让近千所中小学智慧互联 华为敏捷网络助力玉溪市校园网建设

在云南玉溪，有着近千所的中小学校，为了加快中小学教育信息化的步伐，根据国家、省教育信息会议及教育信息化发展规划，玉溪市教育局制定了本市教育信息化目标，要求到2015年基本完成“三通两平台”建设，即宽带网络校校通、优质资源班班通、网络学习空间人人通，实现全市数字校园全覆盖；基本建成覆盖城乡各级各类学校的教育信息化体系，促进教育内容、教学方式和方法的信息化改造，充分利用优质资源和先进技术，重点加强农村学校信息化基础建设，缩小城乡数字化差距。

在线教学、移动教育、移动化电子书包等应用已成为教学的趋势，玉溪市近千所中小学校园网有线无线网络的运维管理成为一大难点，网络管理人员技术水平参差不齐，网络建设需充分考虑网络的运维管理，提供易管易维的网络平台，降低运维管理成本。另外，由于中小学办公室、教室、操场等信息点一般比较分散，以及校园的无线网络覆盖，存在未授权的用户随意接入访问网络的问题，为了保障校园网络的安全，以及在发生安全事件后有效、快捷地处理事故，需要对接入网络用户进行严格的认证授权，同时针对用户上网行为进行有效审计。为防备ARP攻击、病毒木马等安全威胁，需要建立一套安全防范系统有效保护整网安全。

华为充分理解客户诉求，从高可靠、易管易维及高安全性出发，为玉溪市近千所打造安全、易管理、易维护的智慧校园网。助力玉溪市“三通两平台”信息化建设，构建智慧校园网络，实现现代化的教育和管理。

详细规划 差异化建网

玉溪市的一中、二职中、市一幼等为样板学校，需要建设成为全市有参考意义样板点校园网，中等规模的学校和偏远的中小学等网络规模和业务量相对较小，建设校园网时需要针对学校规模和业务量进行合理的差异化建网，节省整体投资。

华为针对不同规模的学校差异化建网，既能节约前期投资又能保证校园网业务5~10年的发展需求，根据玉溪市中小学师生数量分为三类学校：

A类学校（>600人）网络规模相对较大，校园网建设统一采用交换机E628千兆接入，光纤汇聚到交换机S5720-EI，核心层部署敏捷交换机S7706，对全校的数据业务流量进行统一承载，出口部署高性能防火墙USG6550；

B类学校（>150人）中等网络规模，汇聚采用交换机S5720-EI，出口部署防火墙USG6530；

C类学校人数较少，汇聚采用交换机S5720-EI，出口部署防火墙USG6507。

高可靠的网络，教学活动开展的根本

校园网络的设计必须从设备级、链路级、网络级等多个层次保证校园网的可靠性等级。

校园网的核心层部署华为敏捷交换机S7706，S7706主控、交换网板、监控板、电源、风扇等均实现冗余备份，同时通过创新CSS交换网集群技术，实现核心设备及跨设备的链路冗余备份，保障校园核心99.999%高可靠运行，流量跨设备转发5μs 超低时延，在线学习、高清视频等实时业务从此告别卡顿。此外，A类学校接入层和汇聚层均采用LAG链路捆绑技术双链路上行，保障上行网络链路级可靠性。

有线无线一体化管理

为满足电子书包移动化教学的需求，华为为玉溪市中小学部署上千台802.11ac 标准AP，接入性能高达1.167Gbps，AP统一采用交换机POE供电安全可靠；同时华为敏捷交换机S7706随板AC能力集中管理AP，真正实现有线无线深度融合，包括有线无线进行统一配置、统一转发、统一管理、统一策略、统一运维等深度融合，极大的简化校园网络和提升运维管理效率，深度契合客户关于网络易管、易维的核心诉求。另外，敏捷交换机S7706随板T-bit AC通过华为公司自主研发的ENP芯片实现，有线无线数据统一进行转发，共享核心交换机的带宽，突破传统独立AC或AC插卡无线数据集中转发的性能瓶颈。

一体化安全管控

每所中小学校园网出口均部署华为下一代防火墙USG系列设备，集边界安全隔离、DDOS攻击防范、NAT功能、上网行为管理等安全功能于一身，全方位多维度有效保障每个中小学校园网安全；针对师生无线网络接入，实现严格的准入认证，只有通过认证的用户方可授权访问有限的资源，从而实现校园资源因人而异、按需访问。

玉溪市是云南省首家以州市为单位进行教育信息化建设的城市，华为敏捷校园网解决方案为其打造一个高效、融合、安全、简单的综合性教育网络平台，有效保障基础教育业务顺利开展，体现灵活学习、丰富教学、互联互通、资源共享、教育公平公开的原则; 同时玉溪市借助华为敏捷网络平台，创新拓展“互联网+教育”应用模式，因地制宜开启“全覆盖、广应用、促均衡”的具有玉溪特色的教育信息化道路。