華為教育部智慧校園解決方案pptx.ppt
下載文檔
上傳人:地**
編號:1228822
2024-10-10
52頁
9.50MB
1、n基礎教育信息化展望n智慧校園解決方案n案例分享目 錄CONTENTS媽咪,我是被你從網上下載的么?前言新生代是天然的數字土著信息化背景下的教育轉型互聯網正改變我們的生活傳統教育固有的疑難雜癥國外教育信息化、互聯網化美國2010年正式發布國家教育技術計劃2007年,英國98%的中學和100%的小學擁有互動式電子白板2010年,IPAD引發美國電子書包普及浪潮,目前已銷售450萬臺麻省理工學院目前已免費共享33個學科門類的超過2000門課程 學習方式變革 評估方式變革 教學方式變革 基礎設施升級 應用系統重構經 費 服 務政 策 組 織提升學校信息化能力推進應用創新和改革縮小數字化差距信息技術與2、教學融合信息化環境下學習能力形成信息化學習環境教育管理水平顯著提升技術與教育融合加深國內教育信息化十年發展規劃第一部分總體戰略第二部分發展任務第三部分行動計劃第四部分保障措施杜占元副部長強調一個核心理念,兩個關鍵工作思路u核心理念是:信息技術與教育教學過程深度融合(轉型關鍵)u兩個關鍵工作機制是:應用驅動和機制創新應用發展-電子書包課程設置交互式學習數據分析通過終端實時交互定向開發課程內容后臺分析教學數據電子化作業電子化完成作業、批改完整參與教學過程非簡單把教材電子化在線提問、拷貝板書電子化完成作業考試學習記錄回溯技術與教育融合同樣是電子書包技術教學形神兼備電子課本閱覽器動畫、視頻播放器個人學3、習電腦形而上學雛形:未深入教學過程成熟:解決傳統教學問題信息化推動教育轉型課程設置單一標準化多元選擇性學習內容學科傳統理解現代架構、定位學習方式被動接受為主自主性、探究型教學手段傳統教學媒介現代數字化媒介評估模式基于結果評價基于過程評價信息化改革模型正在形成教學應用管理應用家校通電子書包微課堂直播課堂校園云一卡通名師互動電子閱卷教務管理學籍管理社區講堂人人通教育信息化象限平臺搭建數字化系統師生上機率簡單應用創新教學個性化教學數據挖掘電子課件多媒體教學智慧校園演進路線技術教育建設思路智慧校園智慧醫療智慧交通智慧城市教學管理師生服務科研H3C App X虛擬網元APP學生管理教務管理多媒體課堂移動4、教學一卡通虛擬網元移動化融合架構數據分析彈性平臺精細管理智能ITn基礎教育信息化展望n智慧校園解決方案n案例分享目 錄CONTENTS智慧校園特征(3E)EveryoneEverywhereEverytime服務每一個人服務無處不在服務隨時隨刻智慧校園最終形態隨時隨地為校園內的每一個人提供信息化服務!信息點激增服務更頻繁應用上線快網絡全覆蓋系統高可靠使用n老師n行政人員n學生終端n教師PCn電子書包n一卡通終端服務內容n行政辦公n教學過程服務時間n課前n課中n課后應用類型n管理應用n教學應用n不斷擴展上線要求n迅速上線n資源靈活n相互隔離系統涉及n財務數據n教學過程n師生言論危機預設n數據篡改5、n教學事故n82號令覆蓋對象n有線終端n無線終端n啞終端覆蓋范圍n辦公區n教室n餐廳n禮堂IT系統建設需求如何建設滿足業務需求的IT系統?整體規劃實用性可靠性擴展性先進性選選擇擇的的設設備備和和整整體體架架構構能能夠夠滿滿足足當前業務系統的實際使用需求當前業務系統的實際使用需求隨隨著著教教學學業業務務比比例例增增重重,系系統統在在建建設過程中必須有可靠性設計設過程中必須有可靠性設計在在業業務務不不斷斷發發展展的的過過程程中中,ITIT系系統統必須具有一定的擴展能力必須具有一定的擴展能力考考慮慮到到建建設設周周期期和和資資金金投投入入,系系統統建設需考慮技術先進性建設需考慮技術先進性問題:規劃很6、有可能調整,系統建設存在盲目性;例如:服務器該買什么樣性能的?性能低了后續應用無法保證穩定開展,性能高了就是浪費。問題:隨著規劃的調整,系統建設不斷調整,重新申請預算建設?如何保證應用迅速上線?;上線分步實施規劃評估根據應用評估情況適當調整規劃根據規劃選擇合適應用上線(或試用)評估反饋評估建設?智慧校園解決方案-解決之道移動互聯解決方案彈性架構解決方案高效管理解決方案解決思路:彈性架構解決方案彈性平臺彈性組網彈性平臺操作系統應用程序操作系統應用程序操作系統應用程序操作系統應用程序操作系統應用程序操作系統應用程序操作系統應用程序操作系統應用程序操作系統應用程序 原理:把服務器虛擬化,屏蔽硬件層,7、所有服務器變成一個資源池。舉例:三臺服務器虛擬化后,按照一臺服務器虛擬10臺虛擬機為例,相當于共有30臺服務器可供使用;30臺服務器共享CPU資源、內存,硬盤,根據業務需要動態分配;主頻:2.6G內存:4G硬盤:2T主頻:2.6G內存:4G硬盤:2T主頻:2.6G內存:4G硬盤:2T彈性平臺特性VMwareH3C CAS虛擬機生命周期管理實時虛擬機遷移(vMotion)高可靠性(HA)動態資源調度(DRS)(還支持VM粘連)虛擬交換機(vSwitch)分布式虛擬交換機(DVS)(企業增強版)VEPAStorage vMotionP2VAPI接口智慧校園彈性平臺云平臺軟件服務器存儲網絡無線控制器8、負載均衡資源利用率提升平臺內虛機資源隨時開啟、釋放應用部署效率提高系統根據應用需求迅速匹配資源系統可靠性增強HA、DRS、DRE為應用保駕護航整體方案交付從硬件到軟件一體化的交付方案彈性組網橫向多虛一:簡化管理(IRF2)提升性能 可靠性高一虛多:隔離業務(MDC)提高使用率保護投資縱向多虛一:簡化網絡架構(VCF)減少大量管理節點 虛擬化組網帶來的好處:n解決了建幾張網的問題,提升設備利用率;n網絡架構更簡單,管理更容易;n安全性、可靠性得到保證橫向多虛一:IRF2MSTP+VRRPMSTP+VRRPACC_SW 1ACC_SW 1ACC_SW 2ACC_SW 2VLAN 30VLAN 309、VLAN 50VLAN 50VLAN 50VLAN 50AGG_SW1AGG_SW1L3L3L2L2VRRP3 MasterVRRP3 MasterInstance 3Instance 3(VLAN VLAN 3030)RootRootVRRP5 MasterVRRP5 MasterInstance 5Instance 5(VLAN VLAN 5050)RootRootL3L3L2L2VLAN 30VLAN 30VLAN 50VLAN 50VLAN 50VLAN 50網絡更簡單:大大簡化網絡配置,簡化網絡拓撲、管理;網絡更可靠:若設備和鏈路故障,可實現秒級到毫秒級的切換時間,業務不斷;性能翻番10、:啟用IRF2之后,主備設備同時工作,整網性能翻番;出口路由 SR6604IMC 智能管理中心E552S5800-32FS5120-PWR WA2620iS5800-32F應用服務器群E552 WA3620iWA2620X萬兆光纖千兆光纖雙絞線核心交換機 S10508 FW ACG無線插卡視頻監控服務器E552E552背景音樂系統核心交換機 S10508S5120-52C-EIS5120-28C-EIMDC1MDC2 學校考慮業務安全性、穩定問題,部署兩張網絡,一張教學數據網,一張考試監控網。通過MDC方案將兩張網的核心整合在一起。不增加設備的情況下,將原來單核心轉換為雙核心。兩個網絡的隔離、11、連接不發生變化MDC校園網應用縱向虛擬化(VCF)網絡規模擴大,管理節點不斷增多,如何管理?n數十倍的減少網絡中管理設備數量,極大地簡化網絡管理和維護;n將核心、匯聚、接入三層網絡架構簡化為核心、匯聚兩層架構;n接入設備配置和版本統一通過CB設備下發,便于集中管理;n將CB設備上更豐富的功能和更大的規格向下延伸;解決思路:移動互聯解決方案一站式交付與電子書包廠商合作,整合移動終端應用和移動網絡,形成完整解決方案。50個電子書包同時點播高清教學視頻不卡;后臺系統無線網絡建設需求 學校無線網絡覆蓋無死角,教學區、辦公區、宿舍區高品質信號覆蓋 盡量少的走線,盡量不破壞現有裝修;可實時查看、維護無線網12、絡,保證業務穩定運行速度快速度快覆蓋好覆蓋好部署易部署易管理清晰管理清晰無線速度關鍵:11n、雙頻、流MIMO類型空間流數(Stream)空間傳輸率最大整機能力1x11150M150M2x22300M600M3x32300M600M3x33450M900M2條流或者3條流均可滿足電子書包應用場景,但是3條流效果更好。無線速率關鍵:11n、雙頻、流創新的終端感知型智能天線陣列(最高可達創新的終端感知型智能天線陣列(最高可達4096409640964096種波形)種波形),按照終端的應用智能調整,按照終端的應用智能調整MIMOMIMOMIMOMIMO路徑路徑基于特征和協議的射頻優化,不同距離、不同13、場景的針對基于特征和協議的射頻優化,不同距離、不同場景的針對性智能覆蓋性智能覆蓋部署更簡便、維護更方便、性能更優越部署更簡便、維護更方便、性能更優越智能覆蓋避免教室與教室之間的互相干擾,增強信號信號覆蓋提升:智能天線無線速度提升:頻譜防護實時頻譜防護(實時頻譜防護(RealTime Spectrum GuardRealTime Spectrum GuardRealTime Spectrum GuardRealTime Spectrum Guard),可視化),可視化射頻干擾源對無線局域網性能的影響,無需額外芯片射頻干擾源對無線局域網性能的影響,無需額外芯片通過無線通過無線APAPAPAP自帶的14、自帶的RFRFRFRF監測硬件,可實現全覆蓋區內的射監測硬件,可實現全覆蓋區內的射頻質量分析、避讓、存儲、追溯、回放等。頻質量分析、避讓、存儲、追溯、回放等。針對國內無線校園、無線醫院等場景優化的針對國內無線校園、無線醫院等場景優化的RRMRRMRRMRRM算法,算法,可以實現更精準的信道干擾感知與射頻調整能力。可以實現更精準的信道干擾感知與射頻調整能力。頻譜防護信號覆蓋提升:頻譜分析簡化部署X-Share還可以更簡單面板式APn每個房間一個AP,再不用擔心容量和信號問題!AP型號WA2610H外型尺寸(長寬高)86mm86mm39mm Uplink口100Base-T;RJ-45接口 或者 15、卡線座LAN1100Base-T;RJ-45接口LAN2100Base-T;RJ-45接口電話透傳口RJ11接口無線部分802.11b/g/n 300M天線內置天線供電方式PoE適用于宿舍樓、辦公樓等房間多,墻體阻礙明顯的場景清晰的無線網絡管理一目了然的管理無線運營管理組件(WSM)作為iMC智能管理中心的無線業務管理核心,對于網絡中的AC、FAT AP、FIT AP、移動終端等無線設備與有線設備進行一體化集中管理,全網設備信息和狀態一目了然。網絡資源通過多種視圖進行查看,視圖內分組管理,將規模巨大的無線接入設備有效組織,便于管理員維護。終端管理終端漫游記錄WSM可以直接在拓撲圖中對移動終端的16、信息進行查看,包括MAC地址、IP地址、信號強度、發射速率集、RSSI、SSID、使用信道、所在AC設備、所在AP設備等,并能查看各移動終端的全部漫游記錄,使管理員隨時了解最終接入用戶的情況,并對其接入軌跡進行審計。老師:我想了解學生的終端(電子書包)在哪個位置,最近去過哪些地方,預防終端遺失。綠色節能學生宿舍樓學生宿舍樓教學樓教學樓隧道報文數據報文晚上10點后關閉學生SSID,但 保 留 教 師SSID正常工作晚 上 11點-上午9:00關閉AP射頻口無無線控制器線控制器一體化校園網一體化校園網p控制學生上網時間控制學生上網時間ACAC可以要求指定區域的可以要求指定區域的APAP在指定時間在17、指定時間開啟或者關閉某個開啟或者關閉某個SSIDSSID的接入服務的接入服務p節電和降低輻射功能節電和降低輻射功能ACAC可以要求可以要求APAP按指定時間打開或者關按指定時間打開或者關閉閉APAP射頻以節約能耗,降低輻射。射頻以節約能耗,降低輻射。例如:每天上午例如:每天上午8 8:00-1800-18:0000打開打開APAP射射頻,頻,1818:01-701-7:5959關閉射頻。或者周一關閉射頻。或者周一到周五打開射頻,周六、周日關閉射頻到周五打開射頻,周六、周日關閉射頻等等等等解決思路:高效管理解決方案設備統一的網管平臺用戶業務IMC智能網管平臺圖形化界面 業務監控&分析快速定位故障18、實現告警 用戶管理(BYOD)圖形化管理界面直觀、多視角的網絡拓撲二層拓撲IPIP拓撲數據中心拓撲自定義拓撲樓層拓撲機房拓撲GIS拓撲設備面板流量拓撲快速處理網絡故障盡早發現屏蔽無效告警體現效率拓撲、大屏、告警信息及時展示二級告警定義屏蔽非核心告警配置回滾到上一基線Text in hereText in here快速解決網絡故障效率體現價值及時提醒快速聚焦快速恢復Trap、Syslog、性能閾值均可觸發告警短信、E-Mail、手機、聲光告警自定義告警過濾規則告警根因分析幫助尋找根因告警快速找到故障設備在機房中位置業務監控師生iMC智能管理中心TopN會話帶寬利用率應用協議分布外網對全網運行中19、的流量進行分析時刻了解全網的流量及擁塞情況:1.帶寬利用率如何?2.那些應用占用的帶寬最大?3.用戶的訪問取向如何?網絡應用分布展示n準確顯示占用帶寬的應用及占用百分比,掌握帶寬應用組成。n為制定帶寬容量規劃和鞏固安全策略提供依據。Lotusnotes47%NortonHTTP2%FTP3%其他5%迅雷6%網上視頻7%Netbios-ssn7%Microsoft-ds15%查詢基于用戶名檢索海量日志,掌握用戶網絡訪問行為查詢基于用戶名檢索海量日志,掌握用戶網絡訪問行為追蹤來源追蹤來源IPIP動態轉換為內網用戶,定位非法用戶動態轉換為內網用戶,定位非法用戶網絡行為監控用戶管理:BYOD我想接入你20、是誰?帳戶識別帳戶識別1 1Authorized User設備識別設備識別2 2你的設備兼容企業策略么?授權授權3 3CleanUnclean隔離區安排進入網絡VAN行為審計4動態策略基于場景的授權模式:根據【用戶、位置、SSID、接入時段、終端類型】進行網絡接入授權Distributed Policy servers終端識別終端識別終端接入終端接入身份識別身份識別接入策略接入策略統一管理統一管理時間SSID位置終端類型iNode客戶端設備指紋(與我司AC配合)HTTP識別DHCP識別MAC地址識別無線無線u 純網頁方式(支持各類操作系統,智能終端支持無感知認證)u iNode 客戶端VPNV21、PNuIPSec VPNuSSL VPN有線有線u純網頁方式uiNode 客戶端職員職員u 完整的身份生命周期管理u豐富的認證手段(密碼、證書、RSA、智能卡)u多級用戶分組及與LDAP OU層級關系的映射訪客訪客u完整的訪客審批管理u短信認證(與短信網關集成)u個性頁面定制框架身份基于場景(身份、時間、位置、終端類型、SSID)和安全狀態的接入授權策略u接入監控管理uBYOD接入可視化(接入用戶、終端、操作系統、接入時間和位置)u圖形化配置接入設備(802.1x和Portal參數配置)和終端(智能終端零配置下發),快速開展BYOD業務u多組件融合聯動u高可用性安全狀態用戶管理:BYODiMC22、 Anywhere智能管理n基礎教育信息化展望n智慧校園解決方案n案例分享目 錄CONTENTSS5800IMC智能管理中心+NTA千兆光纖千兆雙絞線10GE教學樓信息樓體育館食堂Internet運營商2SR6604S5800E500信息樓三層數據中心S5800E500S5800E500S5800E500S5800E500S5800E500行政樓宿舍樓S5800E500實驗樓萬兆光纖GES10508南京中華中學南京中華中學Internet內部核心服務器群磁盤柜iMC+EAD+NTA+WSMserver核心交換機S7510EFW+IPSCernet2匯聚交換機S7506EEAD中國人民大學附屬中23、學校園網核心交換機S7510EFWIPS千兆光纖百兆雙絞線EADEADEADE126A海淀教育信息網SR6604路由器E126AE126AE126A匯聚交換機LS-5500-28C-EI匯聚交換機LS-5500-28C-EI匯聚交換機LS-5500-28F-EI匯聚交換機LS-5500-28F-EIGE 線路10GE 光纖圖例:圖例:甘肅省隴南市一中內部應用服務器 H3C IMC 網管認證平臺核心交換機 2臺10508-V安全出口出口SecPath F1000Secpath ACG2000教育網VPN 網關DMZ區教學樓A匯聚交換機教學樓B匯聚交換機教師宿舍樓匯聚交換機男生宿舍匯聚交換機女生宿24、舍匯聚交換機辦公樓匯聚交換機多功能匯聚交換機實驗區匯聚交換機SSL VPN移動用戶晉城一中校園網S10508+ACInternetS5120-SIS5120-SIS5120-EIS5120-SIS5120-SISR6602WA2620iWA3620i應用服務器數據中心區外網互聯區匯聚S7506E核心交換區接入區圖書館區域UAMUBAinternetS7508E-XS5800 S5800 S5800 S5800 SR6602-XS5120S5120S5120S5120教學樓行政樓實驗樓宿舍上聯單位千兆光萬兆光千兆電 服務器群IMC+EAD南昌第十九中學9508InternetInternetS5500E126AS5500E126AS5500E126A服務器、存儲群服務器、存儲群學生宿舍學生宿舍圖書館圖書館教學樓教學樓辦公樓辦公樓無線控制器ACG2000教育城域網教育城域網F1000杭州市第二中學杭州市第二中學領先的教育解決方案提供商