构建面向关键业务保障的教育城域网

王济鸿

自20世纪90年代以来,世界各国都在加快教育现代化的步伐,教育信息化程度的高低已成为当今世界衡量一个国家综合国力的重要标志。伴随着信息技术的不断发展,信息化教学应用业务也不断丰富起来。

当业务应用系统和资源建设不断发展之时,教育城域网的建设与升级已经不是网络设备的简单搭建。如何构建一个能够保障业务应用服务开展的教育城域网已经成为各教育信息化主管部门的关注热点。

根据对教育城域网的业务应用系统的分析,锐捷网络提出了“面向关键业务保障的教育城域网”技术框架,并在此技术框架基础上推出了“面向关键业务保障的教育城域网整体解决方案”,如图1所示。

根据目前教育城域网面临的新挑战,教育城域网的建设主要分为以下四个方面:

一、骨干网升级

根据区域教育的发展趋势,越来越多的地区提出了“学区化”的概念,即“以重点中小学为核心,带动周边学校的建设与发展,从而实现教育均衡化及相关教育资源的共享”。从教育城域网骨干架构的规划来看,也需要配合该发展趋势。

为此,锐捷网络提出了万兆RERP自愈环网方案。该方案中,教育城域网中心及重点中小学核心组成一个万兆环网的核心骨干平台。该平台不仅从网络架构上实现了高速和稳定,同时从数据流量上,也实现了与区县教育信息化发展的完美对接,为区域教育均衡化及资源共享提供了有力的支撑。

二、出口安全改造

教育城域网的出口是整个教育城域网的“咽喉”,所以城域网出口的安全设计对全网的安全至关重要。如何解决教育城域网出口的安全问题,是每一个城域网规划者必须要考虑的问题。

根据教育城域网出口流量的特点,锐捷网络推出了针对性的解决方案,在城域网出口部署应用控制引擎RG-ACE、网络出口引擎NPE。该方案能保证出口网络容纳万人在线,精确识别上千种应用的流量,能对有限的出口带宽进行精细管理。还能为关键用户/应用建立独立通道,有效保障其带宽不受影响;同时提供出口运行状况的图形化监控,有助于带宽策略的优化调整。另外,还可以对各种网络攻击和安全威胁进行日志记录,为用户事后分析、审计提供重要信息。

三、运维与管理系统建设

关键业务应用系统的大规模使用,对教育城域网的运维和管理能力提出了更高的挑战。网络应用越复杂,涉及层面越多,整个网络也就越脆弱。如何保障关键应用和关键业务的顺畅运行就成为突出的问题。

为此,锐捷网络提出了面向关键业务保障的教育城域网运维管理系统,对关键应用、用户、网络设备、安全设备、网络终端的管理统一考虑,整体规划。部署该系统后,区域将建设一个跨教育信息中心和各个校园网的整体安全防护体系和管理体系,以自动化、分布式、智能化的监控和管理手段实现全面的城域网安全防护和管理维护。

四、教育城域网的数据中心及容灾中心

教育城域网的重要角色之一是区域教育的数据中心,其数据系统主要包括教育资源IDC、数字图书馆等。几乎所有的应用系统都离不开数据的保存、备份、容灾及数据恢复。

针对以上需求,锐捷网络推出了融合安全的数据中心解决方案。该方案能提供全网IP SAN解决方案,成本低、管理简易、扩展方便,可远距离、跨校区享受存储服务,还能够轻松实现本地、远程容灾备份,确保数据安全。同时可以整合原有存储,服务器连接存储无License限制,保护用户投资。(王春雁)