2023年【精品】中国电信教育云平台解决方案

中国电信教育云平台解决方案a中国电信集团有限公司2020年2月1教育信息化发展趋势分析中国电信教育云平台解决方案中国电信教育云平台优势央企责任：保障疫情期间停学不停课

新冠肺炎疫情发生以来，党中央、国务院高度重视，对防控工作作出一系列重要部署，为避免疫情进一步扩展，全国各地的学校应教育部和各级政府的要求决定推迟开学时间，为彰显央企责任，中国电信聚合集团在云网、数字校园、云课堂方面的能力，为湖北及其他各省学校提供在线教学服务，保障教师停课不停教，学生停课不停学。政策背景：教育信息化支撑引领教育现代化云计算、大数据、物联网、移动计算等新技术逐步广泛应用,……，全面提升教育质量、在更高层次上促进教育公平、加快推进教育现代化进程等重要任务对教育信息化提出了更高要求积极利用云计算、大数据等新技术，创新资源平台、管理平台的建设、应用模式要依托信息技术营造信息化教学环境，……，推进信息技术在日常教学中的深入、广泛应用教育信息化“十三五”规划《中国教育现代化2035》加强高等学校创新体系建设，建设一批国际一流的国家科技创新基地，加强应用基础研究，全面提升高等学校原始创新能力。探索构建产学研用深度融合的全链条、网络化、开放式协同创新联盟。加快信息化时代教育变革。建设智能化校园，统筹建设一体化智能化教学、管理与服务平台。利用现代技术加快推动人才培养模式改革，实现规模化教育与个性化培养的有机结合。政策背景：互联网+教育是落实教育信息化2.0行动计划的关键行动

学校区域师生数字资源服务普及行动6.

数字校园规范建设行动

3.网络扶智工程攻坚行动4.教育治理能力优化行动5.百区千校万课引领行动7.智慧教育创新发展行动2.网络学习空间覆盖行动8.信息素养全面提升行动《教育信息化2.0行动计划》的八大行动支撑了“三全两高一大”基本目标的实现，推动着教育信息化的转段升级，能够全面提升教育信息化发展水平。依据《中小学数字校园建设规范》进行数字校园建设，是衡量“数字校园规范建设行动”结果的具体标准，也是推进《教育信息化2.0行动计划》目标达成的关键。建成“互联网+教育”大平台教学应用覆盖全体教师学习应用覆盖全体适龄学生数字校园建设覆盖全体学校信息化应用水平普遍提高师生信息素养普遍提高教育信息化现状：基础环境就绪，信息化应用建设亟待提升传统应用独立建设，集成难度大，投资成本高01校园基础设施普及程度高，网络和信息化应用不够深入02维护保障加大学校投资压力04已有应用分散建设，不统一、使用繁琐03新技术应用相对较少051、自建系统长久运行势必需要学校投资运维资源。2、运维专业性问题学校自行解决困难。1、众多的已建应用厂商、分散建设，造成各自数据孤立、账号众多、入口众多、使用繁琐。1、面对大流量应用，网速需提升。2、多媒体教室建设完成93.4%，但教师、学生空间开通率不足65%，应用深度不够。1、AI、VR等前沿技术应用相对较少。2、创客教室等创新性空间需求强烈。随着教育部《教育信息化2.0行动计划》、《中小学数字校园建设规范》的发布，对校园信息化建设提出了具体要求。同时，在校园信息化建设过程中，网络带宽的提升、各种要求与概念应接不暇，也暴露出一些共性问题，学校希望有系统化的、标准化的解决方案。市场空间：教育信息化市场持续增长，用户规模庞大2013年以来，中国教育信息化市场规模持续增长，《2017年全国教育经费执行情况统计》显示，国家财政性经费3.4万亿，其中教育信息化经费占比8%；

2019年中国教育信息化整体市场规模预计突破4300亿元，同比增长7.3%智慧教育应用成熟端曲线来源：中国信通院《5G应用创新发展白皮书》数据来源：艾瑞咨询《

2019年中国教育信息化行业报告》数据来源：教育部《2018年全国教育事业发展基本情况年度发布》教育主管部门：全国31省/331市/2851区县学校：高等院校2663所、高中2.4万所、初中5.2万所、小学16.1万所教师：小学：609.19万人、初中：363.90万人、高中：393.1万人学生：在校学生1.74亿户教育信息化总体需求分析以学生为本的个性化教学避免重复建设高效、科学化教学管理让教学不再受时空限制平衡教学资源利用大数据使教育科学化2教育信息化发展趋势分析中国电信教育云平台解决方案中国电信教育云平台优势中国电信教育上云整体解决方案数据共享交换平台大数据平台云上数据支撑平台基础设施数字校园电信云课堂……云上智慧教育应用天翼云信息安全保障运维服务保障AI服务私有云教育专网互联网5G网络教育云基础设施1.教育云平台基础设施部署的四类主要场景模式

私有云混合云公有云专属云独立建设按需定制独占云资源池部署在企业数据中心或第三方托管场所优势兼具安全可靠同时使用公有云和私有云逻辑上是一个整体，可实现内部互联随选随用灵活扩容云资源池为所有用户共享一般通过互联网使用安全定制按需隔离计算独享计算、存储独享计算、存储、网络独享1.1私有云解决方案云安全平台云灾备平台云管平台基础资源云产品云服务能力传输资源互联网资源IDC资源4G/5G资源物联网云集成IT基础架构集成业务系统集成云平台集成云网络SDN集成应用迁移数据迁移系统迁移迁移规范运营集成平台运维驻场运营服务保障数据采集数据治理电信大数据服务数据运营大数据平台云平台建设-咨询规划服务能力开放平台云迁移云运营云灾备云安全大数据云安全平台等保测评分保服务数据灾备应用灾备灾备咨询灾备演练云迁移平台概述：立足电信基础资源，从行业客户的需求出发，基于平台型产品能力，为行业客户提供云咨询、云集成、云迁移、云运维以及安全和灾备在内的云平台全生命周期的整体服务客户群体：教委与学校、大中型企业、部委及省市各级政府、金融机构及金融主管部门案例：北京新机场基础云平台建设项目、民航清算中心云平台建设项目、国家法人单位信息资源库云服务建设项目、国家扶贫办云平台建设项目、中国铁建集团财务共享云平台项目、珠峰财险基础设施平台建设等1.2中国电信天翼云产品体系云管理平台（云网融合管理）ChinaNet专线数据中心互联专网IDC云资源池IDC机架机房机位互联网接入本地访问接入计算桌面云云主机存储对象存储云磁盘冷数据存储网络虚拟负载均衡虚拟防火墙虚拟私有网云加速网页加速视频加速下载加速大数据平台服务数据服务网络运维体系云网协同体系云堤(防DDos)安全检测服务…咨询服务集成服务迁移服务运维服务…天翼云应用市场甄选商城合作应用解决方案云主机云存储CDN专属云混合云私有云云基础资源产品应用类产品定制服务安全保障政务云教育云医疗云企业云灾备云园区云集成服务GPU云专线接入1.3专属云解决方案专属云是从物理上隔离的专属虚拟化资源池，在专属云内用户独享计算、存储和网络资源，并可在管理控制台统一管理。就像自建私有云一样，灵活使用专属云资源物理隔离用户独享专属云内物理资源，云主机资源确保创建在物理隔离的专属云内。网络隔离用户独占VPC，用户之间网络二、三层隔离；提供自定义网段，方便用户自配置网络；提供南北向和东西向的安全策略，方便用户构建立体式防护网络。分布式存储使用分布式存储架构，提供数据多副本，多个物理设备故障，不会造成数据丢失。资源管控用户可查看总体和消耗资源情况，可任意创建、删除、变更资源。专属云物理隔离网络隔离资源自主管控1.4混合云解决方案硬件资源计算虚拟化存储虚拟化Swift网络虚拟化虚拟化管理可定制化的业务逻辑支撑层服务层网络服务计费服务目录资源调度展现层运营门户API接口自服务门户可灵活选择的镜像和模板实时监控多级审批私有云混合云资源统一管理平台实时开通、海量资源、弹性调度、安全可靠IT资源统一管理、自动化运维管理、自助化服务能力、确保核心业务稳定运行公有云/专属云企业级SaaS服务2.云网服务能力中国电信混合云整体服务能力服务安全服务规划咨询服务集成服务迁移服务运维运营服务中国电信云网资源云安全体系规划运维体系规划统一标准制定运营体系规划平台云安全平台云运维平台多云统一管理平台中国电信混合云平台能力资源存储计算2+31+x教育专网网络5G网络分层部署灾备部署资源扩展定制化研发服务属地化服务灾备服务云灾备平台云迁移平台传统教育城域网/专线到校FIRST教育专网全县/校班级共享互联网出口班均独享100M出口带宽20-30万/校建设成本智能网关实现WiFi覆盖全区每年几百万专线费用班均600-1000元/年电信一点运维，教育局/学校0运维学校投资少，节约投资建设成本全省/市/县网络可管可控，安全可靠班级100%专享带宽，同时实现WiFi覆盖，落实提速降费ONUPON教育全光网方案OLT管理维护网络=维护一台设备案例：FIRST教育专网通过光纤进班方式建设教学光网络，实现教学+教务的隔离，同一账号同时登录教务、教学专网。覆盖区域内基础教育阶段所有学校及教育主管部门，具有专用网络通道，是专为教育服务的可管可靠的高速全光网络。方案介绍采用PON接入方式，提供低于宽带接入的分光比。可使用FIRST教育专网可接入教育局、学校的教育平台。“云网端”一体化全覆盖、全高速、全应用、全管控，有专用通道、有校园网络的“云网端融合、四全两有”教育网络。大带宽接入保障上网行为管控信息安全管理专用网络通道简化网络维护特性2.1“FIRST教育专网”2.2天翼云产品体系云管理平台（云网融合管理）ChinaNet专线数据中心互联专网IDC云资源池IDC机架机房机位互联网接入本地访问接入计算桌面云云主机存储对象存储云磁盘冷数据存储网络虚拟负载均衡虚拟防火墙虚拟私有网云加速网页加速视频加速下载加速大数据平台服务数据服务网络运维体系云网协同体系云堤(防DDos)安全检测服务…咨询服务集成服务迁移服务运维服务…天翼云应用市场甄选商城合作应用解决方案云主机云存储CDN专属云混合云私有云云基础资源产品应用类产品定制服务安全保障政务云教育云医疗云企业云灾备云园区云集成服务GPU云专线接入2.3混合云管理平台及服务统一管理门户API接口网关鉴权中心运营中心资源编排资源管理运维中心资产中心数据中心2数据中心3数据中心n数据中心1天翼公有云专属云混合云管理平台私有云公有云统一的交互体验统一的资源管理统一的运营支撑统一的运维集成私有云、公有云跨平台管理困难统一运维集成、自主治理难度大混合云产品自助交付支撑体系复杂混合云管理难点电信混合云管理解决方案混合云资源的统一编排能力：实现私有云虚拟化资源、天翼公有云、专享云等跨平台资源统一管理及调度，助力企业从传统基础设施向混合云架构转型。统一运维集成、自主治理难度大混合云环境自主治理能力：贯通融会，通过统一的编排调度，有效管控和追踪IT资源，多维监管、关联分析、服务保障变被动运维为主动运维，基于资源成本、预算、监管、安全性、风险和合规性操作整合，实现整个混合云环境的自主治理。混合云产品自助式的极简交付：一站到底，融合多云的资源池化、实现云服务全生命周期管理、服务运营、业务流程自动化等内容、实现混合云资源极简全服务交付。2.4云安全服务及产品咨询/集成服务内部员工私有云互联网安全接入云平台/安全教育云平台安全集成安全专线连接安全UIM卡安全运行环境安全移动数据专网外部访问安全专线连接网络连接终端/卡云平台可管可控可信的安全体系安全咨询安全集成安全服务应用/数据安全审计WEB安全教育业务系统核心能力云安全云安全服务平台大数据安全分析平台云堤抗DDOS服务网站安全专家服务等保测评服务安全评估与加固服务云安全设计与集成服务提供符合公安部等级保护（2.0）标准、国家网信办网络安全审查规范的一站式云上安全服务与产品能力2.5云灾备服务依托中国电信ICT整体服务经验，以灾备咨询和业务连续性咨询为龙头，融合IDC、线路资源优势，为教育云提供全面安全容灾服务。灾备专享服务平台灾备共享服务平台备份服务可靠系统专业服务IDC资源电路资源灾备配套设施业务连续性管理平台智能化数据管理平台可视化运维管理平台咨询规划实施演练应急接管丰富资源容灾服务智能数据本地数据备份异地分层备份应急数据恢复应用级接管演练应用级应急接管大数据分析流程制度体系人员架构体系资产管理体系安全保障体系后勤服务体系灾备运营服务体系运营商（中国移动、中国联通）专业灾备公司（GDS为代表）中国电信有线路资源无线路资源优质的线路资源无灾备中心有灾备中心（2018年灾备中心面积同比增长61.0%）有灾备中心（已成立西安、青岛、深圳、苏州灾备基地）暂无灾备资质暂无灾备服务能力有灾备资质灾备服务能力弱有灾备资质灾备服务能力强灾备市场占有率极低灾备市场占有率高（2018年收入20.59亿元）灾备市场占有率一般√√√+√+√XXX云网融合灾备基地布局行业对标√+X√+√-建立统一基地管理中心，实现一点控制全部灾备基地；数据通过DCI进行交互，实现分级备份，解决数据孤岛问题；解决基地周边灾备项目支撑实施问题。2.6云迁移服务应用层

系统架构调研，应用程序调研、直接迁移或进行代码改造、数据层:收集数据库基础信息、调研数据库使用情况，数据库架构重新部署与数据划分基础设施层小型机架构/X86架构，直接搬迁，部署小型机虚拟化应用系统调研评估迁移方案设计迁移策略及演练迁移验证与上线迁移保障迁移对象服务流程提供服务项提供迁移业务的咨询评估、方案设计、资源规划、建设实施、优化维护等全方位的服务，涵盖客户基础设施，数据与应用。利用迁移规划工具，为用户提供全流程的迁移上云服务。i2MoveVMware

vCenterConverter

服务工具AceSure咨询服务规划服务基础设施迁移服务应用迁移服务数据迁移服务优化评估服务…..云上数据支撑平台云上数据支撑平台云上数据支撑平台是以教育云平台为基础，以共享交换、大数据管理、容器云、AI服务为支撑平台，构建智慧教育大数据应用，实现教育大数据的统一管理和服务，提高智慧教育业务整体水平。大数据安全保障体系大数据标准规范体系计算资源存储资源网络资源教育云基础设施资源数据共享交换平台容器云平台云上数据支撑平台智慧教育应用数字校园云课堂区域教学资源……大数据管理平台AI服务平台1云上数据支撑平台--数据共享交换平台资源目录数据库智慧教育资源库中心交换信息库平台管理数据库智慧教育信息资源共享交换平台………………资源目录管理数据交换管理交换监控管理安全审计管理日志管理访问控制管理基础信息共享应用地理信息高端应用统计分析类应用数据挖掘类应用数据资源交换管理共享应用交换平台标准规范体系安全保障体系以系统互联互通、数据共享为需求引导，打通各级平台，推动智慧应用，提升云平台整体价值2云上数据支撑平台--大数据服务存储、归档、分析三位一体大数据分布式存储解决方案数据全生命周期管理存储归档分析分布式环境异构数据交换解决方案智慧教育数据统一交换平台汇聚存储服务加工教学质量评估数据挖掘与分析科研成果分析学生画像学生特长能力分析大数据治理组织认可与沟通|

数据管控|

政策审计与监控|风险管理数据对象教育局信息门户教育管理教学应用社交网络学校个人以教育云平台为基础适时推广大数据应用，盘活教育数据，为个性化教学、教学创新提供数据支撑3容器云帮助企业将传统的基础设施资源升级为新一代的容器云管理平台，动态响应业务需求，将企业从繁重的运维工作中解脱出来，在提高运维质量的同时，降低运维成本，实现IT性能与服务的最优化。应用商店AD/LDAP告警/事件基础环境1基础环境N…基础设施服务容器编排调度引擎用户管理运维管理存储、网络、负载均衡、DNS、监控等容器服务以应用为中心，简化应用管理，提升运维效率，支持负载均衡、弹性伸缩、高可靠等。容器集群管理轻松管理Kubernetes、Mesos、Swarm集群，包括基于主流OpenStack架构的主机节点，标签管理，网络方案，集群插件，监控告警等。DevOps以可视化Flow流程的方式，构建开发测试流水线，实现编译、集成、打包、测试、发布的自动化。持续交付摒除环境异构的问题，实现一次构建，随处运行，并可以独立管理应用交付每个环节。自动化运维智能化的资源调度与分配，通过负载均衡，弹性伸缩，日志监控，高可用等减轻运维负担核心功能4云上数据支撑平台--AI能力智能巡检无人机智能巡检、视频智能分析、自动报警人脸识别AI学习，识别指定人物，实现自动报警语音识别语音转写、语音播报、语音合成自动驾驶实现工程车辆自动驾驶语义分析、智能交互、精准回复智能客服视频上传教育AI服务无人机上传SDK上传无人机巡检智能检索智能分析存储读取存入图片识别语义识别语音识别自动鉴黄控制台上传智能客服敏感词过滤视频航拍采集，视频图像自动矫正无人机人脸识别智能客服无人机巡检自动驾驶3教育信息化发展趋势分析中国电信教育云平台解决方案中国电信教育云平台优势核心优势：2+31+X的云资源布局区域核心省核心一省一池内蒙园区贵州园区用户海量数据一省一池：区域核心+省核心“热数据”本地缓存CDN加速节点客户专属云/混合云承载跨域集团型客户IT承载平台互联网+

行业应用承载公有云服务南北两大核心基地：云数据航母下沉到属地的边缘节点：云就在身边热数据冷数据属地化客户项目资源池互联网公司的全国布局节点海量计算/冷数据核心温数据属地资源边缘节点X231核心优势：公私专混的多产品形态布局公有云服务专属云服务私有云服务资源共享低成本扩展性强计算/存储/网络独享按需弹性扩容专业化运营服务资源独享/平台独立运营外包服务共享共享共享逻辑隔离共享共享独享共享逻辑隔离独享独享独享独享独享公有云VPC专属云私有云专享隔离+公有云灵活弹性=专属云计算+存储+网络独享的专属云≈私有云计算网络存储逻辑隔离核心优势：多层次安全技术体系租户安全平台安全数据加密访问控制数据备份数据安全安全防护安全运行防火墙防DDos入侵检测WAF网络应用安全病毒防护安全基线入侵检测租户隔离虚拟资源安全物理监控物理门禁访问控制数据备份物理安全安全合规27001可信云CSA认证三级等保网络安全主机安全运维安全应用安全数据安全安全审计DDos防护云下一代防火墙DDOS高防IP服务器安全网页防篡改域名无忧Web应用防火墙云堡垒机数据库安全日志审计渗透测试数据脱敏专项检查认证授权安全响应系统监控安全审计整改加固风险评估资产管理VPN数据加密漏洞扫描天翼云已完成34资源池的等保三级测评2018年已过资源池归属序号资源池评级合营池1杭州三级2新疆三级3芜湖三级4成都三级5南昌三级6贵州三级7福州三级8武汉三级9南宁三级自研池10绍兴三级11南京三级业务系统12内蒙飞龙三级13北七家三级归属序号资源池评级合营池1海口三级2深圳四级3石家庄三级4北京三级5