[信息与通信]第四代教育城域网解决方案.pptVIP

部门/作者 创新网络、成就教育未来 第四代教育城域网解决方案 基教行业部/李中华 提纲 教育城域网现状分析 1 第四代教育城域网解决方案 2 部分典型案例 3 基础教育信息化的网络建设，路在何方？ 思索 教育城域网发展的四个阶段 Ⅳ Ⅲ Ⅱ Ⅰ 松散模式 （2000～2005年） 主要分布在中西部中小城市 混合模式 （2005～2008年） 主要分布在较发达的中型城市 统一模式 （2008 ～ 现在） 主要分布在发达城市及大中型城市 融合模式 （2010 ～ 未来） 主要分布在经济发达城市及对网络、 业务进行整合的的区域 第一代教育城域网的特点：松散模式 ADSL线路 区县电教馆\信息中心 普通中小学 ISP 专线 普通中小学 重点中小学 ADSL线路 DDN线路 INTERNET 第二代教育城域网的特点：混合模式 区县电教馆/信息中心 ISP MPLS VPN 普通中小学 普通中小学 （偏远） ADSL线路 INTERNET CERNET ISP VPN VPN 。。。 第三代教育城域网的特点：统一模式 区县电教馆\信息中心 重点中小学 重点中小学 INTERNET CERNET 。。。 重点中小学 环网 普通中小学 。。。 光纤 光纤 普通中小学 普通中小学 第四代教育城域网的特点：融合模式 区县电教馆\信息中心 重点中小学 重点中小学 INTERNET CERNET 。。。 重点中小学 环网 普通中小学 。。。 光纤 光纤 普通中小学 普通中小学 身份认证 应用整合 实名日志 小结 应用整合优化 业务支撑优化 网络完善阶段 基础设施普及 提纲 教育城域网现状分析 1 第四代教育城域网解决方案 2 部分典型案例 3 第四代教育城域网解决方案整体架构图(七个模块) 融合模式的第四代教育城域网解决方案 总体客户体验 教育城域网核心骨干升级 教育城域网网络出口 教育城域网无线城域网 教育城域网数据中心 教育城域网的运维管理 教育城域网的实名制管理 教育城域网网络层及应用层单点登陆 一、教育城域网核心骨干的新挑战 教育城域网骨干网络解决方案 重点中小学 偏远中小学 普通中小学 万兆RERP自愈保护环网 区县教育城域网 S8600 S8600 裸纤 ADSL 裸纤 S8600 S8600 S8600 / S7600 S5750 IPFIX S7600 / S5700 偏远中小学 S7600 / S5700 裸纤 万兆RERP自愈保护环网 核心骨干网解决方案的实施效果 教育城域网的核心骨干网已经进入了 流量管理时代 ! 二、教育城域网出口如何规划？ 上万用户的并发在线？ 学籍被篡改？ 教育城域网的出口需要什么设备？ 路由器？防火墙？流控设备？负载均衡设备？… 学校要不要单独拉出口？ 教育城域网出口该如何建设？ 信息中心核心网络 核心交换机 核心交换机 RG-eLog日志系统 外网连接层 双核NP、V-CPU、REF保证NAT及转发性能多链路及智能DNS的负载均衡 应用管理层 识别600多种应用，免费升级基于用户应用的带宽限制数据统计 RG-WALL1600E RG-ACE3000 日志管理层 基于用户的访问记录图形化的查询界面 安全防护层 DDoS/木马/异常流量阻断双机负载 ASIC、多核架构保性能 RG-WG 2000 VPN接入层 SSL VPN的接入技术,200-2000用户并发的支持 教育城域网出口解决方案—大出口 RG-WALL V1600E WEB安全防护层 Web安全防护 及网页防篡改 中小学校园网出口解决方案-小出口 我的网络不大；信息点不多，资金有限 我没有办法在出口上投资那么多； 但我也需要： 1、路由\NAT功能 2、安全功能 3、流控功能 4、日志功能 有没有一台设备就能够实现的，行吗？ 中小学校园网出口解决方案—EG易网关(ALL IN ONE） 18 中小出口要求1：简 架构简单 管理简单 WEB管理 部署简单 桥接、路由、旁路等多种模式 中小出口要求1：繁 六大核心功能不可少 路由/NAT 安全防护 URL过滤 流控 日志审计 内容审计 三、教育城域网数据中心的困惑 锐捷网络城域网数据中心解决方案 RG-iS3460/3860 同异步复制 同异步复制 快照 快照 RG-iS3460/3860 教学资源 教学资源 教学资源 邮件 OA 门户 数据库 数据安全性如何解决？ 系统的扩展性如何满足？ 差异化服务如何提供？ 四、无线教育城域网建设的3个问题 为什么要建无线教育城域网？ 为什么要由区县统一建设无线城域网？ 无线教育城域网该如何建？ 无线教育城域网解决方案架构 防火墙