教育城域网系统建设

教育城域网系统建设            教育城域网是整个区域基础教育系统的信息承载平台，它实现了区域内中小学之间，及中小学教育主管部门之间的信息共享、交流，最大限度地实现优质教育教学资源共享，为区域教育均衡、协调、快速发展提供了支持与保障。        我司教育城域网三网合一解决方案响应教育城域网建设之需，为多家教育用户网络业务管理和运维工作带来了良好的使用体验：          教育城域网三合一解决方案          教育城域网三网合一解决方案从基础网络、网络安全、业务体验、运维管理、智慧校园等多维度打造教育城域网。 （多维打造教育城域网）       通过部署高性能的核心交换机、安视交换机、Wi-Fi 6 AP、下一代防火墙、上网行为管理，真正保障网络安全稳定：   （方案总体架构）        有线城域网建设       城域网核心使用信锐S8514交换机，为用户带来价值： 1、高性能：采用正交CLOS架构和板卡间三层全线速无阻塞交换设计，大大提升了设备性能。 2、高可靠：主控板、电源、风扇等关键部件均采用冗余设计，并且支持虚拟化技术，实现设备级可靠性。 3、支持IPv6：支持IPv6协议族，满足未来IPv6的应用需求。 （有线组网架构） 学校出口方面，部署上网行为管理和下一代防火墙，做到统一管理、安全溯源、病毒检测、阻断风险。 无线城域网建设      无线城域网通过“SD-Branch”组网方案，实现分支控制器管理本校AP、中心端控制器管理各校控制器。真正做到： 1、高可靠运行：分支控制器故障时，分支AP可托管到中心端控制器；集中认证模式下中心控制器故障时，分支用户可切换到本地控制器上进行认证。 2、业务随行：可实现学校内任意地点漫游、学校间漫游上网策略始终保持一致。 3、师生画像展示：通过控制器内置的行业画像功能，分析师生上网行为，包括到岗率、准点率等；并且可视化展示师生用户画像。 （师生画像后台展示） （前端大屏展示） 教育局物联网建设       全面开放的物联网平台，统一监控和管理城域网内各学校机房动力、室外环境、安防、水、灯光、用电系统等，将“N”个场景通过一台控制器的物联网界面进行统一展示。 （物联网建设总体架构）   （化N为1 全场景应用） 城域网教学资源访问优化       具备上网行为管理功能，优化访问体验： 1、提高上网体验：将P2P等低实时性流量引流到互联网线路上，保障实时性高的应用访问体验。 2、动态引流，节约成本：城域网线路空闲时，用户可以使用城域网线路访问外网；线路繁忙时，可将非核心应用的流量引至互联网线路，减少带宽负载。 3、精细化应用控制：内置6500+应用，包括Web流媒体、网络游戏、视频会议等，满足精细化的用户需求。 （示例：同步课堂的访问） 内网安全防护       内网安全第一层防护——东西向流量防御： 1、阻断病毒在内网扩散：通过网络控制器下发东西向流量封堵功能，封堵已知病毒的常用端口，防止病毒在内网扩散。 2、终端流量安全分析：能清楚展示看到各区域、不同角色之间互访情况，通过不同的颜色和图标区别安全访问及风险访问/终端 （东西向流量安全页面）      内网安全第二层防护——下一代防火墙、安全感知平台、网络控制器联动： 1、安全感知平台核实中毒终端：下一代防火墙检测到终端流量存在异常上报给态势感知平台，安全感知平台下发指令给控制器，要求控制器将中毒终端加入黑名单。 2、禁止病毒终端入网：网络控制器下发策略给安视交换机/AP，交换机/AP将终端加入黑名单。   高效智能的运维管理 1、精细化分级分权：各学校老师可单独管理本校的网络设备，包括交换机、无线AP、物联网设备。 2、设备即插即用：分支交换机、无线、上网行为管理、下一代防火墙设备即插即用，即使没有网络专业知识，也可完成业务快速上线。 3、可视化运维：学校内网出现广播风暴、丢包、延迟等情况，均可从可视化的图表数据定位原因；信锐云助手APP可对网络设备随时随地进行管理。 智能告警预知网络问题：可基于有线、无线网络链路质量、堆叠状态变化、网口环路、设备离线等进行智能告警，早发现早解决，避免出现问题处理不及时。 （可视化运维）    随着教育教学改革的深入和信息技术的发展，教育城域网以教育信息化为切入点，实现教学资源共享和多种媒体整合，全面推进教育的现代化，能够高效促进全市/全区教育的跨越式发展。