夯实数字教育底座，构建泛在智联、绿色安全的青铜峡教育专网

    智慧教育、教育专网、IPv6

青铜峡教育局是青铜峡政府直辖的一级政府职能部门，接受市委教育工作领导小组的直接领导，承担市委教育工作领导小组日常工作，组织研究教育领域党的建设和思想政治建设政策措施、教育发展规划、重大改革方案，协调督促落实市委教育工作领导小组决定事项、工作部署。在“互联网+教育”工作中，教育局负责推进教育信息化，做好全市中小学信息技术教育及网络管理的工作。2019年，青铜峡市教育城域网基本建成，需进一步推动建设高标准、高效率、泛在智联、绿色安全的宁夏教育专网，夯实智慧教育“数字底座”，促进教育全要素、全流程、全企业、全领域的数字化转型，推动教育数字转型、智能升级、融合创新，支撑教育高质量发展。

• 缺乏统一的顶层设计，管理及运维效率低下：缺乏统一的顶层设计，无法有效整合各类教育资源，难以实现数据的集中管理，导致信息孤岛问题；网络安全管理和运维工作难以集中统一，网络质量无法得到有效保障，增加了管理和维护成本。

• 缺乏IPv6的技术支持：全网缺乏对IPv6的支持，难以适应未来教育发展的需求和变化。

• 城域网关键节点无冗余，网络可用性、可靠性较低：关键节点采用单节点部署，无法支撑信息数据的高速流转，无冗余机制，易出现单点故障。缺乏对物理环境的检测，设备运行环境电力供应、容灾备份和消防安全无法保障。

• 传输网架构设计待改进：网络阻塞、量低、传输时延大，无法保障网络持续地传输和保持较高的响应速度。

• 校园网设备老旧，网络架构单一，可扩展性不足：校园网多存在设备老旧性能落后，网络架构单一缺乏分层结构，网络拓扑混乱可扩展性不足，导致校园网络普遍存在性能较差、网络延迟高。

• 专网安全保障及运维服务质量成为专网架构设计重点：专网的顶层设计中强调了网络安全的重要性。重点提升对安全态势感知、网络安全预警、入侵防范、失陷事件检测能力和日志溯源的提升；同时，完善运维保障机制，建立面向网络管理的运维服务支撑体系及团队，确保教育专网的稳定性、可用性和安全性。

为推动泛在智联、绿色安全的青铜峡市教育专网建设，实现青铜峡市所属各类学校和教育机构之间的高速连接，神州鲲泰DCN在统一架构设计下，全面支持教育专网枢纽节点、传输网络、学校校园网、应用系统等多个模块的教育专网建设工作，推进跨地域、跨层级的数据流动，提升网间互通能力，支撑在线教学、高清交互、虚拟现实等新型教育教学模式，助推青铜峡市教育信息化服务水平和质量跨越式发展。

整体网络架构：

★ 支持IPv4/IPv6双协议栈，实现数据互通，并引导向IPv6平滑过渡

教育城域网支持IPv4/IPv6双协议栈，支持多种隧道技术，支持IPv6静态路由和动态路由，满足IPv6独立组网和IPv4/IPv6混合组网要求，实现IPv4与IPv6之间的数据互通。

★ 重要节点冗余配置，提高网络的稳定性，高可用性

防火墙、核心交换机等重要网络组成部件采用冗余配置，提高网络的高可靠性。

★ 内外统一防护，实现网络行为监管

设置城域网出口防火墙，运维审计系统、上网行为审计、日志审计、网管监测监控、终端安全防护，实现全网综合安全审计及安全分析，协助安全管理人员迅速准确地识别安全事故。

★ 合理规划传输网络链路设计，满足从专网到校园的不同用网特性

在上联链路提供6条、共计12G带宽专线，实现多链路的动态负载均衡，满足高带宽高稳定的用网需求；出口处以公网IP轮询方式降低IP并发，减少网络攻击误报；在学校侧的接入链路中，汇聚节点采用双万兆主干级联接提升传输稳定性，接入节点采用高速可靠的PTN数据传输通道，实现点对点、点对多的数据传输，提升传输速率。

★ 升级校园网络，满足网络多元诉求

基础网络采用大二层结构，提高网络的可扩展性和可管理性；考虑新旧设备兼容全面对接，确保数据互联及传输顺畅；采用千兆主干、光纤入班，合理规划子网规模和IP地址分配，确保网络流量平衡和带宽有效利用；无线网络支持持账户漫游、无感认证，同时基于教育专网认证平台实现全网统一身份认证，合理规划权限和职责，管理用户访问行为，提高网路安全性。

★ 构建可视化网管监测平台，实现产品统一监管

实现对教育城域网中的有线无线设备、安全设备、服务器、存储、数据库、中间件等产品的统一监控，能够第一时间感知故障发生，识别潜在问题并消除，降低城域网运营维护的管理门槛。

★ 确保网络连接速度及稳定性，构建高效优质的网络环境

基于IPv6下一代校园网络的升级及城域网建设，确保了网络连接的速度和稳定性，有效的改善原有的网络结构、网络延迟、卡顿等现象，学校网络接入和带宽条件全面改善。

★ 精细化网络管理，教育专网网络安全防护提升

建立安全威胁监测及响应体系，实名管理，便于追根溯源、可管可控，实施精细化网络管理，以保障教育专网效益的发挥。提供内网IT资产管理、资产脆弱性感知、入侵防御、失陷事件检测能力，对教育专网安全事件进行快速确认，并进行及时应急响应处置，提高监测预警和应急处置能力。

★ 网络可视化运维，实现有序可靠安全可控的网络管理

建设网络运维管理系统、实名认证系统，实现网络资源的可视化管理，形成多维度的网络数据分析。建立教育专网运维保障机制，落实网间运行维护责任，保障教育专网有序、可靠、安全、可控运行的管理。

★ 大幅提升教育教学、办公效率

高速、稳定、且易于管理的教育城域网，为全市教室的教学办公提供了有利保障，解决了因网络原因导致的文件下发、信息传达不及时引起的工作延误、响应迟钝等问题，大幅提升了教育教学、办公的效率。

★ 优质教学资源共享，全面提升教学能力

可靠稳定的专用网络，保障教育教学业务顺畅开展，大幅提升了跨学校、跨区域的网间互通能力。为跨学校、跨区域地开展同步课堂、网络教研、网络巡考、网络阅卷、视频会议、平安校园、资源共享平台等业务提供了低延时、高带宽、高稳定的绿色用网需求。有效整合教育资源和优化利用资源，优质资源广泛共享，推动跨校区的合作与发展，促进信息技术与教育教学的深度融合等方面的发展提供支撑。