创新网络%20成就教育未来--锐捷网络第四代教育城域网解决方案ppt.ppt

第四代教育城域网解决方案,创新网络、成就教育未来,基教行业部李中华2011.08,教育城域网的现状及发展趋势,1,第四代教育城域网解决方案,2,行业典型案例,3,教育城域网发展的四个阶段,Page3,松散模式 （20002005年）,主要分布在中西部中小城市,混合模式 （20052008年）,主要分布在较发达的中型城市,统一模式 （2008 现在）,主要分布在发达城市及大中型城市,融合模式 （2010 未来）,主要分布在经济发达城市及对网络、业务进行整合的的区域,第一代教育城域网的特点：松散模式,Page4,ADSL线路,区县电教馆信息中心,普通中小学,ISP,专线,普通中小学,重点中小学,ADSL线路,DDN线路,INTERNET,学校A,学校B,学校C,第二代教育城域网的特点：混合模式,Page5,区县电教馆/信息中心,ISPMPLS VPN,普通中小学,普通中小学（偏远）,ADSL线路,INTERNET,CERNET,ISP,VPN,VPN,。,第三代教育城域网的特点：统一模式,Page6,区县电教馆信息中心,重点中小学,重点中小学,INTERNET,CERNET,重点中小学,环网,普通中小学,。,光纤,光纤,普通中小学,普通中小学,第四代教育城域网的特点：融合模式,Page7,区县电教馆信息中心,重点中小学,重点中小学,INTERNET,CERNET,重点中小学,环网,普通中小学,。,光纤,光纤,普通中小学,普通中小学,统一认证,应用整合,实名制管理,单点登录,小结,Page8,应用整合优化,业务支撑优化,网络完善阶段,基础设施普及,教育城域网的现状及发展趋势,1,第四代教育城域网解决方案,2,行业典型案例,3,第四代教育城域网解决方案整体架构图(七个模块),Page10,融合模式的第四代教育城域网解决方案,总体客户体验,教育城域网核心骨干升级,教育城域网网络出口,教育城域网无线城域网,教育城域网数据中心,教育城域网的运维管理,教育城域网的实名制管理,教育城域网网络层及应用层单点登陆,一、教育城域网核心骨干的新挑战,Page11,核心设备已很高端!,视频会议突然延迟很大，什么原因？,链路已是千兆或万兆!,内部带宽谁在占用？,内部流量包含哪些内容？,内部流量是否有病毒？,数据中心的服务器利用率如何？,核心流量未知？,教育城域网骨干网络解决方案,Page12,重点中小学,偏远中小学,普通中小学,万兆RERP自愈保护环网,区县教育城域网,RG-S8600,RG-S8600,裸纤,ADSL,裸纤,RG-S8600,RG-S8600,RG-S8600,RG-S5750E,IPFIX,RG-S5700E,普通中小学,RG-S5750E,裸纤,万兆RERP自愈保护环网,核心骨干网解决方案的实施效果,Page13,网络流量分析,服务器利用率分析,应用带宽分析,网络故障诊断,网络安全监控,网络异常告警,教育城域网的核心骨干网已经进入了 流量管理时代 !,二、教育城域网出口如何规划？,Page14,上万用户的并发在线？学籍被篡改？教育城域网的出口需要什么设备？路由器？防火墙？流控设备？负载均衡设备？学校要不要单独拉出口？教育城域网出口该如何建设？,教育城域网出口解决方案大出口,教育城域网核心,核心交换机,核心交换机,RG-eLog日志系统,外网连接层双核NP、V-CPU、REF保证NAT及转发性能多链路及智能DNS的负载均衡,应用管理层识别600多种应用，免费升级基于用户应用的带宽限制数据统计,RG-NPE60E,RG-WALL1600E,RG-ACE3000,日志管理层基于用户的访问记录图形化的查询界面,安全防护层DDoS/木马/异常流量阻断双机负载 ASIC、多核架构保性能,RG-WG 2000,VPN接入层SSL VPN的接入技术,200-2000用户并发的支持,RG-WALL V1600E,WEB安全防护层Web安全防护及网页防篡改,中小学校园网出口解决方案-小出口,Page16,我的网络不大；信息点不多，资金有限我没有办法在出口上投资那么多；但我也需要： 1、路由NAT功能 2、安全功能 3、流控功能 4、日志功能有没有一台设备就能够实现的，行吗？,中小学校园网出口解决方案EG易网关(ALL IN ONE）,Page17,中小出口要求1：简架构简单管理简单WEB管理部署简单桥接、路由、旁路等多种模式,三、教育城域网数据中心的困惑,Page18,锐捷网络城域网数据中心解决方案（1）,将网络变成1台交换机（交换矩阵）1、扁平化组网2、40G/100G ，无阻塞3、大缓存不丢包3、接入层虚拟机交换4、核心虚拟化，虚拟机迁移不中断5、FCoE，统一交换，简化网络,锐捷网络城域网数据中心解决方案（2）,Page20,FC Storage,万兆线速上联,40G/100G线速上联,四、无线教育城域网建设之道,Page21,无线教育城域网的建设初衷？为什么要统一建设无线教育城域网？无线教育城域网建设中客户的顾虑？无线教育城域网应该如何建设？,风险考虑？方案的技术可实施性？谁来管理？统一规划？账号开户、销户？账号漫游？移动终端接入？AP的维护？,无线教育城域网解决方案架构,Internet,防火墙,应用服务器群,市教育信息中心,学校1,学校2,学校3,RG-S8610,电信A,电信B,电信C,电信D,RG-AC5708,RG-AP220E,RG-AP220E,RG-AP220E,RG-AP220E,RG-AP220E,RG-AC5708,出口网关,RG-AC5708,学校N,出口区域,学校无线接入,五、教育城域网的运维管理面临的挑战,Page23,城域网的运维管理，管理到什么程度？,1,如何把信息化成果直观的展现？,2,设备多，系统多，问题多，人员少？怎么办？,3,运维管理截图-关键业务应用系统与资源映射,Page24,六、教育城域网实名制管理的挑战,一个帖子的故事 职称评选 工资待遇上网发泄,一根网线的故事 家属区 拉网线 接入校园网,两个故事,教育城域网实名制解决方案,Page26,教育城域网核心,RG-ACE流量控制引擎、认证网关、URL日志采集网关,出口设备（RG-WALL/RG-NPE）,城域网出口区,RG-SSO单点登陆,单点登陆,认证者、流控、审计、URL日志采集,教育城域网核心,RG-IPC统一管理,身份认证,认证网关,RG-SNC,RG-elog日志系统,日志系统,原核心数据,典型学校A,校园网络,核心交换机,Internet,典型学校B,校园网络,核心交换机,Internet,典型学校C,校园网络,核心交换机,典型学校D,校园网络,核心交换机,RG-EG1000S,RG-ESS 1000,RG-ESS 1000,RG-EG1000S,RG-EG1000S,RG-EG1000S,防火墙,防火墙,防火墙,EG易网关,EG易网关,EG易网关,EG易网关,服务器区,实名访问权限控制,实名审计,实名访问权限控制,WEB实名认证,分布式流控分布式行为管理分布式内容审计分布式安全隔离集中监控、统一下发策略支持WEB认证,有线无线统一网管,七、教育城域网应用整合面临的挑战,Page27,用户,学籍管理系统,太多帐号密码, 容易忘记,密码安全性风险多,登录频繁，操作繁琐,IT管理人员账号管理工作繁杂,邮件系统,用户,用户,教学资源库,办公系统,用户,用户,人事系统,没有统一的身份认证和管理平台,每个系统都有一套独立的用户数据库。,管理员要对每套系统中的用户进行分别管理,网络及应用层的单点登录解决方案(1),Page28,网上阅卷,电子巡考,教学资源库,有线,VPN,无线,单点登录,网络及应用层的单点登录解决方案(2),Page29,第 29页 / 共 4页,RG-SMP 实现网络层身份验证及网络层单点登录RG-SSO 实现应用层身份验证及应用层单点登录,SSO服务器,从列表访问后端系统,老师和学生的电脑上要安装程序？,服务器安装软件？,有线,无线,VPN,网上阅卷,电子巡考,教学资源库,应用资源池,网络资源池,应用层身份验证,网络层身份验证,第四代教育城域网解决方案小结,Page30,核心骨干,网络出口,运维管理,单点登陆,数据中心,无线城域网,实名制,流量管理时代,大出口：分层设计小出口：ALL IN ONE,统一交换架构,信息化成果无法展示三多一少,全区方便快捷的无线接入,简易的实施部署，为信息化业务系统提供统一的登录方式,第四代教育城域网解决方案,教育城域网的现状及发展趋势,1,第四代教育城域网解决方案,2,行业典型案例,3,教育城域网实名制案例泰兴教育城域网,Page32,教育局办公内网,城域网出口,RG-NPE50,RG-ACE3000,泰州市教育局,数据中心,RG-RIIL,RG-iS6200,RG-WG1000,RG-IPC,RG-eLog,RG-S8614,城域网核心,RG-S8614,MPLS,乡镇汇聚RG-S7604,RG-NPE50,乡镇汇聚RG-S7604,RG-EG1000S,RG-ESS1000,RG-EG1000S,RG-ESS1000,77所下属学校,RG-S5750,服务器,RG-EG1000S,RG-ESS1000,教育城域网实名制案例兴化教育城域网,Page33,无线教育城域网案例沙坪坝无线教育城域网,90余所学校,RG-WALL V1600E,RG-SMP,RG-ePortal,RG-SNC,RG-WS5708无线控制器集群,RG-ACE3000,RG-AP 220E,RG-AP 220E,沙坪坝区教育城域网,RG-eLog,学校核心设备,学校核心设备,城域网出口设备,无线教育城域网案例黄埔无线教育城域网,Page35,教育城域网骨干案例崇明教育城域网,Page36,Internet,防火墙,应用服务器群,BIG6802,百兆双绞线,千兆双绞线,市教育信息中心,学校1,学校2,学校N,RG-S8610,BIG6802,BIG6802,崇明县教育信息中心,电信A,电信B,电信C,电信D,教育城域网骨干案例湖里教育城域网,Page37,千兆双绞线,千兆单模光纤,内网服务器群,电信,市教育城域网,核心层,禾山中学,厦门三中,湖里中学,钟宅小学,县后小学,安兜小学,乌石浦小学,高崎小学,康乐小学,康乐幼儿园,康乐第二小学,金尚小学,乐安小学,高林中心小学,金山小学,东渡小学,东渡幼儿园,东渡第二小学,中心小学,湖里幼儿园,华昌小学,天安小学,五通幼儿园,翔鹭小学,塞上小学,高殿中心小学,江头第三小学,江头中心小学,吕岭小学,吕岭幼儿园,后埔小学,出口防火墙,流控设备,服务器安全设备,服务器群交换机,湖里进修学校,金尚中学,蔡塘学校,枋湖中心小学,朝阳区教育城域网,Page38,城域网资源服务中心区,ISP,出口互联区域,办公网,大型学校,中型学校,小型学校,共240+所学校,城域网核心,管理中心,校园网络,校园网络,校园网络,办公网络,服务器群,RG-S5750S,RG-S3750,RG-S3750,RG-S5750S,RG-S5750S,RG-WALL 160,RG-WALL160,RG-WALL 160,高端防火墙,流控产品,防火墙集中管理系统,教育城域网核心,RILL运维管理中心,郑州班班通,Page39,项目一期：共355台EG-1000S、2174台交换机,7626个班级,RIIL 管理平台管理200台服务器、4000多个网络节点,晋中市教育城域网,Page40,管理中心,网通出口,县城学校,农村高中,农村初中,农村小学,网通出口,星网锐捷网络有限公司地址：北京海淀区复兴路29号中意鹏奥大厦东塔A座11层 邮编：100036Office Tel: 010-51718888 Mobile Tel: 13888888888 Fax: 010-51718888 E-Mail: xxxruijie.com.cn,