一、前言

進入新世紀以來，信息技術廣泛滲透經濟和社會的各個方面，人們的生產方式、生活方式以及學習方式正在發生深刻變化，全民教育、優質教育、個性化學習和終身學習已成為信息時代教育發展的重要特征。作為基礎教育的中小學階段，教育公平、教育資源共享、教育集中管理更是成為各界所關注的問題。為適應時代的發展，解決教育面臨的各種問題，“十二五”期間教育信息化的核心任務就是“三通工程”和“兩平臺建設”。教育城域網作為支持“三通和兩平臺”最重要的基礎設施，已經成為各個區域教育機構重點關注的問題。

二、業務挑戰

教育城域網建設在不同的區域，其建設程度和效果也不盡相同，有的區域已有城域網，但網絡帶寬有限，維護和管理都不到位，正在面臨著網絡改造；有的區域只是部分學校互聯，大多數學校還沒有實際的城域網互連應用，城域網面臨著新建。綜合起來教育城域網面臨著如下問題：

（一）設備超期服役，性能、架構、功能、落后，可靠性不足；

（二）無接入認系統與行為審計系統，或系統簡單，安全性不足，行為無法溯源；

（三）設備多，配置復雜，運維管理困難，IT效率低下；

（四）安全設備老舊，無法應對新興安全威脅，全網安全防護能力差；

（五）部分鏈路帶寬與速率太低，大數據在信息化的應用受限；

三、解決方案

針對教育應用的各種需求，華為提出了敏捷教育城域網解決方案，從高可靠，易管理，業務感知，高安全等角度考慮，構建了一個市教育局、區縣教委、學校的三級教育信息化基礎網絡平臺。形成具有教育信息資源共享及教育信息管理等功能的高帶寬傳輸區域網絡核心骨干平臺。從而實現校校通、班班通、人人通的建設目標，支撐教育共享平臺和教學管理平臺的各種任務，承載教務辦公自動化、學籍管理系統、互動課堂、在線點播、在線交流、在線考試評測、電子書包等教學管理應用。

四、華為敏捷教育城域網具有如下特點

（一）前瞻架構，支持SDN的高速核心骨干網絡

骨干設備采用華為高性能敏捷交換機，網絡核心節點采用萬兆鏈路連接，面向未來提供強大的業務承載和擴容能力。同時敏捷交換機采用全可編程設計架構，可通過自定義轉發流程快速支持新協議，強大的業務擴展能力可適應教育城域網未來5-10年快速發展的需要；

（二）業務隨行，保障教師一致的業務訪問體驗

借鑒SDN集中控制的思想，在城域網中通過Controller來識別轄區內各學校、教育局、遠程訪問的家長和學生等所有用戶身份，并配合核心敏捷交換機、下一代防火墻、安全接入網關等設備實施網絡權限、業務優先級、帶寬等策略的集中管控，實現當教育局領導到轄區學校訪問交流時、當教師之間跨校進行示范課觀摩時、當學生在學校或在家里訪問時，都使用相同賬戶訪問教育資源共享平臺，具備相同的接入控制權限、業務優先級和帶寬，這些策略將由Controller統一管理并跟隨用戶而行，保障用戶在轄區內訪問的業務體驗一致。

（三）高可靠，提供永續的教育信息化業務

通過包括設備冗余、鏈路冗余、路由冗余等在內的全冗余結構消除單點故障，充分保障整體城域骨干網絡的高可靠性。核心骨干設備采用CSS2硬件集群技術實現網絡的虛擬化來簡化網絡的管理，同時通過1+N備份技術實現只要一個主控正常工作就能保障整個核心正常工作，保障核心骨干可靠運行。

（四）安全資源動態分配，實施立體安全防護

部署在各學校和數據中心入口的防火墻可提供安全隔離和日常攻擊防范，部署在互聯網出口的高性能下一代防火墻具備高級應用安全能力，比如攻擊防范、IPS、防病毒、上網行為審計等，在實施互聯網出口防護同時兼為整個城域網的安全資源中心，可以通過Controller使用隧道技術對可疑流量進行編排，根據需要引流到安全資源中心做高級安全防護，從而實現動態應用安全。比如跨區來訪的教師訪問數據中心的流量可以引流到安全資源中心進行病毒檢測、應用攻擊檢測和訪問行為審計等。這種方式將有效復用下一代防火墻安全資源，降低建設和管理成本。

五、客戶價值

正是由于華為對教育行業需求和網絡的深刻理解，并通過自主研發的全系列產品，向教育客戶提供了獨具特色的敏捷教育城域網方案。通過敏捷教育城域網，學校將充分享受到先進網絡所帶來的優勢，實現教務辦公自動化、學籍管理系統、互動課堂、在線點播、在線交流、在線考試評測、電子書包等多項教學管理應用，同時帶來整體區域教育水平和教育管理水平的提升。

責任編輯：gt