《中小学数字化校园3+N+1解决方案.ppt》由会员分享，可在线阅读，更多相关《中小学数字化校园3+N+1解决方案.ppt（26页珍藏版）》请在三一办公上搜索。
1、中小学数字化校园3+N+1解决方案,部门/作者,售前技术支持部/黄镇,在基教校园网的成功案例,数字化校园3+N+1解决方案,数字化校园架构,数字化校园应用现状,提 纲,数字化校园的业务系统,无线校园网应该怎样建设？,为什么多业务网要融合？,为什么学校要搞实名认证上网？,为什么要统一门户、单点登陆？,2011年数字化校园应用现状,数字化校园如何建设？,数字化校园到底该怎么建,在基教校园网的成功案例,数字化校园3+N+1解决方案,数字化校园架构,数字化校园应用现状,提 纲,应用管理、用户管理与认证、权限管理、数据交换等,3+N+1数字化校园的总体架构,软件系统、硬件系统、网络系统,目录服务、域名服
2、务、信息安全、运维管理等,应用系统聚焦、单点登陆漫游、个人桌面定制等,数字化校园数据信息标准,数字化校园运行管理保障体系,基础设施平台,应用支撑平台,公共认证平台,业 务 系 统,学生,教师,领导,家长,公众,统 一 门 户,1,N,3,N个业务系统,3个基础平台,1个门户网站,需要保障录播系统、视频会议、网上阅卷系统、行政办公、视频监控系统等高带宽需求。保证出现异常时能够自动隔离，保证业务在网络故障下不受影响，故障能够快速定位。支持路由选路，具有高性能的负载均衡和高效的故障恢复。,基础设施平台,基础设施平台解决那些问题呢,业务支撑平台,校园网的运维管理要解决什么问题?,故障快速定位，解决日常
3、维护问题，保证关键业务正常运行,能够更好展现数字化校园建设成果,实时了解信息化建设的现状，为升级改造提供依据,校园网的全方安全保障解决什么问题?,区分师生身份、制定相应的访问权限,满足公安、上级部门的安全检查要求,数据资源被窃取、门户网站被挂马和篡改,接入不可控，存在安全隐患,公共认证平台,统 一 身 份 认 证,有线、无线、VPN等王设备接入用户分散，各自为政存在安全风险，怎样避免？,老师可以访问internet视频资源，学生只能访问教学资源，怎样区分？,五大基础信息数据库如何与网络、应用相结合？,统一门户、单点登陆,OA系统,MAIL系统,教学系统,学籍系统,财务系统,校安系统,视频课堂系
4、统,人事系统,统一门户：将多个业务融合，为用户提供单一的访问入口。,单点登陆：师生通过单点登陆实现零散的业务系统进行统一认证。,在基教校园网的成功案例,数字化校园3+N+1解决方案,数字化校园架构,数字化校园应用现状,提 纲,数字化校园3+N+1架构图,校园网出口,校园网核心区,INTERNET,RG-S3250P-24,RG-S5750,RG-AP220,高速智能无线接入,RG-S2300,有线接入,RG-S5750,RG-S2300,有线接入,RG-S5750,统一信息门户单点登录平台,ESS简单安全系统,公共认证平台,SSO统一门户,e-portal 网络系统,应用支撑平台,RIIL 网
5、络管理系统,E-log审计系统,服务器区,RG-WG 1000,RG-8606,万兆线路,千兆线路,百兆线路,无线交换机 RG-WS5302,基础设施平台,实名审计,网络及应用的单点登陆,实名认证,实名认证,实名认证,实名的访问权限控制,实名流控,RG-EG 1000E,有线网络架构设计,骨干区域采用全万兆组网设计，保证整网的无阻塞转发，核心交换机之间采用VSU技术保证全网无阻塞链路。出口采用EG多功能安全出口网关，保障出口安全的同时极大的节约了用户的成本。接入层采用千兆到桌面，提高用户接入带宽能力，满足未来网络发展需要。,锐捷Easy Gate易网关产品,锐捷Easy Gate易网关产品,流
6、量管理,多合一综合网关，破解中小网络出口难题！,VPN 隧道,路由、NAT,高速：无线网络的802.11n接入,3X3 MIMO：提高单个AP的信号覆盖范围和信号质量。高性能CPU：解决802.11n环境下大容量、高带宽需求的业务涌现，如视频点播，多媒体互动教学，精品课程等应用CPP技术：解决会议室、电子阅览室等上网人群密集区域，因CPU资源分配不均而导致的网络延时和用户掉线的问题。,3X3MIMO,采用业界性能最高的3X3 MIMO芯片架构，覆盖范围较802.11g提高50%，较2X2、2X3芯片架构提高20-40%。,高性能CPU提供的小包数据的线速转发，适用于P2P、网络视频和网游的应用
7、。,锐捷独有的CPP技术，在802.11n的大数据流情况下提供对CPU的保护，保证在线用户的CPU资源利用率。,高性能CPU,CPP技术,以业务为单位来管理IT基础设施,信息化业务系统建设评估为升级改造提供依据快速故障定位,设备多，系统多，问题多，人员少？如何解决？,校园网的运维管理，管理到什么程度？设备？流量？应用？,当上级领导来视察时，如何把教育信息化的成果直观的展现出来？,关键业务应用系统与资源映射,以业务为单位来管理IT基础设施 全方位监控，保证系统运行正常 实时监控，保证各种业务的运行状态 故障快速定位，及时消息给网络管理员,校园网的有线、无线、VPN统一接入认证,校园网,认证准出网
8、关RG-ACE,安全接入交换机RG-S26、29系列,无线交换机RG-WS系列,无线APRG系列,VPN网关,认证系统：RG-ESSPortal服务：RG-ePortal,校外VPN,校内有线,校内无线,CERNET,价值标签：,无线、有线统一认证界面、统一认证帐号,传统应用系统使用困境,锐捷网络的单点登录实现的交互过程,第 22页/共 4页,网络认证作为单点登录的唯一入口,ESSSAM服务器,SSO组件,初次应用的密码初始化,呈现用户可以单点登录的应用系统列表,网络认证,下发单点登录应用列表,应用系统密码初始化,SSO认证通过,消息通知,用户,用户,用户,学校门户,学籍系统,OA系统,用户,
9、其他的认证计费系统,3+N+1解决方案给客户带来的价值,数字化校园3+N+1解决方案,满足公安部门、教育局等安全性检查的要求,学校信息化技术力量薄弱，人员少，解决用户接入不可控和审计难以真正定位到人的老难题，方便管理。,网络层的单点登陆，实现VPN、WLAN、LAN多种接入形式的单点登陆及统一界面，方便学校树立安全、良好的形象，网络层与应用层的单点登陆，方便师生访问业务系统，体现校园网建设的亮点。,基于用户名的应用层流量控制，提高带宽资源的利用率，较少抱怨和投诉，保障师生访问网络的良好体验。,满足学校数字化校园信息规划的需求，建设有特色的3+N+1数字化校园，体现学校信息化的水平,在基教校园网的成功案例,数字化校园3+N+1解决方案,数字化校园架构,数字化校园应用现状,提 纲,清华附中是教育部直属大学附中，北京市重点中学，市体育传统项目学校(篮球试点校、田径试点校)，是北京市校园环境示范校，正在建设中的北京市高中示范校。学校整网采用锐捷安全解决方案，从核心到接入都部署安全交换机，通过GSN的端点准入部署满足学校的安全需求。,清华大学附中,
