【正文】 辦 ：南陽市教育局 項目建設(shè) ：河南怡科信息技術(shù)有限公司 項目意義 ： 教育城域網(wǎng)的建立，是南陽市積極貫徹教育部關(guān)于“校校通”工程的指示精神，為推進(jìn)教育信息化建設(shè)的一項基礎(chǔ)性工程。教育部已決定從 2020 年起，全面啟動中小學(xué)“校校通”工程，用五至十年時間，使全國百分之九十左右的獨立建制的中小學(xué)校能夠與互聯(lián)網(wǎng)或中國教育衛(wèi)星寬帶網(wǎng)聯(lián)通，加強(qiáng)信息基礎(chǔ)設(shè)施和信息資源建設(shè)，使每一名中小學(xué)師生都能共享網(wǎng)上教育資源，提高所南陽市教育城域網(wǎng)設(shè)計方案 7 河南怡科信息技術(shù)有限公司 有中小學(xué)教育教學(xué)質(zhì)量，使全體教師能普遍接受旨在提高實施素質(zhì)教育水平和能力的繼續(xù)教育，以信息化帶動教育的現(xiàn)代化，努力實現(xiàn)基礎(chǔ)教育跨越式發(fā)展 。 建設(shè)南陽市教育城域網(wǎng)是一項順應(yīng)未來技術(shù)發(fā)展趨勢的系統(tǒng)工程，也 是全面實施素質(zhì)教育的必由之路， 它 對于進(jìn)一步鞏固“普九”成果、提高基礎(chǔ)教育水平有重要現(xiàn)實意義，對于提高全民族科學(xué)素養(yǎng)和勞動者素質(zhì)，實現(xiàn)國家經(jīng)濟(jì)發(fā)展戰(zhàn)略的宏偉目標(biāo)更有深遠(yuǎn)的歷史意義 。充分考慮教育城域網(wǎng)的特點及我市實際情況，以應(yīng)用需求為基礎(chǔ)，針對教學(xué)、辦公、資源等情況來規(guī)劃整個系統(tǒng)，進(jìn)行網(wǎng)絡(luò)硬件平臺、資源中心平臺系統(tǒng)和應(yīng)用軟件系統(tǒng)的設(shè)計。因此，在設(shè)計中，應(yīng)當(dāng)保證系統(tǒng)結(jié)構(gòu)模塊化，軟硬件平臺可以積木式拼裝，如軟件可擴(kuò)充是指數(shù)據(jù)中心可以適應(yīng)將來的業(yè)務(wù)量增加和信息量的擴(kuò)大（如歷史數(shù)據(jù)的累加、教育局與學(xué)校資料的增多等）。 具有最佳的性能價格比 教育城域網(wǎng)信息系統(tǒng)力求設(shè)計緊貼需求，在設(shè)計上尋求最佳的性能價格比。 本項目的信息網(wǎng)絡(luò)建設(shè)所涉及的技術(shù)層面可以用下圖表示： 由上圖可見，該項目信息化建設(shè)的內(nèi)容可以分為三個平面：從滿足對象需求角度，信息化建設(shè)不僅要滿足教學(xué)的需求還應(yīng)當(dāng)滿足各級學(xué)校和有關(guān)教育職能部門的管理與服務(wù)的各種需求；從信息化建設(shè)的技術(shù)角度，南陽市教育城域網(wǎng)的建設(shè)包括 物理通信線路建設(shè)、網(wǎng)絡(luò)通信平臺建設(shè)、服務(wù)平臺建設(shè)、信息資源建設(shè)和應(yīng)用服務(wù)建設(shè)；從系統(tǒng)維護(hù)控制角度，包括系統(tǒng)管理和系統(tǒng)安全兩部分重要的工作。 ? 通信網(wǎng)絡(luò)平臺： 安全子系統(tǒng) 管理子系統(tǒng) 物理通信線路 網(wǎng)絡(luò)通信平臺 服務(wù)平臺 信息資源建設(shè) 應(yīng)用服務(wù) 面向師生 面向?qū)W校 面向政府 上級主管 南陽市教育城域網(wǎng)設(shè)計方案 10 河南怡科信息技術(shù)有限公司 以 TCP/IP 協(xié)議為基礎(chǔ)，建立整個教育城域網(wǎng)的通信網(wǎng)絡(luò)平臺。通過服務(wù)平臺，個人與單位可以不必自行擁有大量的信息設(shè)備、信息系統(tǒng)、信息機(jī)構(gòu)，通過南陽市教育城域網(wǎng)統(tǒng)一提供的服務(wù)，使得用戶在節(jié)省費(fèi)用的同時，更加有效、方便、快 捷地展開相應(yīng)的工作，實現(xiàn)自己的目標(biāo)。服務(wù)對象非常需要各種及時準(zhǔn)確的信息，這些信息服務(wù)都以數(shù)據(jù)庫為基礎(chǔ)，具有明顯的共性，因此建立統(tǒng)一的數(shù)據(jù)信息平臺可以保證數(shù)據(jù)的交換、簡化信息的管理、減少開發(fā)的工作量。 ? 應(yīng)用服務(wù)建設(shè)： 應(yīng)用服務(wù)是南陽市教育城域網(wǎng)建設(shè)整個系統(tǒng)設(shè)計的重要組成部分，它以平臺和硬件為基礎(chǔ)，構(gòu)架面向個人或單位的服務(wù)系統(tǒng)，是南陽市教育城域網(wǎng)的主要功能。也就是說系統(tǒng)管理需要在傳統(tǒng)網(wǎng)絡(luò)管理的基礎(chǔ)上，完成針對服務(wù)的管理。一期建設(shè)目標(biāo)是完成教育城域網(wǎng)網(wǎng)絡(luò)管理中心工程及縣、區(qū)分中心的建設(shè)與首期 260 余所入網(wǎng)學(xué)校校園網(wǎng)的建設(shè)二期建設(shè)目標(biāo)是進(jìn)一步完善的教育城域網(wǎng)建設(shè)和學(xué)校的信息化建設(shè)，接納更多的入網(wǎng)學(xué)校。支持冗余端口，生成樹，多選擇路由和冗余路由器協(xié)議增加系統(tǒng)可靠性 。在進(jìn)行網(wǎng)絡(luò)設(shè)計時應(yīng)考慮以下需求： ? 先進(jìn)性 系統(tǒng)設(shè)計的先進(jìn)性和超前性是將 教育數(shù)據(jù)中心的建設(shè)看成一個系統(tǒng)工程，不但要設(shè)計它的產(chǎn)生還要設(shè)計它的發(fā)展和未來，將著眼點放在目前的應(yīng)用系統(tǒng)及現(xiàn)有的技術(shù)并考慮以最小的代價來適應(yīng)網(wǎng)絡(luò)技術(shù)的不斷的發(fā)展，使現(xiàn)有系統(tǒng)能夠與業(yè)務(wù)需求同步增長，在系統(tǒng)規(guī)模急驟擴(kuò)張中亦不需要重新進(jìn)行系統(tǒng)規(guī)劃與設(shè)計，并能夠順利、平穩(wěn)地向更新的技術(shù)過渡。 ? 開放性 選用開放的軟件平臺，以滿足與其它系統(tǒng)互聯(lián)、目前和今后教育局?jǐn)?shù)據(jù)中心規(guī)模擴(kuò)大的需求； ? 支持不同應(yīng)用互連 由于系統(tǒng)互連全部采用國際標(biāo)準(zhǔn)的網(wǎng)絡(luò)層通訊協(xié)議TCP/IP，開放數(shù)據(jù)庫接口（ ODBC），所以具有很好的開放性。 ? 擴(kuò)充性 為滿足教育數(shù)據(jù)中心規(guī)模的不斷發(fā)展、網(wǎng)上應(yīng)用需求的日益增多，系統(tǒng)除預(yù)留的較充裕的性能余量外，還要擁有簡單易行的擴(kuò)充升級能力，滿足未來的應(yīng)用需要。 ? 系統(tǒng)的安全性 作為一家教育單位，教育局 數(shù)據(jù)中心有許多關(guān)鍵的資料文件它們具有安全保密性強(qiáng)的特點。 ? 先 進(jìn)的交換體系結(jié)構(gòu) 高性能取決于先進(jìn)的交換體系結(jié)構(gòu)，只有大容量的交換矩陣與接口模塊的分布式交換能力相結(jié)合才能滿足高性能網(wǎng)絡(luò)的需求。 ? 可管理性與易維護(hù)性，網(wǎng)管系統(tǒng)應(yīng)提供網(wǎng)絡(luò)監(jiān)控、故障診斷等功能 同時應(yīng)盡可能地選用基于同一產(chǎn) 品系列的產(chǎn)品，可以備件共享，便于維護(hù)管理。 ? 帶寬管理 在需要進(jìn)行帶寬管理時，首先應(yīng)該考慮交換機(jī)是否能夠線速的進(jìn)行帶寬限制，否則系統(tǒng)性能將受明顯影響。因此要考慮網(wǎng)絡(luò)設(shè)備對 IP組播協(xié)議的支持及組播處理能力。中國網(wǎng)通已經(jīng)構(gòu)建的覆蓋全市鄉(xiāng)鎮(zhèn)級以上的寬帶網(wǎng)為教育城域網(wǎng)的實施提供了物理線路保證。其缺點在于敷設(shè)線路則工程量大，敷設(shè)費(fèi)用高。并且即使在帶寬要求不高，應(yīng)用要求降低，每個教學(xué)單位只能同時有一路視頻節(jié)目點播和一路視頻教學(xué)，帶寬至少為 視頻節(jié)目流 +384Kbps 視頻教學(xué)流 +128Kbps數(shù)據(jù) =2Mpbs）的情況下，這種方法對網(wǎng)絡(luò)設(shè)備的性能要求很高。 南陽市教育城域網(wǎng)設(shè)計方案 14 河南怡科信息技術(shù)有限公司 網(wǎng)絡(luò)主干采用全交換的千兆以太網(wǎng)技術(shù)來完成。 作為下級節(jié)點的教學(xué)單位，將構(gòu)建各自的校園網(wǎng)，以網(wǎng)絡(luò)建設(shè)配置的交換機(jī)作為和南陽市教育城域網(wǎng)連接的設(shè)備，完成接入，并以 1001000Mbps(冗余設(shè)計為2002020Mbps)的速率上聯(lián)。 南陽教育信息網(wǎng)絡(luò)涉及到交換機(jī)、路由器、集線器、主機(jī)設(shè)備及通信線路等，應(yīng)從信息系統(tǒng)的角度出發(fā)通盤考慮，實現(xiàn)網(wǎng)絡(luò)、數(shù)據(jù)庫、應(yīng)用系統(tǒng)一體化的系統(tǒng)管理。 降低網(wǎng)絡(luò)運(yùn)行成本。網(wǎng)絡(luò)管理必須監(jiān)控網(wǎng)絡(luò)的活動，對網(wǎng)絡(luò)的通信情況予以分析，適時調(diào)整網(wǎng)絡(luò)資源分配策略，消除網(wǎng)絡(luò)瓶頸，并為決策部門對網(wǎng)絡(luò)的調(diào)整和擴(kuò)容提供理論依據(jù)。 統(tǒng)一分配和管理網(wǎng)絡(luò)資源。因此必須堅持開放性， 采用大多數(shù)廠家支持的國際標(biāo)準(zhǔn)協(xié)議及標(biāo)準(zhǔn)接口，從而實現(xiàn)廣泛的網(wǎng)絡(luò)互連目標(biāo)。 網(wǎng)絡(luò)系統(tǒng)技術(shù)的選擇 根 據(jù)實際需求，并為未來的網(wǎng)絡(luò)升級做好充分準(zhǔn)備，且盡可能地提高主干網(wǎng)的通訊吞吐量，我們決定采用千兆以太網(wǎng)技術(shù)，骨干網(wǎng)絡(luò)傳輸介質(zhì)采用光纖。 2)售后服務(wù) 售后服務(wù)包括如下內(nèi)容： 設(shè)備的保修期； 是否在中國有備件 庫，這樣一旦發(fā)生硬件故障時可以及時得到更換； 是否提供 ONLINE（在線）服務(wù)，以便與原制造廠商及時取得聯(lián)系，獲得技術(shù)咨詢南陽市教育城域網(wǎng)設(shè)計方案 17 河南怡科信息技術(shù)有限公司 和支持； 故障報告的響應(yīng)時間。 6)設(shè)備的技術(shù)性能指標(biāo)。 10)設(shè)備的標(biāo)準(zhǔn)化程度。 14)手冊與培訓(xùn)，反映用戶能否較快地掌握設(shè)備的使用。它也同時是南陽城域網(wǎng)信息中心。 Email 服務(wù)器： 為網(wǎng)絡(luò)用戶提供郵件服務(wù)。 存儲設(shè)備： 為整個網(wǎng)絡(luò)系統(tǒng)與用戶提供安全可靠的資源空間。 廣域網(wǎng)連接方案設(shè)計 廣域網(wǎng)連接主要通過廣域網(wǎng) 連接設(shè)備將本地局域網(wǎng)聯(lián)入 INTERNET，既可使內(nèi)部用戶訪問 INTERNET 資源，又可使外部用戶通過 INTERNET 訪問南陽教育局對外發(fā)布的信息。 網(wǎng)絡(luò)設(shè)備管理系統(tǒng) 網(wǎng)絡(luò)設(shè)備管理是網(wǎng)絡(luò)建設(shè)的重要內(nèi)容，是保證網(wǎng)絡(luò)正常運(yùn)行的前提。 目前廠家提供的網(wǎng)管平臺各有特色。不法之徒可以通過竊聽電話獲得保密資料。 中心服務(wù)器采用磁盤鏡像技術(shù)，保證系統(tǒng)不因磁盤失效而癱瘓。 對廣域網(wǎng)用戶嚴(yán)格執(zhí)行身份證認(rèn)證、授權(quán)資格檢查手段 ： 首先把局域網(wǎng)上的用戶定義為本地用戶，將撥號用戶及非局域網(wǎng)用戶定義為廣域網(wǎng)用戶。具體實現(xiàn)是通過 Web 服務(wù)器的 SSL 層（ SECURETSOCKETLAYRE）為用戶提供服務(wù)。有條件采用 NTWorkstation可以得到較好的安全性能。如同網(wǎng)上的其他信息一樣，電子郵件在網(wǎng)上傳輸也是不加密的。 使用防火墻 防火墻服務(wù)器可以隔離內(nèi)部網(wǎng)與外部網(wǎng)絡(luò)，起到保護(hù)內(nèi)部信息安全的目的。 各區(qū)縣分中心設(shè)計 南陽市教育城域網(wǎng)設(shè)計方案 22 河南怡科信息技術(shù)有限公司 項目學(xué)校節(jié)點設(shè)計 南陽市教育城域網(wǎng)設(shè)計方案 23 河南怡科信息技術(shù)有限公司 第五節(jié) 計算機(jī)網(wǎng)絡(luò)教室終端 教育信息化建設(shè)過程中最基本的應(yīng)用支撐模塊 —— 計算機(jī)網(wǎng)絡(luò)教室，她作為信息技術(shù)課教學(xué)及多學(xué)科輔助教學(xué)的重要陣地，成為各地學(xué)校首先關(guān)注的對象。同時，還能通過訪問國際互聯(lián)網(wǎng)、教育城域網(wǎng)和校園內(nèi)部的局域網(wǎng)，使學(xué)生計算機(jī)課程的實踐和老師的電子備課時的內(nèi)容和形式更為豐富多彩。 3) 計算機(jī)的技術(shù)性能指標(biāo)。 南陽市教育城域網(wǎng)設(shè)計方案 24 河南怡科信息技術(shù)有限公司 第三章 系統(tǒng)管理和安全保障 第一節(jié) 系統(tǒng)管理的意義 隨著分布式計算環(huán)境的普及，信息系統(tǒng)的向下優(yōu)化，瀏覽 /服務(wù)器 (Browse/Server)應(yīng)用模式被廣泛應(yīng)用于各個領(lǐng)域 ,使應(yīng)用依賴于分布在網(wǎng)絡(luò)上的各種資源 ,這些資源的可用性將直接影響系統(tǒng)的正常工作。 2. 降低系統(tǒng)的總擁有成本 隨著數(shù)據(jù)通信日益廣泛地應(yīng)用于決策支持和信息服務(wù)，擁有成本成為全面使用網(wǎng)絡(luò)系統(tǒng)的“瓶頸”，必須有充分的措施保證這一點。 故障管理 故障管理是檢測和確定網(wǎng)絡(luò)環(huán)境中異常操作的一組設(shè)施，故障管理設(shè)施通過檢測異常事件來發(fā)現(xiàn)故障，通過日志記錄故障情況，根據(jù)故障現(xiàn)象采取相應(yīng)的跟蹤、診斷和測試措施。 ? 故障記錄。 性能管理 性能管理是一組評價受管對象行為和通信活動有效性的設(shè)施。 ? 根據(jù)主述統(tǒng)計中分析進(jìn)行調(diào)整，以控制網(wǎng)絡(luò)性能。 ? 網(wǎng)絡(luò)經(jīng)營預(yù)算。如采取 Cookie 等技術(shù)。不同的信息源還應(yīng)有不同的收費(fèi)方式，以刺激有價值信息源的接入。 4. 較強(qiáng)的訪問控制機(jī)制，確保用戶或進(jìn)程在授權(quán) 后才能訪問相應(yīng)的文件或設(shè)備。 南陽市教育城域網(wǎng)內(nèi)部部署了眾多的網(wǎng)絡(luò)設(shè)備 、服務(wù)器，保護(hù)這些設(shè)備的正常運(yùn)行，是南陽市教育城域網(wǎng)信息網(wǎng)的基本安全需求。 2. 防病毒侵襲 3. 提供靈活而高效的內(nèi)外通訊服務(wù)。因此，防止了大部分基于網(wǎng)絡(luò)監(jiān)聽的入侵手段。 ? 控制對系統(tǒng)的訪問，如允許從外部訪問某些主機(jī)，同時禁止訪問另外的主機(jī)。 ? 策略執(zhí)行，提供了制定和執(zhí)行網(wǎng)絡(luò)安全策略的手段。 南陽市教育城域網(wǎng)設(shè)計方案 28 河南怡科信息技術(shù)有限公司 第四章 應(yīng)用系統(tǒng)的設(shè)計 網(wǎng)絡(luò)建設(shè)的好與壞，不僅僅是取決于網(wǎng)絡(luò)平臺和硬件平臺的建設(shè)，更關(guān)鍵的是網(wǎng)絡(luò)應(yīng)用和服務(wù)，因為只有應(yīng)用和服務(wù)才是系統(tǒng)建設(shè)的根本目的。 Intra 采用了Browser/WebServer 技術(shù)建立信息系統(tǒng) ，發(fā)展了客戶 /服務(wù)器技術(shù)。 高度的可靠性 ； 高度的安全性 ：安全的傳輸協(xié)議、加密 /解密和數(shù)字簽名、認(rèn)證技術(shù)，使 Intra成為可以信賴的信息平臺； 巨大的應(yīng)用軟件資源 ：由于應(yīng)用軟件數(shù)量多，通過適當(dāng)?shù)募珊烷_發(fā)，可以使應(yīng)用系統(tǒng)的開發(fā)難度大大降低； 第二節(jié) 設(shè)計目標(biāo) 南陽教育城域網(wǎng)的設(shè)計目標(biāo)，是為南陽教育系統(tǒng)提供一個信息交換和發(fā)布的平臺，這個平臺能夠滿足內(nèi)外部一般信息交換的要求。這些應(yīng)用包括： 域名解析服務(wù)； 電子郵件 /郵件目錄服務(wù)； 超文本信息發(fā)布 Web； 網(wǎng)絡(luò)目錄服務(wù)； 安全認(rèn)證服務(wù)； 基于 Web 技術(shù)的用戶定制服務(wù)等。 2）基礎(chǔ)構(gòu)件 南陽教育城域網(wǎng) Intra 基本信息服務(wù)的結(jié)構(gòu)如下： Web 服務(wù)器：提供超文本信息服務(wù) Email 服務(wù)器：提供電子郵件服務(wù) 安全認(rèn)證服務(wù)器：提供安全訪問控制服務(wù) 目錄服務(wù)器：提供網(wǎng)絡(luò)目錄服務(wù) 數(shù)據(jù)庫服務(wù)器：提供數(shù)據(jù)存儲和查詢服務(wù) } 集成化開發(fā)工具：支持定制服務(wù) 3）信息發(fā)布與信息交換 通過 MailServer、 WebServer、數(shù)據(jù)庫等服務(wù)器的結(jié)合，利用集成 化開發(fā)工具綜合實現(xiàn) Intra 的信息發(fā)布與信息交換功能。 Web 服務(wù)器提供如下功能： 提供方便的信息創(chuàng)建和管理功能； 自動索引功能，可以為信息創(chuàng)建索引，供用戶查詢信息； 自動創(chuàng)建目錄功能，可以自動對信息內(nèi)容分類； 提供安全控制； 提供訪問控制機(jī)制，可以控制信息的訪問權(quán)限； 采用可靠加密技術(shù)，保證信息在網(wǎng)絡(luò)傳輸?shù)倪^程中，不會被竊聽； 具有較高的性能； 支持 JAVA、 JavaScript 的服務(wù)器功能擴(kuò)展； 支持多種平臺。 南陽教育城域網(wǎng) Intra 郵件服務(wù)具有如下特點： 支持 POP IMAP SMTP、 MIME、 S/MIME 等開放標(biāo)準(zhǔn)，其中 S/MIME 支持加密的電子南陽市教育城域網(wǎng)設(shè)計方案 31 河南怡科信息技術(shù)有限公司 郵件傳輸。他也可以向郵件服務(wù)器發(fā)送一個管理描述程序，完 成這項工作