敏捷教育城域网解决方案

为适应时代的发展，解决教育面临的各种问题，“十二五”期间教育信息化的核心任务就是“三通工程”和“两平台建设”。教育城域网作为支持“三通和两平台”最重要的基础设施，已经成为各个区域教育机构的关注焦点。

挑战

教育城域网在不同的区域，其建设程度和效果也不尽相同，有的区域已有城域网，但网络带宽有限，维护和管理都不到位，正在面临着网络改造；有的区域只是部分学校互联，大多数学校还没有实际的城域网互连应用，城域网面临着新建。综合起来教育城域网面临着如下问题：

设备超期服役，架构、性能、功能、落后，可靠性不足；

无接入认系统与行为审计系统，或系统简单，安全性不足，行为无法溯源；

设备多，配置复杂，运维管理困难，IT效率低下；

安全设备老旧，无法应对新兴安全威胁；

部分链路带宽与速率太低，大数据在信息化的应用受限。

解决方案

华为敏捷教育城域网方案，基于SDN理念加上全可编程、质量感知以及平滑演进三大架构创新，让网络能够快速、灵活地为信息化应用服务，相比传统网络获得领先四倍的业务创新速度。华为敏捷教育城域网方案致力于提升城域网用户体验、优化网络管理、助力教研创新，为教育客户提供技术领先、面向未来平滑演进的产品和解决方案，帮助教委和学校实现网络资源的全面虚拟化，实现有线、无线网络真正融合，满足IT应用动态灵活部署，提升资源使用效率，快速支持实现“教育资源平台”和“教育管理平台”的多种教育应用建设。

城域骨干核心平台：城域核心使用敏捷交换机S12700， CSS2方式部署，业界独有集群系统主控1+N备份技术，集群系统单主控下仍可正常工作，真正打造高可靠教育城域骨干核心平台；

城域汇聚：根据所辖学校的情况分片区设置城域汇聚，学校通过汇聚后再连入核心骨干平台。城域汇聚可使用敏捷交换机S12700或S7700 ；

学校接入：学校出口使用USG下一代防火墙，使整个城域网形成多个独立的安全区域，实现学校安全事件隔离以及安全管控，提高城域网整体安全性；

校园内部：校园核心交换机可以使用敏捷交换机S7700，对下层接入交换机和无线AP使用SVF技术，接入交换机虚拟为板卡，AP虚拟为端口，校园网络虚拟为一台设备，只需一个管理网元，即插即用，提高城域网维护工作效率；

城域网有线无线深度融合：城域核心或城域汇聚敏捷交换机部署随板AC，有线无线统一接入认证和管理，数据转发无盒式AC转发瓶颈，真正实现了无线和有线的深度融合，极大简化了网络维护工作。