教育行业解决方案

一、背景概述

教育信息化建设正经历从“数字校园”到“智慧校园”的升级，数字校园以建设校园网络为基础，利用先进的计算机、网络、通讯技术，实现学校对教学、科研、管理有关的所有信息资源进行全面的数字化；而智慧校园将运用云计算、虚拟化和物联网等新技术改变学校教育管理、教师、学生、家长及社会大众间相互交互的方式，将学校的教学、科研、管理与校园资源和应用系统进行整合，实现智慧化服务和管理的校园模式。

二、需求分析

1、为实现从环境、资源到应用的全部数字化，从而达到提高管理水平和效率的目的，应保障互联网出口安全、数据中心的稳定、核心业务、关键业务的运行、快速以及稳定。

2、为构建安全、稳定、高效的信息化教学，应对城域网、教育云、教育城域网进行安全优化进行合理部署。

3、随着新教学需求的提出，教育信息化面临着新一轮的挑战，学生操作量大，使得系统变多，体验也变得差了，并且设备容易被破坏，且传统PC部署和维护时间也较长，因此会影响工作效率。

4、高校数字图书馆的建设已经成为当今数字化校园建设的新亮点，但如何更好的保障图书馆内外部的安全，进行远程访问图书馆，节省运维成本，是数字图书馆建设中仍然存在的问题。

5、数据中心支撑着教育资源与管理服务平台，而服务器配置不太合理导致了资源不能共享，扩展性差，可用性、可靠性也不能保障，系统风险性高，并且运维管理不能统一，较为复杂。

三、解决方案

1、数字校园解决方案

互联网出口安全优化：在互联网出口处部署深信服AD、AC和下一代防火墙设备，加速访问，提升带宽利用率，净化网络流量、保障校园网安全。

2、“三通两平台”解决方案

城域网出口安全优化：在城域网出口部署深信服出口链路负载均衡AD，下一代防火墙NGAF，以及上网行为管理AC，可保障出口稳定性，对教育网进行一体化的安全防护，以及对师生上网行为的管理、减少互联网风险，满足合规性要求。

教育云平台安全优化：在“两平台”与城域网出口之间部署下一代防火墙NGAF，服务器负载设备AD，SSL VPN，可实现防护WEB攻击，防篡改等功能，对服务器进行负载均衡，以及能使出差人员安全快速的接入内部平台开展移动业务。

教育城域网安全优化：通过在中小学边界部署深信服上网行为管理AC作为学校的出口网关，实现统一管理，提升运维效率，以及部署下一代防火墙NGAF建立L2-L7层统一安全监控点，实现集中管理，统一分析的效果。

3、桌面云解决方案

深信服教育桌面云解决方案为师生提供端到端的一站式桌面云交付架构，实现将老师办公、计算机教室、等教学桌面集中部署在云端（服务器），以虚拟化的方式展示在前端设备（瘦客户机\PC\智能终端等）上，供学生上课和老师办公使用。这种“云端集中化”的方式不仅能兼容中小学各类教学软件，而且具备桌面资源按需分配、统一管理、节约成本等多种特性，可以解决教学环境部署切换慢、终端PC维护量大、资源浪费、运行成本高等问题。

4、数字图书馆解决方案

通过部署深信服SSL VPN，AC和下一代防火墙设备，可以提供远程访问服务，控制图书馆资源恶意下载，保护图书馆信息安全。通过桌面云解决方案，可以减少运维工作量，提高系统稳定性，节省成本。

5、数据中心解决方案

通过部署超融合架构为基础的新一代超融合数据中心，它将计算、存储、网络、安全软件化，以符合现代化应用开发框架在高性能、高可靠性、弹性扩展及伸缩、简化基础架构管理等方面的需求，并通过标准化构建的方式，实现未来在自动化故障转移、容灾、全面优化数据中心软硬件资产、集成智能化运维等方面的信息化目标，从而实现对教育业务的快速响应。

四、方案价值

1、保障了校园网的安全、核心业务的稳定性，满足教育信息安全等保建设要求，并提供便捷安全的移动连接，从而实现移动办公需求，减小运维成本，使得用户有良好的上网体验。

2、保障了链路稳定性，提升了用户访问体验，能集中管控师生上网行为，满足国家合规性要求，全面保障校园网的安全性；以及方便教职工安全、快速、便捷的进行移动教学；实时了解全网安全动态，进行安全设备统一管理。

3、减少了PC的维护量，实现桌面资源统一管理，能按需分配，提高资源利用效率，并且终端数据不落地，保障信息安全，以及减少电子垃圾产出，绿色环保。

4、实现了移动环境中对图书馆资源的远程访问，并有更好的安全防护，防止恶意下载行为，保障网络安全稳定，并采用瘦客户机和共享桌面模式，节省运维工作量，减少成本。

5、对于数据中心，能够将基础架构进行简化，控制和减少服务器的数量，从而减少成本，并能加快新服务器和应用的部署，大大降低服务器重建和应用加载时间，且有极好的横向扩展能力，减轻工作量，提高运营效率。