烏蘭察布市教育局通過部署華為敏捷教育城域網(wǎng)，打破了教育資源分配不均，豐富了教學手段，促進了教學資源的共享，教學效果和質量得到大幅度的提升。

　　項目背景

　　烏蘭察布市轄11個旗縣市區(qū)，總面積5.45萬平方公里，總人口287萬，是一個以蒙古族為主體、漢族居多數(shù)的少數(shù)民族地區(qū)。近年來，烏蘭察布市整體信息化發(fā)展迅速，華為公司在烏蘭察布市建設的云計算中心也正式投入運行。但是，一個不容忽視的事實是：烏蘭察布市在教育信息化方面依然存在很大的不均衡性，有的旗縣已經(jīng)建設了旗縣教育城域網(wǎng)，實現(xiàn)了班班通、校校通，但有的旗縣還是一片空白。為解決烏蘭察布市內(nèi)教育資源分配不均衡，提高教育信息化水平，烏蘭察布市教育局計劃通過建設一張覆蓋全市主要中小學的教育城域網(wǎng)，接入華為云計算中心。

　　烏蘭察布市教育城域網(wǎng)建設需求

　　為滿足教育網(wǎng)業(yè)務系統(tǒng)帶寬、接入規(guī)模在幾年內(nèi)幾何級數(shù)增長的需求，烏蘭察布市教育局需要建設一張先進、前瞻、高度可靠的IP城域網(wǎng)作為統(tǒng)一骨干通信平臺，以便教育部門可以針對寬帶多媒體應用等需求，迅速推出一系列嶄新教育信息化業(yè)務。

　　首先，要將烏蘭察布各區(qū)旗縣中小學的自建互聯(lián)網(wǎng)出口統(tǒng)一至市教育局，建設獨立、安全、可靠的城域網(wǎng)出口；

　　第二，要建立全市各教育機構統(tǒng)一認證平臺，實現(xiàn)全市師生訪問教育資源的身份安全保障，同時針對越來越多的教師跨校交流、學生和家長校外訪問等場景，提供全市師生在不同地區(qū)不同方式接入時的業(yè)務體驗保障；

　　最后，在連通各學校的同時還需要兼顧安全性，避免病毒或攻擊在不同學校之間蔓延，有效保障整個教育系統(tǒng)業(yè)務的安全和暢通。

　　華為公司解決方案

　　華為公司通過基層調研，根據(jù)烏蘭察布市教育信息化現(xiàn)狀，提出了“公有云+教育城域網(wǎng)”的建設模式，為教育局節(jié)約分散建設數(shù)據(jù)中心成本數(shù)千萬，得到了教育局的高度認可。該方案網(wǎng)絡構架分為核心層、接入層兩層結構，核心層采用S12700敏捷交換機作為骨干設備，并通過統(tǒng)一用戶管理特性來集中做全市師生的認證和接入；接入層的各中小學通過S5700系列交換機接入，并通過防火墻USG6500互聯(lián)到核心設備。在互聯(lián)網(wǎng)出口采用下一代防火墻做安全隔離防護，同時部署專業(yè)的VPN設備實現(xiàn)家長和學生的遠程接入。

　　該方案采用層次化設計，并借鑒業(yè)界領先的SDN軟件定義網(wǎng)絡的思想，具備先進前瞻、業(yè)務敏捷、立體安全等特點：

　　前瞻架構，支持SDN的高速核心骨干網(wǎng)絡：骨干設備采用華為高性能敏捷交換機，網(wǎng)絡核心節(jié)點采用萬兆鏈路連接，面向未來提供強大的業(yè)務承載和擴容能力。同時敏捷交換機采用全可編程設計架構，可通過自定義轉發(fā)流程快速支持新協(xié)議，強大的業(yè)務擴展能力可適應烏蘭察布市教育城域網(wǎng)未來5-10年快速發(fā)展的需要。

　　業(yè)務隨行，保障教師一致的業(yè)務訪問體驗：借鑒SDN集中控制的思想，在城域網(wǎng)中通過Controller來識別轄區(qū)內(nèi)各學校、教育局、遠程訪問的家長和學生等所有用戶身份，并配合核心敏捷交換機、下一代防火墻、安全接入網(wǎng)關等設備實施網(wǎng)絡權限、業(yè)務優(yōu)先級、帶寬等策略的集中管控，實現(xiàn)當教育局領導到全市訪問交流時，當教師之間跨校進行示范課觀摩時，當學生在學?；蛟诩依镌L問時，都使用相同賬戶訪問教育資源共享平臺，具備相同的接入控制權限、業(yè)務優(yōu)先級和帶寬，這些策略將由Controller統(tǒng)一管理并跟隨用戶而行，保障用戶在網(wǎng)內(nèi)訪問的業(yè)務體驗一致。

　　安全資源動態(tài)分配，實施立體安全防護：通過在各學校和數(shù)據(jù)中心入口部署的防火墻可提供安全隔離和日常攻擊防范，部署在互聯(lián)網(wǎng)出口的高性能下一代防火墻具備高級應用安全能力，比如攻擊防范、IPS、防病毒、上網(wǎng)行為審計等，在實施互聯(lián)網(wǎng)出口防護同時作為整個城域網(wǎng)的安全資源中心，可以通過Controller使用隧道技術對可疑流量進行編排，根據(jù)需要引流到安全資源中心做高級安全防護，從而實現(xiàn)動態(tài)應用安全。比如跨區(qū)來訪的教師訪問數(shù)據(jù)中心的流量可以引流到安全資源中心進行病毒檢測、應用攻擊檢測和訪問行為審計等。這種方式將有效復用下一代防火墻安全資源，降低建設和管理成本。

　　高可靠，提供永續(xù)的教育信息化業(yè)務：通過包括設備冗余、鏈路冗余、路由冗余等在內(nèi)的全冗余結構消除單點故障，充分保障整體廣域骨干網(wǎng)絡的高可靠性。核心骨干設備采用CSS2硬件集群技術實現(xiàn)網(wǎng)絡的虛擬化來簡化網(wǎng)絡的管理，同時通過1+N備份技術實現(xiàn)只要一個主控正常工作就能保障整個核心正常工作，保障核心骨干可靠運行。

　　烏蘭察布市教育城域網(wǎng)價值

　　烏蘭察布市教育城域網(wǎng)項目完成后，其覆蓋的十一個旗縣百多所中小學以及3000多個班級將充分享受到先進網(wǎng)絡所帶來的優(yōu)勢，實現(xiàn)教務辦公自動化、學籍管理系統(tǒng)、互動課堂、在線點播、在線交流、在線考試評測、在線交流、電子書包等多項教學管理應用。烏蘭察布市教育城域網(wǎng)的建成不僅豐富了當?shù)氐慕虒W手段，促進了教學資源的共享，而且大幅度提高了教學效果和質量。