|
随着全国教育信息化的发展，教育部在2013年全国教育信息化工作会议上把“三通两平台”列为教育信息化建设的重点。自此，全国各地不少中小学都陆续加入到探索行列当中。本次华为助德阳市教育局整合整个德阳市的教育资源，连接信息孤岛，实现三通两平台，实现了整个教育局及所有学校的信息资源的共享，极大提升了教学办公效率;实现对对市直属学校以及下属区县的教育城域网接入提供先进的云平台，为提高整个德阳市教育信息化水平做准备。 普教信息化面临的挑战 为满足教育网业务系统带宽、接入规模在几年内几何级数增长的需求，德阳市需要建设一张先进、前瞻、高度可靠的IP城域网作为统一骨干通信平台，以便教育部门可以针对宽带多媒体应用等需求，迅速推出一系列崭新教育信息化业务。 教育局要将目前散布在德阳市各中小学的自建互联网出口统一至区教育局，建设独立化、安全、可靠的城域网出口;同时要建立区辖各教育机构统一认证平台，实现全区师生访问教育资源的身份安全保障，同时针对越来越多的教师跨校交流、学生和家长校外访问等场景，提供全区师生在不同地区不同方式接入时的业务体验保障; 在实现直属学校互联互通的同时，还需要为所辖的7个区县提供大数据的接入平台，带动下属区县教育信息化的建设。在搭建好整体有线网络平台建设好之后，为满足学生电子书包等应用，所有直属学校和教育局需要无线网络接入。 华为云教育城域网解决方案建设全面、领先、可靠的信息化平台 华为采用基于CE12800云数据中心架构的云教育城域网解决方案，网络构架分为核心层、接入层两层结构，核心采用CE12800交换机作为骨干设备，并通过ME60 BRAS认证网关统一用户认证，来集中做全区师生的认证和接入;各中小学根据校园选择S77系列交换机接入核心设备。在互联网出口采用高性能万兆防火墙USG9500做安全隔离防护，部署ASG2800上网行为管理来对上网用户的行为做记录，便于事后审查，同时部署专业的VPN设备实现家长和学生的远程接入，数据中心部署NIP5000入侵防御系统来进一步保障数据中心的安全性，防止互联网黑客入侵。数据中心资源池采用华为Tecal RH5885、华为OceanStor存储以及数据备份系统华为VTL6900-IS ，来形成云资源池，计算资源、存储资源按需分配。具体设计如下： 该方案采用高性能市级教育城域网的核心思想，保证整个城域网未来5-10年的先进性和可靠性： 前瞻架构，以2台CE12800云数据中心为基础的高性能能万兆云数据中心平台，具备高性能、高可靠、高扩展，同时支持数据中心虚拟化、TRILL等大二层协议，方便数据中心服务器存储系统的搭建，同时满足未来7个区县所有客户对数据中心资源的访问。 安全性，在互联网出口采用高性能万兆防火墙2台USG9500做安全隔离防护，部署ASG2800上网行为管理来对上网用户的行为做记录，便于事后审查，同时部署专业的VPN设备实现家长和学生的远程接入，数据中心部署NIP5000入侵防御系统来进一步保障数据中心的安全性，防止互联网黑客入侵。 无线网络接入，通过部署AP6010DN室内AP和AP6510室外AP实现教育局和直属学校的无线网络的全面覆盖，以及校内无线漫游，同时，室外AP支持6KV内置防雷技术，保障AP设备的安全性能，方便学生电子书包普及以及老师无线网络办公。 丰富全面的认证接入，通过部署专业的硬件ME60 BRAS认证网关与认证软件系统联动，支持PPPOE/IPOE/POTAL/802.1X/MAC等全面丰富的接入认证方式，来满足整个德阳市教育局教师学生的接入访问。 数据中心资源池采用华为Tecal RH5885、华为OceanStor存储以及数据备份系统华为VTL6900-IS ，来形成云资源池，计算资源、存储资源按需分配。 客户价值 “教育不是无源之水，不是无本之木。”德阳市教育局相关领导曾说过:“办教育，是政府义不容辞的责任，要统筹城乡、整体推进、高位发展、高位均衡”。德阳市教育局本次项目建设符合《国家中长期教育改革和发展规划纲要(2010-2020年)》，此次工程建设完成后其覆盖的十多所中小学将充分享受到先进网络所带来的优势，同时为后续所有区县城域网的接入搭好平台，促进了教学资源的共享，教学效果和质量也得到大幅度的提高，为实现整个德阳市乃自四川省教育信息化的发展目标，树立的标杆作用。 |
