乌兰察布市教育局通过部署华为敏捷教育城域网，打破了教育资源分配不均，丰富了教学手段，促进了教学资源的共享，教学效果和质量得到大幅∑ 度的提升。
项目背景
乌兰察布市辖11个↑旗县市区，总面积5.45万平方公里，总人口287万，是一个以蒙古族为主体、汉族居多数的少数民族地区。近年来，乌兰察布市整体信息化发展迅速，华为公司在乌兰察布市建设的云计算中『心也正式投入运行。但是，一个不容忽视的事实是：乌兰察布市在教育信息化方面依然存在很大的不均衡性，有的旗县已经建设了旗县教育城域网，实现了班班通、校校通，但有的旗县还是一片空白。为解决乌兰察布市内教育资源分配不均衡，提高教育信息化∮水平，乌兰察布市教○育局计划通过建设一张覆盖全市主〖要中小学的教育城域网，接入华为云计算中心。
乌兰察布市教育城域网建设需求
为满足教育网业务系统带宽、接入规模在几年内几何级数增长的需求，乌兰察布市教育局需要建设一张先进、前瞻、高︾度可靠的IP城域网作为统一骨干通信平台，以便教育部门可以针对宽带多媒体♀应用等需〓求，迅速推出一系列崭新教育信息化业务。
首先，要将乌兰察布各区旗县中小学的自建互联网出口统一至市教育局，建设独立、安全、可靠的城域网出口；
第二，要建立全市各教育机构统一认证平台，实现全市师生访问教育资源的身份安全保障，同时针对越◥来越多的教师跨校交流、学◤生和家长校外访问等场景，提供全市师生在不同地区不同方式接入时的业务体∴验保障；
最后，在连通各学校的同时还需要兼顾安全性，避免病毒或攻击在不同学校之间蔓延，有效保障整个教育系统业务的安全和畅通。
华为公司解决方案
华为公司通过基层调研，根据乌兰察布市教育▆信息化现状，提出了“公有云+教育城域网”的建↑设模式，为教育局节约分散建设数据中心成本数千万，得到了教育局的高度认可。该方案网络构架分为核心层、接入层两层结构，核心层采用S12700敏捷交换机作为骨干设备，并通过统一「用户管理特性来集中做全市师生的认证和接〒入；接入层的各中小ㄨ学通过S5700系列交换机⌒ 接入，并通过防火墙USG6500互联到核心设备。在互联网出口采用下一∑代防火墙做安全隔离防护，同时部署专业的VPN设备实现№家长和学生的远程接入。
该方案采用层次化设计，并借鉴☆业界领先的SDN软件定义网络∏的思想，具备先进前瞻、业务敏捷、立体安▼全等特点：
前瞻架构，支持SDN的高速核心骨干网络：骨干设备采用华为高性能敏捷交换机，网络核心节点采用万兆链路连接，面向未来提供强大的业务承载和扩容能力。同时敏捷交换机采用◆全可编程设计架构，可通过自→定义转发流程快速支持新协议，强大的业务扩展能力可适应乌兰察布市教育城域网未〗来5-10年快速发展的需要。
业务随行，保障教师一致的业务访问体验：借鉴SDN集中控制的思想，在城域网中通过Controller来识别︻辖区内各学校、教育局、远程访问的家长和学生等所有¤用户身份，并配合核心敏ω 捷交换机、下一代防火墙、安全接入网关等设备实施网络权限、业务优先级】、带宽等策略的集中管控，实现当教育局领导到全市访问交流时，当教师之间跨校进行示范课观摩时，当学生在学校或在家里访问时，都使用相同账户访◆问教育资源共享平台，具备相▲同的接入控制权限、业务优先级♀和带宽，这些策略◎将由Controller统一管理并跟随用户而行，保障用户在网内访问的业务体验一致。
安全资源动态分配，实施立体安全防护：通过在各学校和数据中心入▃口部署的防火墙可提供安◥全隔离和日常攻击防范，部署在互联网出口的高性能下一代防火墙︾具备高级应用安全能力，比如攻击防↓范、IPS、防病毒、上网行为审计等，在实施∮互联网出口防护同时作为整个城域网的安全资源中心，可以通过Controller使用隧道技术对可疑流量进行编排，根据需⊙要引流到安全资源中心做高级安全防」护，从而实现动态々应用安全。比如跨区来访的教师访问数据中心的流量◤可以引流到安全资源中心进行病◤毒检测、应用攻击检测和访问行为审计等。这种方式将有效复用下一代防火墙安全资源，降低建设和管理成本。
高可靠，提供永续的教育信息化业务：通过包括设备冗余、链路冗余、路由㊣冗余等在内的全冗余结构消除单点故障，充分保障整体广域骨干网络█的高可靠性。核心骨干☉设备采用CSS2硬件集群技术实现网络的虚拟化来简化◣网络的管理，同时通过1+N备份技术实现只要一个主控正常工作就能保障整个核心正常工作，保障核心骨干可靠】运行。
乌兰察布市教育城域网价值
乌兰察布市教育△城域网项目完成后，其覆盖◥的十一个旗县百多所中小学以及3000多个班级将充分享受到先进№网络所带来的优ㄨ势，实现教务办公自动化、学籍管理系统、互动课堂、在线点播、在线交流、在线考试评测、在线交流、电子书包等多项教学管理应用。乌兰察布市教育城域网的建︼成不仅丰富了当地⊙的教学手段，促进了教学资源的共享，而且大幅度提高←了教学效果和质量。
