乌兰察布市教育局通过部署华为敏捷教育城域网，打破了教育资源分配不均，丰富了教学手段，促进了教学资源的共享，教学效果和质量得到大幅度的提升。

　　项目背景

　　乌兰察布市辖11个旗县市区，总面积5.45万平方公里，总人口287万，是一个以蒙古族为主体、汉族居多数的少数民族地区。近年来，乌兰察布市整体信息化发展迅速，华为公司在乌兰察布市建设的云计算中心也正式投入运行。但是，一个不容忽视的事实是：乌兰察布市在教育信息化方面依然存在很大的不均衡性，有的旗县已经建设了旗县教育城域网，实现了班班通、校校通，但有的旗县还是一片空白。为解决乌兰察布市内教育资源分配不均衡，提高教育信息化水平，乌兰察布市教育局计划通过建设一张覆盖全市主要中小学的教育城域网，接入华为云计算中心。

　　乌兰察布市教育城域网建设需求

　　为满足教育网业务系统带宽、接入规模在几年内几何级数增长的需求，乌兰察布市教育局需要建设一张先进、前瞻、高度可靠的IP城域网作为统一骨干通信平台，以便教育部门可以针对宽带多媒体应用等需求，迅速推出一系列崭新教育信息化业务。

　　首先，要将乌兰察布各区旗县中小学的自建互联网出口统一至市教育局，建设独立、安全、可靠的城域网出口；

　　第二，要建立全市各教育机构统一认证平台，实现全市师生访问教育资源的身份安全保障，同时针对越来越多的教师跨校交流、学生和家长校外访问等场景，提供全市师生在不同地区不同方式接入时的业务体验保障；

　　最后，在连通各学校的同时还需要兼顾安全性，避免病毒或攻击在不同学校之间蔓延，有效保障整个教育系统业务的安全和畅通。

　　华为公司解决方案

　　华为公司通过基层调研，根据乌兰察布市教育信息化现状，提出了“公有云+教育城域网”的建设模式，为教育局节约分散建设数据中心成本数千万，得到了教育局的高度认可。该方案网络构架分为核心层、接入层两层结构，核心层采用S12700敏捷交换机作为骨干设备，并通过统一用户管理特性来集中做全市师生的认证和接入；接入层的各中小学通过S5700系列交换机接入，并通过防火墙USG6500互联到核心设备。在互联网出口采用下一代防火墙做安全隔离防护，同时部署专业的VPN设备实现家长和学生的远程接入。

　　该方案采用层次化设计，并借鉴业界领先的SDN软件定义网络的思想，具备先进前瞻、业务敏捷、立体安全等特点：

　　前瞻架构，支持SDN的高速核心骨干网络：骨干设备采用华为高性能敏捷交换机，网络核心节点采用万兆链路连接，面向未来提供强大的业务承载和扩容能力。同时敏捷交换机采用全可编程设计架构，可通过自定义转发流程快速支持新协议，强大的业务扩展能力可适应乌兰察布市教育城域网未来5-10年快速发展的需要。

　　业务随行，保障教师一致的业务访问体验：借鉴SDN集中控制的思想，在城域网中通过Controller来识别辖区内各学校、教育局、远程访问的家长和学生等所有用户身份，并配合核心敏捷交换机、下一代防火墙、安全接入网关等设备实施网络权限、业务优先级、带宽等策略的集中管控，实现当教育局领导到全市访问交流时，当教师之间跨校进行示范课观摩时，当学生在学校或在家里访问时，都使用相同账户访问教育资源共享平台，具备相同的接入控制权限、业务优先级和带宽，这些策略将由Controller统一管理并跟随用户而行，保障用户在网内访问的业务体验一致。

　　安全资源动态分配，实施立体安全防护：通过在各学校和数据中心入口部署的防火墙可提供安全隔离和日常攻击防范，部署在互联网出口的高性能下一代防火墙具备高级应用安全能力，比如攻击防范、IPS、防病毒、上网行为审计等，在实施互联网出口防护同时作为整个城域网的安全资源中心，可以通过Controller使用隧道技术对可疑流量进行编排，根据需要引流到安全资源中心做高级安全防护，从而实现动态应用安全。比如跨区来访的教师访问数据中心的流量可以引流到安全资源中心进行病毒检测、应用攻击检测和访问行为审计等。这种方式将有效复用下一代防火墙安全资源，降低建设和管理成本。

　　高可靠，提供永续的教育信息化业务：通过包括设备冗余、链路冗余、路由冗余等在内的全冗余结构消除单点故障，充分保障整体广域骨干网络的高可靠性。核心骨干设备采用CSS2硬件集群技术实现网络的虚拟化来简化网络的管理，同时通过1+N备份技术实现只要一个主控正常工作就能保障整个核心正常工作，保障核心骨干可靠运行。

　　乌兰察布市教育城域网价值

　　乌兰察布市教育城域网项目完成后，其覆盖的十一个旗县百多所中小学以及3000多个班级将充分享受到先进网络所带来的优势，实现教务办公自动化、学籍管理系统、互动课堂、在线点播、在线交流、在线考试评测、在线交流、电子书包等多项教学管理应用。乌兰察布市教育城域网的建成不仅丰富了当地的教学手段，促进了教学资源的共享，而且大幅度提高了教学效果和质量。