华为One-Net职教行业解决方案

华为职教行业解决方案华为技术有限公司本世纪以来，在中央和地方的关注推动下，我国职业教育快速发展。特别是2010年《国家中长期教育改革和发展规划纲要》明确提出，大力发展职业教育，到2020年形成现代职业教育体系，增强职业教育吸引力，满足经济社会对高素质劳动者和技能型人才的需要，职业教育的发展已进入历史新阶段。而如何利用不断涌现的信息技术，增强职业教育的竞争力，培养市场需要的高素质人才，更好地发展职业教育，是职业教育普遍面临的问题。1.1职业教育信息化发展趋势和挑战在新的历史时期，教育部关于推进中等和高等职业教育协调发展的指导意见中明确指出职业教育信息化的发展方向，“改造提升传统教学，加快信息技术应用。推进现代化教学手段和方法改革，加快建设宽带、融合、安全、泛在的下一代信息基础设施，推动信息化与职业教育的深度融合。大力开发数字化专业教学资源，建立学生自主学习管理平台，提升学校管理工作的信息化水平，促进优质教学资源的共享，拓展学生学习空间。”职教院校需要尽快落实教育部的要求，加快下一代信息基础设施的建设，实现信息化与职教的深度融合，以信息化作为跨越式发展的桥梁，实现职业教育市场化、产业化的全面发展。信息化在职业教育发展中起着举足轻重的作用，华为总结多年网络建设实践，结合职业教育的特点，推出ONENET职教信息化解决方案，全面助力职教院校实现高层次信息化发展，促进职教实现历史性转变，走向教育的核心。1.导言华为职教行业解决方案11.2华为ONENET职教校园网解决方案华为ONENET职教校园网解决方案，通过标准化产品，将语音、视频、数据统一承载，利用互联网和多媒体技术将沟通无限延展，提高知识技能的传递速度和效率，促进优秀师资和教学资源的共享，提升教学感知度，变被动学习为主动学习，协同本地与和远程教育管理水平，实现信息化与职业教育的深度融合，多渠道、立体化促进职业教育的全面发展。华为职教解决方案提供了集安全性、无线接入和统一通信于一体高智能网络。其特点是充分利用网络设备，通过模块化的增强和设备软件多功能的开启，同时配置IP电话和无线接入点AP、存储，实现一个安全的多功能业务支撑网络。针对职业教育的实际应用场景，华为定制了ONENET职教校园网解决方案，包括以下几个部分：教学区网络解决方案•宿舍区网络解决方案•多校区远程接入解决方案•安全网络解决方案•华为职教行业解决方案22.教学区网络解决方案2.1概述教学区包括教学楼、图书馆、办公楼等区域，是师生进行教学活动的主要场所。稳健的基础教学网络既是促进学生高效学习、加强师生沟通的平台，又是师生了解世界、展示自我的平台。华为教学区网络解决方案基于开放式网络架构，采用核心层、汇聚层、应用层的三层组网方式，关键节点冗余设计，主要教学场所模块化设计。学校可结合自身实际情况，灵活扩展。在园区出口，通过出口路由器与Internet/CERNET、广域网、电话网相连，便于各学校间共享资源，促进内外协作和学术交流，实现学校教育与科研、文化的良性互动与发展。2.2特点校区核心高性能、高可靠、扩展性强、内嵌AC核心交换机需要很高的性能和可靠性，并支持万兆扩展，以方便校园网络扩展升级。S7700系列交换机支持1320M包转发率和2T交换容量，提供电信级（99.999%）高可靠性，主控、电源、风扇等关键部件冗余设计，支持万兆、高密千兆模块，支持IPv6协议，保证了校VOICEVOICEWANPSTNNE20E/NE20E-X6E1000ES7700S5700S1700S1700S3700S5700S2700AR200/1200S5700S5700WA6XXWA6XXWA6XXAR2200eSightInternet/CERNET୴ኧണᅄၗ਍ێ৛ണ园网的高性能、高可靠性、高扩展性，以及未来向IPv6网络的平滑升级。S7700支持WLANAC业务模块，实现无线瘦AP的管理，满足校园网移动上网、移动办公需求。校区出口转发性能强、高安全防护、集成语音校区出口需要很高路由转发性能和较强安全控制策略。NE20E-X6系列路由器支持225M转发能力和4M路由，多业务叠加处理性能强，华为职教行业解决方案3持快速无缝漫游，充分满足临时接入需求，并且W6xx支持远程POE供电，有线无线统一认证和管理，简化了校园无线网络的部署和运维。图书馆人员流动性强且人员复杂，对资料信息的安全要求高，所以选择三层交换机作为图书馆楼层接入交换。普通楼层的接入可使用绿色节能的S3700三层百兆交换机来满足要求，电子图书，在线课堂视频等多媒体资料室的带宽要求高，楼层接入可使用S5700三层全千兆交换机来满足要求。S3700和S5700均支持防止DOS、ARP防攻击、ICMP防攻击功能，支持IP、MAC、端口、VLAN的组合绑定，支持端口隔离、端口安全，多种方式保障图书馆资料的安全。对大堂、走廊等图书馆的公共地带，可以用无线AP产品W6xx进行无线覆盖，W6xx支持Portal、802.1x技术对用户进行进行身份认证，保护内网安全的同时，方便师生更方便地获取资料。办公楼行政事务繁多，电子化办公及加强内外沟通是主要需求。第三代企业路由器AR200/AR1200集成语音功能，将模拟电话、传真等模拟语音业务数字化，统一在数据网络上传送，节省学校的语音网络投入成本；集成WLAN功能，也可同时作为无线胖AP满足简单无线覆盖需求。绿色节能的S2700智能百兆接入交换机可作为楼层接入的主力交换机，满足上网、网络沟通的需要。临时会客室、简单办公室等场所主要无线区域，用W6xx无线产品来覆盖，满足移动办公、简单上网需求。用作校园网出口路由器，保障业务高速处理和转发。Eudemon1000E-X系列防火墙可提供防火墙、DDos攻击防范、NAT、P2P限流、IPS、网络防病毒、URL过滤、反垃圾邮件等多项领先的安全功能，用作校园网防火墙，构建校园网全方位的安全防护。AR2200系列路由器集成语音功能，可作为语音网关和IPPBX，搭建语音数据一体化网络，校园内不再需要额外部署单独的模拟语音网络，就可提供老师与后勤的内部沟通语音业务，节省学校投资。大楼汇聚高密全千兆、支持堆叠、IPv6平滑升级采用三层网络结构，在各大楼配线间采用全千兆交换机来做楼层接入交换机的汇聚。华为新一代绿色节能的全千兆高性能以太网交换机S5700，提供万兆上行和高密千兆接入，支持176G端口交换容量和线速转发，设备可堆叠并支持PoE和IPv6，方便网络扩容和未来向IPv6网络的平滑升级。楼层接入业务多元化、覆盖全方位教学楼环境简单，可使用千兆接入交换机S1700作为教学楼的楼层接入交换机，满足课堂教学（包括多媒体教学）要求。在会议室、报告厅、楼道等公开场所的网络覆盖，可使用无线接入产品W6xx通过无线网络实现。W6xx支持最新的802.11n标准，无线接入带宽高达300Mbps，支华为职教行业解决方案4组件位置选用组件组件特点园区核心出口路由器NE20E-X6／NE20E三层转发性能高（最高225M），多业务叠加处理性能强，丰富的路由处理能力，支持IPv6特性，端口类型丰富（ATM、IMAE1、TDM、POS、Ethernet）AR2200语音数据一体化，提供语音业务到PSTN和Internet网络出口；丰富上下性接口（FE/GE/xDSL/E1/T1/ISDN/FXO/FXS），集成防火墙等功能。防火墙Eudemon1000E-X独立防火墙，集成AV、IPS、AS、DDOS、URL过滤安全防护功能核心层交换机S7700三层核心框式交换机，多样化隔离安全措施，支持NAC，精确ACL控制，内置AC，对AP统一调度管理汇聚层汇聚层交换机S5700三层全千兆交换机，万兆上行和高密千兆接入，支持堆叠，多样化隔离安全措施，支持NAC，精确ACL控制接入层接入交换机S1700二层千兆交换机，绿色节能，免维护S2700二层智能百兆接入交换机，端口自适应，灵活VLAN部署，完备QoS控制策略，支持流分类、限速，保持各个端口的线速转发，有效地保证语音等高品质业务的质量，支持集中式MAC地址认证和802.1x认证，支持POES3700三层百兆智能以太网交换机，灵活的VLAN部署和POE供电能力、丰富的路由功能和IPv6平滑升级能力，并通过融合堆叠、虚拟路由器冗余、快速环网保护等先进技术有效增强网络健壮性。S5700三层全千兆高性能以太网交换机，具备大容量、高密度千兆端口，万兆上行，并支持智能iStack堆叠，充分满足客户对高密度千兆和万兆上行设备的需求，支持POE供电能力和IPv6。接入路由器AR200/AR1200路由交换一体化，集成语音、WLAN、安全、3G等功能，支持POE无线接入APWA6xx支持802.11n标准，兼容802.11a/b/g，支持无线漫游及多种无线QoS协议，保证业务质量，支持无线入侵检测，可通过Portal、802.1x技术对用户进行进行身份认证，保护内网安全2.3推荐设备华为职教行业解决方案53.宿舍区网络解决方案3.1概述宿舍区包括学生宿舍、食堂、医务室、活动中心以及教师宿舍等区域，是学生生活休息的主要场所。华为宿舍区网络解决方案建议宿舍区独立组网，采用接入层、汇聚层的双层架构，与教学区网络分离；汇聚层上行连接教学区的核心层，并在核心层进行访问控制，实现宿舍区对核心层的单向汇聚，在保证教学区安全的同时，方便师生使用。VOICE୴ኧཌਖ਼ቦୣધ૦Ⴊ࿱ണအჭ૚ࣅᒦቦS3700S2700S2700WA6XXAR200/1200WA6XXWA6XXS2700S2700S2700S3700S3700华为职教行业解决方案6组件位置选用组件组件特点汇聚层交换机S3700三层百兆智能以太网交换机，灵活的VLAN部署和POE供电能力、丰富的路由功能和IPv6平滑升级能力，并通过融合堆叠、虚拟路由器冗余、快速环网保护等先进技术有效增强网络健壮性。接入交换机S2700二层智能百兆接入交换机，端口自适应，灵活VLAN部署，完备QoS控制策略，支持流分类、限速，保持各个端口的线速转发，有效地保证高品质的话音、视频等业务的质量，支持集中式MAC地址认证和802.1x认证，支持POE接入路由器AR200路由交换一体化，支持模拟语音和数字语音接入，提供POE和WiFi功能无线接入APWA6xx支持802.11n标准，兼容802.11a/b/g，支持无线漫游及多种无线QoS协议，保证业务质量，支持无线入侵检测，可通过Portal、802.1x技术对用户进行进行身份认证，保护内网安全3.2特点功能区汇聚高密百兆接入、安全可靠、静音节能各功能区全部采用三层百兆交换机汇聚，宿舍楼和食堂的汇聚节点采用冗余设计，保证宿舍和食堂关键网络的健壮性，活动中心采用单节点汇聚，即可满足网络需求。华为新一代绿色节能的S3700三层百兆交换机，提供千兆上行和高密百兆接入，支持智能堆叠iStack，满足楼层接入交换机的高密汇聚；支持DoS防攻击、网络的防攻击、用户的防攻击等多种安全保护功能和丰富的QoS策略，保护网络业务安全和业务质量；采用静音节能设计，低辐射，保障生活区的绿色环保。功能区接入认证计费一体化、有线无线全覆盖宿舍楼的学生上网浏览要求多，二层百兆交换机S2700作为楼层接入交换机，S2700支持智能iStack堆叠，满足宿舍高密接入需求，若宿舍布设了门禁或网络监控等设备，也可通过S2700接入园区数据网中，实现网络统一部署。宿舍部署无线W6xx，高无线带宽可充分满足学生随时随地灵活访问网络的需求。宿舍上网是必不可少的部分，ME60认证计费一体化，使学校不必单独部署认证网关，而使用已有的数据网络，就可提供学生上网认证计费，节约投资成本。同时，也便于学校对学生上网、访问等行为进行监督管理。食堂吃饭等离不开一卡通，二层百兆交换机S2700接入一卡通等设备，方便学生就餐，并提高食堂资金周转率。同时，无线W6xx可部署在餐厅中，满足学生在就餐之余，进行休闲冲浪、获取时事资讯的需求。活动中心网络简单，主要用无线W6xx进行无线覆盖，满足师生临