目錄

1數(shù)粉園概述....................................................4

1.1建設(shè)背景...................................................4

1.2建設(shè)目標(biāo)...................................................5

2銳捷數(shù)字校園理念設(shè)計(jì)............................................6

2.1網(wǎng)絡(luò)、終端環(huán)境服務(wù).........................................6

2.2智慧教學(xué)服務(wù)...............................................6

3銳捷數(shù)字校園整體system設(shè)計(jì)....................................7

3.1總體system架構(gòu)設(shè)計(jì).......................................7

3.2總體網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)..........................................8

4網(wǎng)絡(luò)環(huán)境設(shè)計(jì)....................................................8

4.1校園網(wǎng)基礎(chǔ)有線網(wǎng)絡(luò)設(shè)計(jì).....................................8

4.1.1校園網(wǎng)核心骨干現(xiàn)狀分析...............................8

4.1.2銳捷網(wǎng)絡(luò)大核心扁平化方案設(shè)計(jì).........................9

4.1.3扁平化設(shè)計(jì)的關(guān)鍵技術(shù)和價(jià)值點(diǎn)........................10

4.1.4輕量級(jí)準(zhǔn)入控制的功能價(jià)值............................10

4.2無(wú)線網(wǎng)絡(luò)設(shè)計(jì)..............................................11

421無(wú)線網(wǎng)絡(luò)需求分析......................................11

4.2.2無(wú)線網(wǎng)絡(luò)場(chǎng)景化解決方案..............................12

4.2.4銳捷無(wú)線校園網(wǎng)方案的關(guān)鍵技術(shù)和價(jià)值點(diǎn)................16

4.3物聯(lián)網(wǎng)設(shè)計(jì)................................................20

4.3.1物聯(lián)網(wǎng)應(yīng)用趨勢(shì)分析..................................20

4.3.2物聯(lián)網(wǎng)應(yīng)用解決方案設(shè)計(jì)..............................20

4.3.3物聯(lián)網(wǎng)應(yīng)用解決方案功能..............................21

4.3.4核心技術(shù)和價(jià)值......................................24

4.4出口設(shè)計(jì)..................................................25

4.4.1出口現(xiàn)狀分析.........................................25

4.4.2出口部署方式方法.....................................27

4.4.3出口的關(guān)鍵技術(shù)和價(jià)值點(diǎn)..............................28

4.5安全體系設(shè)計(jì)..............................................31

4.5.1校園網(wǎng)安全體系現(xiàn)狀分析..............................31

4.5.2智慧校園的安全設(shè)計(jì)..................................32

4.5.3安全體系的關(guān)鍵技術(shù)和價(jià)值點(diǎn)..........................35

4.6智能智慧化網(wǎng)絡(luò)設(shè)計(jì).......................................40

4.6.1智能智慧化網(wǎng)絡(luò)業(yè)務(wù)現(xiàn)狀分析..........................40

4.6.2智能智慧化網(wǎng)絡(luò)整體設(shè)計(jì)..............................41

5智慧教學(xué)設(shè)計(jì)...................................................48

5.1多媒體教室和辦公云桌面設(shè)計(jì)...........................48

5.2計(jì)算機(jī)教室云桌面設(shè)計(jì).................................62

5.3智慧云課堂設(shè)計(jì).......................................69

6智慧管控設(shè)計(jì)..................................................102

6.1智慧校園運(yùn)維管控形勢(shì).....................................102

6.2銳捷網(wǎng)絡(luò)IT運(yùn)維管控服務(wù)..................................103

6.3銳捷IT運(yùn)維管控功能......................................107

6.4銳捷IT運(yùn)維管控服務(wù)的關(guān)鍵技術(shù)和價(jià)值點(diǎn)....................113

1數(shù)字校園概述

1.1建設(shè)背景

國(guó)家教育發(fā)展的目標(biāo)是構(gòu)建全民學(xué)習(xí)、終身教育、隨時(shí)隨地可學(xué)習(xí)的學(xué)習(xí)型社會(huì)。2012

年教育部發(fā)布《教育信息化十年發(fā)展規(guī)劃》確定指出：以教育信息化帶動(dòng)教育現(xiàn)代化，破

解制約我國(guó)教育發(fā)展的難題,是加快從教育大國(guó)向教育強(qiáng)國(guó)邁進(jìn)的重大戰(zhàn)略抉擇。2018年

教育部發(fā)布的《教育信息化2.0行動(dòng)計(jì)劃》指出，教育信息化是教育現(xiàn)代化的基本內(nèi)涵和顯

著特征，是促進(jìn)教育公平、提升教育相關(guān)質(zhì)量的有效手段。

根據(jù)教育信息化2.0行動(dòng)計(jì)劃，到2022年要基本實(shí)現(xiàn)“三全兩高一大”的發(fā)展目標(biāo),

教學(xué)應(yīng)用覆蓋全體教師、學(xué)習(xí)應(yīng)用覆蓋全體適齡學(xué)生、數(shù)字校園建設(shè)覆蓋全體學(xué)校、信息化

應(yīng)用水平和師生信息素養(yǎng)普遍提升。

因此，數(shù)字校園建設(shè)是教育信息化建設(shè)的重要相關(guān)內(nèi)容。2018年4月，教育部發(fā)布了

《中4浮數(shù)字校園建設(shè)規(guī)范（試行）》，為各級(jí)中小學(xué)數(shù)字校園建設(shè)提供了建設(shè)指導(dǎo)。"規(guī)范"

提出了"云-網(wǎng)-端”的建設(shè)架構(gòu)，從應(yīng)用角度提出建設(shè)要求，通過(guò)建設(shè)推進(jìn)應(yīng)用。

信息化基礎(chǔ)設(shè)施是數(shù)字校園建設(shè)的基礎(chǔ)和外顯形式。信息化基礎(chǔ)建設(shè)主要是"網(wǎng)"和"端"

的建設(shè)，包括網(wǎng)絡(luò)環(huán)境、數(shù)字終端、數(shù)字化教學(xué)空間、創(chuàng)新創(chuàng)造空間、文化生活空間。基礎(chǔ)

設(shè)施的作用在于服務(wù)教學(xué)，教學(xué)方式方法和相關(guān)內(nèi)容的變化也對(duì)基礎(chǔ)設(shè)施提出新的要求。

隨著學(xué)校在教學(xué)方式方法上的迭代升級(jí)，為適應(yīng)翻轉(zhuǎn)課堂、云課堂等新教學(xué)方式方法,

"規(guī)范"要求學(xué)校在網(wǎng)絡(luò)環(huán)境上實(shí)現(xiàn)有線網(wǎng)絡(luò)與無(wú)線網(wǎng)絡(luò)滿足教學(xué)需要、在學(xué)校公共空間配

置合適的公用終端（大屏幕電視、觸控一體計(jì)算機(jī)等）、為學(xué)生自帶設(shè)備提供網(wǎng)絡(luò)接入、充

電、儲(chǔ)存等配套服務(wù)。

基礎(chǔ)設(shè)施采購(gòu)不僅限于電腦、多媒體設(shè)備，教育信息化工具也是必不可少的一環(huán)，隨著

數(shù)字校園的建設(shè)，圍繞教、學(xué)、管、評(píng)等核心業(yè)務(wù)的教育信息化工具將成為數(shù)字校園建設(shè)的

重要相關(guān)內(nèi)容。

1.2建設(shè)目標(biāo)

《中小學(xué)數(shù)字校園建設(shè)規(guī)范（試行）》指出數(shù)字校園建設(shè)要實(shí)現(xiàn)如下目標(biāo)：

1.實(shí)現(xiàn)校園環(huán)境數(shù)字化，從基礎(chǔ)設(shè)施（網(wǎng)絡(luò)、終端、教室等）、資源（教材、圖書、

講義等）到應(yīng)用（學(xué)習(xí)、教學(xué)、管控、生活等）全面數(shù)字化；

2.實(shí)現(xiàn)信息system互聯(lián)互通，建設(shè)校園網(wǎng)絡(luò)應(yīng)用環(huán)境，促進(jìn)優(yōu)質(zhì)數(shù)字教育資源的建

設(shè)、應(yīng)用和共享，讓每個(gè)班級(jí)都享受到優(yōu)質(zhì)數(shù)字教育資源；

3.實(shí)現(xiàn)用戶信息素質(zhì)提升，全面提升學(xué)生的學(xué)習(xí)能力、教師的教學(xué)能力、職教的管控

能力、技術(shù)人員的服務(wù)能力；

4.實(shí)現(xiàn)學(xué)習(xí)方式方法和教育教學(xué)模式創(chuàng)新，促進(jìn)信息技術(shù)與教育教學(xué)實(shí)踐的深度融合,

實(shí)現(xiàn)信息化教學(xué)的常態(tài)化與創(chuàng)新發(fā)展；

本次本校數(shù)字校園建設(shè)目標(biāo)是：

1）基礎(chǔ)網(wǎng)絡(luò)設(shè)施：有線網(wǎng)絡(luò)校園能夠支撐學(xué)校日常教學(xué)、辦公業(yè)務(wù)的使用，網(wǎng)絡(luò)性能能

滿足未來(lái)5?8年的教學(xué)應(yīng)用業(yè)務(wù)擴(kuò)展需求；無(wú)線網(wǎng)絡(luò)實(shí)現(xiàn)全校全覆蓋、滿足移動(dòng)教學(xué)

和移動(dòng)辦公的需求，尤其是電子書包的教學(xué)應(yīng)用；網(wǎng)絡(luò)安全符合網(wǎng)絡(luò)安全法要求，實(shí)

現(xiàn)師生實(shí)名制上網(wǎng)、實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)威脅的提前感知和防范；

2）教學(xué)終端設(shè)備：提升計(jì)算機(jī)教室的使用率和使用效果，提升教師辦公與信息化教學(xué)的

實(shí)踐能力，通過(guò)智慧教室建設(shè)實(shí)現(xiàn)學(xué)習(xí)方式方法與教育教學(xué)模式的創(chuàng)新。

2銳捷數(shù)字校品理念設(shè)計(jì)

銳捷深耕教育18年，一直致力于教育信息化的研究，秉承對(duì)智慧教育的深刻理解，

提出數(shù)字校園建設(shè)的核心理念：全場(chǎng)景方案服務(wù)教育教學(xué)，讓校園生活變得更簡(jiǎn)單，讓師

生"教學(xué)”變得更專注。

2.1網(wǎng)絡(luò)、終端環(huán)境服務(wù)

基礎(chǔ)設(shè)施是數(shù)字校園的基礎(chǔ)，包括校園網(wǎng)、終端、數(shù)據(jù)中心和各種數(shù)字化環(huán)境（如多

媒體教室、計(jì)算機(jī)教室、教師備課室），尤其是穩(wěn)定、高速的校園網(wǎng)絡(luò)環(huán)境是數(shù)字校園

的必要條件，是基礎(chǔ)設(shè)施建設(shè)的重中之重,硬件設(shè)施在物理空間上應(yīng)該確保覆蓋全校園的

范圍，既包括校門口、教室、辦公室、操場(chǎng)等全場(chǎng)景。此外，IT硬件還應(yīng)該具備可拓展

性，不僅需要滿足當(dāng)下應(yīng)用，更需要能夠適應(yīng)未來(lái)業(yè)務(wù)擴(kuò)展。

2.2智慧教學(xué)服務(wù)

構(gòu)建先進(jìn)實(shí)用的網(wǎng)絡(luò)教學(xué)平臺(tái)，課前為老師備課提供豐富的教學(xué)備課資源，課中對(duì)課

堂做深度把控，創(chuàng)造主動(dòng)式、辦同式、研究式的智慧學(xué)習(xí)環(huán)境，建立師生互動(dòng)的新型教學(xué)

模式，課后高效的學(xué)勤統(tǒng)計(jì)，提供整體分析，為調(diào)優(yōu)教學(xué)提供依據(jù)。

3銳捷數(shù)字校園整體system設(shè)計(jì)

3.1總體system架構(gòu)設(shè)計(jì)

應(yīng)用平臺(tái)康務(wù)JB

有線網(wǎng)無(wú)線網(wǎng)設(shè)備網(wǎng)物聯(lián)網(wǎng)

t。^?fvl-

終?用戶撞入層

進(jìn)出校計(jì)藥機(jī)教室

銳捷結(jié)合自身優(yōu)勢(shì)，將云計(jì)算、物聯(lián)網(wǎng)、數(shù)據(jù)挖掘和數(shù)據(jù)分析等信息化技術(shù)融入教育

教學(xué)全流程，從終端用戶接入層、硬件平臺(tái)支撐層和應(yīng)用平臺(tái)服務(wù)層，構(gòu)建整體智慧校園

服務(wù)體系。

用戶接入層覆蓋進(jìn)出校、智慧教室、計(jì)算機(jī)教室、老師辦公室、體育課等學(xué)校全場(chǎng)

景，智能智慧的提供用戶終端接入和使用。云課堂、云辦公和智慧云課堂以融合創(chuàng)新和云

架構(gòu)理念，先后打造了針對(duì)計(jì)算機(jī)教室、多媒體教室、辦公室和智慧教室等各個(gè)教學(xué)和辦

公場(chǎng)景整體解決方案，引領(lǐng)教學(xué)和辦公新體驗(yàn)，助力智慧校園創(chuàng)新模式的騰飛

硬件平臺(tái)支撐層提供用戶接入層和硬件平臺(tái)應(yīng)用層的網(wǎng)絡(luò)服務(wù)、硬件基礎(chǔ)設(shè)施服務(wù)和

虛擬化云平臺(tái)服務(wù)，提供智慧校園基礎(chǔ)環(huán)境支撐。極簡(jiǎn)的校園網(wǎng)、智能智慧的設(shè)備網(wǎng)、高速

的無(wú)線網(wǎng)、智慧的物聯(lián)網(wǎng)為學(xué)校整網(wǎng)提供了教學(xué)管控、日常辦公、內(nèi)外交流等全方位的信

息化服務(wù)

應(yīng)用平臺(tái)服務(wù)層，提供學(xué)校必須的核心業(yè)務(wù)服務(wù)和運(yùn)維管控服務(wù)。

3.2總體網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)

云終端

主打彈性架構(gòu)，從有線基礎(chǔ)網(wǎng)絡(luò)、無(wú)線網(wǎng)絡(luò)、安全區(qū)域到云桌面服務(wù)器，從不同層面

對(duì)資源做到池化，保障IT硬件架肉的先進(jìn)性和冗余性。

4網(wǎng)絡(luò)環(huán)境設(shè)計(jì)

4.1校園網(wǎng)基礎(chǔ)有線網(wǎng)絡(luò)設(shè)計(jì)

4.1.1校園網(wǎng)核心骨干現(xiàn)狀分析

傳統(tǒng)的校園網(wǎng)中,用戶接入控制、安全防護(hù)、運(yùn)營(yíng)及服務(wù)管控的各種功能、策略一般都

部署在校園網(wǎng)的接入、匯聚交換機(jī)上。這種部署方式方法導(dǎo)致整個(gè)接入網(wǎng)的整體擁有成本非

常高，學(xué)校的信息部門曾經(jīng)投入了大量的資金來(lái)搭建這張接入網(wǎng)而未來(lái)一旦因?yàn)樵O(shè)備老舊、

功能升級(jí)等原因，這張接入網(wǎng)還會(huì)繼續(xù)需要持續(xù)的資金投入，而隨著無(wú)線校園網(wǎng)的建設(shè)，這

筆資金的數(shù)額更加巨大。傳統(tǒng)三層網(wǎng)絡(luò)在擴(kuò)展性不足的同時(shí)，還給用戶帶來(lái)了持續(xù)的部署、

運(yùn)維壓力，大量的接入設(shè)備因?yàn)閺?fù)雜的安全、認(rèn)證配置；匯聚設(shè)備的路由、網(wǎng)關(guān)配置相當(dāng)耗

費(fèi)精力，而中〃浮信息部門在人力資源的配置和儲(chǔ)備又存在問(wèn)題。綜上所述，傳統(tǒng)三層網(wǎng)絡(luò)

已經(jīng)逐步不能滿足大型校園網(wǎng)的發(fā)展了。

4.1.2銳捷網(wǎng)絡(luò)大核心扁平化方案設(shè)計(jì)

銳捷的極簡(jiǎn)網(wǎng)絡(luò)設(shè)計(jì)，采用了扁平化組網(wǎng)方案。接入層設(shè)備推薦采用銳捷S2910系列

全干兆交換機(jī)，匯聚層設(shè)備推薦選用銳捷S5750，核心層設(shè)備推薦采用銳捷Newtonl8000

系列交換機(jī)，同時(shí)配合SDN控制器，實(shí)現(xiàn)扁平化架構(gòu)下終端的輕量級(jí)準(zhǔn)入控制。

無(wú)線網(wǎng)絡(luò)區(qū)域、智能智慧化網(wǎng)絡(luò)區(qū)域、有線網(wǎng)絡(luò)區(qū)域、云辦公和云課堂區(qū)域統(tǒng)一;口忌到

Newton18000核心交換機(jī)上。

電子班牌

4.13扁平化設(shè)計(jì)的關(guān)鍵技術(shù)和價(jià)值點(diǎn)

1.網(wǎng)關(guān)上收核心層，扁平化組網(wǎng)。采用高性能核心設(shè)備，單臺(tái)設(shè)備承載全網(wǎng)無(wú)

線網(wǎng)、有線網(wǎng)、智能智慧化網(wǎng)、數(shù)據(jù)中心、云課堂和云辦公業(yè)務(wù)。

2.核心設(shè)備虛擬化。邏輯上只需要管控一臺(tái)核心交換機(jī)，且核心設(shè)備間高可靠

高冗余，實(shí)現(xiàn)毫秒級(jí)切換。且增加更多核心設(shè)備，如數(shù)據(jù)中心核心交換，也

可以平滑冗余虛擬化組，實(shí)現(xiàn)平滑擴(kuò)容。

Ml個(gè)vsug單元,虛擬伸滲

臺(tái)EWI，實(shí)現(xiàn)不同VSD單元向的

Ik?.,MS

事戶US化吟詢?1要求

3.簡(jiǎn)化網(wǎng)絡(luò)結(jié)構(gòu)，簡(jiǎn)單網(wǎng)絡(luò)管控。由于網(wǎng)關(guān)上收至核心層，減少了網(wǎng)絡(luò)中的三

層設(shè)備數(shù)量（即網(wǎng)絡(luò)中最龐大的匯聚、接入設(shè)備），無(wú)需設(shè)計(jì)復(fù)雜的路由等協(xié)

議。且網(wǎng)絡(luò)故障排查中只需要在核心層排查三層協(xié)議，匯聚、接入層只需排

§VLAN配置，極大降低管控難度。

4.設(shè)備利舊，節(jié)省用戶投資。由于匯聚和接入設(shè)備只需要支持標(biāo)準(zhǔn)的VLAN協(xié)

議即可，無(wú)復(fù)雜功能要求，現(xiàn)有校園網(wǎng)匯聚、接入即可滿足需求，平滑升級(jí)

到高規(guī)格校園網(wǎng)絡(luò)。且在未來(lái)的校園網(wǎng)升級(jí)或設(shè)備更換時(shí)，無(wú)品牌、功能綁

定和限制，校方更具有義價(jià)權(quán)，可選擇高性價(jià)比產(chǎn)品，節(jié)省學(xué)校投資。

4.1.4輕量級(jí)準(zhǔn)入控制的功能價(jià)值

1.提升新業(yè)務(wù)上線效率。隨著智慧校園應(yīng)用的深入普及，配套的IP硬件設(shè)備越

來(lái)越多，在傳統(tǒng)三層網(wǎng)絡(luò)架構(gòu)下，新業(yè)務(wù)上線除了規(guī)劃業(yè)務(wù)IP地址網(wǎng)段之

外，還需要確定接入交換機(jī)端口的空閑狀態(tài)、配置情況以及對(duì)新終端的MAC

信息采集與IP地址綁定工作。輕量級(jí)準(zhǔn)入控制方案，只需要接入端口配置上

相應(yīng)的VLAN即可實(shí)現(xiàn)新終端即插即用，SDN控制會(huì)自動(dòng)化采集新終端

MAC地址和IP地址及上線端口的綁定，從而提升新業(yè)務(wù)部署效率。

2.終端位置變更自動(dòng)化感知。所有的終端上線都可以引導(dǎo)到管控員審批環(huán)節(jié)。

當(dāng)終端因?yàn)榕灿玫仍虬l(fā)生位置變化從而在不同地方接入時(shí)，SDN控制器

會(huì)采集到終端變化信息，并通知到管控員，終端必須經(jīng)管控員通過(guò)審批才能

上線使用。變更感知功能提升了設(shè)備管控效率，規(guī)范了學(xué)校資產(chǎn)的使用，另

外也在一定程度上提升了網(wǎng)絡(luò)安全。

4.2無(wú)線網(wǎng)絡(luò)設(shè)計(jì)

4.2.1無(wú)線網(wǎng)絡(luò)需求分析

隨著WLAN技術(shù)的快速精進(jìn)、移動(dòng)互聯(lián)網(wǎng)應(yīng)用高速發(fā)展，移動(dòng)終端的普及率及Wi-Fi

支持率^常之高。筆記本電腦、PAD、智能智慧手機(jī)、大屏一體機(jī)、監(jiān)控?cái)z像頭都支持Wi-

Fi接入模式，同時(shí)電子書包的應(yīng)用在中小學(xué)逐漸開展，無(wú)線校園建設(shè)已經(jīng)成為基礎(chǔ)網(wǎng)絡(luò)不可

或缺的一部分。教育信息化2.0彳亍動(dòng)計(jì)劃，確定提及推動(dòng)無(wú)線校園建設(shè)，東部及具備條件的

城鎮(zhèn)各類學(xué)校要實(shí)現(xiàn)無(wú)線網(wǎng)絡(luò)全覆蓋。同時(shí)無(wú)線網(wǎng)絡(luò)作為支撐互聯(lián)網(wǎng)+教育、智慧校園的建

設(shè)的基礎(chǔ)，規(guī)劃的好壞直接影響將來(lái)業(yè)務(wù)的使用和教育信息化的效果，規(guī)劃無(wú)線網(wǎng)絡(luò)建設(shè)有

其必要性和重要性。

然而，在實(shí)際WLAN相關(guān)項(xiàng)目建設(shè)中因各家廠商AP產(chǎn)品特性西一、同質(zhì)化嚴(yán)重的情

況，均采用在覆蓋區(qū)域進(jìn)行直接放裝部署或室內(nèi)分布式部署等一刀切的老舊建設(shè)方式方法,

未能充分考慮無(wú)線覆蓋區(qū)域的建筑環(huán)境特點(diǎn)和用戶的實(shí)際應(yīng)用需求導(dǎo)致相關(guān)項(xiàng)目實(shí)施交付

后，原定的無(wú)線業(yè)務(wù)system無(wú)法使用，用戶無(wú)線體驗(yàn)差，最終無(wú)線網(wǎng)絡(luò)成為擺設(shè)的尷尬局

面。據(jù)調(diào)查，已經(jīng)建設(shè)完成的學(xué)?；蚨嗷蛏俣即嬖谥T如：規(guī)劃不合理、帶寬不夠用、信號(hào)強(qiáng)

度差和信號(hào)干擾等問(wèn)題,也是WLAN網(wǎng)絡(luò)的共性問(wèn)題，一直困擾著客戶，如何針對(duì)客戶實(shí)

際場(chǎng)景,給出場(chǎng)景化的解決方案，避免上述問(wèn)題，一直是業(yè)界的難題。正是敏銳的捕捉到了

這些信息，銳捷網(wǎng)絡(luò)創(chuàng)新的推出了無(wú)線網(wǎng)絡(luò)建設(shè)的新思路一提供基于場(chǎng)景的無(wú)線產(chǎn)品和

解決方案，根據(jù)用戶場(chǎng)景的特點(diǎn)采用專門的無(wú)線產(chǎn)品進(jìn)行定制化的無(wú)線覆蓋，為用戶提供真

正高速可用的無(wú)線網(wǎng)絡(luò)！

4.2.2無(wú)線網(wǎng)絡(luò)場(chǎng)景化解決方案

4.2.2.1電子書包、翻轉(zhuǎn)課堂場(chǎng)景下的無(wú)線覆蓋

1）場(chǎng)景：電子書包教室、翻轉(zhuǎn)課堂、創(chuàng)新實(shí)驗(yàn)室等

2）場(chǎng)景分析

教室內(nèi)各個(gè)位置都有電子書包終端,老U幣可能會(huì)拿著終端頻繁移動(dòng)；

教室中每個(gè)學(xué)生都有一臺(tái)電子書包終端，總數(shù)可能接近60臺(tái)，上課時(shí)所有終端會(huì)同時(shí)

進(jìn)行數(shù)據(jù)傳輸，播放課件、點(diǎn)播視頻等；

無(wú)線網(wǎng)絡(luò)承擔(dān)教學(xué)關(guān)鍵業(yè)務(wù)，這就要求網(wǎng)絡(luò)具有極高的穩(wěn)定性和可靠性；

無(wú)線網(wǎng)絡(luò)不能允許其他終端隨意接入，但同時(shí)要考慮電子書包終端能夠輕松、便利的使

用。

3)解決方案

無(wú)論是針對(duì)統(tǒng)一類型平板移動(dòng)終端,還是學(xué)生BYOD平板移動(dòng)終端：

在一間教室里部署一臺(tái)高密度三射頻AP,最高支持3個(gè)5G頻道同時(shí)工作，支持

802.11acwave2技術(shù)，可滿足老師和60個(gè)學(xué)生的統(tǒng)一終端網(wǎng)絡(luò)接入和移動(dòng)等需求。

圖電子書包專用APRG-AP730(TR)

一臺(tái)教室專用AP,惹I鄭電子書包教學(xué)業(yè)務(wù)

高精度濾波設(shè)計(jì)，大幅降低干擾衰減

信道

大型會(huì)議室、圖書館等大開間、高密集用戶場(chǎng)景的無(wú)線覆蓋

用戶場(chǎng)景特點(diǎn)：L環(huán)境開闊，面積較大；2、無(wú)線用戶數(shù)極為密集，總數(shù)較大；3、用

戶終端類型復(fù)雜，對(duì)AP的兼容性要求較高。

普通AP部署存在的問(wèn)題：

因用戶數(shù)較多，普通AP的接入用戶數(shù)在30人左右，部署所需的普通AP數(shù)量也會(huì)較

多，但普通AP基本上均為全向天線型產(chǎn)品，超過(guò)3個(gè)AP密集覆蓋時(shí)就會(huì)產(chǎn)生嚴(yán)重的同頻

干擾（2.4GHz頻段下互不干擾的信道僅3個(gè)），WLAN的性能會(huì)大幅下降，無(wú)線用戶體驗(yàn)

彳環(huán)到保證。

銳捷網(wǎng)絡(luò)建議在這類環(huán)境下使用支持X-sense靈動(dòng)天線的新Tt高性能AP產(chǎn)品進(jìn)行

覆蓋，原因如下：

?單AP的接入用戶數(shù)大大提升,單AP可接入60多個(gè)用戶，所需的AP總數(shù)

減少，AP間干擾得到降低；

?智能智慧天線型AP信號(hào)覆蓋效果如右圖會(huì)根據(jù)終端的位置發(fā)射定向信號(hào)，

不僅終端的信號(hào)相關(guān)質(zhì)量有保證，而且多AP密集部署的干擾也會(huì)有效下降

3O%UZ±0

普通教室、辦公室的無(wú)線覆蓋

用戶場(chǎng)景特點(diǎn)：中學(xué)教學(xué)樓的教室通常是單排結(jié)構(gòu)，大部分的無(wú)線AP安裝在走廊上,

無(wú)線信號(hào)需要至少穿一堵墻進(jìn)入教室。部署前期勘測(cè)得當(dāng)，一個(gè)部署在走廊的AP可以覆蓋

3個(gè)教室。另外，物聯(lián)網(wǎng)的應(yīng)用已經(jīng)逐步進(jìn)入到校園，積極地影響著校園管控、學(xué)習(xí)、生活

方式方法，例如通過(guò)物聯(lián)網(wǎng)的無(wú)感知考勤、通過(guò)物聯(lián)網(wǎng)的窗簾、燈光、空調(diào)的控制，業(yè)內(nèi)物

聯(lián)網(wǎng)基站通常是獨(dú)立的產(chǎn)品，每個(gè)教室、辦公室安裝一個(gè)。物聯(lián)網(wǎng)和無(wú)線網(wǎng)變成兩個(gè)獨(dú)立的

物理網(wǎng)絡(luò)，造成重復(fù)布線，資源浪費(fèi)。

為了能夠無(wú)縫擴(kuò)展未來(lái)的物聯(lián)網(wǎng)應(yīng)用，普通教室、辦公室的AP推薦采用銳捷的物聯(lián)網(wǎng)

融合AP,他有如下幾種優(yōu)勢(shì)：

1、內(nèi)置了2個(gè)藍(lán)牙物聯(lián)網(wǎng)模塊，可支撐現(xiàn)有的藍(lán)牙物聯(lián)網(wǎng)應(yīng)用；

2、外置3個(gè)擴(kuò)展接口，未來(lái)可以擴(kuò)展其它協(xié)議，快速搭建物聯(lián)網(wǎng)網(wǎng)絡(luò)；

采用物聯(lián)網(wǎng)融合AP,可以在每個(gè)教室、辦公室部署一臺(tái)，不僅可獲得更好

的無(wú)線信號(hào)，提升無(wú)線體驗(yàn),還可以支持物聯(lián)網(wǎng)走班考勤等應(yīng)用。

學(xué)校校園、操場(chǎng)等室外場(chǎng)景的無(wú)線覆蓋

用戶場(chǎng)景特點(diǎn)：1、室外環(huán)境惡劣,需面臨嚴(yán)寒、酷熱、雷雨、風(fēng)沙等；2、覆蓋面積要

求較高；3、并發(fā)用戶不多，但對(duì)性能有一定要求，如室外特殊應(yīng)用,無(wú)線安防監(jiān)控等。

常見場(chǎng)景：學(xué)校校園、球場(chǎng)、公路、園區(qū)等。

室外區(qū)域分布有較高、密集的建筑群和植物群，這對(duì)于信號(hào)的阻擋將是較大的障礙。因

此，應(yīng)當(dāng)選用專用的室外大功率無(wú)線AP產(chǎn)品酒己置使用定向天線，可以保證無(wú)障礙下的300

米半徑覆蓋以及近距離的多重障礙物的穿透能力，完全保證了室外區(qū)域的信號(hào)覆蓋品質(zhì)，同

時(shí)設(shè)備本省具備抗雷擊、防雨、防潮、抗高低溫、阻燃等多項(xiàng)指標(biāo)，無(wú)線室外覆蓋，建議部

署在校內(nèi)的制高點(diǎn)上，同時(shí)采用全向或定向天線向進(jìn)行無(wú)線覆蓋。

AP630

圖室外AP

4.2.4銳捷無(wú)線校園網(wǎng)方案的關(guān)鍵技術(shù)和價(jià)值點(diǎn)

獨(dú)特技術(shù)帶來(lái)真正的高并發(fā)快感體驗(yàn)

射頻層

,信函鈉

業(yè)務(wù)層

?辦公業(yè)務(wù)保障

?網(wǎng)絡(luò)優(yōu)化

無(wú)線體驗(yàn)四層模型

1)全系列支持802.11acwave2技術(shù)

蝴層一朝列AP竭802.11acwave颯

。

1tLJ802.11802.11?cwav?1(Wi-FM)802.11acw?v^(W>>FORB)口

Q40MHz2CV4G60MHZ

慶5方式640AM256M1256QAM

空⑷充0t

口

01看收5GQ5cMz

全速率450幢0,標(biāo)看達(dá)600Hbgi.a(tosX47G0QS

硬件層四代X-sense靈動(dòng)天線，MU-MIMO更高效

雙橫皮射式員動(dòng)天域

針對(duì)5Gwavel終端和5G■?曰1;二

Wave2終端可以自動(dòng)切換天

戰(zhàn)工作模式,使任何類型終o'友持2.4G\5G雙模式，可靈

期獲得最佳信號(hào)活切換工作頻段

■、/專利消干擾技術(shù)

.降低主射頻對(duì)第三版的干擾，

將來(lái)自主射頻的咖聲濾除

射頻芯片采用802.11acwave2技術(shù)，支持MU-MIMO,全面提升設(shè)備的接入容量

和性能。第四代X-Sense靈動(dòng)天線，可在針對(duì)5Gwavel和wave2終端自動(dòng)化切換天線

工作模式，使任何類型終端都獲得最佳信號(hào)，使得MU-MIMO性能更高效。

2)CorrectLink技術(shù)

射頻層----CorrectLin販術(shù)

1遨夠一］________「頤減1_

［阜「

I??

回用囹囪囪

___III

銳捷網(wǎng)絡(luò)新T弋的CorrectLink技術(shù)，根據(jù)用戶信號(hào)強(qiáng)度進(jìn)行初步關(guān)聯(lián)，實(shí)時(shí)跟蹤依據(jù)每個(gè)

接入點(diǎn)的時(shí)延、丟包、信號(hào)強(qiáng)度以及無(wú)線網(wǎng)絡(luò)的信道、負(fù)載、吞吐等多維度信息建立模型，

智能智慧為每個(gè)用戶選擇最佳的接入點(diǎn)，以保障用戶獲得最好的體驗(yàn)。

3)Pre-ax抗干擾技術(shù)

-Pre-ax抗干擾技術(shù)

業(yè)界首創(chuàng)Pre-ax技術(shù),率先引入802.11ax的空間復(fù)用思想來(lái)提升高密抗干擾能力。采用

DCCA/DTPC技術(shù)，智能智慧動(dòng)態(tài)地調(diào)整每個(gè)AP受干擾退避的閾值,使無(wú)線資源充分利用，

進(jìn)行更多的并發(fā)數(shù)據(jù)傳輸，同時(shí)在每AP上為每用戶依據(jù)用戶體驗(yàn)設(shè)定專屬功率調(diào)整算法。

用過(guò)多時(shí)間，高速終端受擁塞等問(wèn)題。

銳捷"AirReorder"調(diào)度技術(shù)引入精細(xì)化的時(shí)間片機(jī)制。在時(shí)間調(diào)度的基礎(chǔ)上，跟蹤各

終端實(shí)際耗時(shí)的情況，靈活調(diào)整各終端時(shí)間片,進(jìn)行二次時(shí)間片分配，將多余的資源回收供

給其他終端，做到時(shí)間片的分配與空口緊密耦合，保證調(diào)度的精確性。

5)WIS無(wú)線體驗(yàn)智能智慧優(yōu)化服務(wù)

基于大數(shù)據(jù)技術(shù)能夠有效解決無(wú)線校園網(wǎng)中遇到的難關(guān)聯(lián)、易掉線、遠(yuǎn)端關(guān)聯(lián)、漫游粘

滯帶來(lái)的無(wú)線體驗(yàn)問(wèn)題，帶來(lái)無(wú)線體驗(yàn)的提升。

WIS主要從以下幾方面進(jìn)行工作：

數(shù)據(jù)采集：收集大量數(shù)據(jù)，包含整網(wǎng)運(yùn)行/交互狀況,終端體驗(yàn)數(shù)據(jù)等（區(qū)域相關(guān)，產(chǎn)

品相關(guān)）

綜合分析：結(jié)合環(huán)境因素，終端因素，用戶體驗(yàn)，識(shí)別潛在風(fēng)險(xiǎn)和影響面

問(wèn)題識(shí)別：精準(zhǔn)識(shí)別網(wǎng)絡(luò)中的壞體驗(yàn)

推薦方案：全局分析后，給出最優(yōu)解決問(wèn)題的方案，可手動(dòng)/自動(dòng)化實(shí)施

效果驗(yàn)證：方案實(shí)施前后效果對(duì)比

機(jī)器學(xué)習(xí)：不斷學(xué)習(xí)終端體驗(yàn)和極致策略，改善極致方案的性能和準(zhǔn)確

實(shí)施網(wǎng)優(yōu)巡檢

設(shè)計(jì)部署驗(yàn)收瑪維

1幽1提供移動(dòng)部青的APP.敷提1???―施APPW1PC處網(wǎng)1晚AP喇PC雌

軟件，數(shù)據(jù)同步云服務(wù)器WIS；和云服務(wù)器聯(lián)動(dòng)；優(yōu)軟件，數(shù)據(jù)和云月勵(lì)器聯(lián)動(dòng)；巡檢和運(yùn)維軟件，數(shù)據(jù)和云服

2.完成項(xiàng)目、網(wǎng)絡(luò)拓?fù)洹⒌乩?.完成型號(hào)、序列號(hào)2.完成AC/AP及網(wǎng)務(wù)器聯(lián)動(dòng)；

區(qū)域和點(diǎn)位等信感的收集；和MACitMl：等優(yōu)；2.施

務(wù)工芝；3.完成無(wú)線網(wǎng)絡(luò)的信號(hào)a國(guó)、

終端體物等信息的收集,支撐

?

43物聯(lián)網(wǎng)設(shè)計(jì)

43.1物聯(lián)網(wǎng)應(yīng)用趨勢(shì)分析

《2018年教育信息化?□網(wǎng)絡(luò)安全工作要點(diǎn)》提出主要任務(wù)是推動(dòng)數(shù)字校園和智慧校園

建設(shè)，發(fā)布中小學(xué)數(shù)字校園建設(shè)規(guī)范，繼續(xù)開展中小學(xué)百所數(shù)字校園示范校相關(guān)項(xiàng)目。充分

發(fā)揮地方與學(xué)校積極性與主動(dòng)性，引導(dǎo)各級(jí)各類學(xué)校開展數(shù)字校園、智慧校園建設(shè)與應(yīng)用。

多個(gè)地方政策提及采用最新的物聯(lián)網(wǎng)、大物S等新技術(shù)和穿戴設(shè)備一起打造智慧校園。

如何利用物聯(lián)網(wǎng)技術(shù)，來(lái)提供更好的教學(xué)服務(wù)，提升學(xué)生、家長(zhǎng)以及教師的滿意度，促

進(jìn)學(xué)生素質(zhì)更好發(fā)展，成為各方關(guān)注的重點(diǎn)。針對(duì)校園類物聯(lián)網(wǎng)應(yīng)用，銳捷網(wǎng)絡(luò)充分利用學(xué)

?？蛻舳说馁Y源，進(jìn)行大量應(yīng)用調(diào)查，技術(shù)開發(fā)，推出了智慧校園物聯(lián)網(wǎng)解決方案。

43.2物聯(lián)網(wǎng)應(yīng)用解決方案設(shè)計(jì)

物聯(lián)網(wǎng)架構(gòu)中，分為感知層、接入層、網(wǎng)絡(luò)層、平臺(tái)層、業(yè)務(wù)層。這五層架構(gòu)中，麟口

層的感知技術(shù)根據(jù)業(yè)務(wù)層的需求變化而不同，不同的業(yè)務(wù)層業(yè)務(wù)上線后將會(huì)使用不同的感知

層技術(shù)。

隨著物聯(lián)網(wǎng)技術(shù)的發(fā)展,未來(lái)將會(huì)有不同的業(yè)務(wù)軟件,因此構(gòu)建一個(gè)穩(wěn)定、安全、可靠

的平臺(tái)層、網(wǎng)絡(luò)層、接入層，將是未來(lái)擴(kuò)展物聯(lián)網(wǎng)業(yè)務(wù)的關(guān)鍵。

銳捷從網(wǎng)絡(luò)設(shè)備出發(fā)，專注于提供穩(wěn)定的基礎(chǔ)網(wǎng)絡(luò)設(shè)備。在物聯(lián)網(wǎng)方案中，銳捷提供一

整套包括軟件、硬件的方案，能夠提供多種主流的射頻接入方案，支持LAN/WLAN兩種網(wǎng)

絡(luò)傳輸層擴(kuò)展，同時(shí)提供一個(gè)穩(wěn)定的平臺(tái)，能夠方便對(duì)接第三方應(yīng)用平臺(tái)。

43.3物聯(lián)網(wǎng)應(yīng)用解決方案功能

43.3.1考勤簽到

＞進(jìn)出?？记?/p>

,學(xué)生或教師到校離校統(tǒng)計(jì)實(shí)時(shí)統(tǒng)計(jì)出入校人數(shù)根據(jù)時(shí)間段查詢對(duì)應(yīng)的統(tǒng)計(jì)數(shù)據(jù),

便于校方掌握出入校高峰時(shí)間，合理安排校門開放及維持秩序。

,學(xué)生異常離校通知：學(xué)生離校時(shí)，通過(guò)比較其離校時(shí)間與學(xué)校作息安排比較，可判

斷學(xué)生是否異常離校，并將異常離校信息推送給教師及家長(zhǎng)，實(shí)時(shí)掌握學(xué)生動(dòng)向。

,學(xué)生缺席到校通知：根據(jù)學(xué)校作息時(shí)間，上課15分鐘后杳找缺失進(jìn)校記錄學(xué)生,

并推送消息給教師、家長(zhǎng)。

＞宿舍考勤

/學(xué)生進(jìn)出宿舍樓宇統(tǒng)計(jì)實(shí)時(shí)統(tǒng)計(jì)進(jìn)出宿舍人數(shù)根據(jù)時(shí)間隨詢對(duì)應(yīng)的統(tǒng)計(jì)數(shù)據(jù)。

,學(xué)生異常離開宿舍通知：將不符合作息時(shí)間表的離開宿舍信息推送給教師、家長(zhǎng),

防止學(xué)生私自離開宿舍。

,學(xué)生未回宿舍預(yù)警通知:為學(xué)生安全著想，若學(xué)生未準(zhǔn)時(shí)回宿舍，會(huì)推送消息給教

師、家長(zhǎng)，及時(shí)聯(lián)系學(xué)生。

43.3.2學(xué)生安全

＞校園熱力圖

提供學(xué)生密集情況的熱圖查詢，實(shí)時(shí)展現(xiàn)校園區(qū)域人群聚集情況，顏色越深表示學(xué)生的

人數(shù)越多,反之越少。

＞位置查詢

學(xué)生未到指定班級(jí)上課或者遇到安全問(wèn)題等情況時(shí)，可查詢學(xué)生的實(shí)時(shí)位置，或者最近

出一次出現(xiàn)的位置，及時(shí)查找學(xué)生。

＞擁擠區(qū)域告警

特定區(qū)域設(shè)置人流量密度閾值（例如籃球場(chǎng)區(qū)域200人），當(dāng)人數(shù)達(dá)到上限閾值時(shí)發(fā)送

告警給指定人員，防止學(xué)生過(guò)渡密集，預(yù)防踩踏等群體事件。

＞危區(qū)電子圍欄

校某些區(qū)域?qū)儆谖ｋU(xiǎn)區(qū)域，如樓頂、水塘、施工等，安全考慮不允許師生進(jìn)入，若

有人員進(jìn)入可提供告警功能。通過(guò)在此類區(qū)域部署基站，當(dāng)連續(xù)掃描到手環(huán)數(shù)據(jù)時(shí)，可

判斷學(xué)生進(jìn)入了危險(xiǎn)區(qū)域，將此消息推送給指定人員。實(shí)現(xiàn)危險(xiǎn)區(qū)域告警，只需在危險(xiǎn)

區(qū)域部署基站，并在后臺(tái)將基站部署的位置設(shè)置成危險(xiǎn)區(qū)域，當(dāng)讀取到信號(hào)強(qiáng)度大于

RSSI閾值的數(shù)據(jù)時(shí),調(diào)用數(shù)據(jù)推送接口，將此手環(huán)對(duì)應(yīng)的學(xué)生姓名及圍欄位艙送至

相關(guān)人員，迅速做出反應(yīng)，制止此類行為。危險(xiǎn)區(qū)域?qū)W生進(jìn)入記錄：記錄靠近過(guò)危險(xiǎn)

區(qū)域的詳盡信息，可按告警相關(guān)內(nèi)容詳盡查找學(xué)生姓名、時(shí)間、進(jìn)入哪個(gè)區(qū)域等詳盡信

息

SOS一鍵求救

當(dāng)學(xué)生出現(xiàn)危險(xiǎn)情況，例如跌倒、身體異樣、被欺凌等情況時(shí)，通過(guò)長(zhǎng)按手環(huán)觸摸

按鍵5秒發(fā)送一鍵求救信息，智慧校園system接收到求救信號(hào),通過(guò)微信發(fā)送信息

（求救學(xué)生姓名和所在位置信息蛤指定人員，指定人員可聯(lián)系校方安保人員提供幫助。

手環(huán)立即發(fā)出帶有報(bào)警相關(guān)內(nèi)容的報(bào)文，廣播持續(xù)15秒，同時(shí)報(bào)警信息存儲(chǔ)在手

環(huán)上。服務(wù)器根據(jù)廣播報(bào)文判斷是否為求救報(bào)文，將求救信息存儲(chǔ)、推送。

43.3.3學(xué)生健康

普教物聯(lián)網(wǎng)應(yīng)用方案能夠通采集學(xué)生的運(yùn)動(dòng)數(shù)據(jù)和體征數(shù)據(jù)。做到有效輔助學(xué)校推動(dòng)學(xué)

生積極的參與到每天一個(gè)小時(shí)運(yùn)動(dòng)中去。

通過(guò)手環(huán)采集學(xué)生的校內(nèi)運(yùn)動(dòng)數(shù)據(jù)和體征數(shù)據(jù)，智能智慧剔除校外運(yùn)動(dòng)運(yùn)動(dòng)數(shù)據(jù)，做到

有效輔助學(xué)校推動(dòng)學(xué)生在校期間每天至少1小時(shí)體育鍛煉。支持學(xué)生全天運(yùn)動(dòng)量排行榜，按

班級(jí)、個(gè)人排名，激勵(lì)學(xué)生參與運(yùn)動(dòng)。

心率監(jiān)測(cè)

記錄學(xué)生心率情況，支持心率過(guò)速、過(guò)緩統(tǒng)計(jì)，可為學(xué)生日常健康提供輔助參考。

一母s應(yīng)用

學(xué)生佩戴智能智慧設(shè)備后，設(shè)備可作為學(xué)生的唯一標(biāo)識(shí)，能夠頻一卡通的如下功能：

/圖書館借書

/食堂/小賣部消費(fèi)

/宿舍/校門口/實(shí)驗(yàn)室/實(shí)驗(yàn)樓/電梯門禁

/校車刷卡

/打開水刷卡

/簽到刷卡

通過(guò)一卡通功能增加學(xué)生使用智能智慧設(shè)備的粘性。同時(shí)一卡通需要做到與校方原有一

卡通功能的對(duì)接。

433.4教學(xué)應(yīng)用

■課堂活躍度

在教室內(nèi)安裝多功能物聯(lián)網(wǎng)基站，學(xué)生佩戴物聯(lián)網(wǎng)手環(huán)，在上課時(shí)可記錄學(xué)生當(dāng)前的

舉手情況，傳輸?shù)浇o物聯(lián)平臺(tái)，并進(jìn)行自動(dòng)化分析課堂活躍度的班級(jí)排名、個(gè)人排名，提升

學(xué)生上課的積極性。智能智慧判斷上課舉手，剔除下課以及其他時(shí)間舉手造成的誤判統(tǒng)計(jì)。

4.3.4核心技術(shù)和價(jià)值

■先進(jìn)的物聯(lián)網(wǎng)架構(gòu)

令網(wǎng)絡(luò)融合：通過(guò)IP網(wǎng)絡(luò)擴(kuò)展物聯(lián)網(wǎng)，可以在有線、無(wú)線網(wǎng)絡(luò)上無(wú)建擴(kuò)展。主

要網(wǎng)絡(luò)可達(dá)即可隨意擴(kuò)展物聯(lián)網(wǎng)應(yīng)用

?職責(zé)分明：物聯(lián)網(wǎng)和無(wú)線在覆蓋范圍和接入容量上都有不同的指標(biāo)。同時(shí)規(guī)

劃上，通常也不會(huì)同時(shí)做規(guī)劃。因此部署和規(guī)劃上需要分離

?易擴(kuò)展：可以在舊有的網(wǎng)絡(luò)上做拓展，也可以在艇時(shí)統(tǒng)一規(guī)劃物聯(lián)網(wǎng)?？梢?/p>

先做部分區(qū)域物聯(lián)網(wǎng)部署，也可以隨時(shí)隨地增加物聯(lián)網(wǎng)應(yīng)用點(diǎn)

■統(tǒng)一的交互平臺(tái)

令整合應(yīng)用廠家、設(shè)備廠家和終端廠家統(tǒng)一交互

■有效的大數(shù)據(jù)分析和接口

令按學(xué)校建筑、樓層、教室、圖書館等區(qū)域掌握師生分布，分析和優(yōu)化教學(xué)資源

調(diào)配

。校園建筑、樓層、教室、圖書館線下定位、人流量數(shù)據(jù)統(tǒng)計(jì)

令學(xué)生課外活動(dòng)、社團(tuán)活動(dòng),校園學(xué)生各區(qū)域分布情況、熱門活動(dòng)區(qū)域

令分析學(xué)生上網(wǎng)情況、網(wǎng)絡(luò)興趣愛好情況

?分析學(xué)生行為,刻畫學(xué)生屬性（興趣偏向），為個(gè)性教學(xué)提供數(shù)據(jù)源

令數(shù)據(jù)可以和各方的教育system對(duì)接

4.4出口設(shè)計(jì)

4.4.1出口現(xiàn)狀分析

經(jīng)過(guò)大量中小學(xué)客戶的實(shí)際調(diào)研發(fā)現(xiàn)，目前中小學(xué)校園網(wǎng)絡(luò)出口主要面臨以下問(wèn)題：

，關(guān)腱業(yè)務(wù)無(wú)法良好運(yùn)行，鏈路帶寬無(wú)法高效利用問(wèn)題

越來(lái)越多的用戶抱怨上網(wǎng)速度慢，打開一個(gè)網(wǎng)頁(yè)要好久，高峰時(shí)間更慢,QQ/MSN.

甚至視頻會(huì)議時(shí)斷時(shí)續(xù)，嚴(yán)重時(shí)徹底影響到學(xué)校正常業(yè)務(wù)的開展。BT、迅雷等P2P應(yīng)用流

量過(guò)大，擠占關(guān)鍵用戶或關(guān)鍵應(yīng)用帶寬，造成服務(wù)相關(guān)質(zhì)量差，用戶上網(wǎng)體驗(yàn)下降。比如：

視頻會(huì)議斷斷續(xù)續(xù)，0A辦公時(shí)，打開一個(gè)頁(yè)面延遲很大。與此形成鮮明對(duì)比的是，多條出

口鏈路中部分鏈路的流量卻很小，流量分布不均勻造成部分鏈路帶寬資源閑置浪費(fèi)。如何保

證帶寬被充分利用，使得關(guān)鍵業(yè)務(wù)運(yùn)行能獲取必須帶寬。

2、學(xué)生上網(wǎng)行為如何管控的問(wèn)題

隨著無(wú)線校園網(wǎng)的建設(shè)，電子書包等教學(xué)業(yè)務(wù)開始興起，學(xué)生利用平板電腦上網(wǎng)，如果

不對(duì)學(xué)生的上網(wǎng)行為加以管控，互聯(lián)網(wǎng)上的涉黃暴力相關(guān)內(nèi)容會(huì)嚴(yán)重影響學(xué)生的身心健康。

3、安全合規(guī)問(wèn)題

日志審計(jì)：重大政治事件、安全事件頻發(fā)的大背景下，全國(guó)都在開展安全大檢查，公安

部82號(hào)令所要求的日志審計(jì)如何滿足？如何符合網(wǎng)絡(luò)監(jiān)察檢杳標(biāo)準(zhǔn)？

1）實(shí)名制問(wèn)題

不光接入網(wǎng)絡(luò)要認(rèn)證，訪問(wèn)Internet也要做準(zhǔn)出認(rèn)證（可以簡(jiǎn)苴理解為網(wǎng)關(guān)認(rèn)證）,

并在準(zhǔn)出認(rèn)證基礎(chǔ)上，針對(duì)不同用戶身份進(jìn)行相應(yīng)策略部署。同時(shí)配合日志審計(jì)功能，可以

將用戶與審計(jì)日志對(duì)應(yīng)起來(lái)，出現(xiàn)非法言論可以直接定位到人。

對(duì)于高新區(qū)中學(xué)校園網(wǎng)信息平臺(tái)而言，主要的網(wǎng)絡(luò)邊界有互聯(lián)網(wǎng)邊界，上級(jí)主管部門互

聯(lián)邊界，以及內(nèi)部不同業(yè)務(wù)system間的區(qū)域邊界，都存在一定的安全風(fēng)險(xiǎn)。

2）網(wǎng)絡(luò)邊界問(wèn)題

非法訪問(wèn):外部用戶試圖訪問(wèn)高新區(qū)中學(xué)校園網(wǎng)信息平臺(tái)所開放服務(wù)之外的信息和服務(wù)；

非法入侵：黑客通過(guò)身份假冒、應(yīng)用層攻擊等方式方法，穿透訪問(wèn)控制機(jī)制，進(jìn)入高新

區(qū)中學(xué)校園網(wǎng)信息平臺(tái)內(nèi)部進(jìn)行非法操作；服務(wù)器被黑客控制，并對(duì)其他目標(biāo)發(fā)動(dòng)攻擊。學(xué)

校的門戶網(wǎng)站被黑客攻擊、學(xué)生的考試成績(jī)被篡改、學(xué)籍等資料被非法泄露并被才巳罪分子利

用。

惡意攻擊：包括各種常規(guī)攻擊和DoS/DDoS攻擊,影響網(wǎng)絡(luò)運(yùn)行、造成資源浪費(fèi)或者

引發(fā)一系列安全問(wèn)題。

病毒和蠕蟲：計(jì)算機(jī)病毒和網(wǎng)絡(luò)蠕蟲的傳播和爆發(fā)，將可能使整個(gè)system處于癱瘓狀

態(tài)。

WEB安全：目前Web安全越來(lái)越受關(guān)注，比如防范網(wǎng)頁(yè)被篡改、防范網(wǎng)站被掛馬。

4.4.2出口部署方式方法

核心交換

校園網(wǎng)出口部署方案

普教中小學(xué)校園網(wǎng)規(guī)模相對(duì)較小，為了減輕后續(xù)維護(hù)工作量，出口的設(shè)計(jì)要秉持簡(jiǎn)單的

原則。因此適合采用ALLinONE類型設(shè)備，EG是多業(yè)務(wù)一體化網(wǎng)關(guān),集成了多鏈路負(fù)

載均衡、ISP選路、流控、上網(wǎng)行為管控、審計(jì)、VPN等功能，替代傳統(tǒng)的串糖葫蘆式出口，

簡(jiǎn)化出口部署。配合EG簡(jiǎn)易的WEB管控界面，減輕了學(xué)校網(wǎng)絡(luò)中心老師的維護(hù)工作量。

隨著教育資源平臺(tái)的建設(shè)，校園網(wǎng)絡(luò)的安全問(wèn)題應(yīng)該越來(lái)越引起重視，在網(wǎng)絡(luò)邊界部署

高性能的硬件防火墻設(shè)備RG-WALL1600系列防火墻。在防火墻上設(shè)置路由策略與防御策

略。使用防火堵部署獨(dú)立的DMZ服務(wù)器區(qū)。并且通過(guò)核心交換加各內(nèi)部網(wǎng)絡(luò)劃分為若干個(gè)

并且在核心交換機(jī)上部署策略。將網(wǎng)絡(luò)中每個(gè)不同的應(yīng)用隔離開。提升網(wǎng)絡(luò)整

VLAN0ACL

體的可靠性，截?cái)鄟?lái)自互聯(lián)網(wǎng)的安全威脅，保障了校本和教育局資源平臺(tái)的安全，防止重要

教育數(shù)據(jù)信息泄露。

鏈語(yǔ)負(fù)載均韻廣域網(wǎng)加速WEB緩存

WEB緩存y

廣域網(wǎng)加速IPSEC/SSLVPN

:上網(wǎng)行為丫

流量控制,/f

，由器小夕、內(nèi)置防火墻鶻與審計(jì)工

,：*-y，工網(wǎng)施由器/NAI內(nèi)置防火培MEC/SSL

:、、鏈我里熱’等與審訐-

、、、、均回,」」

（流量控制：

,^AC：

控制器J

1t

傳統(tǒng)的“糖葫蘆”式出口網(wǎng)絡(luò)0全業(yè)務(wù)集成，出口只需一等夠

EG多業(yè)務(wù)合一網(wǎng)關(guān)

4.43出口的關(guān)鍵技術(shù)和價(jià)值點(diǎn)

■確定網(wǎng)絡(luò)邊界，保障整網(wǎng)安全

防火墻虛擬化：解決了用戶網(wǎng)絡(luò)維護(hù)繁瑣，管控困難的問(wèn)題。

數(shù)據(jù)泄露保護(hù)：防止間諜軟件、漏洞攻擊滲入網(wǎng)絡(luò)，阻止文件、敏感數(shù)據(jù)、文字相關(guān)

內(nèi)容等，導(dǎo)致的資料泄密。

雙引擎安全防護(hù)：解決了由于路由器出口制約用戶帶寬，路由器NAT性能嚴(yán)重不足，

導(dǎo)致的上網(wǎng)速度慢。

■優(yōu)化上網(wǎng)體驗(yàn)，減少用戶投訴

ISP運(yùn)營(yíng)商選路:出口多鏈路的情況下，讓訪問(wèn)電信的用戶走電信鏈路、同理訪問(wèn)聯(lián)通、

移動(dòng)、教育網(wǎng)走對(duì)應(yīng)的鏈路，就不會(huì)出現(xiàn)跨運(yùn)營(yíng)商訪問(wèn)的情況,提升了上網(wǎng)速度

智能智慧DNS:對(duì)外提供web服務(wù)時(shí)一般會(huì)把web服務(wù)器映射到出口多條鏈路公網(wǎng)

IP上，外部用戶在發(fā)起DNS請(qǐng)求解釋服務(wù)器IP時(shí)EG會(huì)根據(jù)用戶所在運(yùn)營(yíng)商返回相同運(yùn)

營(yíng)商的IP。避免了外部用戶跨運(yùn)營(yíng)商訪問(wèn)web服務(wù)，提升對(duì)外服務(wù)的訪問(wèn)速度。

關(guān)鍵業(yè)務(wù)保障：EG流控技術(shù)可以識(shí)別1600多種應(yīng)用，并且可以自定義應(yīng)用，能夠識(shí)

別關(guān)鍵業(yè)務(wù)，并且在鏈路帶寬不足的情況下保障關(guān)鍵業(yè)務(wù)的訪問(wèn)體驗(yàn)。

■有效利用帶寬資源，節(jié)省鏈路帶寬投資

多線路負(fù)載均衡：EG可以根據(jù)出口線路的負(fù)載率、帶寬比，將DNS請(qǐng)求報(bào)文均衡分

布到各個(gè)線路，這樣解釋出來(lái)的服務(wù)器地址便會(huì)在各個(gè)運(yùn)營(yíng)商之間形成負(fù)載均衡分布，再配

合ISP選路達(dá)到多鏈路負(fù)載均衡效果，提升線路利用率。

應(yīng)用路由出口多條線路中一般有一條低價(jià)大帶寬鏈路比如移動(dòng)或者電信通等將P2P、

視頻等大流量應(yīng)用通過(guò)應(yīng)用路由甩到低價(jià)鏈路上，可以節(jié)省高價(jià)值鏈路帶寬，為關(guān)鍵業(yè)務(wù)應(yīng)

用騰出帶寬空間，節(jié)省高價(jià)值鏈路寬帶投入。

流量控制：EG流控技術(shù)可以識(shí)別1600多種應(yīng)用，對(duì)P2P下載限速，節(jié)省帶寬資源。

■規(guī)范上網(wǎng)行為，滿足公安部82號(hào)令

應(yīng)用控制：支持對(duì)41大類1600多種應(yīng)用的限速、阻斷等控制，包括在線視頻、股票、

游戲、社交、網(wǎng)購(gòu)等，規(guī)范用網(wǎng)行為；

URL過(guò)濾：支持46大類2600多萬(wàn)條URL,包括非法不良（賭博、暴力、涉黃、違法

等1娛樂休閑（音樂、視頻、游戲等\信息資訊（新聞、論壇等\生活服務(wù)（美食、汽

車、房產(chǎn)、親子）等網(wǎng)站，規(guī)范上網(wǎng)行為

賬號(hào)/關(guān)鍵字過(guò)濾：支持客戶端/WEB郵件、即時(shí)通信、BBS論壇、搜索引擎的賬號(hào)及

關(guān)鍵字過(guò)濾，過(guò)濾上網(wǎng)行為；

相關(guān)內(nèi)容審計(jì)：支持NAT、URL、郵件/IM/論壇/搜索引擎等相關(guān)內(nèi)容審計(jì)，日志在本

地硬盤可以存儲(chǔ)60天以上，滿足法律法規(guī)要求。

■ALLinONE,易維護(hù)、省投資

NAT選路、負(fù)載均衡、防火墻、vpn、流控、行為管控、審計(jì)、AC、加速多功能合一,

人性化WEB界面管控,減少投資成本、也更易管控維護(hù)。

■圖形監(jiān)控，運(yùn)籌帷幄

EG提供一系列出口運(yùn)行狀況的圖形化監(jiān)控，直觀掌握出口網(wǎng)絡(luò)的“天氣圖"，有助于網(wǎng)

絡(luò)出口帶寬策略、帶寬利用率的優(yōu)化調(diào)整。

■流量分析

分析整個(gè)出口鏈路的流量使用趨勢(shì)，生成趨勢(shì)報(bào)表為帶寬擴(kuò)容升級(jí)提供數(shù)據(jù)依據(jù)。對(duì)于

應(yīng)用流量分析統(tǒng)計(jì)可以看出哪些應(yīng)用占用的流量比較大，如果是非教學(xué)相關(guān)的可以對(duì)其限速。

出口整體帶寬使用趨勢(shì)分析

本日（8點(diǎn)后）應(yīng)用iftiHOPlO的使用率,下

應(yīng)用TOP10帶向占比f(wàn)iSTOPlOBW

?T310左用占航為■SXMP

■MCUDP

■HTTPS

■S3

?正正十運(yùn)先

■toor?quest

■MWJ:

■QQC^?9

■Dns

網(wǎng)絡(luò)應(yīng)用流量使用分析

■審計(jì)日志

可對(duì)用戶的上網(wǎng)行為進(jìn)行審計(jì)，記錄用戶訪問(wèn)了哪些網(wǎng)站、使用了哪些應(yīng)用、在論壇上

發(fā)表了什么相關(guān)內(nèi)容等。

訪間命計(jì)鬣塞內(nèi)容審計(jì)做

今日*計(jì)!?1C?導(dǎo)出很鄉(xiāng)

阿M訪聞?行用戶訪削行網(wǎng)站訪百明茹后何站應(yīng)用拄制古計(jì)應(yīng)用使用時(shí)長(zhǎng)

港行請(qǐng)求次It觸W集

1kkpgvSjcunleixom解

2rmg71am56制嫡

3paopdoJqtyUom艇

Aintapinyin-sogoucom18修

S18敷碼產(chǎn)顯

617制彼

7cfieotslgooglexom12漫*引擎

8antsJqiyLcom11??

912043258.12210

10120.132511219PR站

4.5安全體系設(shè)計(jì)

4.5.1校園網(wǎng)安全體系現(xiàn)狀分析

校園網(wǎng)管控的需要

隨著數(shù)字化校園建設(shè)的深入，電子書包進(jìn)入課堂，移動(dòng)終端開始進(jìn)入校園，中小學(xué)無(wú)線

網(wǎng)絡(luò)的建設(shè)也便成為當(dāng)前的熱點(diǎn)，目標(biāo)方向在于為教學(xué)創(chuàng)新、老師移動(dòng)辦公、校園數(shù)字化管

控提供便利。無(wú)線本身的開放性又帶來(lái)了安全管控的問(wèn)題，傳統(tǒng)采取無(wú)線加密的方式方法容

易泄露，管控復(fù)雜。迫切需要新的管控方式方法。實(shí)名認(rèn)證對(duì)用戶入網(wǎng)進(jìn)行身份識(shí)別，能夠

允許只有師生、指定的用戶使用校園網(wǎng)絡(luò)。并且能進(jìn)一步優(yōu)化校園網(wǎng)絡(luò)的管控，相比傳統(tǒng)審

計(jì)只能定位到IP,實(shí)名認(rèn)證后后可以定位到人。

政策要求

國(guó)家相關(guān)部門針對(duì)網(wǎng)絡(luò)安全，無(wú)不要求建設(shè)單位必須充分重視網(wǎng)絡(luò)安全：

1、教育部在《國(guó)家教育管控信息system建設(shè)總體方案》確定要求：建設(shè)覆蓋物理實(shí)

體、網(wǎng)絡(luò)、主機(jī)、應(yīng)用、數(shù)據(jù)和管控等多層次、整體化的教育管控信息化網(wǎng)絡(luò)與信

息安全保障體系。

2、《教育信息化發(fā)展十年規(guī)劃(2011-2020)》中提出：制定和實(shí)施網(wǎng)絡(luò)與信息安

全建設(shè)管控規(guī)范，建立全方位安全保障體系，確保教育管控、教學(xué)和服務(wù)等信息

system安全。

3、公安部《82號(hào)令》中要求：使用內(nèi)部網(wǎng)絡(luò)地址與互聯(lián)網(wǎng)網(wǎng)絡(luò)地址轉(zhuǎn)換方式方法為

用戶提供接入服務(wù)的，能夠記錄并留存用戶使用的互聯(lián)網(wǎng)網(wǎng)絡(luò)地址和內(nèi)部網(wǎng)絡(luò)地址

對(duì)應(yīng)關(guān)系。并且要記錄并留存用戶注冊(cè)信息。

防止學(xué)生蹭網(wǎng)

學(xué)生一旦竊取教職工的上網(wǎng)賬號(hào)，危害之大，人人皆知。沉迷于網(wǎng)絡(luò)，耽誤學(xué)習(xí)。不良

網(wǎng)站的信息影響學(xué)生的健康成長(zhǎng)。校園網(wǎng)的實(shí)名認(rèn)證不僅僅只是入網(wǎng)需要認(rèn)證，還需要提供

一系列的技術(shù)手段防止學(xué)生盜用他人賬號(hào)。

4.5.2智慧校園的安全設(shè)計(jì)

全網(wǎng)開