教育部智慧校园解决方案

1、基础教育信息化展望 智慧校园解决方案 案例分享,目 录 CONTENTS,妈咪，我是被你从网上下载的么？,前言,新生代是天然的数字土著,信息化背景下的教育转型,互联网正改变我们的生活,传统教育固有的疑难杂症,国外教育信息化、互联网化,美国2010年正式发布 国家教育技术计划,2007年，英国98%的中学和100%的小学拥有互动式电子白板,2010年，IPAD引发美国电子书包普及浪潮，目前已销售450万台,麻省理工学院目前已免费共享33个学科门类的超过2000门课程, 学习方式变革 评估方式变革 教学方式变革 基础设施升级 应用系统重构,国内教育信息化十年发展规划,应用发展-电子书包,课程设置,

2、交互式学习,数据分析,通过终端实时交互,定向开发课程内容,后台分析教学数据,电子化作业,电子化完成作业、批改,完整参与教学过程,技术与教育融合,同样是电子书包,技术,教学,形神兼备,形而上学,雏形：未深入教学过程,成熟：解决传统教学问题,信息化推动教育转型,课程设置,单一标准化,多元选择性,学习内容,学科传统理解,现代架构、定位,学习方式,被动接受为主,自主性、探究型,教学手段,传统教学媒介,现代数字化媒介,评估模式,基于结果评价,基于过程评价,信息化改革模型正在形成,教学应用,管理应用,家校通,电子书包 微课堂 直播课堂,校园云 一卡通,名师互动 电子阅卷,教务管理 学籍管理,社区讲堂 人人

3、通,教育信息化象限,智慧校园演进路线,技术,教育,建设思路,教学,管理,师生,服务,科研,H3C App X,虚拟网元,APP,学生管理,教务管理,多媒体课堂,移动教学,一卡通,虚拟网元,智能IT,基础教育信息化展望 智慧校园解决方案 案例分享,目 录 CONTENTS,智慧校园特征（3E）,Everyone,Everywhere,Everytime,服务每一个人,服务无处不在,服务随时随刻,智慧校园最终形态随时随地为校园内的每一个人提供信息化服务！,网络全覆盖,使用 老师 行政人员 学生 终端 教师PC 电子书包 一卡通终端,服务内容 行政办公 教学过程 服务时间 课前 课中 课后,应用类型

4、 管理应用 教学应用 不断扩展 上线要求 迅速上线 资源灵活 相互隔离,系统涉及 财务数据 教学过程 师生言论 危机预设 数据篡改 教学事故 82号令,覆盖对象 有线终端 无线终端 哑终端 覆盖范围 办公区 教室 餐厅 礼堂,IT系统建设需求,整体规划,实用性,可靠性,扩展性,先进性,选择的设备和整体架构能够满足当前业务系统的实际使用需求,随着教学业务比例增重，系统在建设过程中必须有可靠性设计,在业务不断发展的过程中，IT系统必须具有一定的扩展能力,考虑到建设周期和资金投入，系统建设需考虑技术先进性,问题：规划很有可能调整，系统建设存在盲目性； 例如：服务器该买什么样性能的？性能低了后续应用无

5、法保证稳定开展，性能高了就是浪费。,问题：随着规划的调整，系统建设不断调整，重新申请预算建设？如何保证应用迅速上线？；,分步实施,评估,根据应用评估情况适当调整规划,根据规划选择合适应用上线（或试用）,评估反馈,？,智慧校园解决方案-解决之道,移动互联解决方案,弹性架构解决方案,高效管理解决方案,解决思路：弹性架构解决方案,弹性平台,弹性组网,弹性平台,原理：把服务器虚拟化，屏蔽硬件层，所有服务器变成一个资源池。 举例： 三台服务器虚拟化后，按照一台服务器虚拟10台虚拟机为例，相当于共有30台服务器可供使用； 30台服务器共享CPU资源、内存，硬盘，根据业务需要动态分配；,主频：2.6G 内存

6、：4G 硬盘：2T,主频：2.6G 内存：4G 硬盘：2T,主频：2.6G 内存：4G 硬盘：2T,智慧校园弹性平台,云平台软件,弹性组网,横向多虚一：简化管理 (IRF2) 提升性能 可靠性高,一虚多：隔离业务 (MDC) 提高使用率 保护投资,纵向多虚一：简化网络架构 (VCF) 减少大量管理节点,横向多虚一：IRF2,网络更简单：大大简化网络配置，简化网络拓扑、管理； 网络更可靠：若设备和链路故障，可实现秒级到毫秒级的切换时间，业务不断； 性能翻番：启用IRF2之后，主备设备同时工作，整网性能翻番；,学校考虑业务安全性、稳定问题，部署两张网络，一张教学数据网，一张考试监控网。通过MDC方

7、案将两张网的核心整合在一起。不增加设备的情况下，将原来单核心转换为双核心。两个网络的隔离、连接不发生变化,MDC校园网应用,纵向虚拟化（VCF）,网络规模扩大，管理节点不断增多，如何管理？,数十倍的减少网络中管理设备数量，极大地简化网络管理和维护； 将核心、汇聚、接入三层网络架构简化为核心、汇聚两层架构； 接入设备配置和版本统一通过CB设备下发，便于集中管理； 将CB设备上更丰富的功能和更大的规格向下延伸；,解决思路：移动互联解决方案,无线网络建设需求,速度快,覆盖好,部署易,管理清晰,无线速度关键：11n、双频、流,2条流或者3条流均可满足电子书包应用场景，但是3条流效果更好。,无线速率关键

8、：11n、双频、流,创新的终端感知型智能天线阵列（最高可达4096种波形），按照终端的应用智能调整MIMO路径,基于特征和协议的射频优化，不同距离、不同场景的针对性智能覆盖,部署更简便、维护更方便、性能更优越,智能覆盖,避免教室与教室之间的互相干扰，增强信号,信号覆盖提升：智能天线,无线速度提升：频谱防护,实时频谱防护（RealTime Spectrum Guard），可视化射频干扰源对无线局域网性能的影响，无需额外芯片,通过无线AP自带的RF监测硬件，可实现全覆盖区内的射频质量分析、避让、存储、追溯、回放等。,针对国内无线校园、无线医院等场景优化的RRM算法，可以实现更精准的信道干扰感知与射

9、频调整能力。,频谱防护,信号覆盖提升：频谱分析,简化部署X-Share,还可以更简单面板式AP,每个房间一个AP,再不用担心容量和信号问题！,适用于宿舍楼、办公楼等房间多，墙体阻碍明显的场景,清晰的无线网络管理,终端管理,老师：我想了解学生的终端(电子书包）在哪个位置，最近去过哪些地方，预防终端遗失。,绿色节能,学生宿舍楼,教学楼,隧道报文,数据报文,晚上10点后关闭学生SSID，但保留教师SSID正常工作,晚上11点-上午9:00关闭AP射频口,无线控制器,一体化校园网,控制学生上网时间 AC可以要求指定区域的AP在指定时间开启或者关闭某个SSID的接入服务 节电和降低辐射功能 AC可以要求

10、AP按指定时间打开或者关闭AP射频以节约能耗，降低辐射。 例如：每天上午8：00-18：00打开AP射频，18：01-7：59关闭射频。或者周一到周五打开射频，周六、周日关闭射频等等,解决思路：高效管理解决方案,设备,统一的网管平台,用户,业务,图形化管理界面,直观、多视角的网络拓扑,快速处理网络故障,尽早发现,屏蔽无效告警,体现效率,拓扑、大屏、告警信息及时展示,二级告警定义屏蔽非核心告警,配置回滚到上一基线,Text in here,快速解决网络故障,效率体现价值,及时提醒,快速聚焦,快速恢复,Trap、Syslog、性能阈值均可触发告警,短信、E-Mail、手机、声光告警,自定义告警过滤

11、规则,告警根因分析 帮助寻找根因告警,快速找到故障设备在机房中位置,业务监控,对全网运行中的流量进行分析时刻了解全网的流量及拥塞情况： 1.带宽利用率如何？ 2.那些应用占用的带宽最大？ 3.用户的访问取向如何？,网络应用分布展示,准确显示占用带宽的应用及占用百分比，掌握带宽应用组成。 为制定带宽容量规划和巩固安全策略提供依据。,Lotusnotes,47%,Norton,HTTP,2%,FTP,3%,其他,5%,迅雷,6%,网上视频,7%,Netbios-ssn,7%,Microsoft-ds,15%,网络行为监控,用户管理：BYOD,我想接入,Authorized User,Clean,U

12、nclean,隔离区,VAN,动态策略,基于场景的授权模式：根据【用户、位置、SSID、接入时段、终端类型】进行网络接入授权,Distributed Policy servers,终端识别,终端接入,身份识别,接入策略,统一管理,SSID,位置,终端类型,iNode客户端,设备指纹(与我司AC配合),HTTP识别,DHCP识别,MAC地址识别,无线 纯网页方式（支持各类操作系统，智能终端支持无感知认证） iNode 客户端,VPN IPSec VPN SSL VPN,有线 纯网页方式 iNode 客户端,职员 完整的身份生命周期管理 丰富的认证手段(密码、证书、RSA、智能卡) 多级用户分组及

13、与LDAP OU层级关系的映射,访客 完整的访客审批管理 短信认证（与短信网关集成） 个性页面定制框架,身份,基于场景（身份、时间、位置、终端类型、SSID）和安全状态的接入授权策略,接入监控管理 BYOD接入可视化（接入用户、终端、操作系统、接入时间和位置） 图形化配置接入设备（802.1x和Portal参数配置）和终端（智能终端零配置下发），快速开展BYOD业务 多组件融合联动 高可用性,安全状态,用户管理：BYOD,iMC Anywhere智能管理,基础教育信息化展望 智慧校园解决方案 案例分享,目 录 CONTENTS,S5800,IMC智能管理中心+NTA,千兆光纤,千兆双绞线,10

14、GE,教学楼,信息楼,体育馆食堂,Internet,运营商2,SR6604,信息楼三层,数据中心,行政楼,宿舍楼,实验楼,万兆光纤,GE,S10508,南京中华中学,Internet,内部核心服务器群,磁盘柜,iMC+EAD+NTA+WSM,server,核心交换机 S7510EFW+IPS,Cernet2,汇聚交换机 S7506E,EAD,中国人民大学附属中学校园网,核心交换机 S7510EFWIPS,千兆光纤 百兆双绞线,EAD,EAD,EAD,E126A,海淀教育信息网,SR6604路由器,E126A,E126A,E126A,汇聚交换机 LS-5500-28C-EI,汇聚交换机 LS-5

15、500-28C-EI,汇聚交换机 LS-5500-28F-EI,汇聚交换机 LS-5500-28F-EI,GE 线路,10GE 光纤,图例：,甘肃省陇南市一中,内部应用服务器,H3C IMC 网管认证平台,核心交换机 2台10508-V,安全出口出口 SecPath F1000 Secpath ACG2000,教育网,VPN 网关,DMZ区,教学楼A 汇聚交换机,教学楼B 汇聚交换机,教师宿舍楼 汇聚交换机,男生宿舍 汇聚交换机,女生宿舍 汇聚交换机,办公楼 汇聚交换机,多功能 汇聚交换机,实验区 汇聚交换机,SSL VPN移动用户,晋城一中校园网,S10508+AC,Internet,S5120-SI,S5120-SI,S5120-EI,S5120-SI,S5120-SI,SR6602,WA2620i,WA3620i,应用服务器,数据中心区,外网互联区,汇聚S7506E,核心交换区,接入区,图书馆区域,UAM,UBA,interne