


摘要
为助力青铜峡市打造高标准、高效率、泛在智联的教育专网,永利皇宫官网数码旗下的永利皇宫官网鲲泰DCN基于统一网络架构部署实施,其间充分考量利旧、网络安全以及未来技术走向等现实因素,全面支持教育专网枢纽节点、传输网络、学校校园网、应用系统等多个模块的教育专网建设工作,推进跨地域、跨层级的数据流动,提升网间互通能力,支撑在线教学、高清交互、虚拟现实等新型教育教学模式,助推青铜峡市教育信息化服务水平和质量跨越式发展。
摘要
智慧教育、教育专网、IPv6
客户简介
青铜峡教育局是青铜峡政府直辖的一级政府职能部门,接受市委教育工作领导小组的直接领导,承担市委教育工作领导小组日常工作,组织研究教育领域党的建设和思想政治建设政策措施、教育发展规划、重大改革方案,协调督促落实市委教育工作领导小组决定事项、工作部署。在“互联网+教育”工作中,教育局负责推进教育信息化,做好全市中小学信息技术教育及网络管理的工作。2019年,青铜峡市教育城域网基本建成,需进一步推动建设高标准、高效率、泛在智联、绿色安全的宁夏教育专网,夯实智慧教育“数字底座”,促进教育全要素、全流程、全企业、全领域的数字化转型,推动教育数字转型、智能升级、融合创新,支撑教育高质量发展。
业务挑战
缺乏统一的顶层设计,管理及运维效率低下:缺乏统一的顶层设计,无法有效整合各类教育资源,难以实现数据的集中管理,导致信息孤岛问题;网络安全管理和运维工作难以集中统一,网络质量无法得到有效保障,增加了管理和维护成本。
缺乏IPv6的技术支持:全网缺乏对IPv6的支持,难以适应未来教育发展的需求和变化。
城域网关键节点无冗余,网络可用性、可靠性较低:关键节点采用单节点部署,无法支撑信息数据的高速流转,无冗余机制,易出现单点故障。缺乏对物理环境的检测,设备运行环境电力供应、容灾备份和消防安全无法保障。
传输网架构设计待改进:网络阻塞、吞吐量低、传输时延大,无法保障网络持续地传输和保持较高的响应速度。
校园网设备老旧,网络架构单一,可扩展性不足:校园网多存在设备老旧性能落后,网络架构单一缺乏分层结构,网络拓扑混乱可扩展性不足,导致校园网络普遍存在性能较差、网络延迟高。
专网安全保障及运维服务质量成为专网架构设计重点:专网的顶层设计中强调了网络安全的重要性。重点提升对安全态势感知、网络安全预警、入侵防范、失陷事件检测能力和日志溯源的提升;同时,完善运维保障机制,建立面向网络管理的运维服务支撑体系及团队,确保教育专网的稳定性、可用性和安全性。
解决方案
为推动泛在智联、绿色安全的青铜峡市教育专网建设,实现青铜峡市所属各类学校和教育机构之间的高速连接,永利皇宫官网鲲泰DCN在统一架构设计下,全面支持教育专网枢纽节点、传输网络、学校校园网、应用系统等多个模块的教育专网建设工作,推进跨地域、跨层级的数据流动,提升网间互通能力,支撑在线教学、高清交互、虚拟现实等新型教育教学模式,助推青铜峡市教育信息化服务水平和质量跨越式发展。
整体网络架构:

支持IPv4/IPv6双协议栈,实现数据互通,并引导向IPv6平滑过渡
教育城域网支持IPv4/IPv6双协议栈,支持多种隧道技术,支持IPv6静态路由和动态路由,满足IPv6独立组网和IPv4/IPv6混合组网要求,实现IPv4与IPv6之间的数据互通。
重要节点冗余配置,提高网络的稳定性,高可用性
防火墙、核心交换机等重要网络组成部件采用冗余配置,提高网络的高可靠性。
内外统一防护,实现网络行为监管
设置城域网出口防火墙,运维审计系统、上网行为审计、日志审计、网管监测监控、终端安全防护,实现全网综合安全审计及安全分析,协助安全管理人员迅速准确地识别安全事故。
合理规划传输网络链路设计,满足从专网到校园的不同用网特性
在上联链路提供6条、共计12G带宽专线,实现多链路的动态负载均衡,满足高带宽高稳定的用网需求;出口处以公网IP轮询方式降低IP并发,减少网络攻击误报;在学校侧的接入链