銳捷網絡分離式區塊化教育城域網方案

2019-11-04 22:22:32

字體：大中小

來源：轉載

供稿：網友

　　2005年10月21日，由中國電子信息產業發展研究院(CCID)、教育部國家教育行政學院主辦，中國電腦教育報社承辦的"區域推進教育信息化暨第三屆中國電腦教育年會"在京隆重召開。以下為 “校校通”論壇中銳捷網絡楊濤介紹《銳捷網絡分離式區塊化教育城域網解決方案》。

　　各位領導，各位來賓下午好，我們都知道校園城域網是校園工程的重中之重，我們非常榮幸能在這里跟大家分享分離式，區塊化教育城域網解決方案。我想匯報的有五個內容，第一是教育城域網的概念與意義。它是運用各種先進的技術，成熟的網絡和通信技術，采用統一的網絡協議建設起來的，可實現各種綜合網絡應用的高速計算機網絡系統。同時還為用戶提供各種各樣豐富的網絡應用和網絡服務，還為用戶提供多種形式的訪問。同時我們還可以看到，它最終是將本地區各個學校之間互聯成一個桌面到桌面的城域網絡體系，并向上連接到國家骨干網，使整個國家的教育網絡成為一個有機的整體。

　　它有哪些功能呢？首先是充分的利用網絡化辦公環境，快速便捷的處理大量的教育信息，提高工作效率和治理水平，減輕工作強度，OA辦公，物流的系統，包括我們的E-mail，包括視頻會議系統等等之類的，這些都是為教育治理人員服務，提供一個高水平的工作環境，提高我們的工作效率。第二個功能，形成之后首先為教學人員服務，它是一個網絡應用的平臺，提供一個網絡備課授課，資源共建共享的平臺，這里有大量的課件的材料，為老師提供非常豐富的課件的資源，同時提高整個教學的質量。第三個功能，要為學生服務，采用一種全新的學習模式和學習手段進行學習，基于網絡的自主式、協作式研究探索式的學習，傳統的方式是老師在教，學生在聽。通過這種模式的建立，我們希望能做到一種探索式的自主的學習，學習通過教育城域網，主動去搜索網上的資源，進行自主的學習，這也是我們希望的模式。通過教育城域網，全面提高其自身素質和能力。

　　第四個功能是為家長服務，我們要假設起學校和家庭之間的溝通橋梁，學校、教師、家長一道共同參與，通過網絡促進學校教育和家庭教育的結合。我們都知道在學校學生的學習，家長并不知道學生學了什么內容，學的怎么樣，回到家之后，你可以知道學生在學校里學得怎么樣。通過教育城域網，可以假設起一條學校和家庭之間的溝通橋梁，家長在家里就能看到學生天天的學習情況，通過遠程會議視頻系統，可以看到內部學生當天的學習情況。

　　教育城域網建成之后，給我們地區教育有什么樣得好處呢？通過建立教育城域網，推進了教育信息化，并以信息化帶動教育現代化，縮小與發達地區間教育發展差距，通過擴大教育規模，實現教育的跨越式發展，給地區帶來效益。促進深化教育，教學改革，提高教育質量和效益，促進地區教育均衡發展，促進終身教育體系的形成，提高全民素質，加速高新技術成果的轉化，促進經濟發展和社會進步。

　　第二個部分，我們談一談教育城域網常見的問題以及用戶的需求，我們都知道在建設教育城域網的過程中會碰到各種各樣的問題，在運營的過程當中也會碰到各種各樣的問題，我們首先看一下在建設教育城域網過程中會碰到哪些問題。第一個會碰到構建技術選擇問題，我們首先要對它進行定義，城域網整體規劃，第二，我們在規劃當中要選擇城域網構建技術，現在城域網有很多的構建技術，VPN，光纖來實現，這么多的技術，到底哪種是適合教育城域網來使用的呢。同時城域網硬件平臺選擇，我們如何選擇交換機等等這樣的問題，都是我們在構建一個教育城域系統中所面臨的問題。

　　第二個，教育城域網的建設完成之后運營過程當中，所碰到的網絡安全問題，網絡安全問題現在關系到生活的方方面面，惡意應用消耗網絡帶寬，我們如何避免這些惡意應用。另外是網絡病毒泛濫，影響城域網運轉。同時還有黑客惡意攻擊，非法入侵，2003年的時候，曾經發生過美國花旗銀行的用戶輸入信用卡的密碼的時候，最終導致了用戶信用卡的信息丟失，被盜取。還包括整個內部用戶非法網絡行為，這也是交易系統面臨的問題，同時還有一個非常重要的問題就是資源中心服務器遭受惡意攻擊入侵。目前整個網絡有安全的問題，我們在教育城域網建設過程當中這是所碰到的第二個問題。

　　第三個問題是網絡治理問題，教育城域網是遠程治理網絡，建成之后，是各級接收學校，學校上不了網，首先第一個想到的是給城域網的中心打電話，我們學校上不了網，原因是什么，有些時候可能是因為學校內部他的網線沒插好。鑒于這種情況，我們會在網絡治理方面工作量更加大，這是目前所面臨的，在已經建成的網絡治理系統中，由于工作量非常大，導致無法運營下去。圍繞著網絡環境和治理這一塊兒，是沒有一個完善的治理系統，將服務器系統，應用系統，網絡設備系統全部整合起來，這也是缺乏一種全面的網絡治理系統。正是因為這樣的情況，給教育城域網中心帶來了很大的工作上的壓力。ip地址的治理困難，沖突，盜用也有這樣的問題。

　　第四是應用建設與使用問題，希望通過教育系統這樣的系統平臺，能夠實現教育信息化。在應用的過程當中，五花八門，有視頻會議，有學術資源部，包括我們還有一些學生網站等等，到底哪些該上，哪些不該上呢，哪些應用是最緊急的應用，哪些并不是緊急的，哪些是非常好實施的，能夠運用起來的，需要我們去實施的。這樣的話，有很多地區在建設教育體系的時候，把一股腦的都上來，只有一、兩項是日常使用非常頻繁的，還有大部分給我們造成了極大的投資浪費，這是我們面臨的新的難題。

　　談到應用的建設與使用，我們不妨看一看目前的城域網有哪些常見的應用。第一是資源，最多的是教學資源庫，有各種各樣的教學資源庫，包括學生資源庫，還有專業的學科網站，這是老師和學生都覺得的確給自己的學生、生活、工作都帶來很大幫助的。往往都是伴隨著大量的圖象、視頻、語音，這樣一些出臺，它對我們的要求是非常高的，他要求我們的帶寬，要求我們的性能，要求我們的服務。所以說我們對于資源的應用，要求有足夠的帶寬，足夠高的性能，有支持性。第二個應用是治理的應用，OA，教育報表，老師評價系統，教師進修系統。對于這些系統，它對于網絡的安全性，可靠性要求很高，大部分是以文本的形式存在的，它對帶寬的要求并不是非凡高，但是他會要求網絡安全性。第三類應用是溝通交流類的應用，我們主要是門戶網站，BBS，E-mail，Blog等等相互之間很多的交流，對于這樣的一些平臺呢，我們知道對外首先是安全的保證，非凡是門戶網站。今年二季度的時候，國內已經接收的報告有八千多件，目前的門戶網站是非常輕易受黑客攻擊的，因此我們說交流對于我們安全性要求是非常高的，同時他也要保證24小時可用，可靠性要求很高。第四個應用是教務教學，主要是指在線考試，網上錄取，網上備課這樣的系統，這樣的系統要求24小時可用，網絡的可靠性，性能也要比較高。最后一類是視頻，遠程教育，視頻會議，直播，點播，網上課堂，網上巡考等等這些應用，我們可以發現它主要是以視頻和語音為主，它對于網絡的識別很規范，他對于網絡的性能，網絡的帶寬要求是更高的，我們通過分析可以發現，這些應用是各有各的要求。

　　我們最后總結一下，城域網的應用對于我們是高帶寬，高性能，QoS服務質量，系統安全性，可靠性，網絡易治理。最后總結出來，是有這樣的一些需求。

　　下面我簡單為大家介紹一下銳捷教育城域網，首先應該有一個整體的規劃，我們的規劃分為四個部分，第一個是骨干網，第二部分是出口互聯平臺，第三個部分是最重要的，所謂的資源中心，第四個部分是接入網。

　　首先來考慮，我們在構建城域網的時候，要有骨干網，我們有光以太網，SDH，MSTP，RPR，WDM，ATM，MPLSVPN等等，到底哪些技術是適合的呢？我們要做相關的比較，從技術標準化，帶寬，成本，穩定性，安全性等等角度去比較。我們發現光以太網，MSTP，新一代的VPN網比較適合骨干網的使用。談到接入網用戶應該選擇什么線路，實際上接入網是由骨干網的線路來確定的，經過比較可以發現以太網，MSTP，新一代的VPN同樣適合用戶的接入。

　　接下來這里有一張圖，是針對大型地市分離式，區域話的解決方案，我們根據各自的功能不同進行了高速核心區塊，網絡匯集區塊，資源中心區塊等等幾個部分，這種大型的地市適合于八到十個區縣，我們建議在網絡的核心層可以選用二到五臺核心設備，有的是負責資源中心和網絡出口，安全治理，還有的是負責路由器的交互，大型系統我們是這樣建議的。中型地市，各個匯聚接點接到一臺核心設備上面，另外一臺專門負責資源中心的，網絡出口區塊還有網絡安全的區塊，他們的分工不一樣，他們就會有不同的安全策略，非常簡單。這是中型地市的應用模式。對于小型的區縣，一臺核心設備，但是還是按照區塊化來劃分，麻雀雖小，五臟俱全。

　　我們剛才談到的有區塊化，有分離式，到底什么是區塊化，什么是分離式呢，我這里簡單的做一個介紹，區塊化的設計思想。它實際上把整個教育系統分為資源中心，網絡區塊，網絡安全治理區塊，網絡出口區塊這樣幾個部分構成的。區塊之間的數據交換，和網絡數據一起就形成了一個高速的以太網，資源中心區塊所有的都要分析，我們可以針對這些區塊進行非常具體的劃分。首先不同的區塊有不同的業務，網絡按功能進行區塊劃分，不同區塊負責各自的獨立業務，互不干擾。按區塊進行安全規則，路由策略統一部署，實現數據交換和安全防護。網絡核心不起用復雜功能，策略，具備高吞吐量和數據交換能力，網絡結構設計安全、可靠，局部區塊故障不影響全局網絡運行。組成一個高速的數字交換中心，負責各個區塊之間的高效的轉換，這是分區得好處，可以保證性能。假如所有的功能都集中在核心層上面，假如一旦出現問題，就會影響運行。通過區塊化的設計思想，可以保證高性能，高可靠，而且是易治理規劃的。

　　第二個我們談到分離式的設計思想，各位老師可能都比較迷惑，實際上我們所說的分離式是針對治理的特點，接入的特點，第一是骨干分離，核心與接入剝離，增加匯聚層，核心層不直接對用戶提供接入服務，這是第一點。第二點，網絡按功能進行區塊劃分，不同區塊負責各自的獨立業務，互不干擾，區塊故障不影響城域網運行。第三，核心節點和匯聚節點是完全分離的，核心節點只負責資源中心，匯聚區塊，網絡出口區塊之間的連接和數據交換，負責整個用戶的接入。

　　第二種是接入分離，這是在以往教育系統建設過程當中，治理當中有一些困惑，采用了接入分離式解決方案，采用路由器接入城域骨干網，學校的交換機負責內部的數據交換，二臺設備各司其職，不會影響的。分離中有什么好處呢？學校內部網絡出現故障，IP地址沖突，上不了網，這個時候不會影響到城域網的骨干。因為我們知道，城域網的治理中心能夠接到學校的故障電話，我們能對路由信息進行治理，跟蹤察看，我們能夠知道這個城域網的骨干，用戶接入這一端是正常運行的。這樣的話，我們可以告訴下面的學校，內部故障排查，減輕了城域網維護的工作量。同時我們通過這樣一種方案，可以保證治理責權清楚，維護方便，減少工作量。

　　分離式治理設計的優點，首先是保障了核心層的安全性和性能，使治理責權清楚，維護方便，減少工作量，同時還保障了城域網的穩定可靠性，我們通過路由器的連接方式可以保證城域網的穩定可靠性。
QQread.com 推出各大專業服務器評測 linux服務器的安全性能 SUN服務器 HP服務器 DELL服務器 IBM服務器聯想服務器浪潮服務器曙光服務器同方服務器華碩服務器寶德服務器
　　第三個是網絡安全設計，因為我們知道目前整個安全是非常嚴重的，前面我們也談到了，有各種各樣的安全隱患。對于網絡安全問題，我們首先會看到城域網最核心的部分是資源中心，各種信息都是集中在資源中心，對于資源中心網絡安全很重要。我們通過資源中心部署網絡，我們部署安全客戶端，資源中心中心局域網上部署安全客戶端，通過后臺的服務器跟交換機，路由器，以及最終終端用戶實現安全網絡，他可以保證整個資源服務器中心，系統的安全性和可靠性。同時它還對我們資源中心的服務器進行系統的組成，自動安裝和進行服務，還能自動檢測，包括外部的攻擊，能自動的控制。通過解決方案來實現防止黑客攻擊，還能檢測外戶的位置，非法的網絡行為，可以進行網絡通訊，最終安全方面的實施能夠保證資源中心是安全可靠的平臺。

　　之后我們還要考慮安全智能化設計，在用戶接入交換機上啟用禁止P2P應用功能，可以防止它大量的應用消耗帶寬。我們還可以在用戶接入交換機上啟用ACL防止網絡病毒的蔓延。還可以啟用基于流或者是基于應用的帶寬控制。同時接入路由器上部署安全ACL，防病毒和攻擊。同時還考慮安全設計，分布式安全策略部署，啟用ACL防止病毒等等。通過這樣一種分步式的安全設計部署，可以保證安全性，這是網絡安全的設計。

　　網絡治理，對于網絡治理我們知道維護量大，有些故障無法排解的問題，網絡分區可以利于治理，同時可以統一的控制，進行調整，組合，改的時候非常方便。這樣的話，通過區塊化和分離式保證實現流程的治理，治理責權清楚，維護方便，減少工作量。同時我們在局域網里面部署網絡治理軟件，負責網絡骨干和拓撲維護河間孔，負責資源中心局域網治理和監控。同時考慮到資源中心有各種各樣的，其他廠商的設備，還有一些服務器，大量的應用系統，是無法進行統一兼容的，所以要部署第三方治理軟件，異種廠家網絡設備治理，應用系統系統監控，服務器系統監控，遠程故障準確分析，定位。

　　我們簡單的做一句話的總結是什么呢？我們采用分離式，區塊化的核心組網思想設計，帶給用戶一個高速交換，高度安全的城域網。

　　第四部分，用戶培訓與服務，自從2000年銳捷網絡大學成立以來，服務于各行業的培訓總場次達三百多場，培訓總人數達兩萬余人，其中，對全國普教中小學網管老師培訓人數達三千人，我們還注重對于人才的培養，這是第一個。同時，我們讓參加學習的老師既學到了技術，還可以獲得銳捷網絡的認證證書，和國家信息化安全認證證書，既學了技術，又可以拿到相關的證書。

　　6S服務，因為我們知道教育城域網還是需要廠商的服務進行支持，我們堅持6S服務，服務質量的六個標準。實現全程服務，首任負責制。接到客戶需求的第一個人，必須負責協調公司的相關人員響應客戶需求，對最終的服務結果負責。同時我們還要考慮到主動服務，定期對行業客戶進行回訪，關懷卡的服務模式，給每個客戶設立了一份網絡建設健康檔案，根據客戶的網絡應用情況主動為客戶定制最適用的服務解決方案。在全國建立了21個區域客戶支援中心，200多家各類授權認證的服務站點，目前擁有五百多名經驗豐富，高素質的人員提供可靠的支撐。

　　第五個部分，我簡單介紹一下關于銳捷網絡公司的情況，我們是一家專業的網絡設備制造商和解決方案提供商，也是中國教育信息化的推動者和倡導者。2003年，2004年被評為教育行業第一品牌。2004年中國局域網交換機，路由器市場占有率綜合排名中，名列國內國際廠商第4名。2004年6月榮獲教育行業技術領先獎和應用卓越獎兩項殊榮。2005年9月榮獲信息化影響中國2005年度信息化貢獻獎稱號。我們可以看到從2000年一直到2004年實現了0到15億的突破。在教育行業，全國有六百多所高校，10000多所中小學采用銳捷網絡設備，95所211高校中有74所采用銳捷設備，覆蓋率為78%，居國內之首。38所985高校中有31所采用，覆蓋率達到了81%。在北京、天津、上海、江蘇、廣東、山東等普教校校通工程建設步伐最快的省市，銳捷網絡設備的市場覆蓋率均為第一。也謝謝在座各位的支持，謝謝各位老師，攜手銳捷，共享成功，謝謝大家！

上一篇：元潤光校園門禁管理系統解決方案

下一篇：曙光服務器助力巢湖地稅廣域網方案