xxx高校5G随行专网融合建设方案.docxVIP

第PAGE1

第PAGE1页

XX高校

5G随行专网融合建设方案

目录

TOC\o1-3\h\z\u3960一、校园5G专网背景 3

321311.1背景描述 3

157221.2现状分析 4

79461.3问题及需求 4

6110二、解决方案 5

39012.1主要功能 5

48022.2部署拓扑 6

239972.3专用DNN+5G智能应用网关分流 7

12442.45G用户二次鉴权流程 8

7483三、主要功能模块 9

309993.15G智能应用网关-七层防火墙 9

194713.25G智能应用网关-负载均衡模块 11

243703.35G用户访问图书资源 12

6633.45G双域专网-权限控制 14

161753.55G双域专网-日志审计 15

75523.65G智能应用网关-上网行为管理 15

278893.75G智能应用网关-流量控制（带宽管理） 15

29193.85G智能应用网关-威胁情报 16

260733.95G智能应用网关-网络时延检测 17

246933.105G智能应用网关-抗DDOS攻击 18

42153.115G智能应用网关-恶意IP、域名过滤 19

102103.125G双域专网-安全态势感知 20

5759四、设备选型 22

27264五、实用性分析 23

5024六、商务模式 24

232366.1校方自建 24

266196.2运营商投资建设 24

校园5G专网背景

背景描述

教育信息化是国家信息化的重要组成部分，是深化教育改革、提高教育质效、培养创新人才的必然选择，随着互联网的发展，云计算、大数据、人工智能的逐步应用，智慧教育在全面关注“物、人、教、育”的基础上，借助互联网、物联网、云计算、大数据、人工智能等新一代信息技术打造了智能化、感知化、泛在教育的新模式，能够显著提高教学课堂效果，提高学生的学习兴趣，提升学习效率。

当前我国传统教育模式存在教育资源分布失衡和缺少优质教育资源等问题。全息投影通过5G网络的传输，集终端、应用系统、平台、内容于一体，可以使优质的教学资源远距离传输到网络可达的任何地方，打造异地双师互动教学模式，推进网络条件下的精准扶智，以名师名校网络课堂等方式，开展联校网教、数学校建设与应用，实现“互联网+”条件下的公平而有质量的教育，促进教育优质均衡发展。

第五代移动通信网络技术的飞速发展，为教育教学打开了另一扇窗户。5G作为最新一代的通信网络技术，具有高速率、低时延、大带宽等优势，能够为信息化技术与教育教学的深度融合提供强大的网络支持，丰富并有优化教育信息化应用，提升学校整体的信息化水平。5G远程互动教学产品的使用，为学校课堂教学注入了新的活力。恰当、充分利用这股活力，一定可以实现网络资源共享，缩短城乡教育差距，促进城乡学校教学质量的共同提高。

5G虚拟校园专网，指的是以5G移动通信网络及边缘计算技术为基础，满足学校业务连接、高速计算、信息安全等需求的校园虚拟专用网络。作为原校园有线网络及无线网络的延展与补充，这张虚拟校园网将极大提高校园网络覆盖面。

通过该业务解决高校师生在校内、本地和全国范围无需VPN拨号，通过5G网络登录校内管理系统和访问校内学术资源的需求。在运营商侧，通过ULCL分流、签约专用DNN和多DNN分流等技术满足校园师生在校内、本地和全国范围内“不换卡、不换号、无需设置”访问校园内网和互联网。

现状分析

当前校园与运营商的网络合作主要以有线宽带、WiFi接入为主，部分学校为教职工提供4GVPDN服务。有线宽带和WiFi可以为PC机提供相对固定范围内的网络接入服务（如教室、实验室、宿舍等），较难实现网络的连续服务，学校师生一般需要通过客户端或基于web页面的portal输入账号密码的方式来访问校园内网或互联网。学校教师在需要通过校外网络（如教师回家或出差外地时）访问校园内网（非对外开放的公共系统或资源）时一般需要通过VPN认证方式进行，一般情况下学校不向学生提供远程VPN访问校园内网的服务。

学校师生在用手机接入校园WiFi访问校园内网时，需要通过web页面的portal输入账号密码，操作十分不便，体验较差。而手机在校外无法通过远程VPN认证方式访问校园内网，给教师的办公、学生的学习（尤其在疫情时期）带来诸多不便，严重制约了新时期、新形势下教育向远程化、智能化的发展。

问题及需求

5G专网融合问题：

1、5G专网的漫游问题，是全省通还是全国通。

2