普教城域网出口解决方案

普教城域网出口解决方案商业行业田志鹏天门、仙桃、潜江、荆门、荆州、宜昌、恩施、十堰、襄樊、随州、孝感全省水利、劳动及其他行业、武汉市各企业公司介绍—侧重基教行业锐捷网络是基教客户可信赖的合作伙伴在教育市场地位领先在基教行业经验丰富受到行业客户广泛认可锐捷网络有能力快捷满足基教客户需求对基教行业的深入理解贴近基教客户的解决方案锐捷网络致力于帮助基教客户提高投资回报在教育市场地位领先教育行业市场占有率第一锐捷网络共承建：108个教育城域网237校校通工程20000多所中小学基教信息化网络设备市场覆盖率第一：全国367个省市级教育局，共有204个在使用锐捷网络设备，市场覆盖率达到56%锐捷网络56%其他44%锐捷网络其他受到行业客户广泛认可“教育城域网方案”获得教育部教育管理信息中心颁发的“2009年中国教育信息化优秀方案奖”；2009年，为全国校舍系统省级数据中心建设提供技术培训指导；中央职业教育实训基地建设项目集采07、08、09连续三年占据最大份额；2007年，锐捷网络携手教育部职业教育与成人教育司向全国100所中职院校捐赠了价值1658万的网络实训设备及服务对基教行业的深入理解服务教育十年：紧跟教育信息化的发展大事记（政策、业务等）2009年业务应用、网络系统日益复杂，教育城域网运维管理日益困难，锐捷网络推出RG-RIIL-BMC“业务运行健康管理中心”，帮助客户降低教育城域网维护难度，保障业务高效运行，提升教育信息化效益为全国校舍安全工程出谋划策，推出“校舍系统数据中心解决方案”，帮助客户建设高稳定、易扩展的数据中心平台”教育城域网方案“获得教育部教育管理信息中心颁发的“2009年中国教育信息化优秀方案奖”2008年针对学校网管人员缺乏、技术水平有限，锐捷网络推出适合在学校部署的RG-SNC“智能网络指挥官”网络管理产品，不仅可以实现简单快捷的网络管理，还可以通过远程协调维护管理，实现电教馆/信息中心对区域内学校的统一管理；2007年锐捷网络携手教育部职业教育与成人教育司向全国100所中职院校捐赠了价值1658万的网络实训设备及服务2006年基础教育信息化应用不断丰富，远程视频教学等业务要求城域网、推出10万兆交换机RG-S8600，成功应用于教育城域网、大型校园网2005年推出业内第一款全面支持IP/v4v6双栈交换机RG-S3760在第三届全国电教产品十佳品牌评选中，获得“城域网、校园网十佳品牌”称号2004年为山西阳泉打造万兆教育城域网，该工程获得中国计算机报颁发的“教育行业优秀典范奖”2003年校校通建设逐步展开，教育城域网互联需求日益增加，锐捷网络推出第二代高密度万兆交换机RG-S6800；2002年最早跟踪IEEE802.1X技术,率先在业内推出完整成熟的园区网安全运营解决方案—SAM，实现基教学校校园网认证管理2001年全国校校通建设起步阶段，锐捷网络推出国内第一款网管型交换机RG-S1924F，推出国内第一款模块化交换机RG-S4909，大量应用于各地校校通建设推出“绿色安全校园网解决方案”，帮助学校搭建信息化基础平台帮助客户建立高水准的运维团队锐捷网络一直致力于帮助基础教育客户提升运维能力，积极协助客户开展网管人员技术培训网络实验室、培训课程获得客户一致认可，在全国各级院校及电教馆建有3000余个锐捷网络实验室，为便捷、高效的客户培训提供坚实基础；针对基础教育网管人员特点，开发专项培训体系；平均每年承担50余场技术培训，平均每年培训老师2000余人；平均每年开展60余场技术讲座，为基础教育行业领导、老师传递最新技术基础教育业务支撑体系高速的数据转发流量行为的控制和优化统一安全管理/日志审计出口引擎防火墙E-LOG教育城域网出口业务VPNSSLVPDNL2TPIPSEC安全可控的教育城域网出口P2PBT电驴讯雷旋风下载日常应用HTTPFTP电子邮件即时通信语音视频NAT转发策略路由VPN接入安全防护安全隔离过滤策略ACE流量管理带宽保证行为控制日志审计流量分析行为记录视频会议IP电话流媒体PPLive新浪直播QQLive搜狐直播教育城域网出口业务架构图教育城域网常用业务类型常见业务类型主要包括：资源类管理类教学类交流类视频类教育城域网常用业务类型资源类：教学资源库、数字图书馆、学科网站等教育城域网常用业务类型管理类：OA系统、MIS（学籍管理、教师管理）等教育城域网常用业务类型教学类：网上备课、在线学习、网上录取、在线考试等教育城域网常用业务类型交流类：门户网站、BBS、Email、教育Blog等教育城域网常用业务类型视频类：远程教育，视频会议，网上课堂，视频点播/直播等业务及应用政策导向的业务及应用学籍管理系统2007年9月，教育部办公厅关于印发《中小学学生学籍信息化管理基本信息规范》的通知。全国各地现已基本完成中小学学生学籍信息化系统的建设和规范，即MIS系统。电子巡考系统高考中使用的“国家教育考试考务管理与服务平台”是教育部考试中心“十一五”事业发展规划的重点建设项目，目前在高考工作中主要发挥“网上巡查”、“应急指挥”、“视频会议”等功能，自2006年开始研发并于当年高考中试点以来，今年已与全国近1/2的省区市建立了视频联通，全国统一的考试管理平台已初具规模。网上招生系统随着教育部“阳光工程”不断开展，越来越多的工作流程及相关信息需要得到公开披露，相关业务系统也越来越多的基于网络环境来进行。多媒体录播系统传统的教学评估、示范课录制、教学观摩和远程教学已经无法满足现在的课程教学要求，在很多地区，这些工作内容都已经基于网络来处理。远程会议系统及远程师资培训系统在普教行业里，经常会有一些需要全区县学校一起参加的会议，如果没有远程会议系统，每次开会的成本是很高的。在普教行业里，经常会有很多专业老师的培训活动，如果没有远程师资培训系统，每次培训的成本也会非常的高。教育城域网出口业务及需求分析教育城域网出口解决方案详述差异化竞争分析普教城域网出口解决方案一个小故事人物：某市电教馆王馆长该市电教馆网络工程师李老师（以下也称小李）环境：全国各地教育城域网建设如火如荼，某市电教馆也被市教育局委以重任，负责建设并维护该市教育城域网。场景一：城域网建设方案内部讨论会王馆长：“小李啊，刚电信的人来电话，说咱们这回申请的300M链路，他们只能给1个C类的公网地址，我查了下，1个C类地址只有200多个，之前统计咱们市城域网未来接入用户可能会有10000多，这哪够啊？!”李老师：“馆长，这个您就有所不知了，现在我们用的网络是IPv4网络，本来公网地址就非常短缺，电信也是没办法，给我们1个C类已经是很给面子了啊，有的单位他们还只给几个地址呢。不过这个不是大问题，这个问题业内都是通过一种叫‘网络地址转换’的技术来解决，就是让多个人共用1个公网地址来上网。只是，我们必须自己买个性能高一点的出口设备来做这个转换啊……”王馆长：“哦，那你研究研究，看看有没有这种设备，这个要做到规划里去。”场景一：小李的思考之网络地址转换放到城域网出口支持10000人上网的“网络地址转换”设备，哪些供应商能提供？有哪些技术参数和这个功能要求有关？得用来衡量……要防范供应商忽悠我，得要他们提供应用案例，最好有权威机构测试结论。选型千万得谨慎，未来万一出问题我的麻烦就大了……教育城域网出口重点需求之一——NAT（网络地址转换）背景技术关键点NAT设备选型常见性能衡量指标衡量指标指标说明备注NAT并发会话数设备支持的NAT会话条目总数可根据“平均每用户NAT会话数*并发用户数”进行估算，直观表现为设备的用户带机能力NAT每秒新建连接数设备在开启NAT的情况下，对新建会话需求的响应能力直观体现用户新建连接的速度NAT线速转发能力设备开启NAT情况下，对数据包的线速转发能力根据链路情况进行选择，应满足出口线速转发的需要核心需求：城域网出口接入IPv4网络，运营商分配的IP地址数量不够。在城域网出口实施网络地址转换（NetworkAddressTranslation），让多个城域网用户共用1个地址。场景二：城域网建设方案内部讨论会（续）王馆长：“对了小李，局里还要给我们1根100兆的教育科研网出口，加上电信那边的300兆，我们就有两条出口了。我的意见是，教育科研网既然是‘教育科研’，这个出口我们就只给老师使用，老师只用教育科研网出口来上网，学生只用电信来上网，作个区分，分担下负载，也好管理。你看这个如何实现？”小李：“馆长，您的意思就是学生上网走电信，教师上网走教育网吧？这个应该是可以的，我回头再仔细想一想如何实现。”场景二：小李的思考之老师和学生分出口上网首先，每个接入单位的老师和学生得区分开，放到不同的VLAN，这个在接入层实现，没问题；IP编址和路由规划，学生和老师分别编址，使用动态路由进行寻址，在网络的汇聚和核心层实现，也没问题；城域网出口需要识别源地址是老师还是学生，进而确定出口链路的选择，这个怎么办？？经上网查询，原来，要选一个支持策略路由，至少能按源地址进行路由策略的出口设备。教育城域网出口重点需求之二——PBR（策略路由）背景技术关键点对用户实现策略路由分离上网出口核心需求：城域网有多条网络出口，需要根据一定的策略对数据流经过的出口进行选择。在城域网出口实施PBR（Policy-BasedRouting），使数据包基于预先设定好的策略进行流动。需要对用户进行识别，常见的匹配方案是根据用户的源地址进行匹配，根据匹配结果选择出口链路。学生教师教育城域网电信CernetPBR王馆长：“好吧，你好好考虑下，我这儿还有个问题，刚刚小张（负责服务器和应用的工程师）也谈了，未来城域网有很多应用要对外发布，这个你做方案的时候也要好好考虑下，安全如何来保障，黑客、攻击如何来防，绝对不能像上次出事儿的某市，教育局门户被黑客挂上色情图片，这个责任你我都负不起！”（语气严厉，意味深长！）小李：“嗯……”场景三：城域网建设方案内部讨论会（续）场景三：小李的思考之出口安全教育城域网的门户网站很多，不能中断，