SD-WAN助力教育扶贫，全面实现教育信息化2.0

SD-WAN永远都不是一项具体技术，而是一种新的服务模式。只要一谈到SD-WAN，就和普遍服务无缘了，它注定是要在特定的场景下发挥特殊的作用，我们一起来看下SD-WAN在教育扶贫中有哪些作为。

NO.1

项目背景

教育扶贫就是通过在农村普及教育，使农民有机会得到他们所要的教育，通过提高思想道德意识和掌握先进的科技文化知识来实现征服自然界、改造并保护自然界的目的，同时以较高的质量生存。

据国家最新公布的农村教育数据显示，目前我国农村地区特别是老少边穷地区的教育发展还比较滞后。弥补教育“短板”，就得解决城乡、东西部教育资源分配不均的现状。首先要在观念和政策上向贫困地区倾斜，加强东西部教育资源交流。其次要加大对贫困地区的教育投入，吸引高端人才投身贫困地区教育事业。利用互联网为贫困地区的孩子提供平等、开放的远程教育平台，从而缩小城乡、东西部的教育资源差距。

高质量的教育扶贫是阻断贫困代际传递的重要途径和提升贫困群众造血能力的重要抓手，贫困家庭只要有一个孩子考上大学，毕业后就可能带动一个家庭脱贫。治贫先治愚，贫困地区和贫困家庭只要有了文化和知识，发展就有了希望。我国自义务教育实施以来，虽然国家和政府、以及教育部门做出了很多努力，但义务教育的城乡差别依然存在。

（1）教育经费的城乡差距。与城市义务教育相比，在一些偏远地区，在教育经费的投入上要远远低于城市。

（2）教育资源配置的城乡差距。教师在教学活动中占有主导地位，教育资源的差异必然导致教学质量的差异。

（3）办学条件的城乡差距。在教学设施上，相比于城市学校优越的环境，一些乡村学校却连最基本的教育设施都不够齐备。

目前全国各地区教育系统都在打造教育管理和教育资源两大公共服务平台，以推动教育资源整合共享。“三通两平台”的建设推进，建成了国家级、省市级精品课程等丰富的优质资源共享给各级学校，不仅突破了“时空限制”，而且可以推动教与学的“双重革命”，还可以打造“没有围墙的学校”，汇聚了“海量知识资源”。从而达到了资源互通、优势互补的目的而建立。

NO.2

方案卖点

通常一个地区的教育城域网的建设会租用运营商的传输线路，有裸光纤，也有数据VPN专线。但这与城域网线路投入预算、所在区域运营商网络资源覆盖等情况又息息相关。而一个地区的各级各类教育行政部门和各类学校分布在全地区各个角落，存在部分学校由于运营商VPN专线资源问题或建设成本的限制，无法接入教育城域网的现象，从而形成了"信息孤岛"现象。

同时，随着教育城域网内的应用不断拓展，业务数据的不断增加，传统的运营商VPN专线解决方案逐渐凸显出其不足和缺陷，主要有以下问题：

🔷 业务开通周期长

传统运营商VPN专线在开通部署过程中涉及的环节非常复杂，部署成本和项目周期都相应增加。

🔷 无法实现应用级保障

传统的运营商VPN专线无法识别应用业务，从而无法提供应用级业务保障。

🔷 网络业务质量无法监控

传统运营商VPN专线无法为应用级的业务提供QoS保障。

🔷 使用、维护成本高

传统运营商VPN专线在使用过程中，会涉及到地区教育局和各级学校设备的维护，运营商提供专线的成本价格高昂。且在网络维护方面，需要投入相对较多的专业人力资源。

鉴于上述情况，教育城域网的建设维护需要"三个一体化"，纵深推进教育公平。

1、网络建设一体化

完善网络体系、普及信息终端、优化教育信息化环境，实现城乡学校网络基础设施标准化、一体化。

2、网络维护管理一体化

需要教育城域网云服务集中管理中心，便于实时监控为各级各类学校、师生、管理人员提供多方位一体化集中管理服务。

3、网络安全管理一体化

整体推进城乡学校网络信息安全系统、预警与应急处理系统、教育城域网网络日志审计系统建设，实现满足《网络安全法》和公安部“151号令”的要求，确保城乡学校校园信息安全。

NO.3

方案部署模式

本方案以派网SD-WAN技术作为教育城域网的延伸补充，既可实现边远乡村学校和机构接入教育城域网及上云的“最后一公里”屏障，使乡村学生享受到更优质的教育资源，又能兼顾教育城域网内上述相关的运维管理需求。同时派网的SD-WAN技术支持跨运营商组网，解决个别地区多运营商接入而无法实现互通的问题。

NO.4

方案优势

1、SD-WAN实现互联

派网通过SD-WAN的方式，将所有学校与省教育云进行互联，在互联过程中，派网使用了自主研发的隧道协议iWAN。

🔹 重连速度很快

🔹 客户端不受底层承载线路IP变化影响

🔹 传输效率高

🔹 抗干扰

最主要能够解决偏远地区没有专线只有ADSL的情况下，或VPN专线成本无法接受的情况下，可实现该学校与省教育云的对接。与此同时，所有学校都可以通过省教育云进行互通，这样对于偏远的学校而言，可以通过SD-WAN的方式访问具备优质教学资源的学校，实现教育资源的共享。

2、集中化统一管理

• 最高可管理2000台以上的校园的综合网关设备，且在同一界面中实现；全面智能监控、分析，为管理提供有效数据支撑；

• 可对管理的综合网关设备进行统一的升级、策略分发等；

• 可在地图上显示所有设备实时的网络健康状况图，并用颜色区分健康状态，对所有在网设备的状态一览无余；

• 支持基于角色的用户管理：可根据管理员角色设定平台系统的管理权限，如市级管理员、校级管理员等；

• 支持基于设备的权限管理：主管理员可为其他管理员创建可管理的设备分组，每个管理员可管理所属域内的设备，避免权限扩散带来的安全隐患；

• 支持基于设备的权限管理：主管理员可为其他管理员创建可管理的设备分组，每个管理员可管理所属域内的设备，避免权限扩散带来的安全隐患；

地区内教育城域网通过部署Panalog云平台集中管理系统，可实时查看网络运行状态、网络配置修改、账号新建、网络实时安全告警等功能，实现教育城域网全网统一集中管理，提高网络管理维护效率。

3、教育大数据生成

• 精确识别应用：通过在Panabit设备上设置行为管控策略，可以禁止指定的局域网用户，在上班时间访问与工作无关的互联网资源，如：网络游戏、网页游戏、视频网站、QQ直播等……

• 全量1:1的日志留存：全量1:1行为日志留存，记录每时每刻每个IP的每个会话信息，提供日志审计查询、分析和回溯。充分满足《网络安全法》和公安部“151号令”的要求，确保城乡学校校园信息安全。

对各校园的访问数据进行留存，便于价值性分析。比如通过对访问内容进行热点排名，掌握上网者重点关注内容，为校园大数据提供有力的参考依据。助力教育局部门依托校园大数据中心，对网络进行监控管理，完成网络虚拟身份信息排查，使教育局审查工作迈向高效、智能、可监管、可审计的新阶段。

4、 网络安全防护

教育云平台涉及面之广，数据之巨大，必定会高概率成为网络攻击者的目标。Panabit提供安全态势感知防御系统，可识别网络中任意攻击流量，任何攻击者的伪装都无法逃过Panabit的火眼金睛。

5、NPM网络质量监控

在教育城域网的使用过程中，对于故障处理的响应速度将成为用户重点关心的事情之一。Panabit可以区分SD-WAN中每条业务的“客户侧时延”、“服务响应时延”和“应用时延”。

了解更多

更多精彩：