、序文
进入新世纪以来，信息技术广泛渗透到经济和社会各方面，人们的生产方式、生活方式及学习方式正在发生深刻的变化，全民教育、优质教育、个性化学习和终身学习已经成为信息时代教育发展的重要特征。 作为基础教育的中小学阶段，教育公平、教育资源共享、教育集中管理是各界关注的问题。 为了适应时代的发展，解决教育面临的各种问题，“十二五”期间教育信息化的核心任务是“三方工程”和“两平台建设”。 教育城域网作为支持“三方和两个平台”的最重要基础设施，成为各地区教育机构重点关注的问题。
二、业务挑战
教育城域网建设在不同地区，其建设程度和效果也不同，有些地区已经有城域网，但网络带宽有限，无法维护和管理，面临网络改造。 有些地区只是有些学校相互连接，大部分学校还没有实际的大都会网络相互连接应用，大都会网络面临新设。 综合来说教育城域网面临以下问题。
(一)设备逾期服务，性能、结构、功能、落后，可靠性不足；
(二)没有访问认证系统和行为审计系统或者系统简单，安全性不足，行为无法跟踪
(3)设备多，配置复杂，运维管理困难，IT效率低
(4)安全设备陈旧，无法应对新兴的安全威胁，全网安全防护能力差
(5)部分链路带宽和速率过低，限制了大数据在信息化中的应用
三、解决策
针对教育应用的各种需求，华为提出了敏捷教育城域网解决方案，从高可靠性、易管理、业务感觉、高安全等角度构建了市教育局、区县教育委员会、学校三级教育信息化基础网络平台形成具有教育信息资源共享和教育信息管理等功能的高带宽传输区域网络的核心骨干平台。 从而实现学通、班通、人通的建设目标，支持教育共享平台和教育管理平台的各种任务，教务事务自动化、学籍管理系统、互动教室、在线请求、在线交流、在线
四、华为敏捷教育城域网具有以下特点
(1)支持SDN高速核心骨干的主动架构
骨干设备采用华为高性能敏捷开关，网络核心节点采用万兆链路连接，为未来提供强大的业务承载和扩展能力。 敏捷交换机采用完全可编程的设计体系结构，通过定制传输过程快速支持新协议，可满足教育城市局域网今后5-10年快速发展的需要，是强大的业务
(二)随行业务，保障教师一贯的业务访问体验；
参考SDN集中管理的思想，大都会网络通过Controller识别辖区内各学校、教育局、远程访问家长和学生等所有用户的身份，包括核心敏捷交换机、下一代防火墙、 与安全接入网关等设备合作实施网络权限、业务优先级、带宽等战略集中管理，教育局指导管辖区域的学校访问交流时，教师之间越过学校参观示范课时，学生在学校和家庭访问时， 使用相同的账户访问教育资源共享平台，具有相同的访问控制权限、业务优先级和带宽，这些策略由Controller统一管理，保障用户管辖区内访问的业务体验一致。
(三)提供可靠、持续的教育信息化工作
通过包括设备冗馀、链路冗馀、路径冗馀等在内的全冗馀结构消除单点故障，充分保障整个城区主干网络的高可靠性。 核心设备采用CSS2硬件集群技术实现网络虚拟化，简化网络管理，同时如果1 N备份技术使一个主机正常工作，则保障核心整体的正常工作，实现核心后备
(四)动态分配安全资源，实施立体安全防护
部署在每个学校和数据中心门口的防火墙提供安全隔离和日常攻击防止。 引入互联网出口的高性能新一代防火墙具备防攻击、IPS、防病毒、互联网行为审计等高级应用安全功能，在实施互联网出口保护的同时，还具备大都会网使用Controller可以使用隧道技术组织可疑流量，根据需要部署到安全资源中心，并应用动态安全。 例如，跨区域访问的教师访问数据中心的流量可被引流到安全资源中心，用于病毒检测、攻击检测、访问行为审计等。 这种方式有效地回收新一代防火墙安全资源，降低建设和管理成本。
五、客先価値
因为华为深入了解教育行业的需求和网络，通过自主开发的全系列产品，为教育客户提供了特色敏捷教育城域网方案。 通过敏捷教育城市域网，学校充分享受先进网络的优势，教务事务自动化、学籍管理系统、交互式课程、在线请求、在线交流、在线考试评价、电子书籍
责任编集：gt