教育专网接入方案教育专网接入方案及遇到的问题
陕西省教育厅关于印发《陕西省基础教育专网建设接入工作实施细则》的通知
陕西省教育厅关于印发《陕西省基础教育专网建设接入工作实施细则》的通知文章属性•【制定机关】陕西省教育厅•【公布日期】2009.09.22•【字号】陕教基[2009]41号•【施行日期】2009.09.22•【效力等级】地方规范性文件•【时效性】现行有效•【主题分类】教育综合规定正文陕西省教育厅关于印发《陕西省基础教育专网建设接入工作实施细则》的通知（陕教基[2009]41号）各市教育局、杨凌示范区科教发展局，石油普教移交中心：为加快推进陕西省基础教育专网建设工作，在前期印发的《陕西省基础教育专网建设实施方案》（以下简称《实施方案》）的基础上，结合试点工作进展情况，省教育厅制定了《陕西省基础教育专网建设接入工作实施细则》（以下简称《实施细则》），现印发给你们，并就有关工作要求如下：一、各市（区）教育局要按照科学性、可行性原则，结合辖区内各县（区）教育部门的网络接入和应用系统建设情况，与当地电信部门共同协商，依据《实施方案》和《实施细则》，抓紧制定本地区基础教育专网建设方案，并于今年11月底以前上报省教育厅，经省教育厅审核批准后实施。
二、各市教育局在基础教育专网建设实施过程中，一定要做好组织协调和监督管理工作，指定专人负责将本地基础教育专网建设情况及时反映到“陕西教育网”内的“专网建设工作交流平台”上。
三、按照专网建设规划，全省普通高中须在2009年11月底之前完成专网接入工作，各市（区）教育局尽快启动此项工作，要求普通高中选择《实施细则》中的模式接入专网，并会同当地电信部门联合做好指导检查工作，保证普通高中按期接入专网。
学校的接入专网资费暂按目前已有的电信资费标准执行，待市级新资费协议签署后再变更。
四、各市、县（区）教育局要按照《实施细则》中的要求，督促和指导辖区内教育机构和学校接入省基础教育专网，确保按时完成基础教育专网建设任务。
联系人：陕西省电化教育馆张劲萌电话：************电子邮箱：*****************附件：《陕西省基础教育专网建设接入工作实施细则》陕西省教育厅二○○九年九月二十二日附件：陕西省基础教育专网建设接入工作实施细则为加快推进陕西省基础教育专网建设工作，更好的指导各地区进行专网建设，确保按时完成基础教育专网建设任务，省教育厅以《陕西省基础教育专网建设实施方案》（以下简称《实施方案》）为基础，总结前期试点工作经验，并结合我省实际情况，特制定《陕西省基础教育专网建设接入工作实施细则》（以下简称《实施细则》）。
校园计算机网络系统解决方案(含智能化专网)
XXX校园网络需求大体都可以分为教学办公、综合安防。
网络设计应考虑稳定、扩展、安全等问题。
教学办公网络中质量的稳定性和可靠性是要着重考虑的方面，综合安防视频监控图像、公共广播等低延迟是着重考虑的方面，学校应该结合自己的实际情况来考虑网络的结构以及安全问题。
校园网络在信息服务与应用方面应满足以下几个方面的需求：1、校园网要求具有数据、图像、语音等多媒体实时通讯能力；2、文件存储能力；3、网络安全；4、无线WIFI系统。
3.1 校园网络分层设计校园网络采用三层架构，分为核心层、汇聚层与接入层。
一、核心层是一个高速的交换式骨干,核心设计目标是使得交换分组所耗费的时间延时最小,核心层还对数据包/帧进行安全处理。
核心层采用三层交换设备，根据内网需求划分数个Vlan和Vlan trunks，进行Vlan间路由和访问控制。
核心层配置高端模块化三层交换机,可按需求扩展业务板块。
二、汇聚层在校园网络中，汇聚层是核心层和接入层之间的分界点，他以单元楼为单位，汇聚层的功能是对单元楼的边界进行定义。
对数据包/帧的处理应该在这一层完成。
在校园网络环境中，汇聚层可以包含下列一些功能：1、单元楼的汇聚；2、将单元楼的访问连接到骨干；3、安全策略。
三、接入层交换机采用千兆交换机，每端口提供千兆速率接入能力，实现千兆到桌面。
3.2 校园网络部署一、网络管理中心部署核心交换机，通过万兆多模光纤与各教学楼互联。
各教学楼的接入交换机汇聚整栋楼的网络节点。
二、汇聚交换机采用全光口交换机，配置万兆上行口，通过万兆多模光纤与网络管理中心核心交换机互联。
三、接入交换机采用全千兆24口交换机，AP全部采用24口POE交换机供电。
无线网络采用Fit AP 组网，并通过千兆POE交换机进行数据传输和供电。
通过旁路部署无线控制器，对全网设备进行有线无线一体化管理和维护。
四、网络安全通过在出口部署一台防火墙进行安全防护，保障学校与教育网的网络安全隔离和互通。
校园网网络架构建设规划及解决方案
校园网网络架构建设规划及解决方案一、现状分析目前，校园网网络架构建设存在以下问题：1.带宽不足：随着移动互联网的普及，校园网面临带宽不足的挑战，用户上网速度慢，无法满足大规模的带宽需求。
2.网络安全隐患：由于缺乏科学合理的网络安全系统，校园网网络存在信息泄露、黑客入侵等安全隐患。
3.网络管理困难：现有的网络管理系统功能较弱，无法及时发现和解决网络问题，管理效率低下。
4.信号覆盖不全面：校园网信号覆盖不全面，导致部分区域无法接收到网络信号，影响用户的上网体验。
二、建设目标基于以上问题，校园网网络架构建设的目标如下：1.提升带宽：增加校园网的出口带宽，满足大规模带宽需求，确保用户上网速度。
2.加强网络安全：建立完善的网络安全系统，有效解决信息泄露和黑客入侵等网络安全隐患。
3.提高网络管理效率：引入先进的网络管理系统，提高网络故障的检测和修复速度，提升管理效率。
4.扩大信号覆盖范围：增加无线接入点，提高信号覆盖范围，确保各个区域能够顺畅接收网络信号。
三、建设方案基于以上目标，校园网网络架构建设的方案如下：1.带宽增加：与各大运营商合作，升级校园网的出口带宽，确保带宽能够满足大规模的网络需求。
同时，优化网络流量分配策略，合理调度网络资源，提高网络的利用率。
2.加强网络安全：建立完善的网络安全体系，引入防火墙、入侵检测系统等安全设备，确保网络安全。
同时，加强网络监控和审计，及时发现并应对网络攻击，保障网络的安全稳定运行。
3.网络管理优化：引入先进的网络管理系统，实现对网络设备的集中管理和监控。
通过监测网络连接状态、流量分布等信息，及时发现和解决网络问题，提高管理效率。
4.信号覆盖扩大：增加无线接入点的数量和布局，提高校园网的信号覆盖范围。
同时，优化无线信号传输机制，提高无线网络的稳定性和传输速度，提升用户的上网体验。
四、实施步骤1.系统规划：根据校园网的具体情况，进行网络架构规划，确定网络设备的布局和数量，并配备相应的网络安全设备。
教育城域网方案
教育城域网方案简介教育城域网方案是为满足教育机构网络应用需求而设计的网络方案。
该方案旨在提供高可靠性、高性能、高安全性的网络环境，以支持学校的教学、管理和科研等业务。
方案设计网络拓扑教育城域网方案的网络拓扑采用三层结构，包括核心层、汇聚层和接入层。
1.核心层：核心层负责处理网络的高负载和汇聚，承担路由、安全策略和流量调度等功能。
在核心层，建议采用高可靠性的设备，如聚合交换机或三层交换机，以实现无单点故障的网络架构。
2.汇聚层：汇聚层将较多的分布在接入层的用户交换机汇集到核心层。
此层通常包括冗余的设备，以确保在设备故障时的高可靠性和快速恢复。
3.接入层：接入层是用户最直接连接到网络的层级，主要包括教学楼、实验室等各个教育场所的交换机。
为了提供各种业务需求，建议使用具备高性能和可扩展性的交换设备。
网络服务教育城域网方案提供以下网络服务，以满足教育机构的需求：1.互联网接入：通过专线接入或宽带接入，连接到互联网，提供教育机构师生的信息检索、在线学习和在线教学等服务。
2.内部资源共享：搭建共享存储服务器，实现教育机构内部资源的共享，包括教学视频、实验资料、试题库等。
3.虚拟专网（VPN）：为教育机构师生提供远程访问校园网络资源的服务，方便师生在校外进行阅读、学习和交流。
4.无线网络：提供无线网络覆盖，满足师生在校园内任意位置的网络需求，支持笔记本电脑、手机和平板等多种终端设备。
安全策略为确保教育城域网的安全性，以下安全策略应被采用：1.防火墙：在核心层和汇聚层部署防火墙，对进入网络的流量进行安全检查和过滤。
2.认证与授权：通过用户认证和访问控制技术，实现对用户的身份验证和权限控制，确保网络资源的合法使用。
3.数据加密：为教育机构的内部数据通信提供加密保护，防止敏感信息的泄露。
4.网络监控与日志管理：建立网络监控系统，实时监测网络运行状态并记录日志，及时发现和应对网络安全事件。
实施方案教育城域网方案的实施包括以下步骤：1.需求调研：了解教育机构的实际需求和现有网络情况，明确目标和要求。
教育信息化发展的难题与解决办法
教育信息化发展的难题与解决办法在当今数字化时代，教育信息化已成为教育领域的重要发展趋势。
它为教育带来了诸多便利和创新，如丰富的教学资源、个性化的学习体验、便捷的教学管理等。
然而，在教育信息化的推进过程中，也面临着一些难题，需要我们认真思考并寻找有效的解决办法。
难题一：教育信息化基础设施建设不均衡在我国，不同地区、不同学校之间的教育信息化基础设施存在较大差距。
一些经济发达地区的学校拥有先进的多媒体教室、高速网络、智能教学设备等，而一些偏远地区和农村学校可能还缺乏基本的信息化设备，甚至网络覆盖都不完善。
这导致了教育资源分配的不公平，影响了教育信息化的整体推进。
解决办法：加大对教育信息化基础设施建设的投入，特别是向薄弱地区和农村学校倾斜。
政府应制定相关政策，设立专项资金，用于改善这些地区的信息化条件。
同时，可以鼓励社会力量参与，通过捐赠、合作等方式，为学校提供设备和技术支持。
此外，还可以建立区域间的教育信息化互助机制，让发达地区的学校与薄弱地区的学校结对帮扶，实现资源共享和经验交流。
难题二：教师信息技术应用能力不足尽管许多教师已经意识到教育信息化的重要性，但他们在信息技术的应用能力方面还存在不足。
一些教师对新的教学软件和工具不熟悉，无法有效地将其运用到教学中；还有一些教师仍然习惯于传统的教学方式，对信息化教学缺乏积极性和主动性。
解决办法：加强教师信息技术培训，提高他们的应用能力。
学校可以定期组织教师参加培训课程，邀请专家进行讲座和指导，让教师了解最新的信息技术和教学方法。
同时，为教师提供实践机会，鼓励他们在教学中尝试运用信息化手段，并给予相应的支持和奖励。
此外，还可以建立教师之间的交流平台，让他们分享经验和心得，共同提高信息技术应用水平。
难题三：教育信息化资源质量参差不齐随着互联网的发展，教育信息化资源日益丰富，但质量却参差不齐。
有些资源内容不准确、不完整，甚至存在错误；有些资源与教学大纲和课程标准不符，无法满足教学需求。
基础教育专网方案.
安康新楼T128
延安新大楼T128
gei_ 2/3.101
gei_ 5/3.101
192.168.32.54/30
192.168.32.58/30
CN2安康12416-2
CN2延安12416-1
GE 1/0/3.101
GE 2/0/4.101
192.168.32.53/30
192.168.32.57/30
宝鸡神农T128
渭南中心局T128
gei_ 3/4.101
gei_ 2/2.101
192.168.32.30/30
192.168.32.34/30
CN宝鸡12416-2
CN2渭南12416-1
GE2/1/0.101
GE2/2/3.101
192.168.32.29/30
192.168.32.33/30
延安老局T128
榆林老局T128
gei_ 5/3.101
gei_ 4/1.101
192.168.32.62/30
192.168.32.66/30
CN2延安12416-2
CN2榆林12416-1
GE 2/1/4.101
GE2/0/0.101
192.168.32.61/30
192.168.32.65/30
用户至上
用心服务
customer first service foremost
四、市、县教育局、中小学校局域网接入基础教育专网实现方式： 1、第一类接入方式：针对区县教育局有统一互联网出口管理需求，并且已具备支 持代理服务的设备条件。 辖区内学校首先通过电信线路接入教育专网，在此基础上，接入专网的学校可通 过县教育局的代理设备访问互联网。 该方式下，用户局域网直接通过电信线路接入MPLS VPN教育专网，用户局域网 内的终端电脑使用由当地电信分公司和教育局主管部门共同管理分配的专网专用的 IP地址。用户局域网内的终端电脑直接成为基础教育专网的网内主机。用户访问互 联网的需求通过县教育局防火墙集中NAT转换代理上互联网。模型图如下：
定边县基础教育专网接入工作实施方案
定政教发[2010] 4号定边县教育局关于印发《定边县基础教育专网接入工作实施方案》的通知各中小学、学区：现将《定边县基础教育专网接入工作实施方案》印发你们，请遵照执行。
二〇一〇年一月二十五日主题词：教育专网实施方案抄送：市电教馆、县委办、政府办、督导室、电教中心、教研室、教进校、中国电信定边分公司定边县教育局 2010年1月25日印发共印65份定边县基础教育专网接入工作实施方案为切实配合陕西省基础教育专网建设，加快推进我县基础教育专网接入工作，指导各学校尽快完成接入任务。
依据《陕西省基础教育专网建设实施方案》（陕教基[2008]42号）和《榆林市基础教育专网接入工作实施细则》（榆政教发[2009]256号）文件及全省基础教育专网建设电视电话会议精神，结合我县实际，制定《定边县基础教育专网接入工作实施方案》。
经县教育局与中国电信定边分公司协商决定，先期实施定边县基础教育专网建设接入工作，以便全县中小学尽早应用陕西基础教育专网资源。
一、专网接入工作领导小组组长：贺占邦定边县教育局局长副组长：苏新军定边县教育局副局长朱海梅中国电信定边分公司总经理成员：盛林海定边县电化教育中心主任南景祯定边县电化教育中心副主任赵建宽中国电信定边分公司副经理郝万鹏定边县教育局基教股干事李明定边县教育局基教股干事领导小组下设执行办公室，具体负责项目的协调、组织、实施、管理维护等工作。
执行办公室设在定边县电化教育中心组成人员如下：主任：盛林海定边县电化教育中心主任副主任：南景祯定边县电化教育中心副主任成员：郝万鹏李明苗强张宁生诸景荣陈世军电信公司协调人员：周小平牛彩芬二、专网接入工作进度安排各学校根据网络实际，参照“专网接入方式”，在规定时间段内完成专网接入工作。
进度安排如下：2010年２月10日前，完成县教育局、电教中心、4所高中学校专网接入工作。
2010年4月31日前，完成全县初中学校专网接入工作。
2010年6月30日前，完成县城小学的专网接入工作。
安全教育平台各种问题的解决方案
安全教育平台各种问题的解决方案一、信息安全问题信息安全问题是安全教育平台面临的主要挑战之一。
由于安全教育平台上可能涉及大量的个人信息和敏感信息，一旦出现信息泄露或安全漏洞，将会对用户造成严重的损失。
因此，安全教育平台需要采取一系列措施来确保信息安全。
1. 数据加密安全教育平台需要对用户的个人信息进行加密存储，确保用户信息不会被未经授权的人访问。
同时，在数据传输过程中也需要采用加密措施，以防止信息在传输过程中被窃取。
2. 安全认证安全教育平台应该为用户提供多种身份验证方式，如密码验证、短信验证、指纹识别等。
这样可以防止未经授权的用户访问用户的个人信息。
3. 安全审计安全教育平台需要定期对系统进行安全审计，及时发现和排除安全隐患。
同时，平台应该建立起一套完善的安全管理机制，对系统的安全性进行持续监控和改进。
二、课程设计问题安全教育平台的课程设计也是一个关键问题。
在设计课程时需要考虑到用户的不同年龄段和不同需求，以及如何提高课程的吸引力和实用性。
1. 多样化课程内容安全教育平台应该提供多样化的课程内容，包括网络安全、交通安全、防灾减灾等方面的知识。
这样可以满足用户的多样化需求，提高课程的吸引力和可用性。
2. 个性化学习方案安全教育平台可以根据用户的个人情况，为用户提供个性化的学习方案。
比如，根据用户的年龄和学习目标，为用户推荐适合的课程。
3. 优化课程体验安全教育平台可以通过优化课程的内容、形式和互动方式，提高用户的学习体验。
比如，增加一些趣味性的课程内容，增加课程的互动性。
三、用户体验问题用户体验也是安全教育平台需要解决的重要问题。
一个好的用户体验不仅可以提高用户的满意度，还可以增加用户的粘性，提高平台的活跃度。
1. 界面设计安全教育平台的界面设计应该简洁清晰，便于用户快速找到所需的信息和功能。
同时，界面的颜色和风格也应该符合用户的审美需求。
2. 移动端应用随着移动互联网的发展，越来越多的用户开始使用移动设备进行学习。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
物理分段和逻辑分段相结合，同时采用汇聚设备独特的分组技术，实现教育专网和其他网络隔离。
接入
各县市区学校可提供GE接口链路接入，各乡镇、村学校可提供100M接口链路接入。
方案实施
互联网公网出口管理系统：管理系统通过严密 的技术防范和监督管理措施，可有效的过滤掉 来自互联网的不良信息，为校园网络的健康使 用“保驾护航”。通过建立管理中心，实现对 所有校园网络进行统一管理，集中控制。通过 技术手段为大中小学提供了一个完善的互联网 管理策略，为学校过滤不适合学生浏览的色情、 暴力、邪教、赌博、犯罪、毒品等各种互联网 不良信息。全面净化校园网络，保护学生健康 上网。
教育专网接入方案教育 专网接入方案及遇到的
问题
主要内容
网络结构简介 实施方案 学校端接入方案 终端配置和常用命令的使用 故障的分析和处理办法
网络结构简介
玉林市教育专网建立于玉林广电“村村通” 广播电视信息网络的IP网络平台上。网络平 台由核心骨干层和信息汇聚点组成，骨干 层：由广电中心、传输中心、苗园3个节点， 组成分前端，联接带宽为1Gbps，（城西江 岸、北流、容县、陆川及各县区用1Gbps光 纤联接到广电中心）。边缘层通过华为 100M交换机 (100M端口)链路接入汇聚设备。
终端如何配置（WIN2K,XP,2003）
图四
终端配置和常用命令的使用
Winipcfg命令
1、用于win98、winme操作系统下IP地址的查看、刷新： 单击“开始”菜单--->运行--->出现窗口输入“winipcfg”命令 后按“确定”--->出现“IP配置”窗口--->选择所装网卡，即可 看到该终端所得IP,如要刷新该终端地址，单击“释放”按钮（释 放后状态如图五所示）--->单击“更新”按钮（更新成功后状态 如图六、图七所示）
拓扑图
INTERNET
路由器
防火墙
电教站中心机房
中心汇聚 接入设备
传输汇聚 接入设备
苗园汇聚 接入设备
100M交换机
。。。
。。。
100M交换机
。。。
。。。
光收发器
光收发器
电缆到接入点
光纤1000M 。。。 1000M交换机
各县市中心机房
设计思想
利用华为汇聚接入设备的某些功能，对用 户通过VLAN划分、认证控制分隔、IP规划， 建立IP专网组，专网组内的终端设备可以访 问前端服务器，其他组间数据不能访问、 不能互通，汇聚接入设备间的组的互联控 制，由华为路由器做路由控制策略等方式 实现终端设备通信、实现用户接入的隔离 和控制
广电网
单模光纤
பைடு நூலகம்
光电转换器
光电转换器
校园交换机
。。。
校园网
方案三
通过五类线直接从接入层设备接 入学校。这种接入可在学校距离 光点不远的情况。
广电网
五类线
校园交换机
。。。
校园网
终端配置和常用命令的使用
终端如何配置
教育专网的终端采用DHCP动态分配地址 针对WIN98、WINME系统，设置如下： 1、单击开始菜单-->设置-->控制面板-->网络 或用鼠标右键单击桌面 “网上邻居”图标-->属性 2、出现“网络”窗口，选择所装网卡的“TCP/IP”协议选项，单击“属 性”按钮（如图一） 3、出现“TCP/IP属性”窗口，点击“IP地址”，选择“自动获取IP地 址” （如图二所示）：
方案实施
IP规划
1、学校端有服务器接入的，使用静态IP。其它终端用DHCP动态分配。 2、教育专网IP使用私网地址10.3.0.1到10.3.255.255，服务器可根据需要，使用公网或私网IP。
教育专网认证
可采用无认证、帐号认证等方式
公网出口
使用定向流控控制技术，教育专网用户由教育专网专用出口经防火墙上公网。
Winipcfg命令
（图五）
（图六） （图七）
Ipconfig命令
2、用于查看、更新WIN2K、xp、2003系统的IP 单击“开始”菜单运行出现窗口输入“ command”命令后按“确定” 出现“DOS状态”窗口按下面步骤操作：
（1）、查看IP地址：在提示符后输入“ipconfig/all”后回车（如图八） （2）、释放IP地址：在提示符后输入“ipconfig/release”后回车（如图九） （3）、更新IP地址：在提示符后输入“ipconfig/renew”后回车（如图十） 提示：如果获得的IP为10.3.xxx.xxx，则表示更新成功
终端如何配置（WIN98,WINME）
（图一）
（图二）
终端如何配置（WIN98,WINME）
4、点击”DNS配置“，选择”禁用 DNS“（如图三）
5、其他选项保持不变，点击“确定” 按钮，计算机自动重启，网络设 置完成。
（图三）
终端如何配置（WIN2K,XP,2003）
1、”开始”-->控制面板-->网络（网络和拨号）连接-->本地连接-->右键 “属性” 或是用鼠标右键单击桌面“网上邻居”图标-->右键“属性”->本地连接-->右键“属性”
学校端接入方案
到各个学校。鉴于现有的网络特 点和设备的特性，考虑到学校端 设备投入的问题，以最少的投资 办最大的事为出发点，学校端接 入可有三种方案。
方案一
通过光口接入。这种接入可用于离 学校较远距离的情况。
广电网
光纤100/1000M
校园交换机
。。。
校园网
方案二
通过光电转换器接入。这种接入可用 于光点离学校较远距离的情况。
Ipconfig命令
（图八）
（图九） （图十）
PING命令
Ping是测试网络联接状况以及信息包发送和接收状况非常有用的工 具，是网络测试最常用的命令 格式：ping 目标地址 [参数] 执行环境：DOS下 常用的附加参数有： －t:不间断的ping目标地址，直到按Ctrl+c停止。 －n:ping目标地址的包数，如 ping 10.3.0.1 －n 20 (ping20个数
2、出现“本地连接 属性”窗口，选择“Interner协议（TCP/IP）”选项， 单击“属性”
3、出现“Interner协议（TCP/IP）属性”窗口，在“常规”下：
（1）、选择“自动获取IP地址”；
（2）、选择“自动获得DNS服务器地址” （如图四）
其他选项保持不变，点击＂确定＂按钮，网络设置完成。