业务需求

为实现教育信息化，尖草坪区教育局决定建立以区教育局为中心，通过专线线路向城区及周边的乡（镇）中小学扩散，最终实现区教育局至乡（镇）中小学的网络全覆盖。利用教育管理平台和教育资源库，实现全区范围内的教育资源共享和城乡教育均衡发展。太原市尖草坪区教育局网络平台建设共分为教育局内网、下属学校校园网两部分。教育局内网划分为核心交换区、互联网区、服务器区、办公区、广域网区五个区域。

解决方案

根据业务需求进行整网的分层设计与规划

核心交换区

在核心交换区部署两台高性能万兆核心交换机。核心交换机之间通过 2 个万兆接口连接，为避免环路为整个网络带来的影响，两台核心交换机采用虚拟交换技术进行部署。同时核心交换机采用主控交换分离技术，提高单台设备的稳定性，从而为整网提供高速，稳定的服务。

互联网区

在互联网区域部署一台高性能多业务安全出口网关，通过千兆链路接入核心交换机，为尖草坪区教育局及下属学校用户访问互联网提供出口服务。该出口网关应当提供防火墙功能与高性能的 NAT 功能。同时在出口安全网关开启上网行为管理及流量控制功能，对出口带宽及内网用户的使用规范进行限制，保证用户可以正常访问互联网业务。多业务安全网关的部署同时解决了串糖葫芦组网方式带来的单点故障的风险。

服务器区

服务器区部署两台高性能万兆交换机。分别通过万兆光纤线路上联至两台核心交换机，下端通过千兆电接口连接至服务器及存储。为客户提供高速服务器接入。

办公区

在办公区部署二层接入交换机，实现千兆入核心百兆到桌面。接入交换机能够灵活的满足客户二层功能的需求；支持 802.1x 和 MAC 地址认证功能，支持用户账号、IP、端口等用户标识的静态或动态绑定，实现用户策略的下发及管理，及时诊断网络非法行为；提供 ARP Guard 技术有效防止 ARP 欺骗攻击，同时支持 AM 功能对端口转发报文进行过滤；能够实现端口限速，满足用户网络对数据处理优先级的要求。

广域网区

广域网部署一台高端路由器起着连接上下级单位的重要作用。为保证外联路由器稳定运行，外联路由器应当能够包含多种网络危机处理机制，保证作为边缘汇聚设备的稳定运行，如：提供双电源冗余热备份，支持瞬时断电保护；宽广的电压适应范围能满足更多电压环境下的正常使用；支持业务板卡热插拔，支持标准的 VRRP（VBRP）协议让业务永不中断等

客户获益

迈普公司通过 5 个月的调研，贴近客户，深挖需求，最终输出整网解决方案。建成尖草坪教育局 -分管学校的两级资源共享平台。涉及迈普公司全系列近 400 台设备。为教育局搭建了信息化共享平台，真正实现了校校通、班班通与人人通。实现了尖草坪区教育局下属所有学校的信息互通互联，平衡了尖草坪区教育局教育资源，为教师及学生创造了稳定、高速的信息化学习平台