教育行业案例——华为普教校园网络解决方案

0

教育行业案例——华为普教校园网络解决方案

应用场景

随着新时代教育信息化发展，多媒体教室普及率和终端数量激增，导致业务扩展压力大。因为移动教学兴起，各类移动式手持教学终端（包括使用手机）增加，因此需要无线网络对校园的全面有效覆盖。同时，学校一般没有专业的网络维护人员，会导致网络出现问题时无法快速定位并解决。上述需求对网络而言：网络需要高带宽，支持灵活扩展，并且设备易于管理甚至免管理。因此，总体上来看，普教校园网络的部署需要满足好管理、便捷好用、好配置的运营需求。

华为普教校园网络解决方案可以通过以下四点来解决上述问题：

  • 小行星架构打造教室网络全覆盖，部署方便、配置极简。
  • 有线无线使用随板AC实现统一认证管理，简化网络架构，易于管理。
  • Wi-Fi组网打造100M@Anywhere无线极致体验，无线覆盖强。
  • iMaster NCE-CampusInsight帮助实现智能运维，全网质量可视，故障自动分析。

普教校园网络，按照业务维度包含教学办公网、安防网、数字广播网、考试网、物联网等。在不影响业务前提下，整体按照多网融合原则规划建设校园网络，不推荐建设业务专网。

单校独立管理建设模式简介

单校独立管理是指各学校独立进行网络建设和管理，包括各学校独立进行网络规划和网络部署，并建设独立的网络管理系统，教育局不集中管理监控学校的网络。在单校独立管理模式下，网管系统一般选择iMaster NCE-Campus。

组网说明

本方案组网使用全新的极简架构， 核心直接下挂远端模块或接入交换机，取消传统的汇聚设备，无线网络采用随板AC+Fit AP架构，采用随板AC作为WAC角色纳管AP，如图2-1所示。

本方案组网提供两种选择，对于房间内终端数量较多的场景，如教职工办公区等，优先使用接入交换机进行部署。对于室内终端数量较少的场景，如果远端模块端口数量可以覆盖，则优先使用远端模块。

图2-1 华为普教校园网络组网方案

具体组网说明如下：

网络管理区

网络管理区为网络提供配置管理、业务管理、维护和故障检测、安全威胁分析等管理能力。管理组件包含包括：iMaster NCE-Campus、iMaster NCE-CampusInsight和DHCP服务器。

  • iMaster NCE-Campus：网络的自动化引擎，通过NETCONF实现对网络设备的业务发放，同时提供开放的接口，支持与第三方平台集成。校园内认证授权控制采用华为iMaster NCE-Campus，保证用户接入和使用网络时安全、可靠。
  • iMaster NCE-CampusInsight：网络的智能分析引擎，通过Telemetry等技术采集网络设备的丢包、流量、状态、配置等信息，结合智能算法为用户网络提供智能运维服务。Telemetry是一项从物理设备或虚拟设备上远程高速采集性能数据的网络监控技术。基于Telemetry的数据采集技术，为iMaster NCE-CampusInsight提供了精准、实时、丰富的数据源，是整个智能化运维的基础。
  • DHCP服务器：负责处理来自客户端或中继的地址分配、地址续租、地址释放等请求，为客户端分配IP地址和其他网络配置信息。

安装管理层部件的服务器通过堆叠的管理Switch（Switch作为网络管理区三层网关）接入到校园网络，并且每台服务器采用双网卡主备方式绑定网口（服务器网卡bond缺省采用主备模式，对接Switch时，Switch的对接接口需要加入相同VLAN）。如果管理层部件部署在数据中心机房，服务器侧组网可参考数据中心网络方案。安装各管理层部件的服务器与数据中心交换机的连线要求可参考各管理层部件的产品手册。

网络层

网络层由物理设备组成，是校园的基础物理组网，主要包括防火墙、交换机、远端模块、AP等网络设备。

  • 防火墙：为了保证设备级可靠性，防火墙采用VRRP主备方式的双机热备。
  • 接入交换机：采用S5735-L，连接各种款型AP，提供POE供电及终端接入功能。
  • 核心交换机：采用S6730-H，作为网络的交换核心，保证承载业务的可靠性，做有线无线认证点；同时作为随板AC设备，管理无线网络，提供AP管理以及连接接入交换机。核心交换机之间采用堆叠组网。
  • 远端模块：远端模块可以拉远部署到桌面，与中心交换机组合部署。本方案采用CloudEngine S5731系列远端模块。
  • AP：部署在室内或走廊，用于接入无线终端，根据需求按需部署。

终端层

终端层是指接入校园网络的各种终端设备，例如PC机、手机、PAD、打印机、摄像头等。