項目簡介：
《國家中長期教育改革和發展規劃綱要（2010－2020年）》明確指出，信息技術對教育發展具有革命性影響，必須予以高度重視；把“加快教育信息化進程”作為獨立的一章，并將“教育信息化建設”列為10個重大項目之一，充分體現了黨中央、國務院對教育信息化的高度重視和教育部對加快教育信息化進程的決心。
作為教育大省，湖南省的教育信息化建設一直走在前列，十一五以來，湖南教育信息化著力加強教育信息化基礎設施、公共服務平臺、教育信息資源、教育信息化應用能力建設，實施“一網、一站、兩庫、兩平臺”（教育網絡、教育門戶網站、教育管理基礎數據庫、教育教學公共資源庫、教育電子政務平臺、教育公共服務平臺）的重點建設工程，為全省教育事業又好又快發展提供了有力支撐。
區域教育信息化建設正在向著“胖中心--瘦學?！钡哪Ｊ桨l展，教育資源公共服務平臺，教務管理公共服務平臺，人人通學習平臺，錄播、點播平臺等多種教育信息化平臺都由區域內的電教中心統一建設，學校師生通過教育網絡訪問各種優質教學資源。
教育城域網就是區域范圍內教育中心到各學校之間的信息高速路，只有路通了，才能實現優質教育資源的共享。網絡讓邊遠區縣的師生也能享受到優質的教學資源，通過網絡實現與優秀教師的互動教學，提高教育薄弱地區的教學水平，實現教育資源平均化。因此教育網絡建設是教育信息化建設的基礎，是實現教育資源公平化的首要條件，建設一個能充分支撐上層教育信息化應用并能靈活擴容的教育網絡是教育信息化實現的基本前提。
華容縣校校通項目通過建設教育城域網將全縣范圍內的128所中小學接入教育網絡，并在縣電教中心建立數據中心，搭建教育資源共享系統和遠程視頻教學系統，通過網絡實現全縣的教育資源共享和遠程視頻教學，讓地處偏遠的師生也能享受到優質的教學資源，提高全縣整體的教學水平。

需求分析：
華容縣校校通項目通過教育城域網和數據中心的建設實現全縣中小學的教育資源共享、遠程視頻教學、教務集中管理、規范網絡行為打造純凈校園網等需求。通過教育信息化的建設提高全縣整體教學水平。
華容縣校校通需求如下：
城域網設計要滿足進行遠程視頻教學網絡傳輸帶寬與延時。
校園實現無線網絡覆蓋，滿足移動辦公等教學應用，電教中心可對校園無線網絡進行統一管理。
電教中心Internet出口是整個縣教育網的唯一Internet出口。
網絡要具備2-7層安全防護能力，對網絡和數據中心實現安全防護。
全網采用實名制認證管理。
全縣教育網絡與教育應用平臺實現統一運維。

解決方案：

華容縣教育城域網鏈路上為保證教學視頻的流暢傳輸，根據學校規模為學校提供滿足需求帶寬的運營商專線。學校通過專線與縣電教中心的核心交換機連接。核心交換機采用DCN的DCRS-6808E多業務萬兆路由交換機，DCRS-6808E采用多平面分離的高可靠性設計，管理模塊、電源模塊支持熱插拔、冗余備份和負載均衡，板卡、電源、風扇均支持熱插拔，為城域網提供了電信運營商級的可靠性。成熟的IPv6特性可無縫過渡到IPv6網絡，保護用戶投資。領先的VSF網絡虛擬化技術在簡化網絡配置的同時，大幅提高了網絡連接的帶寬和可靠性，保證了網絡的穩定運行。
教育城域網中存在著大量的個人用戶和教育資源信息，一旦出現網絡安全事件影響范圍廣，危害程度大，因此網絡的安全防護至關重要。城域網安全可以大致分為電教中心出口安全、上網行為安全、實名身份認證、校園網出口安全以及數據中心安全幾個層面。
在電教中心出口配置DCFW-1800E系列多核安全網關， DCFW-1800E集IPS、AV病毒防護、VPN、URL安全過濾、應用特征防護等多種安全防護功能于一體，配合多核+交換總線的硬件架構為用戶提供2-7層的高性能安全防護，將來自外網的攻擊攔截在城域網之外。
通過在電教中心城域網出口部署NETLOG上網行為審計系統，對所有的Internet上網行為進行審計，對于一些違規違法的上網行為直接進行阻斷，防止公共輿論安全事件的發生，同時阻止黃色暴力網站通過城域網毒害學生身心。NETLOG將所有的上網行為以日志形式記錄，做到事前防護，事后可追溯。
網絡安全管理除了對設備對數據的管理之外，對人的管理也至關重要，因此城域網全網采用實名認證的方式對網絡用戶進行認證，防止非法用戶接入網絡。DCN的DCSM安全認證系統可提供802,.1x，WEB Portal等多種靈活的有線、無線認證方式，并可與LDAP，一卡通等數據庫對接，實現網絡接入實名認證。DCSM安全認證系統還可以與NETLOG上網行為審計系統實現聯動，將上網行為日志直接以實名記錄，事后追溯定位更加準確。
安全威脅往往來自于網絡內部，由于教師與學生并非專業的IT人員，網絡安全意識較低。例如，教師用機可能會因為使用了他人帶病毒的U盤或筆記本在外上網感染了病毒，當這些機器接入到校園網之后就會對城域網核心網絡和數據中心造成安全威脅，導致網絡抖動或信息泄露等安全問題，因此校園網與城域網骨干之間也需要一道安全屏障來保護城域網干網的安全。在本項目中校園網出口采用了DCN專門為中小學校園網設計的EG系列安全出口網關，它支持IPS，AV病毒防護、流量控制、垃圾郵件過濾、上網行為審計、VPN等多種安全功能于一體，作為一個all in one的一體化安全網關保護城域網安全。
數據中心承載著教育門戶網站服務、教育資源公共服務、教育管理服務等多種教育服務平臺，并存儲著大量教育資源信息，對安全尤為敏感。DCN采用WAF安全網關保護教育門戶網站的安全，阻止來之外界的網頁篡改、腳本注入、掛馬、盜鏈等多種攻擊，保護教育門戶網站安全。DCN的漏洞掃描系統對所有服務器定期掃描，檢查服務器系統漏洞保持服務器系統自身的健壯性。DCN的堡壘主機通過其自身的強大攻擊防御功能為數據中心服務器提供安全的管理防護。
隨著教育事業的發展，校園教師隊伍人員不斷增加，原有的有線辦公網絡已經不能滿足人員增加的需求。另外，筆記本和移動智能終端的快速發展，移動辦公的優勢越來越明顯，一個高速、穩定、安全的無線網絡環境已經成為校園的必要需求。華容縣根據學校實際情況為校園提供了無線網絡覆蓋，在學校部署采用IEEE 802.11N協議的高速無線AP，為師生提供高速、穩定的無線網絡接入環境。通過在縣電教中心部署一臺智能無線控制器對全縣無線AP實現統一管理，并通過實名認證系統對接入用戶進行統一認證。
為方便對教育城域網干網、校園網的統一運維，華容縣對學校的交換機進行了替換改造，根據校園網實際應用情況將原來的老舊交換機統一替換為DCN的智能千兆/百兆網管型交換機，同時在縣電教中心部署統一運維管理平臺對全縣教育網絡實現統一管理。
用戶價值：
統一規劃、整體設計：DCN根據用戶應用需求從網絡交換、安全、無線、虛擬化數據中心、統一運維等多個角度為用戶進行統一規劃，提供整體的解決方案。
高速、穩定交換網絡：核心交換機采用VSF虛擬化架構，在簡化網絡配置的同時大幅提升核心性能，提高核心穩定性。
立體防護、全方位網路安全：DCN為用戶提供2-7層的安全防護，通過DCSM與NETLOG管理規范人員上網行為，數據中心安全措施在應用數據防護、服務器系統漏洞掃描、安全管理三個層面提供全方位保護，使整個教育城域網固若金湯。
高速完善的無線網絡覆蓋：DCN無線AP支持IEEE 802.11N/IEEE802.11ac協議，整機最高可提供1.75G的無線接入速率；無線環境監測功能、動態功率/信道調整功能、黑洞補償等無線功能為用戶提供了一個穩定完善的無線覆蓋環境。
統一運維：采用DCN統一運維系統，對全縣教育城域網的網絡設備、數據中心進行統一運維，降低運維成本，提高運維效率。