普教城域网出口解决方案-精选（公开课件）.ppt

锐捷网络武汉分公司 田志鹏 锐捷网络武汉分公司 天门、仙桃、潜江、荆门、荆州、宜昌、恩施、十堰、襄樊、随州、孝感 全省水利、劳动及其他行业、武汉市各企业 一个小故事 场景一：城域网建设方案内部讨论会 场景一：小李的思考之网络地址转换 教育城域网出口重点需求之一——NAT（网络地址转换） 场景二：城域网建设方案内部讨论会（续） 场景二：小李的思考之老师和学生分出口上网 教育城域网出口重点需求之二——PBR（策略路由） 场景三：城域网建设方案内部讨论会（续） 王馆长：“好吧，你好好考虑下，我这儿还有个问题，刚刚小张（负责服务器和应用的工程师）也谈了，未来城域网有很多应用要对外发布，这个你做方案的时候也要好好考虑下，安全如何来保障，黑客、攻击如何来防，绝对不能像上次出事儿的某市，教育局门户被黑客挂上色情图片，这个责任你我都负不起！”（语气严厉，意味深长！） 小李：“嗯……” 场景三：小李的思考之出口安全 教育城域网出口重点需求之三——出口安全防御 经过一番周折，小李他们单位的城域网终于运行了起来，接着看城域网运行过程中的故事场景…… 场景四：馆长的需求 场景四：小李的遗憾 教育城域网出口重点需求之四——VPN虚拟专用网 王馆长出差回来，听了小李的报告，二话没说，批准了小李提出的SSL VPN建设方案…… 场景五：不速之客 场景五：小李的庆幸 教育城域网出口重点需求之五——出口日志审计 小李庆幸地凭自己在城域网建设时对公安部82号令的落实，顺利的配合网监完成了调查，受到了市教育局信息化部门通报表扬…… 场景六：局长很生气 小李如何解决局长的问题？ 凭着自己多日的网管经验，小李迅速地找到了连接局长办公室和区县城域网的交换机端口，回忆起刚刚局长的电话，充满无奈地，他从交换机上拔下了连接区县城域网的光纤跳线……尽管他知道，这一举动，做为网管实在是过于疯狂…… 小李当然知道，拆东墙补西墙显然不能解决问题，果然，手机、座机开始响了起来，区县用户开始反映断网…… 就这样，对小李来说原本幸福的早晨，恍然恶梦…… 小李的思考之场景六：痛定思痛 教育城域网出口重点需求之六——出口应用管理 教育城域网之网络出口关键需求汇总 晋中市教育城域网——/ 晋中市教育城域网背景介绍 晋中教育网始建于2003年初，随着中小学信息技术教育的普及和“校校通”工程的实施，中小学校上网规模不断扩大，2007年，晋中市政府领导、市教育局新一届领导审时度势，决定由市县两级政府投资，新建晋中教育城域网。 晋中教育城域网将采用内网（专网）外网（公网）并行的双网络结构，实现全市1534所学校通过光纤或宽带以专网的方式接入晋中教育城域网，最终达到教育网络“班班通”、“室室通”，逐步实现老师学生“家家通”。 晋中市现有学校1534所，其中高中学校39所，初中学校222所，小学1237所，幼儿园22所，进修学校11所，职业中学14所，信息点能达到10万以上。 出口设备现状 为了解决城域网用户量，采用统一出口压力大的问题，各县区单独出口，然后再通过另一条网通光纤的方式连接市城域网核心，保证内外网都有； 整个项目中将采用2台S8606、11台S7600交换机，13台WALL1600/2000系列防火墙，12台高端网络出口引擎NPE50-20，1台ASCI防火墙WALL2000，IDS入侵检测产品以及iS916的存储系统等； 晋中市教育城域网应用系统 出口设计特点分析 市网络中心出口部署高性能网络出口引擎NPE； 每个县区出口都采用防火墙进行安全防护； 采用入侵检测设备配合防火墙进行入侵防御； 采用日志系统进行上网日志行为记录； 数据中心专用防火墙保障数据资源的安全性. 晋中市教育城域网应用现状 全市(晋中)从2005年至今，通过多方融资，完成了投资1亿多元的现代农村远程教育工程和中小学信息技术教育工程，设备先进、享誉全省的晋中教育城域网为实现城乡教育资源搭建了广阔的平台。 截至目前，全市1256所成建制中小学校接入晋中教育城域网，实现了宽带上网。此举有力地推动了教育现代化的进程。晋中教育城域网的建成为全市教育教学、教师培训、视频会议等各种业务的数字化、网络化搭建了一个平台。 晋中教育城域网采用市、县、校综合教育城域网和市、县分别出口互联网，两种网络结构并行，分