【正文】 ............ 66 系統(tǒng)框架設計 ..................................................................................... 66 第四代教育 城域網(wǎng)整體規(guī)劃建議方案 4 / 88 教育城域網(wǎng)實名制認證設計 ................................................................ 67 教育城域網(wǎng)實名制訪問權(quán)限控制 ......................................................... 68 教育城域網(wǎng)實名制流控 ....................................................................... 69 教育城域網(wǎng)實名制日志審計 ................................................................ 69 教育城域網(wǎng)網(wǎng)絡層及應用層單點登陸設計 ..................................................... 71 教育信息化業(yè)務系統(tǒng)使用的挑戰(zhàn) ......................................................... 71 單點登陸解決方案 .............................................................................. 72 網(wǎng)絡層及應用層單點登陸實現(xiàn)的效果： .............................................. 74 銳捷單點登陸設計的特點 ................................................................... 74 學校接入網(wǎng)絡設計 ........................................................................................ 75 數(shù)字化校園的安全設計思想 ................................................................ 76 智能安全防御 ..................................................................................... 77 出口關(guān)鍵技術(shù)分析 .............................................................................. 78 5 產(chǎn)品介紹 ........................................................ 80 項目產(chǎn)品 ...................................................................................................... 80 產(chǎn)品簡介 ...................................................................................................... 80 6 銳捷 IT運維服務 .................................................. 81 7 銳捷網(wǎng)絡在教育行業(yè)的關(guān)注 .......................................... 85 銳捷網(wǎng)絡簡介 ............................................................................................... 85 連續(xù)三年教育行業(yè)占有率排名第一 ................................................................ 86 銳捷網(wǎng)絡優(yōu)勢概述 ........................................................................................ 86 第四代教育 城域網(wǎng)整體規(guī)劃建議方案 5 / 88 1 教育城域網(wǎng) 概述 教育信息化概述 全球基礎教育信息化發(fā)展歷程 自 20 世紀 90 年代以來，世界各國都在加快教育現(xiàn)代化的步伐，教育信息化程度的高低已成為當今世界衡量一 個國家綜合國力的重要標志之一。 我國基礎教育信息化建設路線圖 伴隨著信息技術(shù)的不斷發(fā)展，信息化教學應用及業(yè)務的不斷豐富，以及教師信息技術(shù)能力的不斷提高，我國基礎教育信息化建設也迎來了一個又一個高峰。 校校通工程：主要內(nèi)容是全市各 區(qū)縣所有教育事業(yè)單位的校園內(nèi)網(wǎng)絡建設。 重點中小學校園網(wǎng)：這部分學校的教育信息化建設較為成熟，相關(guān)的教務考務的業(yè)務應用也較為豐富，其學校自身的信息化水平較高，有能力規(guī)劃、管理和完善學校的校園網(wǎng)絡。 業(yè)務應用：滿足學?；镜纳暇W(wǎng)功能，主要是網(wǎng)頁、文本、即時通訊等基礎應用。 網(wǎng)絡建設：各個學校獨立建設校園網(wǎng)，教育局沒有統(tǒng)一的城域網(wǎng) 規(guī)劃和 建設 。 業(yè)務應用：除了滿足學?；镜纳暇W(wǎng)需求外，還開展了電子政務系統(tǒng)、學籍管理系統(tǒng)等業(yè)務應用系統(tǒng) 管理情況： 由 電教館統(tǒng)一規(guī)劃和部署，對于學校校園網(wǎng)的管理，僅管理到出口設備。 （ 3）第三代：統(tǒng)一模式（拓撲圖如下） 網(wǎng)絡情況：整個城域網(wǎng)的建設通過自建、租用裸光纖或運營商提供專網(wǎng)等形式來完成，各學校接入城域網(wǎng)的帶寬在 100M1000M 之間，所有接入學校通過區(qū)縣電教館統(tǒng)一出口。 第四代教育 城域網(wǎng)整體規(guī)劃建議方案 9 / 88 管理情況： 由 區(qū)縣電 教館對整網(wǎng)進行統(tǒng)一規(guī)劃和部署，包括校園網(wǎng)的安全與故障，有線、無線、 VPN等多種接入方式的統(tǒng)一管理。 （ 4）第四代：融合模式（拓撲圖如下） 網(wǎng)絡情況：整個城域網(wǎng) 的 建設通過自建或租用裸光纖 等形式來完成 ，所有接入學校通過區(qū)縣電教館統(tǒng)一出口 ，支持有線 、 無線 、 VPN等多種方式的統(tǒng)一接入。 管理情況：區(qū)縣電教館除了對整網(wǎng)進行統(tǒng)一規(guī)劃和部署外 ,更關(guān)注教育城域網(wǎng)的接入 是否 可控、日志審計 是否能 定位到人、 是否能 區(qū)分師生的訪問服務 ， 及 是否能 保障用戶良好體驗等 與 實名身份認證管理 相關(guān)的 問題。從松散走向混合、從混合走向統(tǒng) 一、從統(tǒng)一走向融合，是教育城域網(wǎng)的發(fā)展歷程與趨勢，而教育城域網(wǎng)的建設模式?jīng)Q定 第四代教育 城域網(wǎng)整體規(guī)劃建議方案 10 / 88 了教育業(yè)務應用的情況、城域網(wǎng)管理的需求及基礎網(wǎng)絡建設的重點等，隨著教育城域網(wǎng)的不斷升級和完善，教育城域網(wǎng)上的業(yè)務應用也將越來越豐富。面對這些新的挑戰(zhàn)，教育城域網(wǎng)的建設與升級已經(jīng)不是簡單的網(wǎng)絡設備的搭建，如何構(gòu)建一個能夠更好服務于教育業(yè)務應用系統(tǒng)的教育城域 網(wǎng)已經(jīng)成為了各教育信息化主管部門的關(guān)注熱點。松散模式下，各學校獨立建設基礎網(wǎng)絡，各自為政 。 通過分析教育城域網(wǎng)的四 種模式、三個步驟及七個方面的關(guān)系，融合模式是教育城域網(wǎng)的發(fā)展趨勢，具有技術(shù)領先性及保障用戶良好體驗的特點。 教 育 網(wǎng)區(qū) 電 教 館F WF W1 2 個 縣 學 校 網(wǎng) 絡區(qū) 數(shù) 據(jù) 中 心 省 重 點 中 學 區(qū)域教育城域網(wǎng)骨干網(wǎng)絡 XX區(qū)教育城域網(wǎng)絡建設集中在 1999 – 20xx年間。 核心設備采用較早的北電三層網(wǎng)絡設備，部分區(qū)縣學校核心設備采用北電三層網(wǎng)絡設備與二層設備，部分區(qū)縣學校核心設備采用銳捷三層交換機（ 20xx年建設的中學網(wǎng)絡）。各個區(qū)縣學校網(wǎng)絡為二層設計，核心層直接與區(qū)電教館中心 核心設備連接，接入層提供學校師生 PC的接入。 應用 業(yè)務系統(tǒng)情況 隨著信息技術(shù)不斷發(fā)展，區(qū)域和各校的業(yè)務相應上線使用，包括學校 OA系統(tǒng)、學籍管理、視頻會議、電子政務、電子巡考等。 XX 區(qū)教育城域網(wǎng)需求 分析 區(qū) 教育城域網(wǎng)骨干網(wǎng)需求 目前核心設備 屬于 北電早期產(chǎn)品，產(chǎn)品早已停產(chǎn)，網(wǎng)絡平時應用的過程中經(jīng)常出現(xiàn)設備宕機，而導致全網(wǎng)中斷，由于產(chǎn)品廠家原因目前的所有該廠家的服務已經(jīng)中斷，而由于電教管管理人員技術(shù)薄弱無法解決故障問題，因此每當設備出現(xiàn)宕機后就需要重啟設備，大大影響了所有業(yè)務的使用。 目前城域網(wǎng)絡一部能滿足擴容需求，部分學校在 20xx年以后想直接接入到區(qū)域核心網(wǎng)絡，但由于核心網(wǎng)絡設備已無接入端口，而只能接入到就近的中學或小學，區(qū)教育城域網(wǎng)核心設備老化、性能低、已無擴展等對整體教育信息改革帶了很大的阻礙。在網(wǎng)絡中經(jīng)常遇到黑客的攻擊、門戶網(wǎng)站被黑和掛馬、網(wǎng)絡出口帶寬不足網(wǎng)絡出口對數(shù)據(jù)的處理能力差，網(wǎng)絡出現(xiàn)安全事件后不能及時定位，不能滿足公安部的安全事件審核等。 區(qū) 教育城域網(wǎng)數(shù)據(jù)中心需求 自建網(wǎng)以來 去電教管數(shù)據(jù)中心沒有通過統(tǒng)一的規(guī)劃和部署各種業(yè)務系統(tǒng)，因此 電教管數(shù) 第四代教育 城域網(wǎng)整體規(guī)劃建議方案 14 / 88 據(jù)中心的服務器、存儲等都是隨時采購，在每次部 署數(shù)的過程中比較麻煩，由于設備復雜和老化，而導致數(shù)據(jù)中心的數(shù)據(jù)存在隨時崩潰狀態(tài)，多年中數(shù)據(jù)中心的隱患也曾消除。 區(qū)教育無線城域網(wǎng)需求 隨著筆記本終端的普及，無線視頻設備、語音設備等在學校逐漸的應用，現(xiàn)有有線網(wǎng)絡 已不能滿足業(yè)務和師生的需求，分析當前教育城域網(wǎng)的現(xiàn)狀和未來的發(fā)展，建立無線教育城域網(wǎng)主要體現(xiàn)如下幾個方面： ? 無線網(wǎng)絡的性能和穩(wěn)定性逐漸提高，成本逐漸下降； ? 在很多 老的教學樓有線部署困難，采用無線接入更方便； ? 筆記本逐漸普及，而且未來無線視頻監(jiān)控的應用、三網(wǎng)融合等因素，將為師生的無線網(wǎng)絡應用帶來更多便利和更好體驗。如何保障關(guān)鍵應用的順暢運行就成為突出的問題： ? 各學校網(wǎng)絡維護能力有限； ? 教育信息中心缺乏有效的網(wǎng)絡運維和管理的工具； ? 網(wǎng)絡資源濫用現(xiàn)象難以管理； ? 惡意網(wǎng)絡攻擊難以及時定位解決； ? 出現(xiàn)緊急事件時， 網(wǎng)絡性能難以保證應急響應的順利運行； ? 無法保障關(guān)鍵業(yè)務的可用性； ? 缺少整體規(guī)范的主動網(wǎng)絡安全管理手段； 區(qū)教育城域網(wǎng)實名制身份認證需求 目前區(qū)教育城網(wǎng)中 沒有良好的認證管理體系，各校隨意接入網(wǎng)絡，針對各個學校的接入無法控制，無法區(qū)分師生身份，造成業(yè)務系統(tǒng)、網(wǎng)絡應用等混亂使用，而造成一下幾點問題： 第四代教育 城域網(wǎng)整體規(guī)劃建議方案 15 / 88 ? 公安部 82 號令、教育主管部門的網(wǎng)絡安全要求，需要落實相關(guān)日志審計的安全措施，雖然目前已部署上網(wǎng)行為管理產(chǎn)品，然而，只能記錄 IP地址，難以真正滿足審計要求，出現(xiàn)安全事件，難以定位到人，有沒有辦法解決？ ? 城域網(wǎng)的終端接 入不可控，一條網(wǎng)線便可接入各學校的終端，安全隱患大，甚至，很多學校把家屬樓接入教育城域網(wǎng)，導致城域網(wǎng)出口帶寬不足，有沒有辦法屏蔽這些用戶？ ? 用戶在網(wǎng)上發(fā)表不良言論，出現(xiàn)安全事件后，日志審計難以真正定位到人，若發(fā)生公眾事件會嚴重影響教育局的形象 ；針對難以定位到人的問題，若采取 IP/MAC 綁定，工作量大，老師移動辦公不方便，如何解決？ ? IP地址濫用或內(nèi)網(wǎng)病毒、 IP地址沖突，導致網(wǎng)絡中斷，影響業(yè)務的正常運行，該如何解決？ 區(qū)教育城域網(wǎng)多業(yè)務統(tǒng)一門戶單點登錄需求 數(shù)據(jù)中心業(yè)務應用有 30多種，其中有部分業(yè)務需要用戶 賬號口令登陸使用，另一部分可直接使用，針對眾多業(yè)務使用是神需要維護自己每一個應用的賬號信息，對于管理員也一樣要進行建立和刪除賬號也相對麻煩。解決方案構(gòu)架涉及多個應用模塊，實現(xiàn)不同模式、不同優(yōu)化支撐功能。各校出口 部署 1臺 EG融合易網(wǎng)關(guān)設備。 學校用戶可 分類 2類。另一類客戶，要求網(wǎng)絡簡單使用，同時安全隱患小的客戶群，可考慮只使用 web portal 實名認證，不進行強 制的安全控制。對網(wǎng)絡簡單使用要求高的客戶，可考慮不安裝客戶端，直接使用 web portal認證即可。 基礎網(wǎng)絡的完善 教育城域網(wǎng)核心升級優(yōu)化 結(jié)合教育系統(tǒng)的相關(guān)業(yè)務及應用，采用以下兩種技術(shù)來構(gòu)建和完善教育城域網(wǎng)的骨干核心網(wǎng)。 核心設備采用支持 IPv IPv6的 萬兆技術(shù)，核心引擎具有 NFPP 與 CPP 的防護功能，能夠隨時保護核心引擎。 教育城域網(wǎng) 的 出口安全 根據(jù)教育城域網(wǎng)出口的流量進行分析，從用戶實際應用與網(wǎng)絡的安全威脅的特點出發(fā)，