安徽联通教育网解决方案介绍.pptx

安徽联通教育网解决方案介绍 教育网络发展趋势 教育网络WAN组网设计 大宽带+泛在接入，实现广泛覆盖，高速互联 高可靠+安全隔离，保障多业务承载 易运维+智能运营，打造高效教育网络 网络平滑演进，可持续发展 成功案例 1 2 3 4 5 6 8 教育网络各层次产品选型 7 Content 教育网络从网络建设到业务建设 教育信息化覆盖从城区到乡镇 教育信息化覆盖从城乡到乡镇延伸 教育信息化从“校园”到“班级”逐步发展 “校校通”构建中小学、幼儿园基础教育信息化建设 “班班通”智慧课堂，构建“数字化”教室 大学校园需要有线/无线一体化接入 大学院校需要多种认证、计费方式结合，精细化运维，统一管理 教育信息化发展趋势 教育网面临的3大挑战 教育网面临的3大挑战 高校校园网要求安全可靠，上网行为可溯源 教育网要求各高校、中小学安全接入 远程教学、在线教育等业务对网络故障敏感，要求网络高可靠 骨干网上的IP设备、传输需要统一管理 海量中小学网络需要便捷式部署 校园网需要多种接入认证方式，灵活计费和管理 教育网络发展趋势 教育网络WAN组网设计 大宽带+泛在接入，实现广泛覆盖，高速互联 高可靠+安全隔离，保障多业务承载 易运维+智能运营，打造高效教育网络 网络平滑演进，可持续发展 成功案例 1 2 3 4 5 6 8 教育网络各层次产品选型 7 Content 建网思路：广泛接入，可持续演进 IP+光协同，构建高效可靠教育城域网 流量协同：跨IP和传输层联合优化，业务分流传输，基于子接口流量优化。 保护协同：IP层和传输层保护特性联动，实现故障快速感知，业务快速倒换。 运维协同：U2000统一运维平台，统一管理和规划IP和传输设备。 教育城域网网络架构（省市级网络） 网络描述 三层化网络结构，核心，汇聚，接入分层设计 学校，教育局分区接入汇聚设备 独立化，安全可靠的城域网出口 e-sight网管提供简易的网络运维 提供全面的用户接入认证功能 政务，教务，internet访问隔离，数据安全可靠 在家可通过VPN安全访问教育资源 教育城域网网络架构（区县级网络） 网络描述 两层化网络结构，核心层、接入层 独立化，安全可靠的城域网出口 学校、教育局分区接入核心设备 提供全面的接入用户认证功能 e-sight网管提供简易的网络运维 在家可通过VPN安全访问教育资源 BRAS+NE，搭建融合接入的高校校园网 广域网互联 NAT 安全防护 负载分担 链路备份 IPSec ,SSL BFD IP FRR 方案特色 分区认证，有效隔离 有线、无线统一认证 精细化流量计费 宽带策略控制 网络行为可溯源 分校区高速互联 AR G3承载统一出口的中小学校园网 广域网互联 NAT 安全防护 链路备份 IPSec ,SSL BFD IP FRR 方案特色 统一出口，集成安全防火墙功能 多种低速接口，满足多样化接入类型 分区接入，统一管理 宽带策略控制 AR3200/ AR2200 教育网络发展趋势 教育网络WAN组网设计 大宽带+泛在接入，实现广泛覆盖，高速互联 高可靠+安全隔离，保障多业务承载 易运维+智能运营，打造高效教育网络 网络平滑演进，可持续发展 成功案例 1 2 3 4 5 6 8 教育网络各层次产品选型 7 Content 大宽带：业界领先的路由器，高性能大容量业务转发 远程教育、在线课堂、数字图书馆等业务要求大带宽、高性能设备 泛在接入：多接口任意互联，满足基础教育、分校区偏远地区接入需求 Eth AR 支持丰富的上下行接口，方便中小学灵活接入教育专网 泛在接入：链路负载分担，提升WAN链路带宽利用率 UCMP（不等值负载分担） NE 10G 622M 2.5G Cernet NE 泛在接入：广域加速提升业务体验 在分校区和总部之间部署广域加速，可显著提升带宽利用率，业务访问更流畅 泛在接入：VPN技术保证公网接入数据安全 学校1 学校2 学校3 OLT ONU GE xPON WCDMA /CDMA2000 教育局 TSM AAA Esight网管 服务器区 AR1200 AR2200 NE20E IPSec VPN IPSec VPN IPSec VPN NE40E/ AR3200 防火墙 AP 办公区 学生 SSL VPN 学生 方案描述 学校可通过拨号/3G接入运营商网络 运营商网络对于业务互联是透明的，学校与教育局之间互联部署IPSec VPN 家庭VPN用户,使用SSL VPN，通过internet访问教育资源 泛在接入：内置防火墙，满足普教安全要求 地区教育 网络中心 中小学内部网络 AR G3 内置防火强功能，可有效阻断内部/外部网络攻击及非法访问 AR G3 中小学网络结构简单，一般使用统一出口。AR G3内置防火墙，可以满