解决方案

苏州市相城区教育城域网

字体: 发布时间:2009-10-28 点击量:5308

相城区教育城域网建设背景

锐捷网络为苏州市相城区、沧浪区、常熟市、南通市等8区市县构建了以苏州电信MPLS VPN网络为承载的教育城域网。苏州市教育局信息中心建立教育城域网主中心,在七区五县(市)建立分中心,苏州相城区是苏州市其中的一个重要分中心。 

相城区教育城域网建设面临的挑战

相城区教育城域网基于MPLS-VPN架构实现虚拟专网后,教育管理系统、教学资源库等应用系统均将在教育城域网内上线运行。为支持这些大流量应用的高效运行,相城区教育城域网需要确保城域网核心高速、稳定。 

相城区城域网下属学校30所左右,如果学校相互之间的访问控制不做限制的话,一旦有网络病毒爆发将在整个城域网中传播,严重影响城域网的正常运行,为此需要在每个学校的出口放置一台能够防病毒防攻击的出口路由器。 

锐捷网络的解决方案

基于对苏州市教育城域网系统业务需求的深入理解,锐捷网络为相城区教育城域网系统提供“高扩展、多业务、高安全”的精品教育城域网。相城区教育城域网采用万兆双核心、安全出口设计,安全可靠的基础网络为相城区丰富的业务应用提供了有力保障。

相城区教育城域网主要由两大部分组成:城域网核心区域;城域网下属学校接入区域。

相城区教育城域网采用双核心设计,主核心交换机采用面向十万兆平台设计的核心路由交换机RG-S8606,备份核心交换机采用RG-S6800E。城域网核心区域出口路由器采用两台NPE50-20相互备份,保证整个城域网用户能够快速稳定地访问苏州市教育城域网与互联网。为避免下属学校网络中的的病毒、攻击影响城域网稳定,教育城域网的学校接入线路上部署一台千兆防火墙RG-WALL 1600A;为控制和过滤外网的病毒攻击,教育城域网互联网出口线路上部署一台千兆防火墙RG-WALL 1600A。教育城域网数据中心存储采用锐捷网络IP SAN存储系统RG-IS2000,快照、镜像等技术可以充分保证教育城域网数据安全。

为确保下属学校安全接入教育城域网,在每个学校的出口放置一台能够防病毒防攻击的出口路由器RG-NBR 2000,在每个学校的出口启用安全策略,严格限制各学校之间的相互访问,严格控制对城域网的访问,防止大量的攻击流量攻击城域网核心。 每个学校的出口路由器把学校的校园网和城域网完全隔离开了,校园网的病毒和攻击将被限制在学校内部,不会对城域网造成影响,从而保证城域网安全稳定运行。

相城区教育城域网应用效果

相城区教育城域网建成后,很好地满足了现有的办公、网站服务、邮件服务、教学资源等应用系统需要,还具有良好的可扩展性,能够充分保证今后视频会议系统、视频点播系统、远程教学、网上招生等所有应用的开展。

有帮助?

%的人认为这有帮助

相关产品

请您留下联系方式! 以便为您提供更专业的服务!

姓       名
单       位
手机号码
电子邮箱
联系地址
提      交