【正文】 .......................... 69 教育城域網(wǎng)實(shí)名制日志審計(jì) ................................................................ 69 教育城域網(wǎng)網(wǎng)絡(luò)層及應(yīng)用層單點(diǎn)登陸設(shè)計(jì) ..................................................... 71 教育信息化業(yè)務(wù)系統(tǒng)使用的挑戰(zhàn) ......................................................... 71 單點(diǎn)登陸解決方案 .............................................................................. 72 網(wǎng)絡(luò)層及應(yīng)用層單點(diǎn)登陸實(shí)現(xiàn)的效果： .............................................. 74 銳捷單點(diǎn)登陸設(shè)計(jì)的特點(diǎn) ................................................................... 74 學(xué)校接入網(wǎng)絡(luò)設(shè)計(jì) ........................................................................................ 75 數(shù)字化校園的安全設(shè)計(jì)思想 ................................................................ 76 智能安全防御 ..................................................................................... 77 出口關(guān)鍵技術(shù)分析 .............................................................................. 78 5 產(chǎn)品介紹 ........................................................ 80 項(xiàng)目產(chǎn)品 ...................................................................................................... 80 產(chǎn)品簡(jiǎn)介 ...................................................................................................... 80 6 銳捷 IT運(yùn)維服務(wù) .................................................. 81 7 銳捷網(wǎng)絡(luò)在教育行業(yè)的關(guān)注 .......................................... 85 銳捷網(wǎng)絡(luò)簡(jiǎn)介 ............................................................................................... 85 連續(xù)三年教育行業(yè)占有率排名第一 ................................................................ 86 銳捷網(wǎng)絡(luò)優(yōu)勢(shì)概述 ........................................................................................ 86 第四代教育 城域網(wǎng)整體規(guī)劃建議方案 5 / 88 1 教育城域網(wǎng) 概述 教育信息化概述 全球基礎(chǔ)教育信息化發(fā)展歷程 自 20 世紀(jì) 90 年代以來(lái)，世界各國(guó)都在加快教育現(xiàn)代化的步伐，教育信息化程度的高低已成為當(dāng)今世界衡量一 個(gè)國(guó)家綜合國(guó)力的重要標(biāo)志之一。 我國(guó)基礎(chǔ)教育信息化建設(shè)路線圖 伴隨著信息技術(shù)的不斷發(fā)展，信息化教學(xué)應(yīng)用及業(yè)務(wù)的不斷豐富，以及教師信息技術(shù)能力的不斷提高，我國(guó)基礎(chǔ)教育信息化建設(shè)也迎來(lái)了一個(gè)又一個(gè)高峰。 第四代教育 城域網(wǎng)整體規(guī)劃建議方案 6 / 88 我國(guó)基礎(chǔ)教育網(wǎng)絡(luò)的建設(shè)現(xiàn)狀 縱觀我國(guó)各區(qū)域的教育信息化建設(shè)現(xiàn)狀，基礎(chǔ)教育的網(wǎng)絡(luò)建設(shè)，主要包括以下三個(gè)大的方面： 教育城域網(wǎng)：主要是構(gòu)建一個(gè)市教育局、區(qū)縣教委、學(xué)校的三級(jí)教育信息網(wǎng)絡(luò)平臺(tái)，形成具有教育信息資源共享及教育電子政務(wù)等功能的高帶寬傳輸?shù)膮^(qū)域教育網(wǎng)絡(luò)核心骨干 第四代教育 城域網(wǎng)整體規(guī)劃建議方案 7 / 88 平臺(tái)。 校校通工程：主要內(nèi)容是全市各 區(qū)縣所有教育事業(yè)單位的校園內(nèi)網(wǎng)絡(luò)建設(shè)。這部分網(wǎng)絡(luò)接入教育城域網(wǎng)，并接受教育城域網(wǎng)的統(tǒng)一規(guī)劃和管理。 重點(diǎn)中小學(xué)校園網(wǎng)：這部分學(xué)校的教育信息化建設(shè)較為成熟，相關(guān)的教務(wù)考務(wù)的業(yè)務(wù)應(yīng)用也較為豐富，其學(xué)校自身的信息化水平較高，有能力規(guī)劃、管理和完善學(xué)校的校園網(wǎng)絡(luò)。 教育城域網(wǎng)的建設(shè)歷程 隨著教育信息化建設(shè)的不斷發(fā)展，按照 教育城域網(wǎng)的建設(shè)的特點(diǎn)可分為四代： （ 1）第一代：松散模式（拓?fù)鋱D如下） 網(wǎng)絡(luò)情況：各學(xué)校通過(guò) ADSL等撥號(hào)方式接入電信等 ISP，線路帶寬在 512K2M 之間，學(xué)校通過(guò)電教館主頁(yè)訪問(wèn)內(nèi)部簡(jiǎn)單資源 。 業(yè)務(wù)應(yīng)用：滿(mǎn)足學(xué)校基本的上網(wǎng)功能，主要是網(wǎng)頁(yè)、文本、即時(shí)通訊等基礎(chǔ)應(yīng)用。 管理情況：區(qū)縣電教館對(duì)各學(xué)校網(wǎng)絡(luò)建設(shè)基本不干預(yù)。 網(wǎng)絡(luò)建設(shè)：各個(gè)學(xué)校獨(dú)立建設(shè)校園網(wǎng)，教育局沒(méi)有統(tǒng)一的城域網(wǎng) 規(guī)劃和 建設(shè) 。 （ 2）第二代：混合模式（拓?fù)鋱D如下） 第四代教育 城域網(wǎng)整體規(guī)劃建議方案 8 / 88 網(wǎng)絡(luò)情況：各學(xué)校通過(guò) ADSL、 MSTP等方式接入電信等 ISP，線路帶寬在 2M10M之間，所有接入學(xué)校與區(qū)縣電教館之間通過(guò) VPN方式進(jìn)行互聯(lián)，大多數(shù)學(xué)校都要通過(guò)區(qū)縣電教館統(tǒng)一出口。 業(yè)務(wù)應(yīng)用：除了滿(mǎn)足學(xué)?；镜纳暇W(wǎng)需求外，還開(kāi)展了電子政務(wù)系統(tǒng)、學(xué)籍管理系統(tǒng)等業(yè)務(wù)應(yīng)用系統(tǒng) 管理情況： 由 電教館統(tǒng)一規(guī)劃和部署，對(duì)于學(xué)校校園網(wǎng)的管理，僅管理到出口設(shè)備。 網(wǎng)絡(luò)建設(shè)： 由教育局 主 導(dǎo) 進(jìn)行基礎(chǔ)網(wǎng)絡(luò)的建設(shè)，包括教育城域網(wǎng)的網(wǎng)絡(luò)骨干、網(wǎng)絡(luò)出口 、 數(shù)據(jù)中心等。 （ 3）第三代：統(tǒng)一模式（拓?fù)鋱D如下） 網(wǎng)絡(luò)情況：整個(gè)城域網(wǎng)的建設(shè)通過(guò)自建、租用裸光纖或運(yùn)營(yíng)商提供專(zhuān)網(wǎng)等形式來(lái)完成，各學(xué)校接入城域網(wǎng)的帶寬在 100M1000M 之間，所有接入學(xué)校通過(guò)區(qū)縣電教館統(tǒng)一出口。 業(yè)務(wù)應(yīng)用：除了滿(mǎn)足學(xué)校基本的上網(wǎng)需求及常規(guī)教學(xué)業(yè)務(wù)應(yīng)用外，還開(kāi)展了如視頻會(huì)議、視頻教學(xué)、電子巡考等高帶寬需求的業(yè)務(wù)。 第四代教育 城域網(wǎng)整體規(guī)劃建議方案 9 / 88 管理情況： 由 區(qū)縣電 教館對(duì)整網(wǎng)進(jìn)行統(tǒng)一規(guī)劃和部署，包括校園網(wǎng)的安全與故障，有線、無(wú)線、 VPN等多種接入方式的統(tǒng)一管理。 網(wǎng)絡(luò)建設(shè)： 教育局 除了進(jìn)行教育城域網(wǎng)的網(wǎng)絡(luò)骨干、網(wǎng)絡(luò)出口 、 數(shù)據(jù)中心等 基礎(chǔ)網(wǎng)絡(luò)建設(shè)外 ，還會(huì)涉及無(wú)線校園網(wǎng) 建設(shè) 、無(wú)線城域網(wǎng)建設(shè) 等 ，會(huì)更關(guān)注 業(yè)務(wù)支撐平臺(tái)的優(yōu)化，包括 教育城域網(wǎng)的運(yùn)維管理 、網(wǎng)絡(luò)實(shí)名認(rèn)證體系等 。 （ 4）第四代：融合模式（拓?fù)鋱D如下） 網(wǎng)絡(luò)情況：整個(gè)城域網(wǎng) 的 建設(shè)通過(guò)自建或租用裸光纖 等形式來(lái)完成 ，所有接入學(xué)校通過(guò)區(qū)縣電教館統(tǒng)一出口 ，支持有線 、 無(wú)線 、 VPN等多種方式的統(tǒng)一接入。 業(yè)務(wù)情況： 基礎(chǔ)教育信息化業(yè)務(wù) 系統(tǒng) 建設(shè)不斷完善，業(yè)務(wù)系統(tǒng)的應(yīng)用不斷擴(kuò)大 ， 更關(guān)注 多個(gè)業(yè)務(wù) 的有效整合 ，實(shí)現(xiàn)業(yè)務(wù)層的統(tǒng)一單點(diǎn)登錄 。 管理情況：區(qū)縣電教館除了對(duì)整網(wǎng)進(jìn)行統(tǒng)一規(guī)劃和部署外 ,更關(guān)注教育城域網(wǎng)的接入 是否 可控、日志審計(jì) 是否能 定位到人、 是否能 區(qū)分師生的訪問(wèn)服務(wù) ， 及 是否能 保障用戶(hù)良好體驗(yàn)等 與 實(shí)名身份認(rèn)證管理 相關(guān)的 問(wèn)題。 網(wǎng)絡(luò)建設(shè)： 教育局 除了基礎(chǔ)網(wǎng)絡(luò)建設(shè)、業(yè)務(wù)支撐平臺(tái)優(yōu)化外，更關(guān)注網(wǎng)絡(luò)后臺(tái)建設(shè)及應(yīng)用的整合 ，包括統(tǒng)一 實(shí)名 身份認(rèn)證平臺(tái)的建設(shè)，實(shí)現(xiàn)網(wǎng)絡(luò)及應(yīng)用層的單點(diǎn)登錄等 綜上所述，教育城域網(wǎng)建設(shè)的發(fā)展具有明顯的階段性。從松散走向混合、從混合走向統(tǒng) 一、從統(tǒng)一走向融合，是教育城域網(wǎng)的發(fā)展歷程與趨勢(shì)，而教育城域網(wǎng)的建設(shè)模式?jīng)Q定 第四代教育 城域網(wǎng)整體規(guī)劃建議方案 10 / 88 了教育業(yè)務(wù)應(yīng)用的情況、城域網(wǎng)管理的需求及基礎(chǔ)網(wǎng)絡(luò)建設(shè)的重點(diǎn)等，隨著教育城域網(wǎng)的不斷升級(jí)和完善，教育城域網(wǎng)上的業(yè)務(wù)應(yīng)用也將越來(lái)越豐富。 教育城域網(wǎng)的業(yè)務(wù)應(yīng)用 根據(jù)業(yè)務(wù)應(yīng)用類(lèi)型的不同，可以將教育城域網(wǎng)現(xiàn)有系統(tǒng)分為以下三大類(lèi)： 隨著業(yè)務(wù)應(yīng)用系統(tǒng)的不斷豐富和資源建設(shè)的不斷升級(jí)，原有的教育城域網(wǎng)建設(shè)將迎來(lái)新一輪的挑戰(zhàn)。面對(duì)這些新的挑戰(zhàn)，教育城域網(wǎng)的建設(shè)與升級(jí)已經(jīng)不是簡(jiǎn)單的網(wǎng)絡(luò)設(shè)備的搭建，如何構(gòu)建一個(gè)能夠更好服務(wù)于教育業(yè)務(wù)應(yīng)用系統(tǒng)的教育城域 網(wǎng)已經(jīng)成為了各教育信息化主管部門(mén)的關(guān)注熱點(diǎn)。 教育城域網(wǎng)整體規(guī)劃思路 第四代教育 城域網(wǎng)整體規(guī)劃建議方案 11 / 88 教育城域網(wǎng)建設(shè)有三個(gè)主要步驟，包括基礎(chǔ)網(wǎng)絡(luò)完善、業(yè)務(wù)支撐優(yōu)化、應(yīng)用整合優(yōu)化。松散模式下，各學(xué)校獨(dú)立建設(shè)基礎(chǔ)網(wǎng)絡(luò)，各自為政 ?；旌夏Ｊ较?，客戶(hù)更關(guān)注基礎(chǔ)網(wǎng)絡(luò)的完善，包括四個(gè)方面，有線網(wǎng)絡(luò)改造或完善、網(wǎng)絡(luò)出口優(yōu)化、數(shù)據(jù)中心建設(shè)及智能無(wú)線網(wǎng)絡(luò)建設(shè)；統(tǒng)一模式下，客戶(hù)更關(guān)注業(yè)務(wù)支撐平臺(tái)的優(yōu)化，他們將更多考慮業(yè)務(wù)運(yùn)維管理、基于實(shí)名身份的認(rèn)證管理體系建設(shè)；融合模式下，客戶(hù)關(guān)注各種應(yīng)用的整合優(yōu)化，實(shí)現(xiàn)網(wǎng)絡(luò)層和應(yīng)用層的單點(diǎn)登陸。 通過(guò)分析教育城域網(wǎng)的四 種模式、三個(gè)步驟及七個(gè)方面的關(guān)系，融合模式是教育城域網(wǎng)的發(fā)展趨勢(shì)，具有技術(shù)領(lǐng)先性及保障用戶(hù)良好體驗(yàn)的特點(diǎn)。那么，如何建設(shè)融合模式的教育城域網(wǎng)呢？如何整體規(guī)劃教育城域網(wǎng)的建設(shè)呢？ 第四代教育 城域網(wǎng)整體規(guī)劃建議方案 12 / 88 2 XX 區(qū)教育城域網(wǎng)的需求分析 XX 區(qū)教育城域網(wǎng) 網(wǎng)絡(luò) 現(xiàn)狀 XX 區(qū)教育城域網(wǎng)現(xiàn)狀如下圖所示，區(qū)教育城域網(wǎng)包括區(qū)電教館核心網(wǎng)絡(luò)和區(qū)市中重點(diǎn)中學(xué)網(wǎng)絡(luò)，同時(shí)向下連接到 12個(gè) 旗縣中小學(xué)網(wǎng) ，每個(gè)縣中學(xué)、小學(xué)用戶(hù)約有 7000使用人員，區(qū)教育重點(diǎn)市中學(xué)有 5000使用人員。 教 育 網(wǎng)區(qū) 電 教 館F WF W1 2 個(gè) 縣 學(xué) 校 網(wǎng) 絡(luò)區(qū) 數(shù) 據(jù) 中 心 省 重 點(diǎn) 中 學(xué) 區(qū)域教育城域網(wǎng)骨干網(wǎng)絡(luò) XX區(qū)教育城域網(wǎng)絡(luò)建設(shè)集中在 1999 – 20xx年間。廣域骨干網(wǎng)采用星形結(jié)構(gòu)， 12個(gè)區(qū)縣中重點(diǎn)中學(xué)網(wǎng)絡(luò)通過(guò)光纖、專(zhuān)線連接到區(qū)域核心交換機(jī)上，區(qū)域縣中其他中小學(xué)、偏遠(yuǎn)學(xué)校通過(guò)專(zhuān)線、租用的光纖連接到縣中重點(diǎn)中學(xué) ， 區(qū)重點(diǎn)中學(xué)直接通過(guò) 1000兆光纖連接到區(qū)核心網(wǎng)絡(luò)。 核心設(shè)備采用較早的北電三層網(wǎng)絡(luò)設(shè)備，部分區(qū)縣學(xué)校核心設(shè)備采用北電三層網(wǎng)絡(luò)設(shè)備與二層設(shè)備，部分區(qū)縣學(xué)校核心設(shè)備采用銳捷三層交換機(jī)（ 20xx年建設(shè)的中學(xué)網(wǎng)絡(luò)）。 區(qū)各縣中小學(xué)校園網(wǎng)絡(luò) 區(qū)縣學(xué)校網(wǎng)絡(luò)分為兩個(gè)時(shí)間段建設(shè)，一部分是與區(qū) 電教館于 1999年 8月同時(shí)建設(shè)的，設(shè)備也是通過(guò)區(qū)電教館同意采購(gòu)，一部分是于 20xx年隨著 農(nóng)遠(yuǎn) 工程同時(shí)建設(shè)，設(shè)備也是由區(qū)電教同意采購(gòu)，所采購(gòu)設(shè)備是銳捷三層交換機(jī)與二層交換機(jī)。各個(gè)區(qū)縣學(xué)校網(wǎng)絡(luò)為二層設(shè)計(jì)，核心層直接與區(qū)電教館中心 核心設(shè)備連接，接入層提供學(xué)校師生 PC的接入。 教育城域網(wǎng)出口情況 第四代教育 城域網(wǎng)整體規(guī)劃建議方案 13 / 88 區(qū)電教管沒(méi)有進(jìn)行對(duì)網(wǎng)絡(luò)出口進(jìn)行設(shè)計(jì)規(guī)劃，目前網(wǎng)絡(luò)出口采用 100M鏈路連接到運(yùn)營(yíng)商網(wǎng)絡(luò)提供 Inter上網(wǎng)服務(wù)，通過(guò) 10M專(zhuān)線連接到教育網(wǎng)， 網(wǎng)絡(luò)出口分別通過(guò)防火墻作為安全防護(hù)設(shè)備，防火墻設(shè)備為比較早的天融信防火墻。 應(yīng)用 業(yè)務(wù)系統(tǒng)情況 隨著信息技術(shù)不斷發(fā)展，區(qū)域和各校的業(yè)務(wù)相應(yīng)上線使用，包括學(xué)校 OA系統(tǒng)、學(xué)籍管理、視頻會(huì)議、電子政務(wù)、電子巡考等。應(yīng)用業(yè)務(wù)的不斷完善目前的教育城域網(wǎng)已無(wú)法滿(mǎn)足業(yè)務(wù)系統(tǒng)的需求。 XX 區(qū)教育城域網(wǎng)需求 分析 區(qū) 教育城域網(wǎng)骨干網(wǎng)需求 目前核心設(shè)備 屬于 北電早期產(chǎn)品，產(chǎn)品早已停產(chǎn)，網(wǎng)絡(luò)平時(shí)應(yīng)用的過(guò)程中經(jīng)常出現(xiàn)設(shè)備宕機(jī)，而導(dǎo)致全網(wǎng)中斷，由于產(chǎn)品廠家原因目前的所有該廠家的服務(wù)已經(jīng)中斷，而由于電教管管理人員技術(shù)薄弱無(wú)法解決故障問(wèn)題，因此每當(dāng)設(shè)備出現(xiàn)宕機(jī)后就需要重啟設(shè)備