数字化校园网3+N+1解决方案.ppt

首先看看数字化校园建设的四个阶段，网络集成、系统集成、应用集成、数据集成共四个阶段。 第一阶段网络集成，已基础网络建设为主，普通中小学，更多的是在网络集成这一阶段，考虑的是基础网络如何建设，有线怎么建，无线怎么建等等； 第二阶段系统建设，以服务于系统建设为主，大部分重点中小学在这一阶段，考虑的是业务系统如何建设，比如一卡通刷卡，是要控制门禁、消费，还是电梯控制，多媒体录播系统怎么建设，怎么样监控这些业务系统的运行，业务系统的数据安全怎么保证等等。 第三阶段应用集成，主要是做统一身份认证平台、单点登陆系统等，信息化做的比较好的重点中小学在考虑做应用集成，如何把有线、无线、远程VPN接入等各种接入方式统一纳入一个平台进行管理；多媒体录播、OA、视频监控等业务系统实现单点登陆。 第四阶段：数据集成，主要是实现数据开发标准、数据结构的统一，实现各个业务系统间的数据实时共享，由于数据集成涉及到应用系统的大量开发工作，周期长，投入大，目前，应用集成这块做的很少。 根据数字化校园建设的四个阶段，可看到，每个阶段的侧重点不同，建基础网络、业务运维管理平台、安全控制、身份认证平台、单点登陆等等，那么，数字化校园建设到底应该怎么做，有没有一个很好的架构支撑呢？ 基础设施平台要解决什么问题呢？网络平台作为基础设施平台的核心组件，需要提供高性能、高稳定的基础网络平台。比如，学校访问教育城域网或internet的资源时，能自动选路，提高带宽的利用率，速度快，保障用户的良好体验；出现异常能自动隔离，出现问题时能快速故障定位等等。 校园网的运维管理要解决什么问题呢？ 中小学的现状是 ，学校的设备多，系统多，问题多，人员少？如何解决？设备多包括交换机、防火墙、存储、服务器、PC、电话、电子白板等，系统多包括OA系统、邮件、课程管理系统、多媒体录播系统等，人员少，一般只有1-2个信息技术老师进行相关的管理维护工作，如何保障保障学校信息化的应用稳定运行呢？实际上，业务支撑平台的运维管理部分需要解决三个方面的问题。 1、当领导或兄弟单位进行参观时，能可视化的展示学校信息化的成果。 2、实时了解信息化建设的现状，为学校升级改造提供支撑 3、帮忙快速定位故障，解决日常管理维护问题。 * 业务支撑平台主要包括两大块内容，安全及运维管理。校园网的安全要考虑哪些方面呢？ 如何满足公安、上级部门的安全检查要求？ 学校的门户网站、资源系统被挂马或被篡改？ 拿根网线就能使用学校的校园网，接入不可控，安全隐患怎么解决？ 老师需要使用更多的internet资源，学生尽量只能访问相关的教育资源，避免访问不良网站，怎么区分老师和学生的访问服务？ 安全不是孤立的，如何形成整体安全体系？ 业务支撑平台的安全部分主要是打造“全方位的立体安全保障体系”，为学校信息化保驾护航 公共认证平台要解决什么问题呢？ 有线、无线、VPN等网络设备的接入用户分散，各自为政，存在单点风险，怎么规避？ 老师可访问internet视频资源，学生只能访问教学资源视频，如何区分访问身份和权限？ 教育部准备建立校舍、教室、老师、学生、经费、仪器等五大基础数据库，基础信息数据库的信息如何与学校网络、各种信息化应用相结合？ 公共认证平台主要提供统一的身份认证平台。 统一门户、单点登陆要解决什么问题呢？ 多套业务，多套账号密码信息，记不住业务系统的地址、账号及密码，很繁琐，怎么办？ 师生信息化水平相对较低，信息化业务对用户不友好？ 统一门户：建立统一的个性化门户，为校园网上的所有用户提供单一的访问入口点，用户进入门户后，除了可以看到公共信息外，只能看到与其身份相称的各项服务，个性化网络门户体现以人为本的用户环境。 单点登陆：OA办公系统、人事管理、财务系统、学籍管理、课程管理、资源系统等多套业务系统、多套账号密码，使用繁琐，师生通过单点登陆实现零散的业务系统进行统一认证，保障师生的良好体验，提高师生对学校信息化的满意程度。 统一门户、单点登陆---保障用户良好体验，提高用户的满意度 这是重点中小学数字化校园3+N+1解决方案的整体拓扑图，锐捷网络对3+N+1的架构是如何理解及支撑的？ 一、基础网络平台包括有线、无线、核心平台、网络出口； 二、公共认证平台：有2个核心组件，RG-ESS及RG-Eportal，通过有线、无线、VPN等各种方式的统一实名接入，实现网络层的实名认证 三、业务支撑平台：有2个核心组件，RILL及ELOG，通过接入交换机、无线设备、出口设备等相互联动实现，实现整体安全；通过RILL实现整体业务的运维管理. 四、统一门户、单点登陆：有个核心组件RG-SSO，通过SSO实现各种业务系统的单点登陆。 从这四个方面实现数字化校园的3+N+1的整体架构 下面先看“基础网络平台” 锐捷网络对基础网络的平台是如何理解