項目簡介：
《國家中長期教育改革和發展規劃綱要（2010－2020年）》明確指出，信息技術對教育發展具有革命性影響，必須予以高度重視；把“加快教育信息化進程”作爲獨立的一章，並將“教育信息化建設”列爲10個重大項目之一，充分體現了黨中央、國務院對教育信息化的高度重視和教育部對加快教育信息化進程的決心。
作爲教育大省，湖南省的教育信息化建設一直走在前列，十一五以來，湖南教育信息化著力加強教育信息化基礎設施、公共服務平台、教育信息資源、教育信息化應用能力建設，實施“一網、一站、兩庫、兩平台”（教育網絡、教育門戶網站、教育管理基礎數據庫、教育教學公共資源庫、教育電子政務平台、教育公共服務平台）的重點建設工程，爲全省教育事業又好又快發展提供了有力支撐。
區域教育信息化建設正在向著“胖中心--瘦學校”的模式發展，教育資源公共服務平台，教務管理公共服務平台，人人通學習平台，錄播、點播平台等多種教育信息化平台都由區域內的電教中心統一建設，學校師生通過教育網絡訪問各種優質教學資源。
教育城域網就是區域範圍內教育中心到各學校之間的信息高速路，只有路通了，才能實現優質教育資源的共享。網絡讓邊遠區縣的師生也能享受到優質的教學資源，通過網絡實現與優秀教師的互動教學，提高教育薄弱地區的教學水平，實現教育資源平均化。因此教育網絡建設是教育信息化建設的基礎，是實現教育資源公平化的首要條件，建設一個能充分支撐上層教育信息化應用並能靈活擴容的教育網絡是教育信息化實現的基本前提。
華容縣校校通項目通過建設教育城域網將全縣範圍內的128所中小學接入教育網絡，並在縣電教中心建立數據中心，搭建教育資源共享系統和遠程視頻教學系統，通過網絡實現全縣的教育資源共享和遠程視頻教學，讓地處偏遠的師生也能享受到優質的教學資源，提高全縣整體的教學水平。
需求分析：
華容縣校校通項目通過教育城域網和數據中心的建設實現全縣中小學的教育資源共享、遠程視頻教學、教務集中管理、規範網絡行爲打造純淨校園網等需求。通過教育信息化的建設提高全縣整體教學水平。
華容縣校校通需求如下：
城域網設計要滿足進行遠程視頻教學網絡傳輸帶寬與延時。
校園實現無線網絡覆蓋，滿足移動辦公等教學應用，電教中心可對校園無線網絡進行統一管理。
電教中心Internet出口是整個縣教育網的唯一Internet出口。
網絡要具備2-7層安全防護能力，對網絡和數據中心實現安全防護。
全網采用實名制認證管理。
全縣教育網絡與教育應用平台實現統一運維。
解決方案：
华容县教育城域网链路上为保证教学视频的流畅传输，根据学校规模为学校提供满足需求带宽的运营商专线。学校通过专线与县电教中心的核心交換機连接。核心交換機采用DCN的DCRS-6808E多业务万兆路由交換機，DCRS-6808E采用多平面分离的高可靠性设计，管理模块、电源模块支持热插拔、冗余备份和负载均衡，板卡、电源、风扇均支持热插拔，为城域网提供了电信运营商级的可靠性。成熟的IPv6特性可无缝过渡到IPv6网络，保护用户投资。领先的VSF网络虚拟化技术在简化网络配置的同时，大幅提高了网络连接的带宽和可靠性，保证了网络的稳定运行。
教育城域网中存在着大量的个人用户和教育资源信息，一旦出现網絡安全事件影响范围广，危害程度大，因此网络的安全防护至关重要。城域网安全可以大致分为电教中心出口安全、上网行为安全、实名身份认证、校园网出口安全以及数据中心安全几个层面。
在电教中心出口配置DCFW-1800E系列多核安全网关， DCFW-1800E集IPS、AV病毒防护、VPN、URL安全过滤、应用特征防护等多种安全防护功能于一体，配合多核+交换总线的硬件架构为用户提供2-7层的高性能安全防护，将来自外网的攻击拦截在城域网之外。
通過在電教中心城域網出口部署NETLOG上網行爲審計系統，對所有的Internet上網行爲進行審計，對于一些違規違法的上網行爲直接進行阻斷，防止公共輿論安全事件的發生，同時阻止黃色暴力網站通過城域網毒害學生身心。NETLOG將所有的上網行爲以日志形式記錄，做到事前防護，事後可追溯。
網絡安全管理除了对设备对数据的管理之外，对人的管理也至关重要，因此城域网全网采用实名认证的方式对网络用户进行认证，防止非法用户接入网络。DCN的DCSM安全认证系统可提供802,.1x，WEB Portal等多种灵活的有线、无线认证方式，并可与LDAP，一卡通等数据库对接，实现网络接入实名认证。DCSM安全认证系统还可以与NETLOG上网行为审计系统实现联动，将上网行为日志直接以实名记录，事后追溯定位更加准确。
安全威胁往往来自于网络内部，由于教师与学生并非专业的IT人员，網絡安全意识较低。例如，教师用机可能会因为使用了他人带病毒的U盘或笔记本在外上网感染了病毒，当这些机器接入到校园网之后就会对城域网核心网络和数据中心造成安全威胁，导致网络抖动或信息泄露等安全问题，因此校园网与城域网骨干之间也需要一道安全屏障来保护城域网干网的安全。在本项目中校园网出口采用了DCN专门为中小学校园网设计的EG系列安全出口网关，它支持IPS，AV病毒防护、流量控制、垃圾邮件过滤、上网行为审计、VPN等多种安全功能于一体，作为一个all in one的一体化安全网关保护城域网安全。
数据中心承载着教育门户网站服务、教育资源公共服务、教育管理服务等多种教育服务平台，并存储着大量教育资源信息，对安全尤为敏感。DCN采用WAF安全网关保护教育门户网站的安全，阻止来之外界的网页篡改、脚本注入、挂马、盗链等多种攻击，保护教育门户网站安全。DCN的漏洞扫描系统对所有服務器定期扫描，检查服務器系统漏洞保持服務器系统自身的健壮性。DCN的堡垒主机通过其自身的强大攻击防御功能为数据中心服務器提供安全的管理防护。
随着教育事业的发展，校园教师队伍人员不断增加，原有的有线办公网络已经不能满足人员增加的需求。另外，笔记本和移动智能终端的快速发展，移动办公的优势越来越明显，一个高速、稳定、安全的无线网络环境已经成为校园的必要需求。华容县根据学校实际情况为校园提供了无线网络覆盖，在学校部署采用IEEE 802.11N协议的高速无线AP，为师生提供高速、稳定的无线网络接入环境。通过在县电教中心部署一台智能无线控制器对全县无线AP实现统一管理，并通过实名认证系统对接入用户进行统一认证。
为方便对教育城域网干网、校园网的统一运维，华容县对学校的交換機进行了替换改造，根据校园网实际应用情况将原来的老旧交換機统一替换为DCN的智能千兆/百兆网管型交換機，同时在县电教中心部署统一运维管理平台对全县教育网络实现统一管理。
用戶價值：
統一規劃、整體設計：DCN根据用户应用需求从网络交换、安全、无线、虚拟化数据中心、统一运维等多个角度为用户进行统一规划，提供整体的解決方案。
高速、穩定交換網絡：核心交換機采用VSF虚拟化架构，在简化网络配置的同时大幅提升核心性能，提高核心稳定性。
立體防護、全方位網路安全：DCN为用户提供2-7层的安全防护，通过DCSM与NETLOG管理规范人员上网行为，数据中心安全措施在应用数据防护、服務器系统漏洞扫描、安全管理三个层面提供全方位保护，使整个教育城域网固若金汤。
高速完善的無線網絡覆蓋：DCN无线AP支持IEEE 802.11N/IEEE802.11ac协议，整机最高可提供1.75G的无线接入速率；无线环境监测功能、动态功率/信道调整功能、黑洞补偿等无线功能为用户提供了一个稳定完善的无线覆盖环境。
統一運維：采用DCN統一運維系統，對全縣教育城域網的網絡設備、數據中心進行統一運維，降低運維成本，提高運維效率。
