城域网建设实施方案及对策

. .. . .

教育城域网建设

整体方案设计书

先晋科技有限公司

目录

第一章、教育城域网建设的必要性 (3)

第二章、教育城域网项目建设方案设计 (5)

2.1建设指导思想 (5)

2.2教育城域网设计原则 (5)

2.3教育城域网的功能和需求 (7)

2.4教育城域网建设功能要求分析 (8)

2.5教育城域网组网方式设计及选择 (8)

2.5.1中心机房结构设计 (12)

2.5.2 中心机房核心骨干设备 (13)

2.6 通讯营运商的组网拓扑结构选择 (33)

第三章、教育城域网基础综合管理平台 (34)

3.1 基础设置管理 (34)

3.2 系统备份及系统恢复 (34)

第四章、教育城域网应用层中心的建设 (35)

4.1 技术标准/规 (35)

第五章建议所需设备清单 (37)

第一章、教育城域网建设的必要性

教育城域网是提高办事效率、节约办公成本的需要

要提高办事效率、节约办公成本，必须建设一个相对安全稳定的教育专用网络环境，实现无纸化管理。

目前教委机关、各直属单位及学校发布文件和通知都是通过会议传达、纸质文件、电子、等方式，要么费时、费力，要么不可靠，要么成本高。利用办公自动化平台，可通过网络实现人事管理、学籍管理、智能排课、校产管理、网上审批、收发公文等，节约办公成本，提高行政管理效率，并可避免学校各自为阵重复建设资源。每年可节约数十余万元费用。

建设教育城域网是构建教育资源平台，提高教育教学、科研质量的需要

目前教育教学资源需要一个适合实际与特色的本地教学资源管理平台，用以吸收、管理的教育教学资源及管理平台，从而实现共享先进的教育经验和优质的教育资源，提高教育教学、科研质量。通过资源管理平台还能以远程教育的方式实现教师培训，提高教师素质。

建设教育城域网是构建教育行政部门及学校与社会信息交流的需要

在社会上可充分展示教育系统的行政管理品位和发展高度，与党政网建设相呼应、可充分带动现代化行政管理、以现代信息技术手段教书育人，可增加教育部门的社会透明度与认知率。

建设教育城域网是信息化教育发展的必然趋势

“互联互动、信息互通、资源共享、安全运行”的自动化网络平台建设是《十五信息化建设纲要》的工作部署容之一；加强教育城域网、校园网、校园数字化建设；多个区县已建城域网，为当地教育管理、节约办公成本、提高办事效率，提高教育教学质量发挥了重要的作用。启动教师信息技术装备建设工程，提升应用软件，为打造数字化校园奠定基础。

第二章、教育城域网项目建设方案设计

2.1建设指导思想

遵循《信息化指标构成方案》（城域教育网建设规），符合当前教育信息化的发展方向，本着经济、实用、够用及适度超前的原则；集区、校两级信息管理系统和办公自动化系统建设于一体，实现教委与学校之间、学校与学校之间、教师与教师之间、教师与学生之间信息资源的高度共享以及教育管理模式的网络化；降低教育系统部办公成本，提高办事效率，提升教育教学质量，加快教育现代化建设步伐。

2.2教育城域网设计原则

教育城域网连接所辖学校大量的信息点，学校管理、教育科研、电子教学、远程教育和互联网的引入以及对外技术交流与合作服务等大量业务的开展，要求网络必须是一个实用的、高可靠、高效率、高扩展性、高安全性系统。

为实现教育城域网络高质、高效互联的目标要求，在网络设计构建中，应始终坚持以下建网原则：

2.2.1先进性原则

采用当前国际先进成熟的主流技术，以适应海量数据传输以及多媒体等信息交换的要求，网络主干具有足够的带宽，能够无阻塞的处理多媒体流量，考虑到3-5年的技术发展，使整个网络系统在五到十年保持领先水平，并具有长足的发展能力。先进性容主要包括：系统设计思想先进、软硬件设备先进合理、网络结构先进、开发工具先进。系统设计既兼顾技术上的成熟性，同时也保证系统的先进性。

2.2.2可靠性原则

城域网建设的主要目的是为教学服务，它是各校园网资源的汇集和连接的桥梁，是教育

系统网络信息处理的核心，大量的数据不断地在网络上传输，必须保证其稳定可靠，能够提供每周7x24小时正常和高效地运行。

2.2.3标准性原则

网络中选用的通信协议符合国际标准或工业标准，充分利用不同的应用和不同网络的优势，将它们有机地结合起来。网络的硬件环境、通信环境、软件环境相互独立，自成平台，使相互间依赖减至最小，使其各自发挥自身的优势。

2.2.4扩充性原则

系统采用的网络架构和设备充分考虑到了易升级性，中心机房主干网，基础设施有扩展能力，包括技术和性能的提升、网络覆盖面扩展以及与国外连网的可能性--在升级时可以最大限度地保护原有的硬件设备和软件投资。

2.2.5实用性原则

系统中的设备和软件在满足先进性的同时，具有良好的实用性和性能价格比，使钱花在刀刃上。

2.2.6安全性原则

安全性是较高层次的网络需求，安全性的好坏最能体现网络以至整个系统的网络应用能力和信息化建设的程度。由于网络与INTERNET相连，需要建立网络安全机制以阻止网络黑客入侵，要配“防火墙”，以实现数据过滤功能，将不安全的数据流和路由信息拒之门外；采用网络隔离、访问控制等安全防措施，保证了网络的安全运行，有效地防止未经授权的访问；网络中还考虑了有效的备份应急措施。

2.2.7整体性原则

衡量网络整体性能的指标是各种硬件、软件指标的分解，包括用户的访问速度、网络资源的安全性、可管理性等。

2.3教育城域网的功能和需求

教育城域网建设的作用体现在如下几个方面：

教育城域网能促进教师和学生尽快提高应用信息技术的水平。信息技术学科的容是发展的，它是一门应用型学科，因此，为了让学生学到实用的知识，必须给他们提供一个实践的环境，这个环境离不开教育城域网。

教育城域网网为教师提供一种先进的辅助教学工具、提供丰富的资源库，所以教育城域网是学校进行教学改革、推行素质教育的一种必不可少的工具。

教育城域网是各学校现代化管理的基础，深入、全面的学校信息管理系统必须建立在教育城域网上。

教育城域网提供学校与外界交流的窗口，教委将教育城域网与互联网联接，这也是学校信息化的要求，做到了这一步，通过教育城域网去了解世界、在互联网上树立学校的形象都是很容易的。

2.4教育城域网建设功能要求分析

根据现在教育城域网络建设的项目的特点和的具体需求情况，教育城域网项目建设必须达到以下几个要求和目标：

一是功能全面性，集软、硬件综合的基础平台管理、行政OA办公、数据管理、教学应用、信息发布、资源共享、实时交流等功能为一体，为教育行政部门、学校师生和家长提供一个全面的网络信息化应用平台。

二是价格实惠，价格相当于传统C/S架构城域网软件的50％左右。

三是应用成熟，该技术现已成功地在全国各地许多经济发达地区的教育机关和中小学校应用，并深受广大用户的欢迎。

六是符合信息化建设标准的数据接口。

2.5教育城域网组网方式设计及选择

（一）针对目前市面上出现的在不同时期建设的几种网络模式，进行优、缺点分析对比：

骨干层：是教育城域网的运行中枢，为全网提供快速数据交换和网络管理支持，对全网提供服务和出口管理，是各种数据、媒体流汇聚的地方。核心路由交换机需要具备高可靠性、高性能、高端口密度、高安全性、可管理性的要求，并且有网络可扩容升级能力和多钟业务支持能力。在完成高速交换的基础上，能够提供稳定可靠的网络基础服务功能并能够支持下层的基础功能、分布服务以及QoS保证。

汇聚层：是保证骨干层和接入层间的有效连接、提供分布服务、设置网络路由的重要层次。采用大容量多业务路由交换机作为各汇聚点的上行汇聚。教育城域网的建设将分情况区别对待所在区域的汇聚交换机，流量汇聚后进入骨干层。网络地位决定汇聚层交换机需要具备以下特点：具备多物理端口来进行众多设备的接入。能够提供基于策略的连接等。要提供大量的网络端口，实现尽可能多的用户接入数目，同时提供多种不同的接入方式。具备简单高效的管理特性和丰富的网络业务支持能力（QoS性能要求高）。

接入层：是接入教育城域网汇聚层的教育教学最终用户集合。老师和学生通过接入层进入教育城域网络，利用网络资源来学习和工作。教育城域网的建设是由多个学校构成，作为

各个接入点，采用就近的方式接入汇聚交换机，再由汇聚交换机统一汇总至骨干节点，针对各个接入点的数量不同以及数据量不一致等情况，可以灵活选择不同数量的接入点汇聚至核心。

第三章、教育城域网基础综合管理平台

3.1 基础设置管理

城域网的基础运行平台是整个城域网系列应用软件、资源平台、门户等的依托基础，预留有若干标准化接口，方便后期拓展、添加新的应用软件，可以让不同品牌的标准化应用软件实现无缝整合。

主要功能特点：

1、预留符合信息化建设标准的若干接口。

2、对辖区所辖各单位、各学校以及学校各部门、职务名称的统一。

3、用户角色权限组以及角色权限设置。

4、与教委门户的后台管理、智能生成系统无缝整合对接。

3.2 系统备份及系统恢复

要保障教育城域网系统的安全、稳定运行，除了选用的硬件必须能有效防止黑客或病毒入侵、以及采用的各应用软件必须符合安全标准以外，同时必须考虑到硬件自然坏死或人为损坏、操作失误以后的数据恢复。要实现这个目标，必须要有系统自动备份和手动定期备份功能，为教育城域网的安全运行保驾护航，其界面友好、操作简单方便。

第四章、教育城域网应用层中心的建设

4.1 技术标准/规

基础教育城域网项目平台将基于先进、灵活、开放的云计算基础架构，将各类基础数据存储于云端，并有效整合和管理各类教育信息化应用，形成从管理、教学、办公到研究、在线学习等标准、统一的“三通两平台”体系，实现宽带网络校校通、优质资源班班通、网络学习空间人人通和教育管理公共服务平台、教育资源公共服务平台建设，为各级教育机构提供高带宽、大容量的教育网络服务，全面、准确、及时的基础数据服务及高效、便捷、实用的教育教学应用服务，实现各基层教育机构间的信息互通、信息共享和交换，确保教育系统信息、学生信息、人事信息、资产信息等数据的高度准确和统一，减少重复录入，降低维护成本，实现区域围均衡的教育信息化建设。

项目将融合云计算理念进行架构设计，主要分为基础设施层、平台服务层、软件服务层、客户端服务层：

（1）基础设施层：包括网络基础设施、软硬件基础设备等。

（2）平台服务层：建立以教育局为中心的全市数据中心，通过数据整合与共享实现县、校各级教育机构的数据交换，并实现与上级平台的数据交换，形成包括组织机构信息、教职员工信息、学生信息的教育基础信息库及教育教学资源库。

（3）软件服务层：建立一系列教育办公、教育管理、教育教学、教育互动、教育服务等各种信息化服务。

（4）客户端服务层：为各类用户提供教育信息服务的统一门户、总入口。

教育基础数据库（数据中心）

技术支撑服务平台统一认证数据管理数据交换决策分析系统监控数据审计数据变更接口数据共享接口单点登录接口业务定制接口系统日志接口统一门户统一桌面教育办公教育管理教育互动教育教学第三方AP 网络设备服务器存储安全设备基础设施基础平台教育服务应用统一办公桌面终端设备基础设施、网络设备客户端服务层软件即服务（SAAS ）平台服务层（PAAS ）基础设施服务层（IAAS ）