圖:教育城域網(wǎng)是教育信息化的前提和基礎
與此同時,在中共中央辦公廳、國務院辦公廳印發(fā)《推進互聯(lián)網(wǎng)協(xié)議第六版(IPv6)規(guī)模部署行動計劃》、教育部印發(fā)《2020年教育信息化和網(wǎng)絡安全工作要點》,全行業(yè)深入貫徹《網(wǎng)絡安全法》的大背景下,都顯示出我國教育城域網(wǎng)已經(jīng)進入IPv6規(guī)?;?、合規(guī)化的嶄新階段。
在應用與管理層面,如何保障專遞課堂、視頻會議、名校網(wǎng)絡課堂直播、資源點播與下載順暢,如何確保教育云平臺、網(wǎng)絡閱卷在高峰期并發(fā)運行穩(wěn)定,都是各層級教育城域網(wǎng)亟待解決的問題。
此外,網(wǎng)絡威脅無處不在。尤其是疏于防范的教育網(wǎng),常常會被不法分子“光顧”,不僅會導致斷網(wǎng)崩潰現(xiàn)象,更會因為勒索病毒、APT等高級威脅造成數(shù)據(jù)丟失和師生個人隱私泄露的情況發(fā)生,也對校園網(wǎng)絡安全升級提出了更高的要求。
圖: CNCERT發(fā)布《2019年上半年我國互聯(lián)網(wǎng)網(wǎng)絡安全態(tài)勢》,顯示教育行業(yè)淪為網(wǎng)絡威脅“重災區(qū)”
立體五維,打造極智V5教育城域網(wǎng)
針對教育城域網(wǎng)IPv6和安全規(guī)格等需求升級,銳捷網(wǎng)絡教育城域網(wǎng)解決方案也隨之迭代升級,通過高速智能的IPv6全網(wǎng)泛載、安全態(tài)勢感知、關鍵業(yè)務保障、網(wǎng)絡實名制認證、可視化管理運維等新技術與新產(chǎn)品,在以下五個維度助力用戶打造下一代高速、智能、安全的IPv6教育城域網(wǎng)。
圖:立體五維度打造極智V5城域網(wǎng)
基礎網(wǎng)絡層——智能萬兆IPv6,支撐教育資源共建共享
遵循我國教育城域網(wǎng)的實際情況,本方案的核心網(wǎng)絡交換、出口、無線設備均支持雙棧、隧道、地址轉換等過渡技術,面向未來,構建IPv6骨干網(wǎng)絡。作為城域網(wǎng)的“地基”,銳捷提供了完善的IPV6改造方案,從準入到準出,從接入設備到出口設備,從實名認證服務器到審計設備、再到全網(wǎng)安全設備支持IPV6、業(yè)務支撐設備支持IPv6、運維系統(tǒng)支持IPV6……同時,方案還采用了高速智能的SD-WAN網(wǎng)關清晰劃分教育局與學校,學校與學校間的邊界,并且實現(xiàn)全場景Wi-Fi6無死角覆蓋。
業(yè)務保障層——保障關鍵業(yè)務,提升數(shù)字化應用體驗
針對同步課堂、視頻會議、網(wǎng)絡閱卷、名校課堂直播、熱點資源點播、教育云平臺應用特點,本方案采用基于意圖的SDN/SD-WAN納管全網(wǎng)核心和網(wǎng)關設備,通過可視化業(yè)務策略制定、智能選路、線路優(yōu)化、雙邊加速、多級緩存加速等技術,以及通過探針動態(tài)感知及全網(wǎng)設備聯(lián)動機制,實現(xiàn)業(yè)務策略調度的智能閉環(huán)。
身份支持層——基于身份角色識別實現(xiàn)上網(wǎng)精準管控
教育城域網(wǎng)用戶可通過實名制實踐精細化管控,支持根據(jù)師生角色的不同制定靈活的策略,構建城域網(wǎng)綠色上網(wǎng)環(huán)境。通過教育局所有身份組織聚合,將網(wǎng)絡和應用身份數(shù)據(jù)統(tǒng)一標識,并實現(xiàn)校際間賬號漫游,利用釘釘掃描、公共二維碼、無感認證等便捷的認證方式,為下聯(lián)各校用戶實現(xiàn)高效地互聯(lián)互通。
安全合規(guī)層——“安全心”全面滿足等保2.0
方案通過安全管理中心、安全通信網(wǎng)絡、安全區(qū)域邊界、安全計算環(huán)境,全面滿足等保2.0“一個中心三重防護”的需要,打造安全可靠的城域網(wǎng)“安全心”。其中,“日志+流量+文件”的銳捷BDS安全態(tài)勢感知分析平臺、RG-DDP動態(tài)防御系統(tǒng)、RG-APT高級威脅檢測系統(tǒng),以及銳捷“交換機=安全微探針”的獨創(chuàng)設計,遠可有效甄別勒索軟件、ATP攻擊、挖礦病毒等高級威脅,近可低成本解決網(wǎng)絡邊緣側安全監(jiān)控分析難題,實現(xiàn)全網(wǎng)節(jié)點安全監(jiān)測、全網(wǎng)聯(lián)動,主動阻斷安全威脅。
綜合運維層——可視化極簡運維,一張圖一目了然
RIIL全系產(chǎn)品可協(xié)助教育城域網(wǎng)實現(xiàn)一張圖掌握全網(wǎng)運營狀況的運維管理目標,全局掌握核心網(wǎng)絡、認證網(wǎng)站、出口、資源使用、業(yè)務系統(tǒng)運行、無線網(wǎng)絡的軟硬件資源健康水平,同時與安全運維無縫結合,實現(xiàn)統(tǒng)一綜合管理。
深耕教育二十載,助推教育公平是銳捷不變的初心
銳捷網(wǎng)絡深耕教育二十年,致力于幫助教育部門和各級學校建設好教育城域網(wǎng)、智慧校園、智慧課堂、云桌面等網(wǎng)絡學習環(huán)境,推動教育信息化促進教育公平。在普教行業(yè),銳捷網(wǎng)絡為安徽、福建、河北、湖北、廣東等省級教育廳,以及北京市西城區(qū)、北京市密云區(qū)、杭州市西湖區(qū)、廣州市教育局、南京市教育局等超過1200家城域網(wǎng)用戶提供著優(yōu)質高效的網(wǎng)絡服務。
當前,推進IPv6規(guī)模部署,構建高速率、廣普及、全覆蓋、智能化的下一代教育城域網(wǎng),是教育信息化生態(tài)的一次全面升級,銳捷將充分發(fā)揮護航作用,協(xié)助教育用戶加快新一代網(wǎng)絡技術的融合應用。