三通两平台网络解决方案概况课件

全面构建智简三通两平台网络环境全面构建智简三通两平台网络环境1

三通两平台背景及挑战1三通两平台背景及挑战12教育信息化可以促进教育变革接上网络摄影机拍下昆虫标本，小朋友认真的在小笔记本前，以触控笔练习昆虫写生语文课上，老师请学生上台示范在投影布幕上手写注解教育信息化可以促进教育变革接上网络摄影机拍下昆虫标本，小朋友3国家通过三通两平台落地教育信息化宽带网络校校通必须解决各级各类学校宽带网络接入与网络环境学习的问题…..优质资源班班通加快优质教育资源的建设和共享，每个班级都要用上优质资源，资源应用是关键…...网络学习空间人人通建设实名制的网络空间学习环境，推动个人自主学习和教学互动。教师率先使用，职业教育率先部署，经济较发达地区，条件成熟地区优先……教育管理信息平台教育资源服务平台2015年前基本完成2015年前普遍使用2017年前普及国家通过三通两平台落地教育信息化宽带网络校校通必须解决各4解决资源问题是三通两平台的最终目标有哪些资源资源放哪怎么获取和使用资源国家教育资源公共服务平台地方教委教育部北京数字校园、粤教云等各中小学校本资源三通两平台资源平台企业国家教育数据中心省级教育数据中心市教育数据中心区县教育数据中心统一建设宽带网络校校通优质资源班班通网络学习空间人人通按需建设解决资源问题是三通两平台的最终目标有哪些资源资源放哪怎么获取5三通两平台面临的挑战—基础设施落后数据来源：市场部以某市校校通建设情况来看三通两平台面临的挑战—基础设施落后数据来源：市场部以某市6教学“富媒体”对网络的诉求大流量服务类应用录播教室视频点播一个录播教室要能支持网络实时直播，至少保证4M以上带宽。（按最新要求每个学校至少建设一个有网络环境的录播教室）；720P视频点播，每路理论带宽2M，如果100人并发，至少200M对外带宽，大流量应用对网络核心和出口转发能力要求高。同步课堂、视频会议等对网络可靠性要求高，上课和开会过程中出现中断，后果严重。教学“富媒体”对网络的诉求大流量服务类应用录播教室视频点播7大部分资源实际使用效果差！很多资源无人问津，国家级平台平均下载次数不到百次0人收藏0人下载0人推荐缺乏个性化资源师生缺乏积极性获取体验不佳大部分资源实际使用效果差！很多资源无人问津，国家级平台平均下8新兴多业务加剧网络的复杂光纤交换机新技术新标准加速发展业务部署周期缩短多样化业务差异化需求业务流量指数级增长FCStorage存储磁盘阵列NAS服务器服务器网卡以太网交换机存储设备光交换机新兴多业务加剧网络的复杂光纤交换机新技术新标准加速发展FC9黑客攻击、数据泄漏造成恶劣影响例如某市的教育门户主页竟然出现“成人视频短片专辑”，当地媒体报道后，造成很恶劣的影响。例如某市学生家长大面积收到诈骗短信，称孩子受伤快汇钱，疑学生信息泄漏，给不法分子可乘之机。黑客攻击、数据泄漏造成恶劣影响例如某市的教育门户主页竟然出现10网络运维是信息中心永远的痛系统出故障无人维护流程不明确，找不到负责人系统操作复杂，网络规模庞大，信息中心维护人员人手严重不足流程不明确，底下学校出问题，全部打电话找教育局，运维管理困难网络运维是信息中心永远的痛系统出故障无人维护流程不明确，找不11三通两平台需求汇总难网络结构复杂业务开展困难资源使用效果差安全保障缺失运维管理困难难建难用难管三通两平台需求汇总网络结构复杂业务开展困难资源使用效果差安全12三通两平台网络解决方案2三通两平台网络解决方案213基于智简的三通两平台解决方案智简智简网络架构智简体验智简安全智简运维1.城域网骨干2.城域网出口3.城域网接入4.无线城域网基于智简的三通两平台解决方案智简智简网络架构智简智简智简1.14教育城域网总体架构1、城域网骨干2、城域网出口3、数字校园（城域网接入）4、无线城域网教育城域网总体架构1、城域网骨干2、城域网出口3、数字校园415城域网骨干——稳定可靠，简化管理简化管理管理员可以对多台交换机统一管理，而不需要连接到每台交换机分别进行配置和管理。简化网络拓扑VSU在网络中相当于一台交换机，通过聚合链路和外围设备连接，不存在二层环路，没必要配置MSTP协议，各种控制协议是作为一台交换机运行的。毫秒级故障恢复VSU和外围设备通过聚合链路连接，如果其中一条成员链路出现故障，切换到另一条成员链路的时间是50到200毫秒。链路保护高效利用VSU和外围设备通过聚合链路连接，既提供了冗余链路，又可以实现负载均衡，充分利用所有带宽。AllinOne城域网骨干——稳定可靠，简化管理简化管理管理员可以对多台交换16城域网出口——统一出口，降低成本教育城域网接入学校1INTERNET区城域网CERNETRG-APM系列

网络出口掌控RG-PowerCache系列

网络内容加速RG-EG系列

网络出口引擎RG-ACE系列

专业应用流控接入学校2接入学校3接入学校4城域网出口——统一出口，降低成本教育城域网接入学校1INTE17学校接入——Allinone、零配置上线物理部署❶连网线❷插U盘❸加电重启逻辑路由器防火墙流控VPN网关负载均衡行为管理学校接入——Allinone、零配置上线物理部署❶连网线18无线城域网——统一部署，学校零配置无线城域网规划采用“瘦AP”组网由城域网中心机房无线控制器统一管理学校端AP实现零配置系统架构对学校网络管理员透明Internet防火墙应用服务器群百兆双绞线千兆双绞线市教育信息中心学校1学校2学校N核心交换机无线控制器无线控制器无线AP无线AP无线AP无线AP无线AP无线控制器出口网关无线城域网——统一部署，学校零配置无线城域网规划Intern19基于智简的三通两平台解决方案智简智简网络架构智简体验智简安全智简运维1.畅享资源2.畅享无线基于智简的三通两平台解决方案智简智简网络架构智简智简智简1.20畅享资源：优质资源分发带来智简体验为了达标，只关注资源数量，不关注使用效果下策中策上策根据本地区实际情况，组织征集和购买资源资源共建共享老师能积极、自主的创新资源，并能通过简单的方式上传共享。各学校、区县的资源不能成为信息的孤岛，要全市、甚至全省的范围内形成共享的平台。优质资源不能被动的等待访问，要实现优势教育资源的主动推送推广。畅享资源：优质资源分发带来智简体验为了达标，只关注资源数量，21整合平台——优质资源上传共享PowerCache通过“热点门户”，把已缓存的热门资源，呈现出来，主动推送给用户观看/下载，变被动服务为主动出击，给用户更好的体验。学校也可以把本地录制的精品课程、优质课件等资源，上传到cache，通过页面推送，共享给云联盟中的其他学校。热点视频热点移动应用内置搜索引擎终端智能识别同时也可以配合积分机制，与EG联动，进行实名身份使用资源。上传获得积分，优质资源下载消耗积分等方式，鼓励老师积极开发共享优质资源。整合平台——优质资源上传共享PowerCache通过“热点门22定位推送——热点资源门户页面及时推送通过EG推送cache的门户页面配合ACE或EG网关，可将Cache的资源门户页面推送到用户端。当有更新资源上传到cache云联盟中，可随时同步。可自定义推送方式，是首次推送还是定时或触发推送。CACHE门户页面，对资源进行细致归类，将各年级、各课程的教学资源分类，方便老师查询使用。提供资源上传客户端，类似网盘的客户终端，老师开发、上传资源轻松便捷。电信移动联通核心PowerCacheACEEGEGEG定位推送——热点资源门户页面及时推送通过EG推送cache的23畅享无线：场景化无线提供无线上网新体验电子书包、会议室等高密度场景自动调节增益，覆盖更广，减少AP数量，降低干扰

最大支持1300Mbps，单AP接入提高到100用户，解决用户突发密集、并发访问量大、高带宽接入的问题教学楼、学生宿舍等密集型场景可选1分4、1分8的2代无线智分方案美化天线入户，解决信号穿墙衰弱问题减少AP间信号干扰，同时降低AP设备投资教师办公室免施工无线覆盖标准86盒式AP，部署实施方便，兼顾美观改造简单，直接替换原有墙面信息模块即可畅享无线：场景化无线提供无线上网新体验电子书包、会议室等高密24创新无感知认证简化认证过程1点击安装点击打开23输入账号密码采用安全性较高的802.1X认证访问外网时，每次连入WLAN都需使用客户端登陆，操作重复单调！

创新的无感知认证，一次登陆，三步操作，后续无忧！完全兼容IOS、Android、windows等主流操作系统创新无感知认证简化认证过程1点击安装点击打开23输入账号密码25二维码认证解决访客上网难题授权开二维码管理员担保人在SAM后台生成二维码包含临时账号信息访客扫描二维码即可认证入网说明：访客账户会和担保人关联，可审计二维码可以设置时效限制一个二维码可给多终端使用场景：访客认证入网，领导、专家来访等二维码认证解决访客上网难题授权开二维码管理员担保人在SAM后26基于智简的三通两平台解决方案智简智简网络架构智简体验智简安全智简运维1.实名制保障网络安全2.网站防护体系基于智简的三通两平台解决方案智简智简网络架构智简智简智简1.27当访客来到办公区的时候，如何快速开户同时加强用户体验？客人连接上无线，系统生成专用二维码负责接待员工使用自己已认证通过的终端进行二维码扫描客人和接待者收到系统信息成功，访客即可访问网络系统保留日志系统，备案可查有线无线认证融合，安全校园RG-SMP/RG-ESS无线用户有线用户无感知认证：创新的802.1X认证，一次登陆，三步操作，后续无忧！二维码访客开户：合规合法：满足公安部82号令的要求！（实名制认证）定位到人：出现网络舆论压力时，可帮助领导定位到人对网络网络接入进行有效控制和管理（实名审计和实名流控等）有线无线用户的统一认证当访客来到办公区的时候，如何快速开户同时加强用户体验？客人连28网站防护体系四维度保护网站安全事前：检测+评估免费漏洞扫描合规报告事中：防护+阻断防病毒防SQL注入、防挂马防跨站攻击。防webshell事后：恢复+审计网页恢复审计报表平台：支持万兆扩展高可用，支持HA1.四维度保护网站安全2.门户安全，符合规范网站防护体系四维度保护网站安全事前：检测+评估事中：防护+阻29基于智简的三通两平台解决方案智简智简网络架构智简体验智简安全智简运维1.综合运维，掌控全局2.快速定位，故障恢复3.综合视图，呈现业绩基于智简的三通两平台解决方案智简智简网络架构智简智简智简1.30全局监控，保障业务健康可用全局监控，保障业务健康可用31快速故障定位，业务应用快速恢复业务系统无法访问，用户报障IT人员记录故障，开始排查检查网络设备连接CPU？内存？流量？端口？….检查主机服务器CPU？内存？进程？分区？….检查数据库缓存？表空间？会话？日志？….检查应用服务Web应用？中间件？….定位故障源分析并尝试解决最终解决，通知用户业务恢复用户在等待，业务在中断传统手工故障处理!值班工程师事件告警中心，即时产生异常报告，定位故障源大屏幕标记异常手机短信、IPAD、邮件告警异常IT基础架构发生异常服务台人员对于少数报障用户，告知故障原因和恢复预期