教育城域網的承載能力是關鍵
隨著時間的推移，費縣教育城域網據上一次整體大改已有數(shù)年的時間，不管是設備的物理性能和架構、軟件功能、可靠度、擴展性、運維管理性還是鏈路的速率、帶寬，都難以滿足目前信息化發(fā)展的需要。
為了走在教育信息化的前端、發(fā)展更好承載教育業(yè)務，費縣教育城域網需要進行整合與統(tǒng)一規(guī)劃升級改造，從而打造出一個高效的多級教育信息網絡平臺，形成具有教育信息資源共享及教育電子政務等功能的高帶寬傳輸?shù)膮^(qū)域教育網絡核心骨，此次教育城域網的網絡改造工作，目的是為了全面提升教育城域網承載能力，要實現(xiàn)的目標包括：
- 全面提升城域網骨干核心的鏈路承載能力，從租用運營商MSTP線路提升到租用裸光纖，加大骨干帶寬，滿足多媒體教學、信息辦公的發(fā)展要求。
- 改造后的城域網能具備較強的網絡安全防御能力，能對各類的網絡攻擊、病毒傳播、惡意侵入等非法行為進行防御，保障城域網內網絡用戶正常的教學工作和學習。
- 為了符合工信部、公安部、教育部的相關法律法規(guī)、文件的要求，需要對城域網的網絡行為建設審計系統(tǒng)，能對城域網內發(fā)生的網絡行為做到違法溯源。
- 城域網覆蓋一百多個教育機構，涉及上千臺網絡設備，覆蓋1600度平方公里以上的區(qū)域，因此要求升級改造后的網絡具有優(yōu)越的可管理性和可維護性。
- 整體的網絡改造工作要求不對城域網現(xiàn)有的網絡結構進行大的變動，但要求在整體方案技術上進行創(chuàng)新，打造一個可靠的、安全的、穩(wěn)定的、高速的、好用的、易用的先進教育城域網。
華為教育城域網為教育資源均衡提供堅實基礎
華為在了解了費縣教育城域網的需求后，為其推薦了基礎教育城域網解決方案，該方案具有如下特點：
超高的網絡可靠性和安全性
首先，對核心網絡采用了充分的冗余設計，在費縣數(shù)據中心方案中部署的敏捷框式交換機S12708關鍵部件全冗余；另外在數(shù)據中心還創(chuàng)新采用CSS2硬件集群技術，在實現(xiàn)主控1＋N備份同時還將核心虛擬成一臺交換機進行管控。進一步保障了費縣教育數(shù)據中心機房核心的高可靠、高穩(wěn)定性。
在城域網出口采用兩臺核心交換機做橫向堆疊，縱向串接防火墻，防火墻接Internet、Cernet多出口負載分擔方案。防火墻作為網關設備完成NAT、出口安全防御、訪問控制、應用控制及流量管理、智能選路及出口負載分擔、SVN遠程接入、日志報表等功能。通過下一代防火墻NGFW采用先進的一體化檢測機制，將入侵防御功能、反病毒功能、URL過濾等安全特性集成于一體，形成立體的威脅防御解決方案，保證網絡的安全、穩(wěn)定運行。
領先的敏捷網絡架構
在費縣教育城域網方案融入了華為最先進的敏捷網絡技術，可實現(xiàn)全網的有線無線深度融合的高體驗敏捷網絡、
在費縣各匯聚節(jié)點部署了隨版AC功能，通過交換機即可統(tǒng)一管控全網的AP，及有線無線用戶。在園區(qū)網絡中不再像以前一樣需要獨立的AC設備或者AC插卡，只需要一臺敏捷交換機，即可融合實現(xiàn)AC能力，轉發(fā)、控制、管理層面都融為一體。
在城域網匯聚、接入層節(jié)點還部署了SVF超級縱向虛擬化方案，將原來“核心/匯聚+接入交換機+AP”的網絡架構虛擬化為一臺設備。實現(xiàn)費縣教育城域網海量接入層交換機的即插即用傻瓜式操作，在日后補丁升級、版本更新等維護工作中，將400臺的接入交換機管理工作量減化為30+臺匯聚交換機管理工作量，大大減少教委老師的工作量。
便捷的一體化管理
費縣教育城域網改造方案中部署了eSight網管，不僅可實現(xiàn)對有線無線網絡設備的管理，還可實現(xiàn)對服務器、存儲等設備的統(tǒng)一管理。eSight網管的圖形化界面顯示以拓撲為中心的360監(jiān)控，故障、性能等關鍵信息直觀呈現(xiàn)，一目了然。此外esight網管支持業(yè)務可視化、流量可視化、安全態(tài)勢可視，從不同層面以不同方式全面呈現(xiàn)網絡狀態(tài)和網絡質量。讓全網擁有極強的可管理性和維護性。
完備的WLAN全生命周期運維
在費縣教育城域網解決方案中采用了WLAN全生命周期管的解決方案，通過可視規(guī)劃、三步開通業(yè)務、360°監(jiān)控到基于搜索的一鍵式故障診斷等工具，幫助管理員高效部署和管理無線網絡，有效保障后續(xù)費縣各教學區(qū)域無線的極致體驗。
在網絡規(guī)劃初期，通過華為專有的網規(guī)工具，導入CAD圖紙即可完成無盲區(qū)覆蓋，指導工程施工，建網周期縮短30%；在開局階段，實現(xiàn)對AP向導式業(yè)務批量部署，部署時間從小時縮短到分鐘；在測試驗收階段，提供專用的WLAN測試工具，覆蓋應用可用，網絡性能指標，幫助客戶專業(yè)性驗證網絡質量；在后期維護中，通過一鍵式診斷工具，及可定位出無線體驗差的原因，幫助費縣教育城域網實時打造一個極致體驗的無線網絡。
差異的分權分域管理和完整的上網行為審計
針對本次費縣教育城域網用戶眾多，管理權限復雜，采用分權分域管理方案，首先為緩解集中認證壓力，將認證點分布部署在匯聚層交換機上，其次引入敏捷控制器Agile Controller，使用分權分域功能，各學�？梢苑至⑦M行認證管控，但教委的老師可以統(tǒng)一管控各學校分立認證系統(tǒng)。滿足教委既可掌握全城域網認證信息，又避免集中管控帶來的認證壓力。
華為LogCenter，可提供各類安全報表，如IPS報表，AV報表等。提供安全態(tài)勢感知，展示全網實時安全狀態(tài)和安全趨勢。提供智能檢索，能對全網日志進行快速查詢和審計。
超強的未來演進能力
采用敏捷框式交換機S12700與敏捷盒式交換機聯(lián)動組網，具備敏捷演進的能力。隨著后續(xù)信息技術的進一步發(fā)展，教學模式的改變，未來網絡需要承載更多的業(yè)務及提供更多的優(yōu)質服務。因而在方案設計中充分考慮了未來校園網絡技術發(fā)展的要求，能夠無縫向未來IPv6網絡過渡。采用SDN軟件定義網絡理念，通過敏捷交換機一機雙平面技術，可使骨干網絡平滑的過渡到未來SDN時代，能充分應對新技術、新架構、新標準對傳統(tǒng)網絡業(yè)務類型固定化的挑戰(zhàn)。
華為教育城域網帶來了全聯(lián)接教育
費縣教育城域網的建設，有效實現(xiàn)了轄區(qū)內教育局、學校之間的互聯(lián)互通，提高了費縣教育主管部門和學校的辦公效率，豐富了教學手段，提高了教學質量。
未來，費縣教育局將縱深推進信息技術與教育教學的深度融合，逐漸實現(xiàn)數(shù)字校園到智慧校園的轉變，最終確保教育信息化在應用中更好地惠及所有師生。
此外，2017年6月1日，華為攜手中央電化教育館、云南省玉溪市教育局，舉辦“全聯(lián)接教育，讓優(yōu)質資源隨手可得”-2017基礎教育信息化館長峰會。我們誠邀您蒞臨，齊聚玉溪，共商基礎教育信息化發(fā)展大計。點擊下方鏈接，了解更多會議詳情。了解會議詳情：
�。ㄦ溄樱�http://enterprise.huawei.com/topic/educaion-conference2017/index.html）
華為公司簡介
作為全球領先的信息與通信（ICT）解決方案供應商，華為堅持以豐富人們的溝通和生活為愿景，堅持圍繞客戶需求的持續(xù)創(chuàng)新，與合作伙伴開放合作，在電信網絡、企業(yè)網絡、終端和音視頻等領域構筑了端到端的解決方案優(yōu)勢。通過全球專注敬業(yè)的17萬名華為人，致力于為運營商客戶、企業(yè)客戶和消費者創(chuàng)造最大的價值，提供有競爭力的ICT解決方案、產品和服務。目前，華為的業(yè)務遍及全球170多個國家和地區(qū)，服務全世界1/3以上的人口。華為公司成立于1987年，是一家由員工持有全部股份的民營企業(yè)。欲了解更多詳情，請參閱華為官網：www.huawei.com
了解華為在企業(yè)市場的更多信息，請訪問：http://enterprise.huawei.com
在新浪微博上關注 @華為企業(yè)業(yè)務 ：http://weibo.com/hwenterprise
在微信公眾號查找“華為企業(yè)業(yè)務中國”，或通過微信”掃一掃”功能掃描二維碼進行添加：
在微信公眾號查找“華為企業(yè)業(yè)務中國”，或通過微信”掃一掃”功能掃描二維碼進行添加：
