【正文】 XXXXX校校通網(wǎng)絡(luò)方案技術(shù)建議書XXXXX校校通網(wǎng)絡(luò)工程方案設(shè)計書華為3技術(shù)有限公司2005年3月目 錄 4 6 現(xiàn)階段XXX教育信息化狀況分析 6 XXX信息化愿景目標 6 建設(shè)主要內(nèi)容 7 網(wǎng)絡(luò)建設(shè)需求 8 10 設(shè)計原則 10 校校通總體網(wǎng)絡(luò)方案設(shè)計 11 各級中小學網(wǎng)絡(luò)設(shè)計 13 重點學校校園網(wǎng) 13 大型學校校園網(wǎng) 14 中型學校網(wǎng)絡(luò) 15 小型學校網(wǎng)絡(luò) 16 IP地址和路由規(guī)劃 16 IP地址規(guī)劃 16 路由規(guī)劃 18 語音視訊技術(shù)在XXX校校通系統(tǒng)中的應用設(shè)計 19 VoIP系統(tǒng)設(shè)計 19 視訊系統(tǒng)設(shè)計 20 網(wǎng)絡(luò)安全方案 21 基于深度業(yè)務(wù)感知限制BT對網(wǎng)絡(luò)的影響 21 聯(lián)動隔絕來自Internet的病毒和攻擊 22 保護關(guān)鍵服務(wù)器 22 逐包轉(zhuǎn)發(fā)機制防止病毒沖擊 22 隔絕學校之間的攻擊 23 網(wǎng)絡(luò)管理方案 23 XXX校校通系統(tǒng)后期規(guī)劃和擴展設(shè)計 26 上聯(lián)教育城域網(wǎng) 26 中小學網(wǎng)絡(luò)數(shù)量擴容 26 平滑升級IPv6網(wǎng)絡(luò) 27 28 可行性論證 28 技術(shù)路線論證 28 風險分析及風險控制 29 29 30 30 305. 關(guān)鍵網(wǎng)絡(luò)設(shè)備的選型原則 32 核心路由交換設(shè)備的選擇——S8500 32 其他產(chǎn)品優(yōu)勢請編輯者自行添加 346. 與XXX教委共同開展“中小學網(wǎng)管員技能提升計劃” 35 40 40 40 42 43 724小時熱線技術(shù)支持電話 43 區(qū)域技術(shù)支持平臺 43 網(wǎng)上問題處理系統(tǒng) 43 完善的實驗平臺 44 高效快捷的備件系統(tǒng) 44 技術(shù)支持網(wǎng)站與技術(shù)支持論壇 44 完備的技術(shù)支持資料開發(fā)系統(tǒng) 45附錄A. 華為3Com公司簡介 46 2004年7月20日，中國互聯(lián)網(wǎng)絡(luò)信息中心(CNNIC)在京發(fā)布“第十四次中國互聯(lián)網(wǎng)絡(luò)發(fā)展狀況統(tǒng)計報告”。報告顯示，截止到2004年6月30日，我國上網(wǎng)用戶總數(shù)為8700萬，%，上網(wǎng)計算機達到3630萬臺。網(wǎng)絡(luò)國際出口帶寬增長飛速，%。CN下注冊的域名數(shù)、。8700萬網(wǎng)民當中，%，教育用戶當中絕大部分的網(wǎng)民主體是來自于學生用戶，報告中主要數(shù)據(jù)說明，前十年的發(fā)展取得豐碩成果，我國互聯(lián)網(wǎng)事業(yè)正在持續(xù)快速的發(fā)展，并在普及應用上進入嶄新的多元化應用階段！互聯(lián)網(wǎng)的影響正逐步滲透到人們生產(chǎn)、生活、工作、學習的各個角落。 同時，隨著國家信息化工作的深入開展，提高教育系統(tǒng)信息化水平成為當前工作的重點。世界各國都在加快教育信息化的進程。美國從1996年開始全面推進基礎(chǔ)教育信息化至今已基本完成了教育信息基礎(chǔ)設(shè)施的建設(shè)。美國至少已有95％的中小學和72％的教室聯(lián)上了互聯(lián)網(wǎng)；平均每5名學生擁有一臺計算機。英國學校里每4名學生要有一臺計算機。面對世界教育信息化發(fā)展提出的挑戰(zhàn)，我們要增強緊迫性，在中小學大力發(fā)展信息技術(shù)教育。國家歷屆領(lǐng)導人對普教信息化工作都給予了高度重視，早在1984年鄧小平同志就提出，“計算機的普及要從娃娃做起”。江澤民同志指出：“中國還是一個發(fā)展中國家，工業(yè)化的任務(wù)尚未完成，又面臨實現(xiàn)信息化的艱巨任務(wù)。我們的戰(zhàn)略是：在完成工業(yè)化的過程中注重運用信息技術(shù)提高工業(yè)化的水準，在推進信息化的過程中注重運用信息技術(shù)改造傳統(tǒng)產(chǎn)業(yè)，以信息化帶動工業(yè)化，發(fā)揮后發(fā)優(yōu)勢，努力實現(xiàn)技術(shù)的跨越式發(fā)展?！备鶕?jù)中央提出的國民經(jīng)濟和社會發(fā)展“十五”計劃建議，結(jié)合我國基礎(chǔ)教育的實際，教育部決定，從2001年起用5至10年左右時間在全國中小學基本普及信息技術(shù)教育，全面實施“校校通”工程，以信息化帶動教育的現(xiàn)代化，努力實現(xiàn)基礎(chǔ)教育跨越式的發(fā)展?！靶ＰＭā惫こ痰哪繕耸牵河?10年時間，使全國90%左右的獨立建制的中小學校能夠上網(wǎng)，使中小學師生都能共享網(wǎng)上教育資源，提高所有中小學的教育教學質(zhì)量，使全體教師能普遍接受旨在提高實施素質(zhì)教育水平和能力的繼續(xù)教育。具體目標是：2005年前，爭取東部地區(qū)縣以上和中西部地區(qū)中等以上城市的中小學都能上網(wǎng)；西部地區(qū)及中部邊遠貧困地區(qū)的縣和縣以下的中學及鄉(xiāng)鎮(zhèn)中心小學與中國教育衛(wèi)星寬帶網(wǎng)聯(lián)通。2010年前，爭取使全國90%以上獨立建制的中小學校都能上網(wǎng)。不具備上網(wǎng)條件的少數(shù)中小學校也可配備多媒體教學設(shè)備和教育教學資源。二十一世紀初期是中國寬帶城域網(wǎng)蓬勃發(fā)展的時期。教育城域網(wǎng)是伴隨著我國教育信息化深入展開而逐漸形成的新領(lǐng)域，教育信息化建設(shè)與其他產(chǎn)業(yè)既有共同之處，又看很多的獨有特征，因此建設(shè)一個適合中國國情的、技術(shù)先進的教育城域網(wǎng)與應用解決方案，是我們切實的目標。XXX的信息化建設(shè)一直處在全國教育信息化的前列。為了使信息處理更好的為全市教育服務(wù)，XXX積極實施校校通工程，并決心無論從技術(shù)應用還是教育與信息處理的結(jié)合都要達到很好的效果，成為全國的樣板。針對XXX現(xiàn)有的環(huán)境和中國教育信息化建設(shè)發(fā)展現(xiàn)狀，華為3Com致力于建設(shè)真正適合XXX教育發(fā)展的網(wǎng)絡(luò)。我們將以國際最先進的技術(shù)與更適合中國教育行業(yè)的服務(wù)體系相結(jié)合，提供一套完善的解決方案，愿與XXX共同實現(xiàn)XXX基礎(chǔ)教育信息化工作的宏偉目標。 現(xiàn)階段XXX教育信息化狀況分析（請從當?shù)亟逃中畔⒅行目蛻籼?、當?shù)亟逃块T門戶網(wǎng)站、招標文件等渠道獲取，編輯后粘貼于此處） XXX信息化愿景目標建成寬帶、先進、專業(yè)的全區(qū)高度信息共享的校校通系統(tǒng)校校通系統(tǒng)的目標是將本地的教育機構(gòu)全部聯(lián)到網(wǎng)絡(luò)中，最終形成一個區(qū)域性的互聯(lián)、互動、信息交換、資源共享和遠程教育的基礎(chǔ)構(gòu)架。以教育信息網(wǎng)絡(luò)管理中心為中心的虛擬閉合網(wǎng)絡(luò)，內(nèi)聯(lián)全市N所中小學、幼兒園，各學校獨享1000兆寬頻接入網(wǎng)管中心，實現(xiàn)了全市中小學的“校校通”。教育信息網(wǎng)絡(luò)中心具有先進的交換設(shè)備和海量的數(shù)據(jù)存貯能力，在實現(xiàn)軟件和應用資源共享的同時，還能為各校提供硬件共享服務(wù)。通過城域網(wǎng)內(nèi)統(tǒng)一的網(wǎng)絡(luò)平臺，統(tǒng)一的網(wǎng)絡(luò)出入口，還能最大限度地限制各種不良網(wǎng)站的入侵。校校通系統(tǒng)統(tǒng)一的網(wǎng)絡(luò)平臺，統(tǒng)一的網(wǎng)絡(luò)出入口，實現(xiàn)軟件和應用資源共享，還為各校提供硬件共享服務(wù)，XXX校校通系統(tǒng)的建設(shè)以較少的投入為全市的教育資源共享創(chuàng)造了優(yōu)越的網(wǎng)絡(luò)環(huán)境。專業(yè)服務(wù)于教育行政部門及全市中小學校，支持全市的教育信息化應用。校校通系統(tǒng)的建立，將使各學校在互聯(lián)網(wǎng)中不再孤立存在，而是區(qū)域教育的重要組成部分，是教育的一個基礎(chǔ)細胞，使之能夠在更大的范圍內(nèi)挖掘教育資源、規(guī)劃教育發(fā)展。實現(xiàn)高度共享的免費教育教學多媒體資源216。 通過校校通系統(tǒng)實時點播或高速下載，全市師生可以利用校校通系統(tǒng)的教育教學資源進行輔助教學和輔助學習。216。 教育教學資源內(nèi)容覆蓋中小學階段十幾個學科相關(guān)的知識點，當中包括文本、圖形圖像、音頻、視頻、動畫、課件、課案、課例等素材內(nèi)容。216。 教育資源和網(wǎng)絡(luò)技術(shù)的應用與推廣，促進了信息技術(shù)與學科課程的整合，網(wǎng)絡(luò)環(huán)境下的XXX教育新模式已具雛形。實現(xiàn)全區(qū)教育系統(tǒng)高效率的教育政務(wù)網(wǎng)216。 日常行政辦公中心處理教育日常事務(wù)，如文件收發(fā)、公文審批、會議通知等工作。216。 教育數(shù)據(jù)管理中心分為學校概況、教工管理、學生管理、校產(chǎn)管理、教育科研、綜合查詢等七大模塊，匯集了全區(qū)中小學校、教師、學生的基本數(shù)據(jù)信息。216。 項目行政服務(wù)中心可以對學校、教師、學生等有關(guān)的行政辦公事務(wù)進行自動辦理或輔助辦理。實現(xiàn)全區(qū)中小學信息化課程開發(fā)216。 全市小學及全市中學、師范學校、職業(yè)學校、成人中專的學生全面接受信息技術(shù)教育。中小學信息技術(shù)課程做到三個統(tǒng)一：統(tǒng)一教材、統(tǒng)一教綱、統(tǒng)一考核。216。 組織編寫并統(tǒng)一使用以計算機操作和信息處理為主線，突出互聯(lián)網(wǎng)應用的中小學信息技術(shù)教材，并定為中小學信息技術(shù)教育實驗教材。216。 在全國率先實現(xiàn)基于校校通系統(tǒng)的中小學信息技術(shù)學科遠程考試。216。 無紙化考試系統(tǒng)將具有智能組卷、在線答題、網(wǎng)上提交、自動評卷和統(tǒng)計等功能。學生只要在本校計算機室輸入考號上機考試并通過網(wǎng)上提交，其成績就可以匯總到市考試管理中心系統(tǒng)進行自動評價和分析。實現(xiàn)多媒體網(wǎng)絡(luò)遠程教學 通過校校通系統(tǒng)著眼于教學、科研、管理的實際需要，用有限的資金優(yōu)先解決工作急需的問題。設(shè)備易于使用和維護。為科學研究提供先進平臺，例如可視化計算，計算機協(xié)同作業(yè)，虛擬網(wǎng)絡(luò)，虛擬現(xiàn)實，計算機仿真，遠程計算機與數(shù)據(jù)處理等。建設(shè)支持寬帶多媒體業(yè)務(wù)，例如遠程教學、多媒體網(wǎng)絡(luò)教室、會議電視。 建設(shè)主要內(nèi)容（1） 建設(shè)教委的信息網(wǎng)絡(luò)中心，要使它成為五個中心：網(wǎng)絡(luò)管理中心、教育管理信息中心、教育資源中心、培訓中心、遠程教育中心。（2） 集成多層面的教育辦公自動化系統(tǒng)（OA平臺）。（3） 集成教育管理基礎(chǔ)數(shù)據(jù)庫系統(tǒng)（MIS平臺）。（4） 集成基于虛擬校園網(wǎng)絡(luò)教學支撐平臺，簡化實施網(wǎng)絡(luò)教學的過程，提高網(wǎng)絡(luò)教學的績效（教學平臺）。（5） 集成中小學各學科的教學資源及相應的資源管理系統(tǒng)，建設(shè)豐富的教育資源內(nèi)容，為各級各類學校提供教育資源服務(wù)（資源管理平臺）。（6） 建設(shè)教育信息門戶網(wǎng)站。（7） 視音頻點播系統(tǒng)。（8） 電視會議系統(tǒng)及VOIP系統(tǒng)（8） 通過對廣大中小學教師和管理人員進行多種不同層次的培訓，建設(shè)一支能適應教育信息化需求的高素質(zhì)教師隊伍和管理隊伍。（9） 建設(shè)區(qū)教委和校園網(wǎng)系統(tǒng)，搭建校校通網(wǎng)絡(luò)。 網(wǎng)絡(luò)建設(shè)需求XXX校校通系統(tǒng)由三個部分組成：主體是教育信息網(wǎng)絡(luò)中心（本文簡稱“NC”），它是校校通系統(tǒng)的核心和靈魂，是教育信息服務(wù)的中心；基本節(jié)點是校園網(wǎng)，它們通過運營商公司的線路接入到教育信息網(wǎng)絡(luò)中心，并通過它訪問互聯(lián)網(wǎng)；教育城域網(wǎng)的外圍層次是家庭上網(wǎng)，它是教育城域網(wǎng)服務(wù)的外延，通過網(wǎng)絡(luò)實施終生教育與繼續(xù)教育。校校通系統(tǒng)采用星形結(jié)構(gòu)，以NC為中心節(jié)點向周邊地區(qū)輻射。校校通系統(tǒng)內(nèi)的所有學校均可訪問NC。網(wǎng)絡(luò)中心作為整個校校通系統(tǒng)的應用中心，是一個基于網(wǎng)絡(luò)的教育局辦公自動化、教育局公共信息發(fā)布系統(tǒng)、各級各類學校資源共享、以及遠程教育系統(tǒng)。其應用一定要適應廣大教師、學生和家長的需要。NC設(shè)置防火墻，NC為EMan總的互聯(lián)網(wǎng)出口。EMan內(nèi)所有節(jié)點與Internet的通信，都通過教育局網(wǎng)絡(luò)中心的防火墻，通過對防火墻的設(shè)置，可以保證EMan的信息安全，防止網(wǎng)內(nèi)用戶訪問不宜或者非法站點。教育局網(wǎng)絡(luò)中心建成XXX教育門戶網(wǎng)站，形成教育行政管理中心、教育教學資源中心、信息交流中心、網(wǎng)上備課與教學中心，同時，NC具有網(wǎng)絡(luò)管理能力，負責對整個校校通系統(tǒng)的管理、調(diào)控、調(diào)度。總體來說，作為校校通系統(tǒng)網(wǎng)絡(luò)中心，需求主要是：為全區(qū)的教育系統(tǒng)用戶提供高速的集教育資源、網(wǎng)絡(luò)辦公自動化、教學資源的訪問，并作為整個城域網(wǎng)的管理中心。每個聯(lián)接到校校通系統(tǒng)的學校（單位）稱為一個節(jié)點。全縣共有nnn所中小學校（包括村小、小學教學點），所以，校校通系統(tǒng)共有nnn個節(jié)點。為了敘述方便，把這nnn個節(jié)點分為二類，見下表。節(jié)點分類節(jié)點名稱備 注一類節(jié)點（n個）教育局辦公樓、實驗小學、二中、職教中心；一中、……全部是區(qū)內(nèi)駐地學校。二類節(jié)點（n個）三中、四中、XXX職業(yè)中專……全部是區(qū)內(nèi)遠距離駐地學校，到網(wǎng)絡(luò)中心距離在5KM30KM之間?？h教育局對這些學校直接管理。網(wǎng)絡(luò)中心建成以后可以將與全區(qū)所有學校相連，實現(xiàn)資源共享。 設(shè)計原則早期的校校通系統(tǒng)主要是共用內(nèi)部教育系統(tǒng)主機資源，共享簡單數(shù)據(jù)庫，多以二層交換為主，很少有三層應用，存在 安全、可管理性較差、無業(yè)務(wù)增值能力 等方面的問題。最根本的問題在于校校之間不通，以及校?；ネǖ菦]有充足的應用在運行?；趯XXXX校校通系統(tǒng)業(yè)務(wù)需求的深入理解，結(jié)合自身產(chǎn)品和技術(shù)特點，華為3Com公司推出了了完善的XXXXX校校通系統(tǒng)解決方案，為XXXXX校校通系統(tǒng)提供“高擴展、多業(yè)務(wù)、高安全”的精品網(wǎng)絡(luò)。XXXXX校校通系統(tǒng)網(wǎng)絡(luò)建設(shè)遵循以下基本原則：高帶寬XXXXX校校通系統(tǒng)網(wǎng)絡(luò)是一個龐大而且復雜的網(wǎng)絡(luò)，為了保障全網(wǎng)的高速轉(zhuǎn)發(fā)，校園網(wǎng)全網(wǎng)的組網(wǎng)設(shè)計的無瓶頸性，要求方案設(shè)計的階段就要充分考慮到，同時要求核心交換機具有高性能、高帶寬的特，整網(wǎng)的核心交換要求能夠提供無瓶頸的數(shù)據(jù)交換?？稍鲋敌訶XXXX校校通系統(tǒng)網(wǎng)絡(luò)的建設(shè)、使用和維護需要投入大量的人力、物力，因此網(wǎng)絡(luò)的增值性是網(wǎng)絡(luò)持續(xù)發(fā)展基礎(chǔ)。所以在建設(shè)時要充分考慮業(yè)務(wù)的擴展能力，能針對不同的用戶需求提供豐富的寬帶增值業(yè)務(wù)，使網(wǎng)絡(luò)具有自我造血機制，實現(xiàn)以網(wǎng)養(yǎng)網(wǎng)?？蓴U充性考慮到XXXXX校校通系統(tǒng)用戶數(shù)量和業(yè)務(wù)種類發(fā)展的不確定性，要求對于核心交換機與核心、接入路由設(shè)備具有強大的擴展功能，XXXXX校校通系統(tǒng)網(wǎng)絡(luò)要建設(shè)成完整統(tǒng)一、組網(wǎng)靈活、易擴充的彈性網(wǎng)絡(luò)平臺，能夠隨著需求變化，充分留有擴充余地。開放性技術(shù)選擇必須符合相關(guān)國際標準及國內(nèi)標準，避免個別廠家的私有標準或內(nèi)部協(xié)議，確保網(wǎng)絡(luò)的開放性和互連互通，滿足信息準確、安全、可靠、優(yōu)良交換傳送的需要；開放的接口，支持良好的維護、測量和管理手段，提供網(wǎng)絡(luò)統(tǒng)一實時監(jiān)控的遙測、遙控的信息處理功能，實現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一管理。 安全可靠性設(shè)計應充分考慮整個網(wǎng)絡(luò)的穩(wěn)定性，支持網(wǎng)絡(luò)節(jié)點的備份和線路保護，提供網(wǎng)絡(luò)安全防范措施，采用具有容錯功能的服務(wù)器及網(wǎng)絡(luò)設(shè)備，選用雙機備份、Cluster技術(shù)的硬件設(shè)備配置方案，出現(xiàn)故障時能夠迅速恢復并有適當?shù)膽贝胧?經(jīng)濟性在滿足系統(tǒng)需求的前提下，應盡可能選用價格便宜的設(shè)備，以便節(jié)省投資，即選用性能價格比優(yōu)的設(shè)備?？傊?，以最低成本來完成計算機網(wǎng)絡(luò)的建設(shè)。 校校通