教育城域网解决方案(模板)V3.0.doc

提升应用体验，创新IT价值 XXX教育城域网建设 方案建议书 XX教育局 2017年X月目 录 1 项目建设背景 1 1.1 国家相关政策 1 1.2 本省/市相关政策/任务 2 1.3 项目建设必要性 3 1.3.1 政策法规要求 3 1.3.2 体制改革需求 4 1.3.3 社会环境发展要求 6 1.3.4 政务职能需求 6 1.3.5 业务管理要求 7 1.3.6 技术发展的要求 7 2 用户建设现状及需求分析 8 2.1 用户信息化建设现状 8 2.1.1 教育局信息化建设情况 8 2.1.2 下属学校信息化建设情况 8 2.2 项目建设需求分析 8 2.2.1 系统业务需求分析 9 2.2.2 项目建设需求分析 11 3 项目建设目标 17 3.1 总体建设目标 17 3.2 本期项目建设目标 20 4 教育城域网方案总体规划 22 4.1 教育城域网建设面临的问题挑战分析 22 4.1.1 教育城域网运行中的安全问题 22 4.1.2 教育城域网运行中的管理问题 22 4.1.3 教育城域网使用中的应用问题 23 4.1.4 教育城域网实名管理问题 24 4.1.5 教育城域网统一出口管理问题 25 4.1.6 教育城域网 “数据中心”问题 25 4.2 锐捷教育城域网整体方案架构 26 4.3 锐捷解决方案客户价值 28 5 基础网络平台建设方案 30 5.1 教育城域网核心层组网设计 30 5.2 教育城域网接入层方案设计 30 5.3 教育城域网统一出口方案设计 32 5.3.1 统一出口流量管理方案 32 5.3.2 统一出口安全组网方案 36 5.4 SDN智能城域网方案及价值 41 5.4.1 传统教育城域网方案的问题分析 41 5.4.2 锐捷SDN智能城域网方案价值 42 6 无线城域网方案设计 48 6.1 无线教育城域网概述 48 6.2 普教无线城域网需求分析 48 6.2.1 无线网络应用需求分析—电子书包： 48 6.2.2 无线网络应用需求分析—教师办公： 49 6.2.3 身份认证需求 49 6.2.4 管理需求 50 6.3 锐捷普教无线城域网方案 50 6.3.1 整体方案架构 50 6.3.2 锐捷无线城域网架构特点 51 6.3.3 锐捷普教AP部署特点 53 6.3.4 场景化无线设计 53 6.3.5 基于用户身份的访问控制 57 6.3.6 账号校际间漫游 58 7 网络安全解决方案 59 7.1 网络安全总体规划 59 7.2 防火墙划分安全域及边界安全 59 7.3 关键路径入侵防御 61 7.4 网站/web全方位安全设计 62 7.5 网络与数据库安全审计 64 7.6 安全大数据管理、监测预警 65 7.7 解决方案等保合规设计 67 8 场景化实名制管控方案 73 8.1 教育城域网建设实名制的必要性 73 8.2 用户建设需求分析 74 8.3 传统地址绑定方案问题分析 75 8.4 场景化实名管控解决方案 75 8.4.1 实名制接入认证 76 8.4.2 实名制用户访问控制 79 8.4.3 实名制用户日志审计 80 8.5 方案价值点总结 81 9 可视化综合运维方案 81 9.1 IT运维监控系统需求分析 81 9.2 IT运维监控系统设计 82 9.2.1 业务服务管理 83 9.2.2 综合资源管理 92 9.2.3 自动巡检 106 9.2.4 用户体验感知 106 9.2.5 机房监控管理 111 9.2.6 自动化运维管理 118 10 教育城域网出口带宽规划方案 121 10.1 各学校校园网出口带宽计算 121 10.2 教育城域网的带宽需求计算 123 项目建设背景 国家相关政策 进入新世纪以来， 基于上述认识，国务院、教育部及XX省教育厅先后颁发如下指导性政策文件，以促进和指引区域教育信息化的发展： 国务院 ——《 国家中长期教育改革发展规划纲要（2010-2020年》——2010年7月 ——明确了教育信息化的重大战略意义， 提出了教育信息化政策要求和建设目标。 教育部 ——《教育部信息化十年发展规划》——2012年3月 ——明确了教育信息化的思路、方向，建设目标。 教育部 ——《关于成立教育信息化推进工作部际协调小组的通知》——2012年5月 ——协调八大部委共同推进教育信息化工作。 教育部 ——杜占元：关于教育信息化试点工作的讲话——2012年6月 ——首次概括提出了“三大任务和两个平台”，首次概括提出了“三大任务和两个平台”，并将其作为“十二五”期间教育信息化的核心目标。 国务院 ——刘延东：全国教育信息化工作电视电话会议——2012年9月 ——明确了“十二五”期间，“三通两平台”是当前教育信息化建设的核心目标与标志工程