解决方案

锐捷打造盘锦市教育城域网改造升级解决方案

字体: 发布时间:2013-11-12 点击量:1367 100.00%的人认为这有帮助

盘锦市教育城域网从2006年建设以来,总体业务和网络运行比较平稳,但是随着IT信息化的发展,盘锦市中小学、进修师范学校、教育单位、教育办公人员等对于教育城域网提出了更多的要求,目前的教育城域网已经不能够满足师生和各个教育单位的要求了,同时结合国家教育部门的要求和规定,也需要进一步对教育城域网进行改造和升级,通过总结,主要有如下几个方面需要升级考虑:

1)上网实名制严格控制、响应公安部门审计要求

2)视频会议和VOD课件点播高速开展、要求千兆到桌面

3)门户网站要有防篡改和攻击安全措施

4)用户上网行为和带宽可控、上传到教育局数据中心备案

5)IT资源统一监测和管理、便于参观和考察

6)热点网站和视频自动加速、提高用户访问速度

7)用户统一单点登录、分权限访问相应IT资源

8)教育城域网要求多线路出口、进行负载均衡和灾备

9)网络设备和服务器支持虚拟化、进行互为灾备和负载均衡

10)教育城域网数据中心大集中、便于管理和控制、节省投资

11)技术适当领先、扩展性强、满足未来8-10年发展

盘锦市教育城域网改造升级说明

盘锦市教育城域网改造升级既考虑到前期设备和线路的投资,在本次工程中需要合理使用,又要考虑到本次网络系统升级的一定的先进性和扩展性,总体说明如下:

(1)市教育局出口改造

市教育局出口采用网络出口引擎NPE 60E考虑多线路负载均衡和灾备份,防止单一出口隐患,部署了网络出口引擎设备,即使某个线路出口有故障,也可以切换到其他的线路运行,保障教育城域网出口没有隐患了。

同时还出口还部署了防火墙RG-WALL 1600 XI,防止黑客、病毒攻入,保护教育城域网。

(2)市教育局数据中心建设

由于市教育局信息中心的服务器越来越多、业务体系越来越多,同时需要考虑这些业务系统具有灾备功能,防止某台服务器出现故障,部署的相应业务无法运行的状况发生,所以建立完善的数据中心,采用锐捷数据中心交换机RG-S12010,保障服务器和业务互为灾备和负载均衡的。

(3)市教育局网页防篡改设备部署

市教育局部署了网页防篡改设备WG 2000,可以对于市教育局门户站点、各个中小学、进修学校的站点进行安全保护,防止被篡改和攻击,确保万无一失,以免网站被攻击了,造成不良的影响。

(4)中小学网络设备配发

根据各个中小学的电脑台数不一样,进行了网络设备不同配发,主要分为大、中、小三个档次配比网络设备,大的学校是700点以上的,中等的学校是700点到200点的、小的学校是200点以下的。

根据学校规模不一样,配发的核心交换机、汇聚交换机、接入交换机、网络出口网关都不一样的,但是都可以满足相应学校的上网要求的。 

(5)中小学上网实名制部署

考虑到实名制上网,上网行为可控制和记录等因素,在各个中小学均部署了一台实名制控制设备ESS 1000,该设备配合交换机和出口网关EG 1000设备,用户上网必须实名制登录和身份认证,否则不能够上网,而且上网后具有实名制记录,该记录会实时上传到教育城域网数据中心,进行备案的,可以很好的满足公安要求的82号令的,在教育局中心通过统一身份平台IPC进行策略控制。

(6)IT运维综合管理系统部署

为了降低管理人员的工作量,在市教育局信息中心部署了一套IT综合运维管理软件RIIL-BMC,对于整个盘锦市教育城域网所有的IT资源和业务软件,进行监控,可以进行预警,从而对于管理网络和优化网络提供了良好的帮助。

同时,教育局、市、省的领导,可以来教育局信息中心,通过大屏幕或电子墙,把整个IT信息化建设展示出来,供其参观和考察的。

盘锦市教育城域网改造效果

(1)网络速度快

通过本次升级改造、中小学局域网速度达到1000M到桌面、市内学校确保100M接入教育局城域网、边远农村学校确保10M接入(早期是2M ADSL 接入,速度慢)。

基于此骨干网络,对于网页、邮件、视频会议、VOD点播、课件上传等,都会非常高速和稳定,不会有任何延迟。

(2)安全性高

整个网络安全性高,部署了防火墙、网页防篡改设备、安全出口关等设备,外网的病毒和黑客不会攻入内网,同时也确保网站不会被篡改和攻击的。

(3)管理便捷、便于领导参观和考察

通过部署IT综合运维管理软件,以及各个中小学出口网关设备的网管理软件,管理人员在中心机房就可以对整个教育城域网所有IT资源和业务软件进行管理;而且,局、市、省领导,可以良好的进行参观和考察盘锦市教育城域网的信息化建设状况。

(4)确保教育城域网绿色可控

通过建设和改造,各个中小学部署了网络出口网关设备,可以对于反动、色情、非法的站点和论坛进行屏蔽,同时对于访问和发表的言论均有记录,在数据中心有备案,这样确保整个教育城域网绿色可控的。

(5)实名制上网、确保网络审计

在各个中小学部署了实名制设备,任何用户上网必须有实名制登记,而且访问都有记录,否则不给予上网,这样确保网络可控、确保可审计的,为盘锦市教育城域网的安全稳定运行提供了很好的保障,即时出现非法访问和言论,也可以第一时间追查到个人的。

(6)保障网络8-10年扩展性和技术不落后

整个教育城域网的规划和升级,在考虑前期设备的投资保护基础上,充分考虑本次工程的8-10年的扩展性和不落后性,从而满足整个教育城域网的业务运行的。

欲了解教育城域网解决方案更多内容,请点击屏幕右侧咨询按钮

有帮助?

100.00%的人认为这有帮助

相关产品

请您留下联系方式! 以便为您提供更专业的服务!

姓       名
单       位
手机号码
电子邮箱
联系地址
提      交