如何搭上教育新基建快車，

實現數字化、信息化的加速發展？

建設什么樣的教育專網才能助力教育更好的發展呢？

市/區縣級城域網該如何建設及應用呢？

建設什么樣的校園網

才能保障各類教學應用運行的暢通和安全？

為了幫助大家解決這些問題，銳捷于近日舉辦“聚智能之光 筑教育發展數字底座”教育專網交流會，并邀請了教育信息化與網絡安全處、江西省教育技術與裝備發展中心、山東省青州市教體局、重慶市教育技裝中心信息技術部有關領導及專家就“教育專網建設”話題展開研討，讓我們來聽聽他們是怎么說的。

信息網絡：教育新基建的基石

“信息網絡、平臺體系和可信安全是支撐教育信息化發展的基石和數字底座，作為構建教育新基建的首要環節，信息網絡基礎設施主要由國家主干網、省市級教育網及校園網三級網絡組成”，教育信息化與網絡安全處有關領導說道。

教育新基建包括了信息網絡、平臺體系、數字資源、智慧校園、創新應用和可信安全等六位一體的發展方向，我國教育新基建的“新”重點體現在內涵新、技術新、機制新三個方面。信息網絡作為教育“新基建”建設的重點方向之一，對“教育專網”和“校園網絡” 的建設都提出了相應的要求：

那么，新階段我們如何建設滿足教育“新基建”要求的教育專網及校園網絡呢？

建網、組云、抓應用：江西教育省域網為教育新基建“打樣”

江西省在教育信息化發展的進程中遇到了一些亟需解決的問題：學校網絡寬帶無法保證，網絡專遞課堂難以常態化使用；跨區跨校教育資源共享水平低；運維占用大量人力，教師遇到信息技術問題得不到有效支撐；耗費大量資金建設IDC機房，運行成本居高不下。為了解決這些問題，江西省教育廳提出了建網、組云、抓應用的發展思路。

江西省教育技術與裝備發展中心主任唐旭表示，江西省教育省域網的建設按骨干網、市級城域網、縣級城域網、校園網進行分級建設。實踐證明，基于江西省教育省域網及贛教云建設成果，江西省不僅實現了課堂教學班班通，班級網絡帶寬達百兆，實現各類應用及優質教育資源跨地區、跨校共享，更極大促進了教育信息化應用的創新發展，推出了“贛教云教學通”、 “贛教云直播服務”、智慧作業等一系列創新的信息化教學應用。

致富修路、應用建網：山東青州打通教學“最后一公里”

如何解決教學的“最后一公里”問題，讓作為教育戰場的每一個教室、每一個班級都用上最好的設備？如何解決教師的“加油站”問題，讓教師用好設備，讓管理輕松可行？山東青州市教體局馬世國主任表示“要想富先修路。要想應用好，先把網絡建好。”

青州市以擴容、提速、保安全、簡運維的思路構建第五代教育城域網。2019年底，青州市完成教育城域網的升級工作，骨干網絡拓展到了雙萬兆，學校出口拓展到雙千兆裸光纖，互聯網出口增加至萬兆，教育城域網覆蓋全市所有中小學。在安全方面，通過每個學校出口部署一臺綜合網關EG聯動其他安全產品打造了符合網絡安全法和等保2.0要求的城域網，構建新時代要求下的主動防御體系。同時，青州市還建立了服務全市教育管理和教學信息化數據中臺，構建教育身份標準中心庫，為管理和教學應用提供統一身份服務。

“極簡以太全光網”受青睞：重慶加速升級中小學校園網

由于學校各類業務信息系統大量普及應用，三個課堂建設，遠程教學、信息教研、管理培訓深入推進，井噴式涌現的新需求需要一張高速、穩定、安全、低時延的網絡來實現支撐，2019年，重慶市大力推進全光網絡建，并開始了運營商FIRST光網方案及GPON校園網方案的試點。

隨著中小學校園業務迭代演進，持續增加，各類教學應用對帶寬與時延需求日益增長，為了解決高寬帶業務擴展及運維難的需求， 2020年，重慶市部分學校采用了銳捷極簡以太全光網方案。重慶市教育技裝中心信息技術部孫維煜主任表示，極簡光方案結合了傳統以太網及GPON網絡的優勢，同時實現了“一室一纖、縱享高帶寬”“維護簡便、用戶上手快”以及“集中管理、智能簡運維”等優勢，可以更好地支撐學校高寬帶業務的開展及新業務的擴展。

銳捷1+3S：夯實教育“新基建”底座

什么樣的教育專網可以滿足教育業務承載需求？這張專網怎樣做才能保障業務穩定運行、安全可信且運維便利？銳捷網絡普教行業部解決方案經理涂懷年表示，教育應用的增加對于寬帶需求的改變，教育部對于IPv6建設的相應政策需求以及智慧校園的建設對于教育專網的建設提出了更高的要求。基于此，銳捷1+3S教育專網解決方案便應運而生。

1張網（1張全光網）：學校接入各自區縣的教育城域網，經市骨干環網匯聚后進入省骨干環網。通過設備、線路冗余、環形組網來提高教育專網的可靠性，從而搭建一個高速可高靠的教育專網。整個教育專網同時支持IPv6/v4，為向下一代互聯網平滑演進提供支撐。智慧校園的建設以銳捷極簡光以太全光網為支撐，光纖進班，靈活擴業務和帶寬，滿足不斷增長的智慧校園業務需要。

3S— 穩定運行（Stable）：所有業務在一張網上傳輸，一個業務出現病毒、攻擊之類事件，會蔓延到其他業務，影響穩定運行。同時大帶寬、互動教學要求低時延、教務會議要求低抖動，如何保障這些業務？銳捷SD-WAN解決方案具備關鍵業務識別、業務智能選路、視頻業務優化能力，可實現針對不同業務特征進行關鍵業務的可視化保障，支撐教育專網各類高速業務的穩定運行。通過網絡分層實現業務隔離，在同一套物理網絡上為每種業務建立一套獨立的虛擬網絡，不同虛擬網絡間不能相互訪問。所有業務網絡的創建管理通過SDN的方式，以減小管理的復雜度。

3S—安全可信（Security）：首先，身份是安全的第一道防線， Source-ID統一的身份中心，實現統一身份管理和全域統一認證；其次，終端類型和數量越來越多，基本不可維護，導致很多用戶放棄做準入安全，因此任何非授權終端都可以接入教育專網，帶來很大安全隱患。我們通過在網絡中部署SMP+智能準入系統來簡化準入安全。SMP+會自動識別接入內網的終端，對于用戶終端進行常規有線無線統一認證，對啞終端可通過自動或手動審批方式做準入；最后，利用RG-BDS安全大數據平臺協同聯動全網安全設備，對病毒整體階段定位分析，實現基于安全大數據的安全智能態勢感知，利用網絡+安全聯動主動阻斷安全威脅，打造立體防護體系，助力構建可信安全的教育專網。

3S—簡單運維（Simple）：教育專網既是一個整體規劃，又存在不同的管理主體需要分級分權管理，如何高效完成骨干網和校園網的運維是很大的挑戰。首先，通過 SD-WAN 實現骨干網極簡運維，SD-WAN控制器能夠監測搜集骨干網所有設備的運狀況，并進行綜合分析，可視化呈現，快速定位報告問題。其次，利用可作為服務交付的銳捷極簡以太全光網解決方案實現對校園網的極簡運維，校園網絡可視化、設備0配置替換等功能，讓學校無需具備任何專業技術基礎，即可快速完成校園網絡的問題定位和故障恢復。整個教育專網通過RIIL運維系統，可全面的對有線、無線、安全、虛擬業務網、業務系統等進行統一的可視極簡運維。