中小學(xué)校園網(wǎng)解決方案V

1、智慧校園建設(shè)方案目 錄 1 1 2 2 3 3教育信息化發(fā)展探討教育信息化發(fā)展探討智慧校園建設(shè)思路智慧校園建設(shè)思路典型案例典型案例教育信息化是教育改革發(fā)展的重要支撐教育信息化是教育改革發(fā)展的重要支撐環(huán)境和創(chuàng)新動力，是國家信息化的環(huán)境和創(chuàng)新動力，是國家信息化的“基基礎(chǔ)工程礎(chǔ)工程”，關(guān)乎千家萬戶；在當(dāng)前形勢，關(guān)乎千家萬戶；在當(dāng)前形勢下，加快推進(jìn)教育信息化科學(xué)發(fā)展既是下，加快推進(jìn)教育信息化科學(xué)發(fā)展既是一項緊迫的重要任務(wù)，也是一項緊迫的重要任務(wù)，也是“十二五十二五”期間一項十分艱巨的任務(wù)。期間一項十分艱巨的任務(wù)。教育部副部長教育部副部長 杜占元杜占元美國：美國：NEPT 2010NEPT 2010 學(xué)

2、習(xí)方式變革 評估方式變革 教學(xué)方式變革 基礎(chǔ)設(shè)施升級 應(yīng)用系統(tǒng)重構(gòu)美國2010年正式發(fā)布國家教育技術(shù)計劃10美國：美國：NEPT 2010NEPT 2010信息化環(huán)境下學(xué)習(xí)者為中心的學(xué)習(xí)模式獨立化、個性化、差異化 技術(shù)可以提供遠(yuǎn)比傳統(tǒng)教室更多技術(shù)可以提供遠(yuǎn)比傳統(tǒng)教室更多更靈活的學(xué)習(xí)資源更靈活的學(xué)習(xí)資源11學(xué)習(xí)者中心 學(xué)習(xí)者成為學(xué)習(xí)的中心，可控學(xué)習(xí)者成為學(xué)習(xí)的中心，可控制自身學(xué)習(xí)活動制自身學(xué)習(xí)活動自主選擇 除學(xué)習(xí)內(nèi)容外，學(xué)習(xí)者具有對除學(xué)習(xí)內(nèi)容外，學(xué)習(xí)者具有對更多學(xué)習(xí)內(nèi)容的自主選擇權(quán)更多學(xué)習(xí)內(nèi)容的自主選擇權(quán)靈活服務(wù)臺灣：情景式教學(xué)臺灣：情景式教學(xué)臺灣：情景式教學(xué)臺灣：情景式教學(xué)在中國：信息化改革教

3、學(xué)模型正在進(jìn)行在中國：信息化改革教學(xué)模型正在進(jìn)行電子書包：創(chuàng)新教育手段電子書包：創(chuàng)新教育手段 提升學(xué)習(xí)能力提升學(xué)習(xí)能力學(xué)習(xí)規(guī)劃電子教材主動學(xué)習(xí)課外閱讀輔助工具10信息化的另一個作用：校園協(xié)同辦公信息化的另一個作用：校園協(xié)同辦公校園一卡通學(xué)生管理系統(tǒng)學(xué)生宿舍管理系統(tǒng)試題庫管理平臺財務(wù)管理軟件教材管理系統(tǒng)教師辦公系統(tǒng)資產(chǎn)管理系統(tǒng)數(shù)字化校園其他應(yīng)用平臺實習(xí)實訓(xùn)輔導(dǎo)平臺家校通協(xié)同辦公正在朝協(xié)同辦公正在朝“決策支撐決策支撐”邁進(jìn)邁進(jìn)數(shù)數(shù)據(jù)據(jù)挖挖掘掘通過眾多OA系統(tǒng)之間的數(shù)據(jù)挖掘，找出有價值的信息，提供決策支撐：u 考核評價（個人信息+選課信息+評價信息+畢業(yè)成績）u個性化教學(xué)（學(xué)生信息+課程信息+作業(yè)評

4、價+錯題分析+興趣愛好+課堂記錄）u資產(chǎn)更新（資產(chǎn)信息+使用記錄）教育改革的支撐環(huán)境和創(chuàng)新動力促進(jìn)學(xué)校教學(xué)促進(jìn)學(xué)校管理電子書包電子書包課程點播課程點播演示教學(xué)演示教學(xué)電子閱覽室電子閱覽室課件共享課件共享互聯(lián)網(wǎng)學(xué)習(xí)互聯(lián)網(wǎng)學(xué)習(xí)相互影響IT基礎(chǔ)支撐平臺應(yīng)用校園一卡通校園一卡通學(xué)籍管理學(xué)籍管理電子公告牌電子公告牌教師教師OAOA系統(tǒng)系統(tǒng)師生交流平臺師生交流平臺學(xué)校門戶學(xué)校門戶智慧校園模型智慧校園模型目 錄 1 1 2 2 3 3教育信息化發(fā)展探討教育信息化發(fā)展探討智慧校園建設(shè)思路智慧校園建設(shè)思路典型案例典型案例智慧校園建設(shè)內(nèi)容及步驟智慧校園建設(shè)內(nèi)容及步驟智慧校園建設(shè)內(nèi)容智慧校園建設(shè)內(nèi)容規(guī)劃應(yīng)用系統(tǒng)：教

5、學(xué)類、管理類。制定分布式實施計劃思考：需要多大的承載平臺？服務(wù)器（幾臺）？存儲（多大）？完善師生的終端：教師機（PC、筆記本），學(xué)生機（PAD）思考：學(xué)生機自備還是學(xué)校提供？校園網(wǎng)建設(shè)校園網(wǎng)絡(luò)系統(tǒng)。思考：怎樣的網(wǎng)絡(luò)方案是合理的？應(yīng)用系統(tǒng)承載平臺建設(shè)應(yīng)用系統(tǒng)承載平臺建設(shè)面臨的問題面臨的問題需要多少臺服務(wù)器？多大的存儲空間？現(xiàn)狀情況下實際利用率很低；應(yīng)用系統(tǒng)是長期規(guī)劃，分布實施。當(dāng)某個應(yīng)用系統(tǒng)上線時，服務(wù)器需要臨時采購，周期長，而且有可能預(yù)算已經(jīng)花完了。往往服務(wù)器等硬件性能與應(yīng)用需求不完全匹配，只能將高端服務(wù)器降級使用；解決思路：虛擬化技術(shù)解決思路：虛擬化技術(shù)操作系統(tǒng)應(yīng)用程序操作系統(tǒng)應(yīng)用程序操作系

6、統(tǒng)應(yīng)用程序操作系統(tǒng)應(yīng)用程序操作系統(tǒng)應(yīng)用程序操作系統(tǒng)應(yīng)用程序操作系統(tǒng)應(yīng)用程序操作系統(tǒng)應(yīng)用程序操作系統(tǒng)應(yīng)用程序原理：把服務(wù)器虛擬化，屏蔽硬件層，所有服務(wù)器變成一個資源池。舉例：三臺服務(wù)器虛擬化后，按照一臺服務(wù)器虛擬10臺虛擬機為例，相當(dāng)于共有30臺服務(wù)器可供使用；30臺服務(wù)器共享CPU資源、內(nèi)存，硬盤，根據(jù)業(yè)務(wù)需要動態(tài)分配；主頻：2.6G內(nèi)存：4G硬盤：2T主頻：2.6G內(nèi)存：4G硬盤：2T主頻：2.6G內(nèi)存：4G硬盤：2T虛擬化后的好處虛擬化后的好處1、提高了應(yīng)用可用性：應(yīng)用故障時在會自動找一個地方重啟；2、隨時都可以開啟一臺“虛擬服務(wù)器”供應(yīng)用上線，不需要再去申請預(yù)算、采購、部署、調(diào)試等環(huán)節(jié)；

7、3、無需關(guān)心硬件細(xì)節(jié)：只需要給應(yīng)用系統(tǒng)分配資源即可，不用關(guān)心具體在哪臺服務(wù)器上；4、硬件高效利用，擴展性強：池化后的資源池相當(dāng)于100%的資源均可使用，且新增的硬件可加入資源池；4、綠色節(jié)能：資源的智能調(diào)度，不用時待機；虛擬化的主流廠商虛擬化的主流廠商國外：貴英文封閉開源根據(jù)中國客戶需要進(jìn)行定制開發(fā)、功能完善校園網(wǎng)絡(luò)系統(tǒng)建設(shè)校園網(wǎng)絡(luò)系統(tǒng)建設(shè)原來只有老師使用網(wǎng)絡(luò)，現(xiàn)在還有學(xué)生人手多個終端200個信息點200個信息點（老師辦公）數(shù)千個信息點（電子書包、電子閱覽室、電子白板、一卡通設(shè)備）學(xué)校信息點迅速增長校園網(wǎng)絡(luò)需求：用戶規(guī)模數(shù)倍增加校園網(wǎng)絡(luò)需求：用戶規(guī)模數(shù)倍增加校園網(wǎng)絡(luò)需求：多種流量模型校園網(wǎng)絡(luò)需

8、求：多種流量模型波浪型波浪型電子書包、一電子書包、一卡通卡通流量有一定規(guī)流量有一定規(guī)律律隨機型隨機型電子閱覽室、電子閱覽室、宿舍網(wǎng)絡(luò)宿舍網(wǎng)絡(luò)流量有時間段流量有時間段特征，但無固特征，但無固定規(guī)律定規(guī)律固定型固定型定時課程廣播定時課程廣播流量固定流量固定人機交型（不固定）人機交型（不固定）機機- -機交互機交互高帶寬 教學(xué)視頻點播 教學(xué)課件下載高可靠 一卡通管理系統(tǒng) 考試管理系統(tǒng)高安全 教師辦公系統(tǒng) 學(xué)籍管理校園網(wǎng)絡(luò)需求：不同的業(yè)務(wù)形態(tài)校園網(wǎng)絡(luò)需求：不同的業(yè)務(wù)形態(tài)大量的無線終端：PAD、筆記本等。移動性：教室、操場、圖書館、宿舍等場所。原有線網(wǎng)絡(luò)的補充：在有線網(wǎng)上快速部署。校園網(wǎng)絡(luò)需求：多樣的接

9、入方式校園網(wǎng)絡(luò)需求：多樣的接入方式設(shè)備太多、太雜網(wǎng)絡(luò)安全用戶行為n 管理設(shè)備太多、太雜，管理難度大；管理設(shè)備太多、太雜，管理難度大；n認(rèn)證終端多，權(quán)限區(qū)分，管理復(fù)雜；認(rèn)證終端多，權(quán)限區(qū)分，管理復(fù)雜； n針對服務(wù)器應(yīng)用的攻擊越來越多；針對服務(wù)器應(yīng)用的攻擊越來越多；n 傳統(tǒng)防火墻無法識別；傳統(tǒng)防火墻無法識別；n 上網(wǎng)行為審計；上網(wǎng)行為審計；n P2PP2P等行為侵占了有限的網(wǎng)絡(luò)帶寬；等行為侵占了有限的網(wǎng)絡(luò)帶寬；校園網(wǎng)絡(luò)需求：有限的管理人員校園網(wǎng)絡(luò)需求：有限的管理人員 VS VS 管理內(nèi)容管理內(nèi)容校園網(wǎng)絡(luò)需求：總結(jié)校園網(wǎng)絡(luò)需求：總結(jié)用戶承載應(yīng)用保障使用方便維護(hù)簡單用戶規(guī)模數(shù)千，從網(wǎng)絡(luò)性能上保證； 教

10、室、宿舍、機房均能使用； 關(guān)鍵業(yè)務(wù)的帶寬保障； 業(yè)務(wù)不能中斷，網(wǎng)絡(luò)可靠性要高； 隨時隨地都能使用資源； 對用戶進(jìn)行識別； 對終端無使用限制； 少量的維護(hù)人員即可滿足學(xué)校對網(wǎng)絡(luò)維護(hù)的需要； 及時處理網(wǎng)絡(luò)問題；IRF2服務(wù)器區(qū)管理員核心匯聚接入無線出口城域網(wǎng)/外網(wǎng)合理的校園網(wǎng)絡(luò)架構(gòu)合理的校園網(wǎng)絡(luò)架構(gòu)服務(wù)器區(qū)核心匯聚接入高性能的用戶承載高性能的用戶承載接入接入出口城域網(wǎng)/外網(wǎng)性能瓶頸性能瓶頸關(guān)鍵突破：核心性能關(guān)鍵突破：核心性能單一平面多極平面先進(jìn)的CLOS架構(gòu)無阻塞交換性能彈性擴展關(guān)鍵突破：互聯(lián)網(wǎng)出口關(guān)鍵突破：互聯(lián)網(wǎng)出口學(xué)校出口網(wǎng)關(guān)性能瓶頸出口帶寬有限無效流量貴P2P；病毒流量；非法共計流量；城域網(wǎng)

11、/外網(wǎng)設(shè)備性能瓶頸關(guān)鍵技術(shù)：合理的性能關(guān)鍵技術(shù)：合理的性能選擇什么樣性能的設(shè)備才夠用網(wǎng)關(guān)簡單場景假設(shè)網(wǎng)關(guān)上行一個口，下行一個口下行帶寬：通常都是千兆口上行帶寬：由于城域網(wǎng)業(yè)務(wù)增多，通常是100M，在部分地區(qū)甚至達(dá)到1000M（無錫城域網(wǎng)）1個千兆口線速包轉(zhuǎn)發(fā)率需達(dá)到1.5Mpps簡單性能估算：網(wǎng)關(guān)轉(zhuǎn)發(fā)性能=2GE*1.5Mpps=3Mpps城域網(wǎng)/外網(wǎng)關(guān)鍵技術(shù)：應(yīng)用加速關(guān)鍵技術(shù)：應(yīng)用加速公共服務(wù)平臺WAN/InternetMSR G2HMIM-OAP緩存前，所有流量都經(jīng)過WAN出口壓力大訪問速度慢MSR G2WebCacheHMIM-OAP教學(xué)門戶教學(xué)信息教學(xué)視頻減輕出口壓力緩存熱門和靜態(tài)內(nèi)容

12、從Web Cache獲取內(nèi)容重定向Web請求至OAP加快訪問速度減輕沖擊熱點沖擊OAP請求Web內(nèi)容關(guān)鍵技術(shù)：無效流量清洗關(guān)鍵技術(shù)：無效流量清洗學(xué)校門戶安全區(qū)域?qū)ν忾_放區(qū)域非信任區(qū)域辦公管理學(xué)校數(shù)據(jù)庫城域網(wǎng)ASPF過濾防火墻學(xué)校內(nèi)部區(qū)域互聯(lián)網(wǎng)公共服務(wù)平臺病毒木馬間諜軟件自動檢測和過濾攻擊流量，保證內(nèi)網(wǎng)安全蠕蟲啟用入侵檢測系統(tǒng)學(xué)校網(wǎng)絡(luò)網(wǎng)絡(luò)受到攻擊，IT系統(tǒng)癱瘓公共服務(wù)平臺啟用應(yīng)用識別過濾P2P下載在線視頻支持多種應(yīng)用識別和過濾，保證網(wǎng)絡(luò)資源的高效利用出口IRF2服務(wù)器區(qū)核心匯聚接入應(yīng)用承載：高可靠性網(wǎng)絡(luò)應(yīng)用承載：高可靠性網(wǎng)絡(luò)接入接入城域網(wǎng)/外網(wǎng)可靠性的關(guān)鍵點傳統(tǒng)網(wǎng)絡(luò)傳統(tǒng)網(wǎng)絡(luò)IRF2技術(shù)技術(shù)IRF

13、2使用虛擬化IRF2技術(shù)后，在鏈路故障、設(shè)備故障、設(shè)備升級等情況下，依然可以保障網(wǎng)絡(luò)暢通；關(guān)鍵技術(shù)：網(wǎng)絡(luò)虛擬化關(guān)鍵技術(shù)：網(wǎng)絡(luò)虛擬化出口IRF2服務(wù)器區(qū)核心匯聚接入應(yīng)用承載：基于業(yè)務(wù)分配帶寬應(yīng)用承載：基于業(yè)務(wù)分配帶寬接入接入自動化部署QoS：對關(guān)鍵業(yè)務(wù)的帶寬進(jìn)行保障，比如上課時使用虛擬實訓(xùn)室、例會時使用視頻會議系統(tǒng)等情況下，為業(yè)務(wù)分配固定的帶寬，不被其他流量沖擊；城域網(wǎng)/外網(wǎng)出口IRF2服務(wù)器區(qū)核心匯聚接入方便使用：無線覆蓋方便使用：無線覆蓋接入接入無線APAC城域網(wǎng)/外網(wǎng)無線部署需要考慮的問題無線部署需要考慮的問題用戶身份識別用戶身份識別指定用戶才能使用無線指定用戶才能使用無線，避免濫用，避免

14、濫用無線速度無線速度班級班級5050個學(xué)生同時使用個學(xué)生同時使用同時點播高清課件視頻同時點播高清課件視頻終端互相影響，信號沖終端互相影響，信號沖突突無線部署無線部署布線、供電等問題布線、供電等問題信號覆蓋信號覆蓋教學(xué)樓、行政樓、宿舍教學(xué)樓、行政樓、宿舍區(qū)、圖書館、廣場環(huán)境區(qū)、圖書館、廣場環(huán)境不同，需要保證信號最不同，需要保證信號最佳；佳；無線速度關(guān)鍵：無線速度關(guān)鍵：11n11n、雙頻、流、雙頻、流MIMO類型空間流數(shù)(Stream) 空間傳輸率最大整機能力1x11150M150M2x22300M600M3x32300M600M3x33450M900M2條流或者3條流均可滿足電子書包應(yīng)用場景，但

15、是3條流效果更好。無線速度關(guān)鍵：智能天線無線速度關(guān)鍵：智能天線+ +頻譜防護(hù)頻譜防護(hù)智能覆蓋避免教室與教室之間的互相干擾，增強信號無線信號覆蓋：不同場景下的覆蓋方法無線信號覆蓋：不同場景下的覆蓋方法室內(nèi)分布室內(nèi)安裝室外安裝1. 與教室的環(huán)境和諧匹配，要求AP美觀，部署簡潔2. 室外部署簡便、環(huán)境適應(yīng)能力強 出口用戶身份識別：認(rèn)證用戶身份識別：認(rèn)證IRF2服務(wù)器區(qū)核心匯聚接入接入接入無線APAC城域網(wǎng)/外網(wǎng)機房教室網(wǎng)線強電傳統(tǒng)：AP部署在教室，同時拉強電，在墻面安裝插座，給AP供電。缺點：重新布線，影響現(xiàn)有裝修，插座外置帶來安全隱患AP交換機強電POE交換機采用POE供電，直接將AP掛在教室即可

16、上網(wǎng)，部署簡單，無需額外部署電線，消除安全隱患，不影響現(xiàn)有裝修。無線部署：無線部署：POEPOE供電方式供電方式IRF2服務(wù)器區(qū)管理員核心匯聚接入無線出口城域網(wǎng)/外網(wǎng)管理維護(hù)內(nèi)容管理維護(hù)內(nèi)容管理維護(hù)內(nèi)容管理維護(hù)內(nèi)容交換機交換機路由器路由器無線無線服務(wù)器服務(wù)器電腦電腦管理對象管理對象應(yīng)用應(yīng)用用戶用戶設(shè)備設(shè)備教學(xué)應(yīng)用系統(tǒng)教學(xué)應(yīng)用系統(tǒng)教管應(yīng)用系統(tǒng)教管應(yīng)用系統(tǒng)用戶認(rèn)證用戶認(rèn)證用戶行為審計用戶行為審計多雜難怎樣才能簡單？一看全局怎樣才能簡單？一看全局性能監(jiān)視性能監(jiān)視流量拓?fù)淞髁客負(fù)銰ISGIS拓?fù)渫負(fù)渥远x拓?fù)渥远x拓?fù)錂C房拓?fù)錂C房拓?fù)湓O(shè)備面板設(shè)備面板怎樣才能簡單？二能告警怎樣才能簡單？二能告警n提供告

17、警過濾，有效壓縮海量網(wǎng)絡(luò)告警；提供告警過濾，有效壓縮海量網(wǎng)絡(luò)告警；n匯總顯示發(fā)生故障的設(shè)備，縮小管理員維護(hù)工作的關(guān)注范圍；匯總顯示發(fā)生故障的設(shè)備，縮小管理員維護(hù)工作的關(guān)注范圍；n為業(yè)務(wù)組件提供關(guān)聯(lián)基本告警、產(chǎn)生業(yè)務(wù)告警的平臺支撐能力；為網(wǎng)絡(luò)的現(xiàn)狀評估和優(yōu)化提供數(shù)據(jù)基礎(chǔ)為業(yè)務(wù)組件提供關(guān)聯(lián)基本告警、產(chǎn)生業(yè)務(wù)告警的平臺支撐能力；為網(wǎng)絡(luò)的現(xiàn)狀評估和優(yōu)化提供數(shù)據(jù)基礎(chǔ)n告警可通過聲音、閃屏提醒，可通過告警可通過聲音、閃屏提醒，可通過EmailEmail轉(zhuǎn)發(fā)給管理員，也可轉(zhuǎn)發(fā)給第三方服務(wù)器轉(zhuǎn)發(fā)給管理員，也可轉(zhuǎn)發(fā)給第三方服務(wù)器有效告警、有效告警、支撐業(yè)務(wù)支撐業(yè)務(wù)怎樣才能簡單？三可回溯怎樣才能簡單？三可回溯查詢

18、基于用戶名檢索海量日志，掌握用戶網(wǎng)絡(luò)訪問行為查詢基于用戶名檢索海量日志，掌握用戶網(wǎng)絡(luò)訪問行為追蹤來源追蹤來源IPIP動態(tài)轉(zhuǎn)換為內(nèi)網(wǎng)用戶，定位非法用戶動態(tài)轉(zhuǎn)換為內(nèi)網(wǎng)用戶，定位非法用戶IRF2服務(wù)器區(qū)管理員核心匯聚接入無線出口城域網(wǎng)/外網(wǎng)強：先進(jìn)架構(gòu)快：千兆/萬兆靈活：無線覆蓋維護(hù)/審計回顧總結(jié)：合理的校園網(wǎng)絡(luò)回顧總結(jié)：合理的校園網(wǎng)絡(luò)目 錄 1 1 2 2 3 3教育信息化發(fā)展探討教育信息化發(fā)展探討智慧校園建設(shè)思路智慧校園建設(shè)思路典型案例典型案例S5800IMC智能管理中心+NTA千兆光纖千兆雙絞線10GE教學(xué)樓信息樓體育館食堂Internet運營商2SR6604S5800E500信息樓三層數(shù)據(jù)中心S5800E500S5800E500S5800E500S5800E500S5800E5