第四代教育城域网解决方案.pptx
- 文档编号:2745001
- 上传时间:2022-11-10
- 格式:PPTX
- 页数:36
- 大小:4.02MB
第四代教育城域网解决方案.pptx
《第四代教育城域网解决方案.pptx》由会员分享,可在线阅读,更多相关《第四代教育城域网解决方案.pptx(36页珍藏版)》请在冰豆网上搜索。
部门/作者第四代教育城域网解决方案基教行业部/李中华提纲教育城域网现状分析1第四代教育城域网解决方案2部分典型案例基础教育信息化的网络建设,路在何方?
思索教育城域网发展的四个阶段松散模式松散模式(20002005年)年)主要分布在中西部中小城市主要分布在中西部中小城市混合模式混合模式(20052008年)年)主要分布在较发达的中型城市主要分布在较发达的中型城市统一模式统一模式(2008现在)现在)主要分布在发达城市及大中型城市主要分布在发达城市及大中型城市融合模式融合模式(2010未来)未来)主要分布在经济发达城市及对网络、主要分布在经济发达城市及对网络、业务进行整合的的区域业务进行整合的的区域第一代教育城域网的特点:
松散模式ADSL线路区县电教馆区县电教馆信息中心信息中心普通中小学普通中小学ISP专线普通中小学普通中小学重点中小学重点中小学ADSL线路DDN线路INTERNET学校学校A学校学校B学校学校C第二代教育城域网的特点:
混合模式区县电教馆区县电教馆/信息中心信息中心ISPISPMPLSVPNMPLSVPN普通中小学普通中小学普通中小学普通中小学(偏远)(偏远)ADSL线路INTERNETINTERNETCERNETCERNETISPISPVPNVPN。
第三代教育城域网的特点:
统一模式区县电教馆区县电教馆信息中心信息中心重点中小学重点中小学重点中小学重点中小学INTERNETINTERNETCERNETCERNET。
重点中小学重点中小学环网环网普通中小学普通中小学。
光纤光纤光纤光纤普通中小学普通中小学普通中小学普通中小学第四代教育城域网的特点:
融合模式区县电教馆区县电教馆信息中心信息中心重点中小学重点中小学重点中小学重点中小学INTERNETINTERNETCERNETCERNET。
重点中小学重点中小学环网环网普通中小学普通中小学。
光纤光纤光纤光纤普通中小学普通中小学普通中小学普通中小学身份认证身份认证应用整合应用整合实名日志实名日志小结应用整合优化应用整合优化应用整合优化应用整合优化业务支撑优化业务支撑优化业务支撑优化业务支撑优化网络完善阶段网络完善阶段网络完善阶段网络完善阶段基础设施普及基础设施普及基础设施普及基础设施普及第二代第二代混合模式混合模式智能无线网络建设数据中心建设网络出口优化有线网络完善第三代第三代统一模式统一模式网络实名制业务运维管理第四代第四代融合模式融合模式网络与应用单点登录第一代第一代松散模式松散模式各个学校建立校园网提纲教育城域网现状分析1第四代教育城域网解决方案2部分典型案例第四代教育城域网解决方案整体架构图(七个模块)融合模式的第四代教育城域网解决方案融合模式的第四代教育城域网解决方案总体客户体验总体客户体验教教育育城城域域网网核核心骨干升级心骨干升级教教育育城城域域网网网络出口网络出口教教育育城城域域网网无线城域网无线城域网教教育育城城域域网网数据中心数据中心教育城域网的教育城域网的运维管理运维管理教育城域网的教育城域网的实名制管理实名制管理教育城域网网教育城域网网络层及应用层络层及应用层单点登陆单点登陆一、教育城域网核心骨干的新挑战教育城域网骨干网络解决方案重点中小学重点中小学重点中小学重点中小学偏远中小学偏远中小学偏远中小学偏远中小学普通中小学普通中小学普通中小学普通中小学万兆万兆万兆万兆RERPRERP自愈保护环网自愈保护环网自愈保护环网自愈保护环网区县教育城域网区县教育城域网区县教育城域网区县教育城域网S8600S8600S8600S8600裸纤裸纤裸纤裸纤ADSLADSL裸纤裸纤裸纤裸纤S8600S8600S8600S8600S8600/S7600S8600/S7600S5750S5750IPFIXIPFIXS7600/S5700S7600/S5700偏远中小学偏远中小学偏远中小学偏远中小学S7600/S5700S7600/S5700裸纤裸纤裸纤裸纤万兆万兆万兆万兆RERPRERP自愈保护环网自愈保护环网自愈保护环网自愈保护环网核心骨干网解决方案的实施效果网络流量分析网络流量分析服务器利用率分析服务器利用率分析应用带宽分析应用带宽分析网络故障诊断网络故障诊断网络安全监控网络安全监控网络异常告警网络异常告警教育城域网的核心骨干网已经进入了流量管理时代流量管理时代!
二、教育城域网出口如何规划?
上万用户的并发在线?
学籍被篡改?
教育城域网的出口需要什么设备?
路由器?
防火墙?
流控设备?
负载均衡设备?
学校要不要单独拉出口?
教育城域网出口该如何建设?
信息中心核心网络信息中心核心网络核心交换机核心交换机核心交换机核心交换机核心交换机核心交换机核心交换机核心交换机RG-eLogRG-eLogRG-eLogRG-eLog日志系统日志系统日志系统日志系统外网连接层外网连接层双核NP、V-CPU、REF保证NAT及转发性能多链路及智能DNS的负载均衡应用管理层应用管理层识别600多种应用,免费升级基于用户应用的带宽限制数据统计NPE60NPE60NPE60NPE60RG-WALL1600RG-WALL1600RG-WALL1600RG-WALL1600EEEERG-ACE3000RG-ACE3000RG-ACE3000RG-ACE3000日志管理层日志管理层基于用户的访问记录图形化的查询界面安全防护层安全防护层DDoS/木马/异常流量阻断双机负载ASIC、多核架构保性能RG-WG2000RG-WG2000RG-WG2000RG-WG2000VPNVPN接入层接入层SSLVPN的接入技术,200-2000用户并发的支持教育城域网出口解决方案大出口RG-WALLRG-WALLRG-WALLRG-WALLV1600V1600V1600V1600EEEEWEB安全防护层安全防护层Web安全防护及网页防篡改中小学校园网出口解决方案-小出口我的网络不大;信息点不多,资金有限我没有办法在出口上投资那么多;但我也需要:
1、路由NAT功能2、安全功能3、流控功能4、日志功能有没有一台设备就能够实现的,行吗?
中小学校园网出口解决方案EG易网关(ALLINONE)18网络出口网络出口用户Network单个设备路由NAT安全URL过滤流控日志审计内容审计中小出口要求1:
简架构简单管理简单WEB管理部署简单桥接、路由、旁路等多种模式中小出口要求1:
繁六大核心功能不可少p路由/NATp安全防护pURL过滤p流控p日志审计p内容审计三、教育城域网数据中心的困惑锐捷网络城域网数据中心解决方案RG-iS3460/3860同异步复制同异步复制同异步复制同异步复制快照快照快照快照RG-iS3460/3860教学资源教学资源教学资源邮件OA门户数据库数据安全性如何解决?
数据安全性如何解决?
系统的扩展性如何满足?
系统的扩展性如何满足?
差异化服务如何提供?
差异化服务如何提供?
四、无线教育城域网建设的3个问题为什么要建无线教育城域网?
为什么要建无线教育城域网?
为什么要由区县统一建设无线城域网?
为什么要由区县统一建设无线城域网?
无线教育城域网无线教育城域网该如何建?
该如何建?
无线教育城域网解决方案架构Internet防火墙应用服务器群应用服务器群百兆双百兆双绞线绞线千兆双绞线千兆双绞线市教育信息中心市教育信息中心学校学校1学校学校2学校学校NRG-S8610RG-S8610电信电信A电信电信B电信电信C电信电信D无线控制器无线控制器无线控制器无线控制器无线无线APAP无线无线APAP无线无线APAP无线无线APAP无线无线APAP无线控制器无线控制器出口网关五、教育城域网的运维管理面临的挑战城域网的运维管理,管理到什么程度?
城域网的运维管理,管理到什么程度?
城域网的运维管理,管理到什么程度?
城域网的运维管理,管理到什么程度?
1如何把信息化成果直观的展现?
如何把信息化成果直观的展现?
如何把信息化成果直观的展现?
如何把信息化成果直观的展现?
2设备多,系统多,问题多,人员少?
怎么办?
设备多,系统多,问题多,人员少?
怎么办?
设备多,系统多,问题多,人员少?
怎么办?
设备多,系统多,问题多,人员少?
怎么办?
运维管理截图-关键业务应用系统与资源映射六、教育城域网实名制管理的挑战一个帖子的故事一个帖子的故事职称评选职称评选工资待遇工资待遇上网发泄上网发泄一根网线的故事一根网线的故事家属区家属区拉网线拉网线接入校园网接入校园网两个故事两个故事两个故事两个故事资源服务中心区资源服务中心区普通学校普通学校11普通学校普通学校nn核心区核心区校园网络校园网络11校园网络校园网络nn核心交换机核心交换机校园网络校园网络出口设备出口设备核心交换机核心交换机重点中小学校重点中小学校RG-SMP(整合E-PORTAL)RG-SSO统一门户城域网业务系统RG-ACE流量控制引擎、认证网关、URL日志采集网关出口设备(RG-WALL/RG-NPE)网络出口区网络出口区RG-Elog日志系统出口设备出口设备教育城域网实名制解决方案身份认证单点登录实名日志认证者、流控、URL日志采集实名流控实名审计教育城域教育城域网核心网核心实名访问权限控制有线接入有线接入无线接入无线接入WEB实名认证WEB实名认证WEB实名认证WEB实名认证用户用户学籍管理系统学籍管理系统?
太多帐号密码,容易忘记密码安全性风险多登录频繁,操作繁琐IT管理人员账号管理工作繁杂邮件系统邮件系统用用户户用户用户教学资源库教学资源库用户用户视频会议系统视频会议系统办公系统办公系统用用户户用用户户人事系统人事系统用户名用户名登录登录密码密码用户名用户名登录登录密码密码用户名用户名登录登录密码密码用户名用户名登录登录密码密码用户名用户名登录登录密码密码用户名用户名登录登录密码密码没有统一的身份认证和管理平台七、教育城域网应用整合面临的挑战每个系统都有一套独立的用户数据库。
每个系统都有一套独立的用户数据库。
管理员要对每套系统中的用户进行分别管理管理员要对每套系统中的用户进行分别管理网络及应用层的单点登录解决方案
(1)网上阅卷网上阅卷电子巡考电子巡考教学资源库教学资源库有线有线VPN无线无线单点登录单点登录网络及应用层的单点登录解决方案
(2)第29页/共4页RG-SAM实现网络层身份验证及网络层单点登录RG-SSO实现应用层身份验证及应用层单点登录财务系统财务系统用户用户办公系统办公系统用户用户人事系统人事系统用户用户SSO服务器服务器从列表访问后端系统从列表访问后端系统老师和学生的电脑老师和学生的电脑上要安装程序?
上要安装程序?
服务器安服务器安装软件?
装软件?
有线无线VPN网上阅卷电子巡考教学资源库应用资源池网络资源池应用层身份验证应用层身份验证网络层身份验证网络层身份验证第四代教育城域网解决方案小结核心骨干网络出口运维管理单点登陆数据中心无线城域网实名制城域网接入不可控城域网接入不可控日志审计难以定位到人日志审计难以定位到人服务差异性服务差异性.流量管理时代流量管理时代大出口:
分层设计大出口:
分层设计小出口:
小出口:
ALLINONE统一存储架构统一存储架构信息化成果无法展示信息化成果无法展示三多一少三多一少全区方便快捷的无线接入全区方便快捷的无线接入简易的实施部署,为信息化业简易的实施部署,为信息化业务系统提供统一的登录方式务系统提供统一的登录方式第四代教育城域网解决方案第四代教育城域网解决方案提纲教育城域网现状分析1第四代教育城域网解决方案2部分典型案例城域网资源服务中心区城域网资源服务中心区ISP出口互联出口互联区域区域办公网办公网大型学校大型学校中型学校中型学校小型学校小型学校共共240+所学校所学校城域网核心城域网核心管理中心管理中心校园网络校园网络校园网络校园网络校园网络校园网络办公网络办公网络服务器群服务器群RG-S5750SRG-S3750RG-S3750RG-S5750SRG-S5750SRG-WALL160R
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 第四 教育 城域网 解决方案