晉城市教育城域網(wǎng)的建設(shè)

申忠會

（晉城市電化教育館，山西 晉城 048000）

1 引言

互聯(lián)網(wǎng)的普及為教育帶來前所未有的變革，打破了傳統(tǒng)教育中時間及地域等限制，實現(xiàn)面向社會每一個人，并為其提供終生受教育的夢想。建設(shè)一個高質(zhì)量、高帶寬、多服務(wù)、范圍廣的整體教育綜合信息網(wǎng)絡(luò)勢在必行。

2 教育城域網(wǎng)建設(shè)現(xiàn)狀及需求

晉城市教育城域網(wǎng)是教育教學(xué)專用計算機信息網(wǎng)絡(luò)，建成后將覆蓋全市85%以上的中小學(xué)生。教育信息中心將整合全國各地優(yōu)質(zhì)的教育教學(xué)資源輸送給學(xué)校，實現(xiàn)優(yōu)質(zhì)教學(xué)資源共享，從而整體提高中小學(xué)教學(xué)質(zhì)量，縮小教育的地區(qū)差異；同時為學(xué)校提供網(wǎng)絡(luò)下的教學(xué)環(huán)境和個性化的網(wǎng)絡(luò)學(xué)習(xí)環(huán)境，實現(xiàn)教師教學(xué)方式、學(xué)生學(xué)習(xí)方式和學(xué)校管理模式的根本轉(zhuǎn)變；并以此擴大教育規(guī)模，拓展教學(xué)、教研和學(xué)習(xí)空間，形成多層次、多功能開放型的現(xiàn)代教育模式，實現(xiàn)基礎(chǔ)教育跨越式發(fā)展。

晉城市教育局2007年投資近500萬元建設(shè)了城域網(wǎng)的教育信息中心，市縣區(qū)7個教育局已有會聚層網(wǎng)絡(luò)設(shè)備和自己的局域網(wǎng)，部分學(xué)校已建校園網(wǎng)。市教育局直管學(xué)校、全市所有高中、城鎮(zhèn)初中小學(xué)“新三機一幕”(投影機、計算機、視頻展示臺、大銀幕)普遍進入教室，配備了計算機網(wǎng)絡(luò)教室、多功能電教室和教室綜合備課室；農(nóng)村中小學(xué)在國家實施的“遠程教育工程”項目中硬件條件初具規(guī)模：計算機網(wǎng)絡(luò)教室、“新三機一幕”的教室、多功能電教室和教師綜合備課室等可以滿足教學(xué)需要。

實現(xiàn)全市范圍內(nèi)的1個市教育信息中心、1個市教育局、352所學(xué)校（鄉(xiāng)鎮(zhèn)中心小學(xué)以上）、6個縣市區(qū)教育局、1個開發(fā)區(qū)共有441個單位聯(lián)網(wǎng)。

小學(xué)校園網(wǎng)以100 M鏈路接入教育城域網(wǎng)絡(luò)。統(tǒng)一以69個信息點進行預(yù)算設(shè)計。設(shè)有計算機多媒體網(wǎng)絡(luò)課室1個、多媒體綜合電教室1個，班班有“新三機一幕”，要求有完整的校園網(wǎng)絡(luò)。

中學(xué)校園網(wǎng)以100 M鏈路接入教育城域網(wǎng)絡(luò)。統(tǒng)一以92個信息點進行預(yù)算設(shè)計。設(shè)有計算機多媒體網(wǎng)絡(luò)課室1~5個、多媒體綜合電教室2個，班班有“新三機一幕”，要求有完整的校園網(wǎng)絡(luò)。

各教育局以100 M鏈路接入教育城域網(wǎng)絡(luò)，統(tǒng)一以80個信息點進行預(yù)算設(shè)計，要求有完整的局域網(wǎng)絡(luò)。

網(wǎng)絡(luò)管理要求統(tǒng)一的管理平臺，可集中管理。

因特網(wǎng)的連接方式為：所有城域網(wǎng)用戶統(tǒng)一通過市信息中心上網(wǎng)。

3 教育城域網(wǎng)建設(shè)焦點和原則

市教育城域網(wǎng)主要是要將晉城市所轄的六縣市區(qū)里的所有學(xué)校、教育單位互聯(lián)起來，使教育資源整合、開放、共享，達到整體信息化的集成運用的寬帶網(wǎng)絡(luò)。同時，教育城域網(wǎng)上還要支撐教育辦公自動化系統(tǒng)（OA平臺）、教育管理基礎(chǔ)數(shù)據(jù)系統(tǒng)（MIS平臺）、網(wǎng)絡(luò)教學(xué)支撐平臺等典型應(yīng)用，同時也承載著電視會議系統(tǒng)及VoIP系統(tǒng)、視音頻點播系統(tǒng)、網(wǎng)絡(luò)監(jiān)控等多媒體系統(tǒng)應(yīng)用。交換大量不同性質(zhì)的業(yè)務(wù)，這就要求教育網(wǎng)必須是一個安全、可靠、全業(yè)務(wù)的網(wǎng)絡(luò)。

首先是安全。教育城域網(wǎng)面臨著網(wǎng)絡(luò)病毒泛濫、DoS攻擊、廣播包等大量的安全問題。如何在互聯(lián)網(wǎng)出口、數(shù)據(jù)中心和終端接入等各個層面統(tǒng)一部署安全策略，就成為教育城域網(wǎng)建設(shè)中首先需要考慮的問題。

其次是可靠。教育城域網(wǎng)業(yè)務(wù)要求越來越高，網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定可靠也必須越來越高。在網(wǎng)絡(luò)建設(shè)中選用高可靠性網(wǎng)絡(luò)產(chǎn)品，設(shè)備要考慮冗余、容錯能力；合理設(shè)計網(wǎng)絡(luò)架構(gòu)，制訂可靠的網(wǎng)絡(luò)備份策略，保證網(wǎng)絡(luò)具有故障自愈的能力，最大限度地支持系統(tǒng)的正常運行。

第三是全業(yè)務(wù)。教育城域網(wǎng)建設(shè)的目的不僅僅是建成寬帶、先進、專業(yè)的高度信息共享的網(wǎng)絡(luò)互聯(lián)系統(tǒng)，實現(xiàn)普教系統(tǒng)高效率的教育政務(wù)網(wǎng)，同時也要實現(xiàn)教育教學(xué)多媒體資源的高度共享，實現(xiàn)信息化課程開發(fā)和多媒體網(wǎng)絡(luò)遠程教學(xué)。這就要求教育城域網(wǎng)不僅要實現(xiàn)三網(wǎng)合一的數(shù)據(jù)傳送和多媒體通訊，而且要建設(shè)統(tǒng)一的數(shù)據(jù)中心，也要建設(shè)城域網(wǎng)視頻聯(lián)網(wǎng)監(jiān)控。

因此，晉城市教育城域網(wǎng)的建設(shè)必須遵循以下原則：

技術(shù)先進、穩(wěn)定可靠：把先進的技術(shù)與現(xiàn)有的成熟技術(shù)和標(biāo)準(zhǔn)結(jié)合起來，合理設(shè)計網(wǎng)絡(luò)架構(gòu)，保證系統(tǒng)的正常運行。

深度安全，全面防護：統(tǒng)一的網(wǎng)絡(luò)安全策略，保證關(guān)鍵數(shù)據(jù)不被非法竊取、篡改或泄漏。

網(wǎng)絡(luò)融合，多網(wǎng)合一：建設(shè)一個統(tǒng)一的信息平臺，包括基礎(chǔ)網(wǎng)絡(luò)平臺、多媒體應(yīng)用、IP視頻監(jiān)控等。

智能管理，簡便易用：充分考慮教育城域網(wǎng)用戶的特點和運行的業(yè)務(wù)，通過統(tǒng)一的智能管理平臺，建設(shè)可運營、可管理的網(wǎng)絡(luò)，實現(xiàn)對城域網(wǎng)統(tǒng)一、有效、方便的管理。

4 教育信息中心

晉城市基礎(chǔ)教育信息中心是實施“校校通”工程的基礎(chǔ)設(shè)施，是晉城市基礎(chǔ)教育城域網(wǎng)的重要組成部分。晉城基礎(chǔ)教育信息中心既是全市教育信息網(wǎng)絡(luò)的核心，也是市教育信息中心，它由網(wǎng)絡(luò)管理、信息管理、教育教學(xué)資源、遠程教學(xué)等支持服務(wù)系統(tǒng)組成。基礎(chǔ)教育信息中心在因特網(wǎng)上建立教育系統(tǒng)的門戶網(wǎng)站，用來展示晉城教育風(fēng)采、樹立教育形象、構(gòu)建與外界溝通的橋梁。基礎(chǔ)教育信息中心為全市教育系統(tǒng)提供免費的網(wǎng)站空間、域名、電子郵件、教育教學(xué)資源、教學(xué)論壇、遠程教學(xué)、教育電視直播、遠程辦公等服務(wù)功能。

市教育信息中心采用華為3Com公司和IBM公司的一體化互聯(lián)信息網(wǎng)絡(luò)解決方案和計算機設(shè)備，配備了一臺華為3Com的新一代核心路由交換機H3C S9512，通過H3C的NE20-8路由器以100 M鏈路接入互聯(lián)網(wǎng)。在骨干路由交換機與路由器之間放置一臺千兆的H3C Secpath 1000F防火墻和一臺H3C Tipping-Point 200E IPS的入侵防御系統(tǒng)，保障內(nèi)網(wǎng)即教育城域網(wǎng)的安全性。教育城域網(wǎng)各網(wǎng)站的發(fā)布，可通過市教育信息網(wǎng)絡(luò)中心平臺做地址轉(zhuǎn)換。

4.1 網(wǎng)絡(luò)管理系統(tǒng)

網(wǎng)絡(luò)管理系統(tǒng)位于市教育信息中心的中心機房，它將各縣（市、區(qū)）信息中心和市直學(xué)校通過光纖匯集于中心機房的核心路由交換機實現(xiàn)互通，并為全市教育系統(tǒng)提供各種信息服務(wù)和網(wǎng)絡(luò)控制管理。

依據(jù)中心機房的網(wǎng)絡(luò)管理和信息服務(wù)的功能，要完成核心路由交換機、內(nèi)網(wǎng)交換機、服務(wù)器、防火墻、入侵防御系統(tǒng)、存儲系統(tǒng)、INTERNET訪問路由器等硬件設(shè)備和網(wǎng)絡(luò)管理軟件、服務(wù)器操作系統(tǒng)、數(shù)據(jù)庫、郵件系統(tǒng)、視頻點播、視頻服務(wù)系統(tǒng)、網(wǎng)絡(luò)防病毒等軟件配置工作。16臺服務(wù)器為：

1臺作為Web服務(wù)器：設(shè)置教育城域網(wǎng)的網(wǎng)頁，網(wǎng)頁呈現(xiàn)市教育信息中心所有教育教學(xué)服務(wù)項目，是教育信息網(wǎng)絡(luò)的服務(wù)平臺。

1臺作為Email服務(wù)器：提供免費電子郵箱的服務(wù)。電子郵件是相互交流的重要工具，配合Outlook和其他軟件，可以實現(xiàn)網(wǎng)上辦公。

1臺作為BBS服務(wù)器：是師生互動、網(wǎng)上教研、教育論壇、網(wǎng)上調(diào)查等活動的空間。

中藥健脾方對糖尿病大鼠腎組織骨橋蛋白及腎臟病理的影響………………… 邢艷陽 李中南 邢宇婷 等（2）225

1臺作為FTP服務(wù)器：為各級各類學(xué)校提供大量資源下載的功能。FTP服務(wù)器與磁盤陣列存儲設(shè)備相連接，為全市教師教學(xué)和學(xué)生學(xué)習(xí)同在網(wǎng)上獲取所需各類資源服務(wù)。

2臺作為資源服務(wù)器：要承擔(dān)多媒體教學(xué)素材庫、教學(xué)課件庫、習(xí)題庫、教研資料、電子圖書館及自制資源等教育教學(xué)資源服務(wù)。

1臺作為VOD服務(wù)器：視頻點播服務(wù)器與磁盤陣列存儲設(shè)備連接，為用戶提供大量教學(xué)視頻資源。

1臺作為視頻服務(wù)器：使用組播技術(shù)，為學(xué)校提供視頻教學(xué)實況和大型教育會議轉(zhuǎn)播。

1臺專網(wǎng)辦公服務(wù)器：實現(xiàn)電教館電子辦公。

1臺作為DNS服務(wù)器：為全網(wǎng)提供域名轉(zhuǎn)發(fā)和解析服務(wù)，提供域名遞歸查詢，同時為網(wǎng)內(nèi)各單位的網(wǎng)站提供域名服務(wù)。

1臺作為數(shù)據(jù)庫服務(wù)器：運行SQL數(shù)據(jù)庫系統(tǒng)，用于網(wǎng)絡(luò)的后臺數(shù)據(jù)庫支持，提供資源數(shù)據(jù)庫管理、Web數(shù)據(jù)庫管理等業(yè)務(wù)。

2臺作為域控制服務(wù)器：兩臺互為備份，提供全網(wǎng)的AD服務(wù)。

4.2 網(wǎng)絡(luò)設(shè)備選型

核心交換機選用H3CS9512路由交換機具體配置包括：1.8 m總裝機柜、路由交換機主機、2塊路由交換處理板、2個交流電源模塊-2000 W、24端口千兆以太網(wǎng)光接口業(yè)務(wù)板（CA）-（SFP，LC）、10個光模塊 -SFP-GE-單模模塊 -（1 310 nm，10 km，LC）、4個光模塊-SFP-GE-單模模塊 -（1 550 nm，100 km，LC）、24端口千兆以太網(wǎng)電接口業(yè)務(wù)板（CA）-（RJ45）、8端口千兆以太網(wǎng)光接口防火墻業(yè)務(wù)板（DB）-（SFP，LC）。

路由器選用H3C NE20-8具體配置：路由處理單元，256 M內(nèi)存，自帶2個FE/E接口/網(wǎng)絡(luò)處理器單元/2端口百兆以太網(wǎng)高速接口模塊（RJ45），2個交流電源。

防火墻選用H3C Secpath 1000F。

入侵防御系統(tǒng)選用H3C TippingPoint 200E IPS。

IPSAN存儲選用H3C的IX1000配備16塊400GB一體化企業(yè)級SATA硬盤。

5 教育城域網(wǎng)建設(shè)的設(shè)計

晉城市教育城域網(wǎng)包括校園網(wǎng)、市縣區(qū)信息中心、城域網(wǎng)出口、IP監(jiān)控、智能管理中心等子系統(tǒng)。相應(yīng)的由5個平臺組成，包括基礎(chǔ)網(wǎng)絡(luò)平臺、綜合安全平臺、智能網(wǎng)絡(luò)管理平臺、多媒體通訊和監(jiān)控平臺、信息中心存儲平臺。

城域網(wǎng)建設(shè)采用千兆以太網(wǎng)技術(shù)（支持IPV6），整個網(wǎng)絡(luò)由核心層、匯聚層、接入層3層構(gòu)成，并通過租用晉城網(wǎng)通寬帶光纖，將市信息中心、與各縣（市、區(qū)）教育信息中心、各類教育教學(xué)業(yè)務(wù)機構(gòu)、鄉(xiāng)鎮(zhèn)所在地小學(xué)以上的各級各類中小學(xué)校園網(wǎng)連通，通過市教育信息中心統(tǒng)一接入因特網(wǎng)，形成市、縣、校三級教育信息網(wǎng)絡(luò)系統(tǒng)。網(wǎng)絡(luò)核心結(jié)點1 000 M、所有的信息點100 M/10 M交換到桌面

5.1 基礎(chǔ)網(wǎng)絡(luò)平臺

基礎(chǔ)網(wǎng)絡(luò)層分為骨干層、匯聚層、校園網(wǎng)3級，整個網(wǎng)具有可運營、可管理的開放式結(jié)構(gòu)。骨干層可采用RPR組網(wǎng)方案。網(wǎng)絡(luò)的核心層由骨干節(jié)點構(gòu)成環(huán)網(wǎng)，確保網(wǎng)絡(luò)的可靠性以及安全性。建議采用單向2.5 G、雙向5 G的帶寬。匯聚層、路由器或路由交換機作為各區(qū)域本地教學(xué)單位、機構(gòu)流量的上行匯聚。教育城域網(wǎng)由多個校園網(wǎng)構(gòu)成。校園網(wǎng)就近接入?yún)R聚設(shè)備，再統(tǒng)一匯總至骨干節(jié)點。

晉城市教育城域網(wǎng)的核心傳輸網(wǎng)絡(luò)可以自己租用線路構(gòu)建專網(wǎng)或通過租用運營商的VPN服務(wù)構(gòu)建虛擬教育專網(wǎng)。H3C S9512核心路由交換機可以構(gòu)建萬兆/千兆骨干教育城域網(wǎng)，可提供高密度的萬兆/千兆以太網(wǎng)光口匯聚，支持強大的路由策略和安全策略，保證教育城域網(wǎng)高速有效地運行。

晉城市電化教育館由于是整個教育城域網(wǎng)資源中心和應(yīng)用中心，建議采用兩層網(wǎng)絡(luò)結(jié)構(gòu)，核心交換設(shè)備采用通過H3C S7506E FE電路集中中心內(nèi)各辦公樓、各樓層的S5120-28C-EI二層交換機的上行流量，實現(xiàn)所有數(shù)據(jù)線速二三層交換，并通過核心交換機和二級交換機協(xié)同啟用訪問控制策略來控制不同用戶之間及用戶與服務(wù)器之間的相互訪問，保證網(wǎng)絡(luò)和信息的安全。

接入教育城域網(wǎng)的教育單位，根據(jù)規(guī)模大小，其核心設(shè)備可采用H3C S9505E或H3C S7506E、S5120-28C-EI等不同端口密度的3層交換機。對于沒有條件直接接入的學(xué)校，可采用其他方式接入運營商公網(wǎng)，并由運營商通過VPN通道接入教育城域網(wǎng)。各校園網(wǎng)內(nèi)則可配置華三的不同端口密度的二層交換機，如后h3c 3600-EI、h3c 2126-EI等。

5.2 業(yè)務(wù)邏輯層

在基礎(chǔ)網(wǎng)絡(luò)建設(shè)之上，要完整地規(guī)劃教育城域網(wǎng)上的各種業(yè)務(wù)邏輯，完成各種業(yè)務(wù)及用戶的管理。一般建議實現(xiàn)：

支持多出口：一般教育網(wǎng)都提供中國教育科研網(wǎng)（CERNET）和因特網(wǎng)等多個出口，根據(jù)用戶需要訪問的域名動態(tài)進行出口選擇，使用者還可自由選擇不同出口上網(wǎng)。

支持用戶管理：支持WEB認(rèn)證方式、PPPOE認(rèn)證方式和802.1x等認(rèn)證方式實現(xiàn)用戶接入網(wǎng)絡(luò)之前必須認(rèn)證。

豐富的業(yè)務(wù)：為達到網(wǎng)絡(luò)增值的目的，教育城域網(wǎng)提供電子圖書館、在線考試、網(wǎng)上教學(xué)、遠程教育、學(xué)校門戶業(yè)務(wù)、資源自助業(yè)務(wù)和互聯(lián)網(wǎng)等多種業(yè)務(wù)。

先進的技術(shù)：教育城域網(wǎng)可采用先進的MPLS VPN技術(shù)，實現(xiàn)各學(xué)校間、不同業(yè)務(wù)間數(shù)據(jù)的安全隔離。

多接入方式的提供：考慮到邊遠學(xué)校實際線路情況和資金情況，除了選擇以太網(wǎng)接入手段、光纖接入網(wǎng)、FTTX+LAN接入方式、無線網(wǎng)絡(luò)接入方式（CDMA2000或TD-SCDMA），可以考慮利用一線通（ISDN）、ADSL、VDSL以降低投資。

5.3 綜合安全管理平臺

綜合安全管理平臺分為桌面安全、端到端傳輸安全、應(yīng)用安全、數(shù)據(jù)安全四大部分。

安全防御系統(tǒng)集成SecBlade系列AFC（流量清洗中心）、防火墻、IPS（入侵防御系統(tǒng)），實現(xiàn)對數(shù)據(jù)中心的全方位安全防護。AFC對鏡像的外部訪問流量進行檢測，當(dāng)發(fā)現(xiàn)有DDoS攻擊時，采用動態(tài)路由技術(shù)牽引攻擊流量并加以清洗，在不影響正常業(yè)務(wù)的同時，徹底清除DDoS攻擊流量；SecBlade萬兆防火墻集成了包過濾和狀態(tài)檢測技術(shù)，防范入侵者越權(quán)訪問獲取敏感信息；IPS集成入侵檢測與防御、病毒防護等功能，精確實時地識別并防御蠕蟲、病毒、木馬等網(wǎng)絡(luò)攻擊，防止攻擊者對數(shù)據(jù)中心的破壞，保障敏感數(shù)據(jù)不被竊取以及業(yè)務(wù)的持續(xù)運行。

智能管理iMC（Intelligent Management Center）華三的統(tǒng)一網(wǎng)管軟件h3c iMC后，使設(shè)備和網(wǎng)絡(luò)的管理更容易，減輕網(wǎng)管人員的工作量。