈关键技术：合理的性能关键技术：合理的性能选择什么样性能的设备才够用网关简单场景假设网关上行一个口，下行一个口下行带宽：通常都是千兆口上行带宽：由于城域网业务增多，通常是100M，在部分地区甚至达到1000M（无锡城域网）1个千兆口线速包转发率需达到1.5Mpps简单性能估算：网关转发性能=2GE*1.5Mpps=3Mpps城域网/外网关键技术：应用加速关键技术：应用加速公共服务平台WAN/InternetMSR G2HMIM-OAP缓存前，所有流量都经过WAN出口压力大访问速度慢MSR G2WebCacheHMIM-OAP教学门户教学信息教学视频减轻出口压力缓存热门和静态内容

12、从Web Cache获取内容重定向Web请求至OAP加快访问速度减轻冲击热点冲击OAP请求Web内容关键技术：无效流量清洗关键技术：无效流量清洗学校门户安全区域对外开放区域非信任区域办公管理学校数据库城域网ASPF过滤防火墙学校内部区域互联网公共服务平台病毒木马间谍软件自动检测和过滤攻击流量，保证内网安全蠕虫启用入侵检测系统学校网络网络受到攻击，IT系统瘫痪公共服务平台启用应用识别过滤P2P下载在线视频支持多种应用识别和过滤，保证网络资源的高效利用出口IRF2服务器区核心汇聚接入应用承载：高可靠性网络应用承载：高可靠性网络接入接入城域网/外网可靠性的关键点传统网络传统网络IRF2技术技术IRF

13、2使用虚拟化IRF2技术后，在链路故障、设备故障、设备升级等情况下，依然可以保障网络畅通；关键技术：网络虚拟化关键技术：网络虚拟化出口IRF2服务器区核心汇聚接入应用承载：基于业务分配带宽应用承载：基于业务分配带宽接入接入自动化部署QoS：对关键业务的带宽进行保障，比如上课时使用虚拟实训室、例会时使用视频会议系统等情况下，为业务分配固定的带宽，不被其他流量冲击；城域网/外网出口IRF2服务器区核心汇聚接入方便使用：无线覆盖方便使用：无线覆盖接入接入无线APAC城域网/外网无线部署需要考虑的问题无线部署需要考虑的问题用户身份识别用户身份识别指定用户才能使用无线指定用户才能使用无线，避免滥用，避免

14、滥用无线速度无线速度班级班级5050个学生同时使用个学生同时使用同时点播高清课件视频同时点播高清课件视频终端互相影响，信号冲终端互相影响，信号冲突突无线部署无线部署布线、供电等问题布线、供电等问题信号覆盖信号覆盖教学楼、行政楼、宿舍教学楼、行政楼、宿舍区、图书馆、广场环境区、图书馆、广场环境不同，需要保证信号最不同，需要保证信号最佳；佳；无线速度关键：无线速度关键：11n11n、双频、流、双频、流MIMO类型空间流数(Stream) 空间传输率最大整机能力1x11150M150M2x22300M600M3x32300M600M3x33450M900M2条流或者3条流均可满足电子书包应用场景，但

15、是3条流效果更好。无线速度关键：智能天线无线速度关键：智能天线+ +频谱防护频谱防护智能覆盖避免教室与教室之间的互相干扰，增强信号无线信号覆盖：不同场景下的覆盖方法无线信号覆盖：不同场景下的覆盖方法室内分布室内安装室外安装1. 与教室的环境和谐匹配，要求AP美观，部署简洁2. 室外部署简便、环境适应能力强 出口用户身份识别：认证用户身份识别：认证IRF2服务器区核心汇聚接入接入接入无线APAC城域网/外网机房教室网线强电传统：AP部署在教室，同时拉强电，在墙面安装插座，给AP供电。缺点：重新布线，影响现有装修，插座外置带来安全隐患AP交换机强电POE交换机采用POE供电，直接将AP挂在教室即可

16、上网，部署简单，无需额外部署电线，消除安全隐患，不影响现有装修。无线部署：无线部署：POEPOE供电方式供电方式IRF2服务器区管理员核心汇聚接入无线出口城域网/外网管理维护内容管理维护内容管理维护内容管理维护内容交换机交换机路由器路由器无线无线服务器服务器电脑电脑管理对象管理对象应用应用用户用户设备设备教学应用系统教学应用系统教管应用系统教管应用系统用户认证用户认证用户行为审计用户行为审计多杂难怎样才能简单？一看全局怎样才能简单？一看全局性能监视性能监视流量拓扑流量拓扑GISGIS拓扑拓扑自定义拓扑自定义拓扑机房拓扑机房拓扑设备面板设备面板怎样才能简单？二能告警怎样才能简单？二能告警n提供告

17、警过滤，有效压缩海量网络告警；提供告警过滤，有效压缩海量网络告警；n汇总显示发生故障的设备，缩小管理员维护工作的关注范围；汇总显示发生故障的设备，缩小管理员维护工作的关注范围；n为业务组件提供关联基本告警、产生业务告警的平台支撑能力；为网络的现状评估和优化提供数据基础为业务组件提供关联基本告警、产生业务告警的平台支撑能力；为网络的现状评估和优化提供数据基础n告警可通过声音、闪屏提醒，可通过告警可通过声音、闪屏提醒，可通过EmailEmail转发给管理员，也可转发给第三方服务器转发给管理员，也可转发给第三方服务器有效告警、有效告警、支撑业务支撑业务怎样才能简单？三可回溯怎样才能简单？三可回溯查询

18、基于用户名检索海量日志，掌握用户网络访问行为查询基于用户名检索海量日志，掌握用户网络访问行为追踪来源追踪来源IPIP动态转换为内网用户，定位非法用户动态转换为内网用户，定位非法用户IRF2服务器区管理员核心汇聚接入无线出口城域网/外网强：先进架构快：千兆/万兆灵活：无线覆盖维护/审计回顾总结：合理的校园网络回顾总结：合理的校园网络目 录 1 1 2 2 3 3教育信息化发展探讨教育信息化发展探讨智慧校园建设思路智慧校园建设思路典型案例典型案例S5800IMC智能管理中心+NTA千兆光纤千兆双绞线10GE教学楼信息楼体育馆食堂Internet运营商2SR6604S5800E500信息楼三层数据中心S5800E500S5800E500S5800E500S5800E500S5800E5