解决方案

云南省罗平县教育城域网案例

字体: 发布时间:2014-09-30 点击量:1536 28.57%的人认为这有帮助

一、 项目背景介绍

    罗平地处云南省东部,位于滇、桂、黔三省区结合部,以“鸡鸣三省”闻名。

为了提升教育信息化基础设施建设水平,推进教育均衡;建立开放灵活的教育资源公共服务平台,促进优质教育资源普及共享;探索信息化教育教学新模式,培养适应21世纪的创新型人才。罗平县2013年开始以“全县统一规划、统一标准、建立试点、分期建设、逐步完善,以网络为基础、以业务为核心”的建设思路稳步推进教育信息化和教育均衡化的项目建设。

二、 方案概述

本次教育城域网建设设计分为4大部分:核心骨干、互联网大出口、数据中心、安全管理运维及应用优化;下属所有学校只中170余所通过综合网关、核心交换机进行部署。然后通过运营商链路汇聚到教育局的中心机房。

核心骨干:采用两台数据中心级核心交换机进行部署,同时使用虚拟化技术,将两台核心交换机虚拟化为一台,简化网络管理,提高整网稳定性和链路利用率。同时核心交换机上插防火墙板卡,对于内部交互的监控数据、视频会议、内网应用等数据进行安全防护。

互联网出口:部署一台防火墙对内部与互联网之间交互的数据进行安全防护,阻断来自外网的网络攻击;同时出口采用网络出口引擎和流控引擎,灵活选路、流量控制、高性能NAT等特性保障用户链路带宽资源充分利用,合理分配,提高用户上网体验,保障各类应用对带宽的要求;部署一台热点缓存设备,将县内所有师生用户热门访问的资源缓存在本地,节省出口带宽的同时大大提高用户上网体验;部署一台日志记录系统,结合实名认证系统,收集全网实名的NAT、URL、上网行为审计等日志,保存在本地,便于事后追查定责到人,满足公安部82号令的要求;

数据中心及安全管理:采用专门的数据中心交换机做为所有服务器、存储设备作为接入;同时在WEB服务器前端部署一台网站安全防护设备,防止门户网站被非法篡改,植入恶意信息;部署一套实名认证系统,对所有中小型学校的用户进行统一开户和管理、认证;部署一套身份策略集中管理平台,对实名认证系统、几所大型学校的实名认证系统做集中管理,保障用户在罗平县内同一帐号任意漫游,同时作为认证的备份数据库,教育局通过集中管理平台对所有用户进行策略控制;部署一台服务器负载均很产品,实时选择最优质的服务器为用户提供应用服务。

管理运维应用优化区:部署一套IT运维综合管理平台,直观展示教育信息化建设成果,教育系统、视频会议系统、监控系统等运行状况集中呈现,快速定位系统隐患、以及故障原因等;部署一套单点登录系统,将网络认证和应用认证结合起来,让用户使用一套帐号,一次登录后续即可任意点击进入相应业务系统,大大简化了用户使用,提高用户入网体验。

有帮助?

28.57%的人认为这有帮助

请您留下联系方式! 以便为您提供更专业的服务!

姓       名
单       位
手机号码
电子邮箱
联系地址
提      交