应用客户: 西藏林芝市市教育局

方案设计:

1、下属县教育局和市直属学校与市教育局之间采用教育专网路由器通过裸光纤进行汇聚连接，设备有净化校园网、内容审计、内容计录、行为管理、防火墙、存储、智能多线路负载等功能，为教育局内部网络提供了强有力的保驾护航作用；

2、县直属学校与县教育局之间采用教育专网路由器通过移动和电信专网进行汇聚连接，设备有净化校园网、内容审计、内容计录、行为管理、防火墙、存储、智能多线路负载等功能，为各学校、教育局内部网络提供了强有力的保驾护航作用；

3、100多所乡镇学校与县教育局之间采用教育专网路由通过移动和电信专网进行汇聚连接，设备有净化校园网、内容审计、内容计录、行为管理、防火墙、存储、智能多线路负载等功能，为各学校、教育局内部网络提供了强有力的保驾护航作用；

4、市局云平台部署两台核心交换机接入保障整理网络稳定接入；市汇聚交换机采用万兆光口交换机2台。移动与电信线路分开汇聚，各县汇聚交换机设计移动与电信分开汇聚实施；

5、市局互联网出口交换机2台，万兆光口交换机移动和电信各一台。主要用于防火墙主/主模式配置连接用。

6、部署网络监控平台（1套）支持其它主流厂商的第三方管理。可对光纤等上网线路可用性、质量进行监控报警。对主流网络厂家的网络设备进行监控，包括ping存活探测，cpu、内存、存储器空间、接口流量等运行状态。

7、安全审计系统（1台）通过对审计系统能够对内网主机、服务器、网络设备、安全设备的管理维护进行安全、有效、直观的操作审计，并支持操作过程的全程录像回放。将运维审计由事件审计提升为内容审计，并将身份认证、授权、管理、审计有机地结合，保证只有合法用户才能使用其拥有运维权限的关键资源。

8、下一代防火墙（2台）（入侵检测、入侵防护、病毒检测）支持12000多种流量异常特征库，并可以按优先级区分不同类型的漏洞攻击，包括敏感信息泄露DOS攻击/尝试获取用户特权的攻击/尝试获取管理员特权的攻击/网络流量中发现可执行文件的注入；

9、专网VPN安全互联设备（1台）：可无缝结合，保障各学校与县、市教育局专网进行互联互通，实现教育资源一体化接入管理。

10、WEB应用防火墙（1台）：WEB应用扫描、Web应用防护、网页防篡改、服务器防护、抗拒绝服务攻击、对WEB服务器进行全面防护

11、专网路由器集中接入平台（1套）对各学校接入路由器进行统一在线管理维护、统一策略下发。

解决方案:

客户介绍:

林芝市教育局下辖7个区县，200多所中小学，全力开展指导教育教学研究和教育教学改革工作，负责教育信息统计、分析工作；负责教育合作与交流工作，管理社会力量办学工作；负责管理地区体育局；承办行署交办和自治区教育厅委托的其他工作。