AC-教育城域网方案彩页

深信服教育城域网解决方案教育城域网统一模式下网络管理建设现状 通过对国内多个教育局的调研了解到教育城域网统一模式下基础网络、业务系统、网络管理和建设一般为如下情形：基础网络：整个城域网建设通过自建或者租用裸光纤，所有接入学校通过市/区县电教馆统一出口；业务系统：开展如视频会议、视频教学、电子巡考等高带宽需求的业务；网络管理：市/区县电教馆对整网进行统一规划和部署，包括校园网的安全与故障，有线、无线、VPN等多种接入方式的统一管理。网络建设：学校除了进行基础网络的建设，还会建设教育城域网的网络骨干、网络出口及数据中心等，并涉及无线校园网、无线城域网等建设，更关注教育城域网的运维管理及实名制管理。教育城域网典型网络拓扑和需求统一模式建设下的市/区县教育城域网在网络建设、安全管理上经常存在以下问题需要考虑：如何保障学生上网环境的绿色健康？教育城域网的基础网络基本已经搭建，学生/老师可通过学校的互联网出口连接到教育城域网的总出口去上网，但是网络应用纷繁复杂，黄色、非法或者不良的网站和正常的教学网站鱼龙混杂，学生缺乏一定的判断识别能力，所以给学生提供一个绿色健康的上网环境在学校显得尤为重要。如何组建一个可实现学生/老师在不同学校间可用户漫游的实名制无线上网用户管理平台；由于教育局下属的学校较多，每个学校建设无线的进度不一，使用的无线品牌也未统一，导致教育城域网内各个学校间的无线无法互通，学生/老师在不同学校间获取无线的使用也比较麻烦，因此若能在教育局内构件一套基于整个教育城域网的无线用户管理平台，并且能够实现用户漫游，就能解决以上问题了。在教育局信息中心，怎样了解全市/区县所有学校的网络应用使用和安全情况？深信服教育城域网整体解决方案 在分析了教育城域网统计建设模式下学校老师、教育信息中心的管理需求，深信服结合本身产品的应用，提出并成功实践了一套解决方案，协助各教育局的老师管理全市/区县的网络。深信服教育城域网绿色上网和统一认证管理解决方案拓扑图上网行为管理设备部署在学校互联网出口深信服上网行为管理设备可路由/网桥模式部署在教育局下属的中小学、幼儿园学校互联网出口位置，开启网页过滤、应用控制、流量管理和安全防护的上网策略，为学校提供一个绿色健康的上网环境。构建一套可实现用户漫游的用户认证管理平台在教育局信息中心总的网络出口位置（核心交换一侧），单臂模式部署一台深信服Portal设备，与每个学校的上网行为管理AC设备做认证联动，实现用户的统一认证和用户漫游。上网策略集中管理，网络应用和安全大屏展示教育局信息中心部署SC集中管理平台做所有学校上网策略的统一下发和统一管理。整个教育局内所有学校的整体上网情况、设备分布在线情况，支持通过大屏展示（效果图如下）。深信服教育城域网方案价值深信服教育城域网方案优势上网行为管理设备：国内市场占有率第一，产品理念满足用户价值IDC数据统计，深信服上网行为管理连续8年市场占有率第一，每年市场占有率近40%。多项领先的创新技术和完善的解决方案，已经服务超过18000多家用户，是国内的第一品牌；用户认证管理平台Portal与上网行为管理联动，无缝对接自主研发的Portal平台支持多种灵活的认证方式，比如短信认证、微信认证、APP认证等，并与上网行为管理设备实现认证联动，做到无缝对接；策略集中下发，网络应用集中呈现，快速感知通过集中管理平台，下发统一的上网行为管理策略，在教育局的整体出口设备上可大屏呈现教育局内所有学校的设备在线情况，网络应用和流量使用情况，快速感知。用户案例——上海市虹口区教育局教育局下属100多所中小学、幼儿园，每个学校出口部署一台深信服上网行为管理AC设备和一台应用防火墙NGAF设备；所有学校的上网策略由教育局的SC集中管理平台统一下发；在