基礎教育信息化展望智慧校園解決方案案例分享目錄CONTENTS基礎教育信息化展望目錄媽咪，我是被你從網上下載的嗎？前言新生代是天然的數字土著信息化背景下的教育轉型互聯網正改變我們的生活傳統教育固有的疑難雜癥媽咪，我是被你從網上下載的嗎？前言新生代是天然的數字土著信息國外教育——信息化、互聯網化美國2010年正式發布《國家教育技術計劃》2007年，英國98%的中學和100%的小學擁有互動式電子白板2010年，IPAD引發美國電子書包普及浪潮，目前已銷售450萬臺麻省理工學院目前已免費共享33個學科門類的超過2000門課程?學習方式變革?評估方式變革?教學方式變革?基礎設施升級?應用系統重構國外教育——信息化、互聯網化美國2010年正式發布2007年經費

服務政策

組織提升學校信息化能力推進應用創新和改革縮小數字化差距信息技術與教學融合信息化環境下學習能力形成信息化學習環境教育管理水平顯著提升技術與教育融合加深國內——教育信息化十年發展規劃第一部分總體戰略第二部分發展任務第三部分行動計劃第四部分保障措施杜占元副部長強調——一個核心理念，兩個關鍵工作思路核心理念是：信息技術與教育教學過程深度融合（轉型關鍵）兩個關鍵工作機制是：應用驅動和機制創新經費服務提升學校信息化能力推進應用創新和改革應用發展-電子書包課程設置交互式學習數據分析通過終端實時交互定向開發課程內容后臺分析教學數據電子化作業電子化完成作業、批改完整參與教學過程應用發展-電子書包課程設置交互式學習數據分析通過終端實時交互非簡單把教材電子化在線提問、拷貝板書電子化完成作業考試學習記錄回溯技術與教育融合同樣是電子書包技術教學形神兼備電子課本閱覽器動畫、視頻播放器個人學習電腦形而上學雛形：未深入教學過程成熟：解決傳統教學問題非簡單把教材電子化技術與教育融合同樣是電子書包技術教學形神兼信息化推動教育轉型課程設置單一標準化多元選擇性學習內容學科傳統理解現代架構、定位學習方式被動接受為主自主性、探究型教學手段傳統教學媒介現代數字化媒介評估模式基于結果評價基于過程評價信息化推動教育轉型課程設置單一標準化多元選擇性學習內容學科傳信息化改革模型正在形成教學應用管理應用家校通電子書包微課堂直播課堂校園云一卡通名師互動電子閱卷教務管理學籍管理社區講堂人人通信息化改革模型正在形成教學應用管理應用家校通電子書包校園云名教育信息化象限平臺搭建數字化系統師生上機率簡單應用創新教學個性化教學數據挖掘電子課件多媒體教學智慧校園演進路線技術教育教育信息化象限平臺搭建數字化系統簡單應用創新教學個性化教學電建設思路智慧校園智慧醫療智慧交通智慧城市教學管理師生服務科研H3CAppX虛擬網元APP學生管理教務管理多媒體課堂移動教學一卡通虛擬網元移動化融合架構數據分析彈性平臺精細管理智能IT建設思路智慧校園智慧醫療智慧交通智慧城市教學管理師生服務科研基礎教育信息化展望智慧校園解決方案案例分享目錄CONTENTS基礎教育信息化展望目錄智慧校園特征（3E）EveryoneEverywhereEverytime服務每一個人服務無處不在服務隨時隨刻智慧校園最終形態——隨時隨地為校園內的每一個人提供信息化服務！智慧校園特征（3E）EveryoneEverywhereEv信息點激增服務更頻繁應用上線快網絡全覆蓋系統高可靠使用老師行政人員學生終端教師PC電子書包一卡通終端服務內容行政辦公教學過程服務時間課前課中課后應用類型管理應用教學應用不斷擴展上線要求迅速上線資源靈活相互隔離系統涉及財務數據教學過程師生言論危機預設

數據篡改教學事故82號令覆蓋對象有線終端無線終端啞終端覆蓋范圍

辦公區教室餐廳禮堂IT系統建設需求如何建設滿足業務需求的IT系統？信息點激增服務更頻繁應用上線快網絡全覆蓋系統高可靠使用服務內整體規劃實用性可靠性擴展性先進性選擇的設備和整體架構能夠滿足當前業務系統的實際使用需求隨著教學業務比例增重，系統在建設過程中必須有可靠性設計在業務不斷發展的過程中，IT系統必須具有一定的擴展能力考慮到建設周期和資金投入，系統建設需考慮技術先進性整體規劃實用性可靠性擴展性先進性選擇的設備和整體架構能夠滿足問題：規劃很有可能調整，系統建設存在盲目性；例如：服務器該買什么樣性能的？性能低了后續應用無法保證穩定開展，性能高了就是浪費。問題：隨著規劃的調整，系統建設不斷調整，重新申請預算建設？如何保證應用迅速上線？；上線分步實施規劃評估根據應用評估情況適當調整規劃根據規劃選擇合適應用上線（或試用）評估反饋評估建設？問題：規劃很有可能調整，系統建設存在盲目性；問題：隨著規劃的智慧校園解決方案-解決之道移動互聯解決方案彈性架構解決方案高效管理解決方案智慧校園解決方案-解決之道移動互聯解決方案彈性架構解決方案高解決思路：彈性架構解決方案彈性平臺彈性組網解決思路：彈性架構解決方案彈性平臺彈性組網彈性平臺操作系統應用程序操作系統應用程序操作系統應用程序操作系統應用程序操作系統應用程序操作系統應用程序操作系統應用程序操作系統應用程序操作系統應用程序

原理：把服務器虛擬化，屏蔽硬件層，所有服務器變成一個資源池。舉例：三臺服務器虛擬化后，按照一臺服務器虛擬10臺虛擬機為例，相當于共有30臺服務器可供使用；30臺服務器共享CPU資源、內存，硬盤，根據業務需要動態分配；主頻：2.6G內存：4G硬盤：2T主頻：2.6G內存：4G硬盤：2T主頻：2.6G內存：4G硬盤：2T彈性平臺彈性平臺操作系統應用程序操作系統應用程序操作系統應用程序操作特性VMwareH3CCAS虛擬機生命周期管理√√實時虛擬機遷移(vMotion)√√高可靠性(HA)√√動態資源調度(DRS)√√(還支持VM粘連)虛擬交換機(vSwitch)√√分布式虛擬交換機(DVS)√(企業增強版)√VEPA×√StoragevMotion√√P2V√√API接口√√特性VMwareH3CCAS虛擬機生命周期管理√√實時虛擬智慧校園彈性平臺云平臺軟件服務器存儲網絡無線控制器負載均衡資源利用率提升平臺內虛機資源隨時開啟、釋放應用部署效率提高系統根據應用需求迅速匹配資源系統可靠性增強HA、DRS、DRE為應用保駕護航整體方案交付從硬件到軟件一體化的交付方案智慧校園彈性平臺云平臺軟件服務器存儲網絡無線控制器負載均衡資彈性組網橫向多虛一：簡化管理(IRF2) 提升性能

可靠性高一虛多：隔離業務(MDC) 提高使用率

保護投資縱向多虛一：簡化網絡架構(VCF) 減少大量管理節點

虛擬化組網帶來的好處：解決了建幾張網的問題，提升設備利用率；網絡架構更簡單，管理更容易；安全性、可靠性得到保證彈性組網橫向多虛一：簡化管理一虛多：隔離業務縱向多虛一：簡化橫向多虛一：IRF2MSTP+VRRPACC_SW1ACC_SW2VLAN30VLAN50VLAN50AGG_SW1L3L2VRRP3MasterInstance3（VLAN30）RootVRRP5MasterInstance5（VLAN50）RootL3L2VLAN30VLAN50VLAN50網絡更簡單：大大簡化網絡配置，簡化網絡拓撲、管理；網絡更可靠：若設備和鏈路故障，可實現秒級到毫秒級的切換時間，業務不斷；性能翻番：啟用IRF2之后，主備設備同時工作，整網性能翻番；橫向多虛一：IRF2MSTP+VRRPACC_SW1ACC出口路由SR6604IMC智能管理中心E552S5800-32FS5120-PWRWA2620iS5800-32F應用服務器群E552WA3620iWA2620X萬兆光纖千兆光纖雙絞線核心交換機S10508FWACG無線插卡視頻監控服務器E552E552背景音樂系統核心交換機S10508S5120-52C-EIS5120-28C-EIMDC1MDC2學校考慮業務安全性、穩定問題，部署兩張網絡，一張教學數據網，一張考試監控網。通過MDC方案將兩張網的核心整合在一起。不增加設備的情況下，將原來單核心轉換為雙核心。兩個網絡的隔離、連接不發生變化MDC校園網應用出口路由SR660縱向虛擬化（VCF）網絡規模擴大，管理節點不斷增多，如何管理？數十倍的減少網絡中管理設備數量，極大地簡化網絡管理和維護；將核心、匯聚、接入三層網絡架構簡化為核心、匯聚兩層架構；接入設備配置和版本統一通過CB設備下發，便于集中管理；將CB設備上更豐富的功能和更大的規格向下延伸；縱向虛擬化（VCF）網絡規模擴大，管理節點不斷增多，如何管理解決思路：移動互聯解決方案一站式交付與電子書包廠商合作，整合移動終端應用和移動網絡，形成完整解決方案。解決思路：移動互聯解決方案一站式交付

50個電子書包同時點播高清教學視頻不卡；后臺系統無線網絡建設需求

學校無線網絡覆蓋無死角，教學區、辦公區、宿舍區高品質信號覆蓋

盡量少的走線，盡量不破壞現有裝修；

可實時查看、維護無線網絡，保證業務穩定運行速度快覆蓋好部署易管理清晰50個電子書包同時點播高清教學視頻不卡；后臺系統無線網絡無線速度關鍵：11n、雙頻、流MIMO類型空間流數(Stream)空間傳輸率最大整機能力1x11150M150M2x22300M600M3x32300M600M3x33450M900M2條流或者3條流均可滿足電子書包應用場景，但是3條流效果更好。無線速率關鍵：11n、雙頻、流無線速度關鍵：11n、雙頻、流MIMO類型空間流數(Stre創新的終端感知型智能天線陣列（最高可達4096種波形），按照終端的應用智能調整MIMO路徑基于特征和協議的射頻優化，不同距離、不同場景的針對性智能覆蓋部署更簡便、維護更方便、性能更優越智能覆蓋避免教室與教室之間的互相干擾，增強信號信號覆蓋提升：智能天線創新的終端感知型智能天線陣列（最高可達4096種波形），按照無線速度提升：頻譜防護實時頻譜防護（RealTimeSpectrumGuard），可視化射頻干擾源對無線局域網性能的影響，無需額外芯片通過無線AP自帶的RF監測硬件，可實現全覆蓋區內的射頻質量分析、避讓、存儲、追溯、回放等。針對國內無線校園、無線醫院等場景優化的RRM算法，可以實現更精準的信道干擾感知與射頻調整能力。頻譜防護信號覆蓋提升：頻譜分析無線速度提升：頻譜防護實時頻譜防護（RealTimeSpe簡化部署——X-Share簡化部署——X-Share還可以更簡單——面板式AP每個房間一個AP,再不用擔心容量和信號問題！AP型號WA2610H外型尺寸(長×寬×高)86mm×86mm×39mmUplink口100Base-T;RJ-45接口或者卡線座LAN1100Base-T;RJ-45接口LAN2100Base-T;RJ-45接口電話透傳口RJ11接口無線部分802.11b/g/n

300M天線內置天線供電方式PoE適用于宿舍樓、辦公樓等房間多，墻體阻礙明顯的場景還可以更簡單——面板式AP每個房間一個AP,再不用擔心容量和清晰的無線網絡管理一目了然的管理無線運營管理組件（WSM）作為iMC智能管理中心的無線業務管理核心，對于網絡中的AC、FATAP、FITAP、移動終端等無線設備與有線設備進行一體化集中管理，全網設備信息和狀態一目了然。網絡資源通過多種視圖進行查看，視圖內分組管理，將規模巨大的無線接入設備有效組織，便于管理員維護。清晰的無線網絡管理一目了然的管理終端管理終端漫游記錄WSM可以直接在拓撲圖中對移動終端的信息進行查看，包括MAC地址、IP地址、信號強度、發射速率集、RSSI、SSID、使用信道、所在AC設備、所在AP設備等，并能查看各移動終端的全部漫游記錄，使管理員隨時了解最終接入用戶的情況，并對其接入軌跡進行審計。老師：我想了解學生的終端(電子書包）在哪個位置，最近去過哪些地方，預防終端遺失。終端管理終端漫游記錄老師：我想了解學生的終端(電子書包）在哪綠色節能學生宿舍樓教學樓隧道報文數據報文晚上10點后關閉學生SSID，但保留教師SSID正常工作晚上11點-上午9:00關閉AP射頻口無線控制器一體化校園網控制學生上網時間AC可以要求指定區域的AP在指定時間開啟或者關閉某個SSID的接入服務節電和降低輻射功能AC可以要求AP按指定時間打開或者關閉AP射頻以節約能耗，降低輻射。例如：每天上午8：00-18：00打開AP射頻，18：01-7：59關閉射頻。或者周一到周五打開射頻，周六、周日關閉射頻等等綠色節能學生宿舍樓教學樓隧道報文數據報文晚上10點后關閉學生解決思路：高效管理解決方案設備統一的網管平臺用戶業務IMC智能網管平臺圖形化界面業務監控&分析快速定位故障、實現告警用戶管理（BYOD）解決思路：高效管理解決方案設備統一的網管平臺用戶業務IMC智圖形化管理界面圖形化管理界面直觀、多視角的網絡拓撲二層拓撲IP拓撲數據中心拓撲自定義拓撲樓層拓撲機房拓撲GIS拓撲設備面板流量拓撲直觀、多視角的網絡拓撲二層拓撲IP拓撲數據中心拓撲自定義拓撲快速處理網絡故障盡早發現屏蔽無效告警體現效率拓撲、大屏、告警信息及時展示二級告警定義屏蔽非核心告警配置回滾到上一基線Textinhere快速解決網絡故障效率體現價值及時提醒快速聚焦快速恢復Trap、Syslog、性能閾值均可觸發告警短信、E-Mail、手機、聲光告警自定義告警過濾規則告警根因分析幫助尋找根因告警快速找到故障設備在機房中位置快速處理網絡故障盡早發現屏蔽無效告警體現效率拓撲、大屏、告警業務監控師生iMC智能管理中心TopN會話帶寬利用率應用協議分布外網對全網運行中的流量進行分析時刻了解全網的流量及擁塞情況：1.帶寬利用率如何？2.那些應用占用的帶寬最大？3.用戶的訪問取向如何？業務監控師生iMC智能管理中心TopN會話帶寬利用率應用協議網絡應用分布展示準確顯示占用帶寬的應用及占用百分比，掌握帶寬應用組成。為制定帶寬容量規劃和鞏固安全策略提供依據。Lotusnotes47%NortonHTTP2%FTP3%其他5%迅雷6%網上視頻7%Netbios-ssn7%Microsoft-ds15%網絡應用分布展示準確顯示占用帶寬的應用及占用百分比，掌握帶寬查詢－基于用戶名檢索海量日志，掌握用戶網絡訪問行為追蹤－來源IP動態轉換為內網用戶，定位非法用戶網絡行為監控查詢－基于用戶名檢索海量日志，掌握用戶網絡訪問行為追蹤－來源用戶管理：BYOD我想接入你是誰？帳戶識別1AuthorizedUser設備識別2你的設備兼容企業策略么？授權3CleanUnclean隔離區安排進入網絡VAN行為審計4動態策略基于場景的授權模式：根據【用戶、位置、SSID、接入時段、終端類型】進行網絡接入授權用戶管理：BYOD我想接入你是誰？帳戶識別1AuthorizDistributedPolicyservers終端識別終端接入身份識別接入策略統一管理時間SSID位置終端類型iNode客戶端設備指紋(與我司AC配合)HTTP識別DHCP識別MAC地址識別無線純網頁方式（支持各類操作系統，智能終端支持無感知認證）iNode客戶端VPNIPSecVPNSSLVPN有線純網頁方式iNode客戶端職員完整的身份生命周期管理豐富的認證手段(密碼、證書、RSA、智能卡)多級用戶分組及與LDAPOU層級關系的映射訪客完整的訪客審批管理短信認證（與短信網關集成）個性頁面定制框架身份基于場景（身份、時間、位置、終端類型、SSID）和安全狀態的接入授權策略接入監控管理BYOD接入可視化（接入用戶、終端、操作系統、接入時間和位置）圖形化配置接入設備（802.1x和Portal參數配置）和終端（智能終端零配置下發），快速開展BYOD業務多組件融合聯動高可用性安全狀態用戶管理：BYODDistributedPolicyservers終端識別iMCAnywhere智能管理iMCAnywhere智能管理基礎教育信息化展望智慧校園解決方案案例分享目錄CONTENTS基礎教育信息化展望目錄S5800IMC智能管理中心+NTA千兆光纖千兆雙絞線10GE教學樓信息樓體育館食堂Internet運營商2SR6604S5800E500信息樓三層數據中心S5800E500S5800E500S5800E500S5800E500S5800E500行政樓宿舍樓S5800E500實驗樓萬兆光纖GES10508南京中華中學S5800IMC智能管理中心+NTA千兆光纖千兆雙絞線10GInternet內部核心服務器群磁盤柜iMC+EAD+NTA+WSMserver核心交換機S7510E＋FW+IPSCernet2匯聚交換機S7506EEAD中國人民大學附屬中學校園網核心交換機S7510E＋FW＋IPS千兆光纖百兆雙絞線EADEADEADE126A海淀教育信息網SR6604路由器E126AE126AE126A匯聚交換機LS-5500-28C-EI匯聚交換機LS-5500-28C-EI匯聚交換機LS-5500-28F-EI匯聚交換機LS-5500-28F-EIInternet