苏州相城区教育城域网建设面临的挑战

相城区教育城域网基于MPLS-VPN架构实现虚拟专网后，教育管理系统、教学资源库等应用系统均将在教育城域网内上线运行。为支持这些大流量应用的高效运行，相城区教育城域网需要确保城域网核心高速、稳定。 

相城区城域网下属学校30所左右，如果学校相互之间的访问控制不做限制的话，一旦有网络病毒爆发将在整个城域网中传播，严重影响城域网的正常运行，为此需要在每个学校的出口放置一台能够防病毒防攻击的出口路由器。 

捷盾信息的解决方案

基于对苏州市教育城域网系统业务需求的深入理解，捷盾信息为相城区教育城域网系统提供“高扩展、多业务、高安全”的精品教育城域网。相城区教育城域网采用万兆双核心、安全出口设计，安全可靠的基础网络为相城区丰富的业务应用提供了有力保障。

相城区教育城域网主要由两大部分组成：城域网核心区域；城域网下属学校接入区域。

相城区教育城域网采用双核心设计，主核心交换机采用面向十万兆平台设计的核心路由交换机RG-S8606，备份核心交换机采用锐捷产品RG-S6800E。城域网核心区域出口路由器采用两台锐捷产品NPE50-20相互备份，保证整个城域网用户能够快速稳定地访问苏州市教育城域网与互联网。为避免下属学校网络中的的病毒、攻击影响城域网稳定，教育城域网的学校接入线路上部署一台千兆防火墙RG-WALL 1600A；为控制和过滤外网的病毒攻击，教育城域网互联网出口线路上部署一台千兆防火墙RG-WALL 1600A。教育城域网数据中心存储采用锐捷网络IP SAN存储系统RG-IS2000，快照、镜像等技术可以充分保证教育城域网数据安全。

为确保下属学校安全接入教育城域网，在每个学校的出口放置一台能够防病毒防攻击的出口路由器RG-NBR 2000，在每个学校的出口启用安全策略，严格限制各学校之间的相互访问，严格控制对城域网的访问，防止大量的攻击流量攻击城域网核心。 每个学校的出口路由器把学校的校园网和城域网完全隔离开了，校园网的病毒和攻击将被限制在学校内部，不会对城域网造成影响，从而保证城域网安全稳定运行。

相城区教育城域网应用效果

相城区教育城域网建成后，很好地满足了现有的办公、网站服务、邮件服务、教学资源等应用系统需要，还具有良好的可扩展性，能够充分保证今后视频会议系统、视频点播系统、远程教学、网上招生等所有应用的开展。

• 上一篇：万兆环网架构提速崇明县教育信息化发展
• 下一篇：上海市中学