数字化校园解决方案（2012版）

3+N+1数字化校园解决方案,基教行业部李中华2012.02,数字化校园应用现状及发展趋势,1,3+N+1数字化校园解决方案,2,数字化校园的成功实践,3,Page3,数字化校园应用现状,你在学校接触过这些应用吗？,Page4,目前数字化校园业务系统有哪些呢？,教育信息化应用,Page5,数字化校园建设的热点,单点登陆、SSO,IP数字校园网承载网络,无线校园网,实名制的校园网,Page6,热点一：无线校园网,为什么要建无线校园网？无线网络的性能和稳定性逐渐提高，成本逐渐下降对于很多老的教学楼有线部署困难，采用无线接入笔记本用户越来越多无线视频监控的应用、三网融合无线校园网方便整个学校师生的使用在哪些区域建设无线校园网？重点学校可能实现整个学校的无线覆盖普通学校可能覆盖会议室、图书馆、阶梯教室、备课室等人员流动大的公共场所同一个无线账号在不同的区域上网具备不同的权限,移动计算、手持终端、笔记本无处不在数字化校园，不需要信息盲区新技术、新设备、新体验多种多样以无线代表的新技术，如3G、校园GPS、wifi、PDA等移动终端层出不穷,Page7,热点二：多业务网融合,多业务网融合趋势和建设：1）数据网2）语音通信网3）监控网4）一卡通网5）门禁监控网6）广播网,IP数字校园网,会议电视,协同办公,视频电话,多媒体培训,IPTV,Page8,热点三：实名认证的校园网,为什么要实名认证及日志审计？不良言论宏观政策法律意识实名认证&日志审计的情形校外的用户访问学校的资源校内有线的用户访问internet的实名日志信息记录无线用户访问internet的实名日志信息记录,Page9,热点四：统一信息门户,怎么样实现统一门户？门户网站的单点登陆多个业务的数据共享统一平台的建设,为什么要统一门户？N个业务系统N套身份信息N个账号密码管理麻烦，难以共享,Page10,数字化校园如何建设？,数字化校园建设标准不统一，不知道如何建设？,无线校园网,多业务网融合IP数字校园网承载网络,实名制的校园网,统一信息门户单点登陆、SSO,Page11,数字化校园网的发展阶段,第一阶段：网络集成有线网络、无线网络、数据中心、网络出口趋势：有线-无线-安全控制-多业务融合,第二阶段：系统集成电子邮件、OA、网络教学、一卡通、多媒体等趋势：从行政管理到教学管理，从单一系统到多个系统,第三阶段：应用集成统一身份认证、应用门户、学籍管理等应用集成趋势：从应用层认证，到网络及应用的统一认证,第四阶段：数据集成数据结构标准、开发标准、工作流管理，统一数据库趋势：从服务于师生到服务于群众,建设原则：总体规划、分布实施、全面发展、持续优化,3+N+1数字化校园解决方案,2,数字化校园应用现状及发展趋势,1,锐捷网络数字化校园的成功实践,3,Page13,数字化校园的系统架构-3+N+1,应用管理、用户管理与认证、权限管理、数据交换等,软件系统、硬件系统、网络系统,目录服务、域名服务、信息安全、运维管理等,应用系统聚焦、单点登陆漫游、个人桌面定制等,数字化校园数据信息标准,数字化校园运行管理保障体系,基础设施平台,应用支撑平台,公共认证平台,业务系统,学生,教师,领导,家长,公众,统一门户,1,N,3,N个业务系统,3个基础平台,1个门户网站,3+N+1数字化校园网方案总体拓扑,千兆有线接入,核心区,虚拟化,核心交换机RG-S8610,核心交换机RG-S8610,出口区,接入交换机RG-S2900E,汇聚交换机RG-S5750E,POE交换机RG-S2900E,POE交换机RG-S2900E,无线APRG-AP220-E,智能无线接入,无线控制器区,无线控制器RG-WS5708,服务器区,WEB防护RG-WG1000S,公共认证平台,安全身份认证RG-ESS1000,应用支撑平台,统一信息门户,日志系统RG-ELOG,运维管理统RG-RIIL,单点登录RG-SSO,防火墙RG-WALL,RG-EG1000M,出口引擎RG-NPE,接入交换机RG-S2900E,汇聚接入区,汇聚交换机RG-S5750E,无线APRG-AP220-E,Internet,教育宽带网,Page15,3+N+1数字化校园网方案核心组件一览,基础网络平台有线网络（万兆核心+千兆接入）高速无线网络（AC+AP架构，支持IEEE802.11n）网络出口设备RG-EG（集成上网行为管理、流控，并可实现实名安全控制）,公共认证平台实名认证RG-ESS（融合有线、无线网络，免客户端的认证系统，RG-ESS系列认证网关）,业务支撑平台可视化综合管理系统RG-RIIL（基于业务层面，可对支撑业务运行的网络、安全、主机、应用进行统一监控和管理的综合系统）通过RG-ESS与交换机、网络出口设备等联动，实现全局安全。,统一门户、单点登陆用户通过核心组件RG-SSO实现各种业务系统的单点登陆资源访问。,Page16,基础网络平台：基础网络如何设计:有线网络？,千兆接入+核心虚拟化,基础网络平台：基础网络如何设计:无线网络？,放装型AP,无线控制器,网管和认证系统,智分型AP,Page18,业务支撑平台之一：“数字化校园”如何管理？,以业务为单位来管理IT基础设施可视化运维管理，呈现信息化成果为IT建设投资提供依据故障快速定位，及时消息给网络管理员,以业务为核心的运维管理！,Page19,业务支撑平台之二：安全设计？,让正确的人使用健康的主机访问安全的网络做规范的事,让不合规的网络访问行为远离网络！,以身份为核心的全局安全网络!,Page20,公共认证平台：统一身份设计？,账号管理可以与学校的学籍、OA系统的账号实现自动对接实现有线、无线、VPN的统一实名认证自定义登录界面,Page21,“3+N+1”之“1”：统一信息门户设计,第21页/共4页,单点登录-不改造系统方式,SSO服务器,使用统一身份登录SSO系统,登录请求,登录请求,登录请求,登录请求,登录请求,OA办公,课程管理系统,教学资源库,人事系统,网上阅卷系统,用户,用户,用户,用户,用户,从列表访问后端系统,被替代,Page22,3+N+1解决方案给客户带来的价值,3+N+1数字化校园解决方案,学校信息化技术力量薄弱，人员少，解决用户接入不可控和审计难以真正定位到人的老难题，方便管理。,网络层的单点登陆，实现VPN、WLAN、LAN多种接入形式的单点登陆及统一界面，方便学校树立安全、良好的形象，网络层与应用层的单点登陆，方便师生访问业务系统，体现校园网建设的亮点。,满足公安部门、教育局等安全性检查的要求。,满足学校数字化校园信息规划的需求，建设有特色的3+N+1数字化校园，体现学校信息化的水平。,为数字化校园建设提供了整体思路，长期规划，分阶段实施。,锐捷网络数字化校园的成功实践,3,数字化校园应用现状及发展趋势,1,3+N+1数字化校园解决方案,2,清华附中是教育部直属大学附中，北京市重点中学，市体育传统项目学校(篮球试点校、田径试点校)，是北京市校园环境示范校，正在建设中的北京市高中示范校。学校整网采用锐捷安全解决方案，从核心到接入都部署安全交换机，通过GSN的端点准入部署满足学校的安全需求。,清华大学附中,十九中学学校的前身是建于1916年的培元女子小学，至今已有93年的历史了，是海淀区的优秀中学。校园网实现有线无线一体化的无缝覆盖，同时部署了全方位的安全防御体系，并实现了从设备管理到用户管理的多层次化管理层面，真正成为北京市校园网应用的典范。,北京第十九中学,