中小学数字化校园3+N+1解决方案.ppt

《中小学数字化校园3+N+1解决方案.ppt》由会员分享，可在线阅读，更多相关《中小学数字化校园3+N+1解决方案.ppt（26页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、中小学数字化校园3+N+1解决方案部门/作者售前技术支持部/黄镇在基教校园网的成功案例数字化校园3+N+1解决方案数字化校园架构数字化校园应用现状提 纲数字化校园的业务系统无线校园网应该怎样建设？为什么多业务网要融合？为什么学校要搞实名认证上网？为什么要统一门户、单点登陆？2011年数字化校园应用现状数字化校园如何建设？数字化校园到底该怎么建在基教校园网的成功案例数字化校园3+N+1解决方案数字化校园架构数字化校园应用现状提 纲应用管理、用户管理与认证、权限管理、数据交换等3+N+1数字化校园的总体架构软件系统、硬件系统、网络系统目录服务、域名服务、信息安全、运维管理等应用系统聚焦、单点登陆漫

2、游、个人桌面定制等数字化校园数据信息标准数字化校园运行管理保障体系基础设施平台应用支撑平台公共认证平台业 务 系 统教务教学教务教学特色应用特色应用行政管理行政管理多媒体录播系统网上阅卷OA办公教学资源库家校互联平台人事、财务管理数字图书馆网络教育电视台一卡通系统备课系统网上辩论赛视频会议学生教师领导家长公众统 一 门 户1N3N个业务系统3个基础平台1个门户网站需要保障录播系统、视频会议、网上阅卷系统、行政办公、视频监控系统等高带宽需求。保证出现异常时能够自动隔离，保证业务在网络故障下不受影响，故障能够快速定位。支持路由选路，具有高性能的负载均衡和高效的故障恢复。基础设施平台基础设施平台解决

3、那些问题呢业务支撑平台校园网的运维管理要解决什么问题?故障快速定位，解决日常维护问题，保证关键业务正常运行能够更好展现数字化校园建设成果实时了解信息化建设的现状，为升级改造提供依据校园网的全方安全保障解决什么问题?区分师生身份、制定相应的访问权限满足公安、上级部门的安全检查要求数据资源被窃取、门户网站被挂马和篡改接入不可控，存在安全隐患公共认证平台统 一 身 份 认 证有线、无线、VPN等王设备接入用户分散，各自为政存在安全风险，怎样避免？老师可以访问internet视频资源，学生只能访问教学资源，怎样区分？五大基础信息数据库如何与网络、应用相结合？统一门户、单点登陆OA系统MAIL系统教学系

4、统学籍系统财务系统校安系统视频课堂系统人事系统统一门户：将多个业务融合，为用户提供单一的访问入口。单点登陆：师生通过单点登陆实现零散的业务系统进行统一认证。在基教校园网的成功案例数字化校园3+N+1解决方案数字化校园架构数字化校园应用现状提 纲数字化校园3+N+1架构图校园网出口校园网核心区INTERNETRG-S3250P-24RG-S5750 RG-AP220高速智能无线接入RG-S2300有线接入RG-S5750RG-S2300有线接入RG-S5750统一信息门户单点登录平台ESS简单安全系统公共认证平台SSO统一门户e-portal 网络系统应用支撑平台RIIL 网络管理系统E-log

5、审计系统服务器区RG-WG 1000RG-8606万兆线路千兆线路百兆线路无线交换机 RG-WS5302基础设施平台实名审计网络及应用的单点登陆实名认证实名认证实名认证实名的访问权限控制实名流控RG-EG 1000E有线网络架构设计 骨干区域采用全万兆组网设计，保证整网的无阻塞转发，核心交换机之间采用VSU技术保证全网无阻塞链路。出口采用EG多功能安全出口网关，保障出口安全的同时极大的节约了用户的成本。接入层采用千兆到桌面，提高用户接入带宽能力，满足未来网络发展需要。锐捷Easy Gate易网关产品锐捷Easy Gate易网关产品URL过滤过滤工作相关信息工作相关信息搜索引擎过滤搜索引擎过滤违

6、法网站等违法网站等锐捷EG系列易网关流量管理流量管理内容审计内容审计应用识别应用识别多合一综合网关，破解中小网络出口难题！VPN 隧道隧道路由、路由、NAT高速：无线网络的802.11n接入3X3 MIMO：提高单个AP的信号覆盖范围和信号质量。高性能CPU：解决802.11n环境下大容量、高带宽需求的业务涌现，如视频点播，多媒体互动教学，精品课程等应用CPP技术：解决会议室、电子阅览室等上网人群密集区域，因CPU资源分配不均而导致的网络延时和用户掉线的问题。3X3MIMO采用业界性能最高的3X3 MIMO芯片架构，覆盖范围较802.11g提高50%，较2X2、2X3芯片架构提高20-40%。

7、高性能CPU提供的小包数据的线速转发，适用于P2P、网络视频和网游的应用。锐捷独有的CPP技术，在802.11n的大数据流情况下提供对CPU的保护，保证在线用户的CPU资源利用率。高性能高性能CPUCPP技术技术以业务为单位来管理IT基础设施信息化业务系统建设评估为升级改造提供依据快速故障定位u设备多，系统多，问题多，人员少？如何解决？u校园网的运维管理，管理到什么程度？设备？流量？应用？u当上级领导来视察时，如何把教育信息化的成果直观的展现出来？关键业务应用系统与资源映射以业务为单位来管理IT基础设施 全方位监控，保证系统运行正常 实时监控，保证各种业务的运行状态 故障快速定位，及时消息给网

8、络管理员校园网的有线、无线、VPN统一接入认证校园网认证准出网关RG-ACE安全接入交换机RG-S26、29系列无线交换机RG-WS系列无线APRG系列VPN网关认证系统：RG-ESSPortal服务：RG-ePortal校外VPN校内有线校内无线CERNET 无线、有线统一认证界面、统一认证帐号用户用户CRMCRM?太多帐号密码,容易忘记密码安全性风险多登录频繁，操作繁琐IT管理人员账号管理工作繁杂邮件系邮件系统统用用户户用户用户SRMSRM用户用户设备管理系统设备管理系统办公系办公系统统用用户户用用户户人事系人事系统统用用户名名登登录密密码用用户名名登登录密密码用用户名名登登录密密码用用户

9、名名登登录密密码用用户名名登登录密密码用用户名名登登录密密码学校没有一个统一的身份认证和管理平台传统应用系统使用困境锐捷网络的单点登录实现的交互过程第 22页 /共 4页网络认证作为单点登录的唯一入口ESSSAM服务器SSO组件初次应用的密码初始化呈现用户可以单点登录的应用系统列表网络认证下发单点登录应用列表应用系统密码初始化SSO认证通过消息通知用户用户用户用户用户用户学校门户学籍系统OA系统用户用户其他的认证计费系统3+N+1解决方案给客户带来的价值数字化校园3+N+1解决方案满足公安部门、教育局等安全性检查的要求学校信息化技术力量薄弱，人员少，解决用户接入不可控和审计难以真正定位到人的老

10、难题，方便管理。网络层的单点登陆，实现VPN、WLAN、LAN多种接入形式的单点登陆及统一界面，方便学校树立安全、良好的形象，网络层与应用层的单点登陆，方便师生访问业务系统，体现校园网建设的亮点。基于用户名的应用层流量控制，提高带宽资源的利用率，较少抱怨和投诉，保障师生访问网络的良好体验。满足学校数字化校园信息规划的需求，建设有特色的3+N+1数字化校园，体现学校信息化的水平在基教校园网的成功案例数字化校园3+N+1解决方案数字化校园架构数字化校园应用现状提 纲 清华附中是教育部直属大学附中，北京市重点中学，市体育传统项目学校(篮球试点校、田径试点校)，是北京市校园环境示范校，正在建设中的北京市高中示范校。学校整网采用锐捷安全解决方案，从核心到接入都部署安全交换机，通过GSN的端点准入部署满足学校的安全需求。清华大学附中