中小学数字化校园N解决方案

会计学1中小学数字化校园N解决方案在基教校园网的成功案例数字化校园3+N+1解决方案数字化校园架构数字化校园应用现状提纲第1页/共26页数字化校园的业务系统教学管理数字广播多媒体教学备课系统教学资源库远程教育学籍管理多媒体录播系统VOD……特色应用电子巡考网上阅卷平安校园数字图书馆家校互联平台网上辩论赛同步课堂网络教育电视台……行政管理OA办公电子政务平台门户网站一卡通资产管理财务管理视频会议学生综合素质平台……第2页/共26页无线校园网统一信息门户实名制的校园网多业务网融合无线校园网应该怎样建设？为什么多业务网要融合？为什么学校要搞实名认证上网？为什么要统一门户、单点登陆？2011年数字化校园应用现状第3页/共26页数字化校园如何建设？数字化校园到底该怎么建第4页/共26页在基教校园网的成功案例数字化校园3+N+1解决方案数字化校园架构数字化校园应用现状提纲第5页/共26页应用管理、用户管理与认证、权限管理、数据交换等3+N+1数字化校园的总体架构软件系统、硬件系统、网络系统目录服务、域名服务、信息安全、运维管理等应用系统聚焦、单点登陆漫游、个人桌面定制等数字化校园数据信息标准数字化校园运行管理保障体系基础设施平台应用支撑平台公共认证平台业务系统教务教学特色应用行政管理多媒体录播系统网上阅卷OA办公教学资源库家校互联平台人事、财务管理数字图书馆网络教育电视台一卡通系统备课系统…网上辩论赛…视频会议…学生教师领导家长公众统一门户1N3N个业务系统3个基础平台1个门户网站第6页/共26页需要保障录播系统、视频会议、网上阅卷系统、行政办公、视频监控系统等高带宽需求。保证出现异常时能够自动隔离，保证业务在网络故障下不受影响，故障能够快速定位。支持路由选路，具有高性能的负载均衡和高效的故障恢复。基础设施平台基础设施平台解决那些问题呢第7页/共26页业务支撑平台校园网的运维管理要解决什么问题?故障快速定位，解决日常维护问题，保证关键业务正常运行能够更好展现数字化校园建设成果实时了解信息化建设的现状，为升级改造提供依据校园网的全方安全保障解决什么问题?区分师生身份、制定相应的访问权限满足公安、上级部门的安全检查要求数据资源被窃取、门户网站被挂马和篡改接入不可控，存在安全隐患第8页/共26页公共认证平台统一身份认证有线、无线、VPN等王设备接入用户分散，各自为政存在安全风险，怎样避免？老师可以访问internet视频资源，学生只能访问教学资源，怎样区分？五大基础信息数据库如何与网络、应用相结合？第9页/共26页统一门户、单点登陆OA系统MAIL系统教学系统学籍系统财务系统校安系统视频课堂系统人事系统统一门户：

将多个业务融合，为用户提供单一的访问入口。单点登陆：

师生通过单点登陆实现零散的业务系统进行统一认证。第10页/共26页在基教校园网的成功案例数字化校园3+N+1解决方案数字化校园架构数字化校园应用现状提纲第11页/共26页数字化校园3+N+1架构图校园网出口校园网核心区INTERNET…RG-S3250P-24RG-S5750

RG-AP220高速智能无线接入RG-S2300有线接入…RG-S5750RG-S2300有线接入…RG-S5750统一信息门户单点登录平台ESS简单安全系统公共认证平台SSO统一门户e-portal网络系统应用支撑平台RIIL网络管理系统E-log审计系统服务器区RG-WG1000RG-8606万兆线路千兆线路百兆线路无线交换机RG-WS5302基础设施平台实名审计网络及应用的单点登陆实名认证实名认证实名认证实名的访问权限控制实名流控RG-EG1000E第12页/共26页有线网络架构设计骨干区域采用全万兆组网设计，保证整网的无阻塞转发，核心交换机之间采用VSU技术保证全网无阻塞链路。出口采用EG多功能安全出口网关，保障出口安全的同时极大的节约了用户的成本。接入层采用千兆到桌面，提高用户接入带宽能力，满足未来网络发展需要。第13页/共26页锐捷EasyGate易网关产品第14页/共26页锐捷EasyGate易网关产品URL过滤工作相关信息搜索引擎过滤违法网站等锐捷EG系列易网关流量管理内容审计应用识别多合一综合网关，破解中小网络出口难题！VPN隧道路由、NAT第15页/共26页高速：无线网络的802.11n接入3X3MIMO：提高单个AP的信号覆盖范围和信号质量。高性能CPU：解决802.11n环境下大容量、高带宽需求的业务涌现，如视频点播，多媒体互动教学，精品课程等应用CPP技术：解决会议室、电子阅览室等上网人群密集区域，因CPU资源分配不均而导致的网络延时和用户掉线的问题。3X3MIMO采用业界性能最高的3X3MIMO芯片架构，覆盖范围较802.11g提高50%，较2X2、2X3芯片架构提高20-40%。高性能CPU提供的小包数据的线速转发，适用于P2P、网络视频和网游的应用。锐捷独有的CPP技术，在802.11n的大数据流情况下提供对CPU的保护，保证在线用户的CPU资源利用率。高性能CPUCPP技术第16页/共26页以业务为单位来管理IT基础设施信息化业务系统建设评估为升级改造提供依据快速故障定位设备多，系统多，问题多，人员少？如何解决？校园网的运维管理，管理到什么程度？设备？流量？应用？当上级领导来视察时，如何把教育信息化的成果直观的展现出来？第17页/共26页关键业务应用系统与资源映射以业务为单位来管理IT基础设施全方位监控，保证系统运行正常实时监控，保证各种业务的运行状态故障快速定位，及时消息给网络管理员第18页/共26页校园网的有线、无线、VPN统一接入认证校园网认证准出网关

RG-ACE安全接入交换机

RG-S26、29系列无线交换机

RG-WS系列无线AP

RG系列VPN网关认证系统：RG-ESS

Portal服务：RG-ePortal校外VPN校内有线校内无线CERNET价值标签：无线、有线统一认证界面、统一认证帐号第19页/共26页用户CRM?太多帐号密码,容易忘记密码安全性风险多登录频繁，操作繁琐IT管理人员账号管理工作繁杂邮件系统用户用户SRM用户设备管理系统办公系统用户用户人事系统用户名登录密码用户名登录密码用户名登录密码用户名登录密码用户名登录密码用户名登录密码学校没有一个统一的身份认证和管理平台传统应用系统使用困境第20页/共26页锐捷网络的单点登录实现的交互过程第22页/共4页网络认证作为单点登录的唯一入口ESS\SAM服务器SSO组件初次应用的密码初始化呈现用户可以单点登录的应用系统列表网络认证下发单点登录应用列表应用系统密码初始化SSO认证通过消息通知用户用户用户学校门户学籍系统OA系统用户其他的认证计费系统第21页/共26页3+N+1解决方案给客户带来的价值数字化校园3+N+1解决方案满足公安部门、教育局等安全性检查的要求学校信息化技术力量薄弱，人员少，解决用户接入不可控和审计难以真正定位到人的老难题，方便管理。网络层的单点登陆，实现VPN、WLAN、LAN多种接入形式的单点登陆及统一界面，方便学校树立安全、良好的形象，网络层与应用层的单点登陆，方便师生访问业务系统，体现校园网建设的亮点。基于用户名的应用层流量控制，提高带宽资源的利用率，较少抱怨和投诉，保障师生访问网络的良好体验。满足学校数字化校园信息规划的需求，建设有特色的3+N+1数字化校园，体现学校信息化的水平第22页/共26页在基教校园网的成功案例数字化校园3+N+1解决方案数字化校园架构数字化校园应用现