【正文】 .............................................................................17技術(shù)規(guī)范 ........................................................................................................................25第 4 章 、教育局資源管理平臺 .............................................................................................37 開發(fā)背景 ....................................................................................................................37 系統(tǒng)定位 ....................................................................................................................38 主要特點 ........................................................................................................39 功能架構(gòu) ....................................................................................................................41 、功能分析 ....................................................................................................41 、功能架構(gòu)圖： .............................................................................................42 、平臺的功能簡介 .........................................................................................43第 1 章 、 背景概述 三通兩平臺背景概述 引言全球政治經(jīng)濟(jì)競爭的加劇，使各國政府將教育視為國家發(fā)展大計，而技術(shù)（特別是現(xiàn)代信息技術(shù)）在教育教學(xué)領(lǐng)域的成功應(yīng)用，使各國政府都將教育信息化視為促進(jìn)教育改革與發(fā)展、提高人才培育質(zhì)量和效率的一劑良藥。近幾年來，我國教育信息化也進(jìn)入快速發(fā)展期， 《國家中長期教育改革和發(fā)展規(guī)劃綱要（20222020） 》將教育信息化單列一章，并列為十大重大項目之一，明確指出“信息技術(shù)對教育發(fā)展具有革命性的影響” ，提出把教育信息化納入國家信息化發(fā)展整體戰(zhàn)略。 “十二五”期間，以“三通兩平臺”建設(shè)為核心目標(biāo)的我國教育信息化發(fā)展思路已經(jīng)逐漸明確。概括為“三通工程” ，即寬帶網(wǎng)絡(luò)校校通、優(yōu)質(zhì)資源班班通和網(wǎng)絡(luò)學(xué)習(xí)空間人人通。 “三通兩平臺”中“兩平臺”是基礎(chǔ)，是通過信息化建設(shè)工作實現(xiàn)的，而“三通”則主要強(qiáng)調(diào)應(yīng)用效果，具體內(nèi)涵分析如下?！　叭ā辈粌H僅是滿足學(xué)校、班級通上寬帶，接入網(wǎng)絡(luò)，更重要的是能夠?qū)崿F(xiàn)教學(xué)資源的班班通和人人通，讓廣大師生真正能夠享用到優(yōu)質(zhì)的教學(xué)資源，促進(jìn)教育公平。管理情況：區(qū)縣電教館除了對整網(wǎng)進(jìn)行統(tǒng)一規(guī)劃和部署外,更關(guān)注教育城域網(wǎng)的接入是否可控、日志審計是否能定位到人、是否能區(qū)分師生的訪問服務(wù)，及是否能保障用戶良好體驗等與實名身份認(rèn)證管理相關(guān)的問題。 教育城域網(wǎng)建設(shè)中的存在的問題 城域網(wǎng)和校園網(wǎng)離異分存，造成網(wǎng)路不暢、應(yīng)用脫節(jié)當(dāng)前不少城域網(wǎng)的硬件方案和軟件應(yīng)用方案普遍存在這樣的問題：如有些城域網(wǎng)在學(xué)校的接入方式上采用了 ISDN 甚至撥號的方式，這樣的設(shè)計使城域網(wǎng)和校園網(wǎng)之間仿佛兩個高速公路網(wǎng)之間通過羊腸小路相連，根本無法實現(xiàn)多媒體教學(xué)的需要，即使是簡單地獲取信息和實現(xiàn)基本管理都非常困難。但從實際而言，管理涉及到各個方面、各類人群的工作方式和習(xí)慣的調(diào)整，所以管理一時難以收效；同樣，如果將城域教育網(wǎng)建成一個網(wǎng)站，只是發(fā)布一些新聞或通知，而忽略了整個教育系統(tǒng)的核心任務(wù)――“教學(xué)” ，這樣的城域網(wǎng)很快將被人們遺忘。因此，城域教育網(wǎng)所提供的教育資源就應(yīng)當(dāng)是“廣義的資源庫” ，囊括了電子圖書館、多媒體教學(xué)資源庫、題庫、考試訓(xùn)練等各方面的所有資源。如何進(jìn)一步加強(qiáng)、加深軟件產(chǎn)品應(yīng)用和二次開發(fā)能力，大大推動教育信息化的應(yīng)用水平？ 教育城域網(wǎng)建設(shè)的應(yīng)用形態(tài)對一個城市的教育信息網(wǎng)就是要構(gòu)建一個學(xué)校、區(qū)縣教委（教育局） 、市教委三級教育信息網(wǎng)絡(luò)系統(tǒng)。每個學(xué)校、教師、學(xué)生和家長可以通過瀏覽中心網(wǎng)站了解教育方面的各種信息。（4） 、實現(xiàn)城市區(qū)域內(nèi)教育信息的共享在各中小學(xué)逐步建立校園網(wǎng)的基礎(chǔ)上，以教育信息網(wǎng)絡(luò)中心為核心建立城域網(wǎng)絡(luò)，將各所中小學(xué)校的教學(xué)資源合并共享。 城域網(wǎng)的建設(shè)目標(biāo)與價值 教育城域網(wǎng)建設(shè)目標(biāo)建議在城域教育網(wǎng)的建設(shè)當(dāng)中，各地教育行政部門要結(jié)合當(dāng)?shù)刂行W(xué)普及信息技術(shù)教育的實施規(guī)劃，從實際出發(fā)，積極穩(wěn)妥發(fā)展，統(tǒng)一規(guī)劃好城域網(wǎng)的建設(shè)工作，由各級分步實施，以保證標(biāo)準(zhǔn)的統(tǒng)一性和軟件的兼容性。將國家、省和當(dāng)?shù)亟逃结?、政策和其他相關(guān)信息及時放在中心站點上向所有的中小學(xué)校發(fā)布。教育網(wǎng)絡(luò)中心通過各種方式與教育局下屬的各所中小學(xué)校相連接，如：以VPN 的方式組成一個城域網(wǎng)絡(luò)。建設(shè)教育局管理系統(tǒng)在利用計算機(jī)網(wǎng)絡(luò)為各科室提供日常辦公管理環(huán)境的同時為各單位提供管理數(shù)據(jù)的工作流，將管理流程的概念通過工作流在各相關(guān)單位或部門間的流轉(zhuǎn)得以實現(xiàn)，不僅逐步實現(xiàn)教育系統(tǒng)全程無紙化辦公，同時實現(xiàn)管理流程網(wǎng)絡(luò)化，在對學(xué)生的管理中逐步引入電子學(xué)籍概念，并在更大范圍內(nèi)推廣使用。管理信息化在一定程度上就市管理科學(xué)化，目標(biāo)就是讓所有的資源，包括人、財、物，充分發(fā)揮應(yīng)有的價值，給決策層進(jìn)行綜合比較的空間，起到輔助決策的作用。建設(shè)教育資源管理系統(tǒng)與教育資源中心作為資源庫，包括多媒體素材庫、課件庫、題庫、電教教材庫、教研資料庫、工具軟件庫、圖書資料庫幾大類。各學(xué)校在網(wǎng)站建設(shè)上在共同建設(shè)教育城域網(wǎng)學(xué)科群資源內(nèi)容共識的基礎(chǔ)上，也可以保持自身個性發(fā)展，建設(shè)有特色的科研內(nèi)容，如教研專題，互動社區(qū)等。利用 Inter 來進(jìn)行網(wǎng)絡(luò)教學(xué)，與傳統(tǒng)遠(yuǎn)距離教育模式相比，必然存在著很大的優(yōu)勢：A．極大的增強(qiáng)教師和學(xué)生、學(xué)生和學(xué)生之間的交互性打破了教師和學(xué)生、學(xué)生和學(xué)生之間的相對孤立狀態(tài)。D．評價的及時性在傳統(tǒng)的遠(yuǎn)距離教育中，對學(xué)生進(jìn)行評價是件非常困難的事，要耗費(fèi)大量的人力和物力，而學(xué)習(xí)過程中的形成性評價是提高學(xué)習(xí)效率的有效途徑。課件制作，系統(tǒng)提供網(wǎng)絡(luò)課件制作工具，方便學(xué)生教師進(jìn)行課件制作，共享資源。教育城域網(wǎng)建設(shè)是一個大型綜合性的教育信息化項目，其建設(shè)目標(biāo)是區(qū)域性的教育信息港。 為家長服務(wù)，通過網(wǎng)絡(luò)，架設(shè)起學(xué)校和家庭之間的溝通橋梁，便于家長及時了解學(xué)生在學(xué)校里的表現(xiàn)，學(xué)校及時從家長處得到反饋信息。理念上的變化表現(xiàn)在從過于注重知識講授向倡導(dǎo)全面、和諧發(fā)展轉(zhuǎn)變；從過于強(qiáng)調(diào)接受學(xué)習(xí)向倡導(dǎo)建構(gòu)的學(xué)習(xí)轉(zhuǎn)變；從過于注重書本知識的結(jié)論向關(guān)注學(xué)生學(xué)習(xí)興趣、經(jīng)驗和能力轉(zhuǎn)變；從以教師為中心向師生互動轉(zhuǎn)變；從統(tǒng)一規(guī)格的教學(xué)模式向個性化、多元化教學(xué)模式轉(zhuǎn)變；從單一化評價模式向多元化評價模式轉(zhuǎn)變。 第 2 章 、 網(wǎng)絡(luò)的應(yīng)用教育城域網(wǎng)要求完全建成以后能實現(xiàn)除現(xiàn)在網(wǎng)絡(luò)上的一般功能：如 Email、FTP、網(wǎng)絡(luò)論壇、網(wǎng)絡(luò)圖書館、搜索引擎、網(wǎng)上聊天、管理數(shù)據(jù)的傳輸、處理與查詢外，還應(yīng)包括視頻點播（VOD） 、實時遠(yuǎn)程教學(xué)、網(wǎng)絡(luò)學(xué)校、電視會議、網(wǎng)絡(luò)電話（IP 電話）等功能，是一個高速多媒體互聯(lián)網(wǎng)，實現(xiàn)整個教育系統(tǒng)的資源共享，做到網(wǎng)內(nèi)設(shè)備全區(qū)的學(xué)校都能共享。只要通過添加 IP 語音網(wǎng)管就可實現(xiàn)網(wǎng)內(nèi)以及對外的話音通訊。網(wǎng)絡(luò)管理的困難教育城域網(wǎng)絡(luò)既有單一專用網(wǎng)的集中性，又具備了多個 LAN 連接的發(fā)散性。 如何解決困難● 在項目實施方（網(wǎng)絡(luò)設(shè)備的廠商和集成商、軟件的廠商等）的協(xié)助下，開展有效的培訓(xùn)工作 ● 選擇中文界面、實用、操作簡便、功能強(qiáng)大的網(wǎng)絡(luò)管理工具現(xiàn)在大多數(shù)廠商僅提供世界通用的語言英語，來編寫網(wǎng)絡(luò)管理軟件。 第 3 章 、 數(shù)據(jù)中心網(wǎng)絡(luò)的總體設(shè)計 概述目前一般是將教育城域網(wǎng)劃分為核心層、匯接層和接入層，對于教育城域網(wǎng)，由于接入線路由電信提供，核心層與匯接層可以合在一起，以簡化網(wǎng)絡(luò)體系，并且利于用戶的投資保護(hù)。 實用性原則實用性就是能夠最大限度地滿足實際工作要求，是每個信息系統(tǒng)在建設(shè)過程中所必須考慮的一種系統(tǒng)性能，它是自動化系統(tǒng)對用戶最基本的承諾，所以，從實際應(yīng)用的角度來看，這個性能更加重要，為了提高辦公自動化和管理信息系統(tǒng)中系統(tǒng)的實用性，應(yīng)該考慮如下幾個方面：● 系統(tǒng)總體設(shè)計要充分考慮用戶當(dāng)前各業(yè)務(wù)層次、各環(huán)節(jié)管理中數(shù)據(jù)處理的便利性和可行性，把滿足用戶業(yè)務(wù)管理作為第一要素進(jìn)行考慮；● 采取總體設(shè)計、分步實施的技術(shù)方案，在總體設(shè)計的前提下，系統(tǒng)實施中可首先進(jìn)行業(yè)務(wù)處理層及管理中的低層管理，穩(wěn)步向中高層管理及全面自動化過渡，這樣做可以使系統(tǒng)始終與用戶的實際需求緊密連在一起，不但增加了系統(tǒng)的實用性，而且可使系統(tǒng)建設(shè)保持很好的連貫性；● 全部人機(jī)操作設(shè)計均應(yīng)充分考慮不同用戶的實際需要；● 用戶接口及界面設(shè)計將充分考慮人體結(jié)構(gòu)特征及視覺特征進(jìn)行優(yōu)化設(shè)計，界面盡可能美觀大方，操作簡便實用。采用操作權(quán)限控制、設(shè)備鑰匙、密碼控制、系統(tǒng)日志監(jiān)督、數(shù)據(jù)更新嚴(yán)格憑證等多種手段防止系統(tǒng)數(shù)據(jù)被竊取和纂改?？傊?，以較低成本來完成計算機(jī)網(wǎng)絡(luò)的建設(shè)。不同的虛擬網(wǎng)絡(luò)之間是不可以直接訪問的，一個虛擬網(wǎng)絡(luò)必須經(jīng)過中心交換機(jī)才可以訪問其他虛擬網(wǎng)絡(luò)的電腦。 網(wǎng)絡(luò)拓?fù)鋱D、設(shè)備選型考慮到使網(wǎng)絡(luò)更加合理、今后更好地拓展、有利于查出故障癥結(jié)，建議配置一臺千兆核心交換機(jī)。它是一款部署于企業(yè)核心的高新能交換機(jī)，在核心網(wǎng)絡(luò)中的性能、IP 服務(wù)，冗余性和故障彈性十分重要。DCRS6804E系列可作為園區(qū)網(wǎng)、城域網(wǎng)的關(guān)鍵設(shè)備之一，它不僅能夠降低用戶構(gòu)建下一代網(wǎng)絡(luò)的復(fù)雜性，而且提供了很好的投資保護(hù)。它是一款多功能的網(wǎng)絡(luò)信息安全管理審計系統(tǒng)。 本產(chǎn)品是全方位的網(wǎng)絡(luò)內(nèi)容安全解決方案，具有 WEB、IM、P2P、FTP 等應(yīng)用層(LAYER 7)延伸服務(wù)的內(nèi)容管理與使用分析，過濾分析技術(shù)能涵蓋網(wǎng)絡(luò)層到應(yīng)用層，以提供網(wǎng)絡(luò)內(nèi)容安全的縱衡防御服務(wù)。防火墻就像城墻，對進(jìn)出防火墻的一切數(shù)據(jù)包進(jìn)行檢查，保證合法數(shù)據(jù)包能夠進(jìn)入網(wǎng)絡(luò)訪問合法資源同時防止非法人員通過非法手段進(jìn)入網(wǎng)絡(luò)或干擾網(wǎng)絡(luò)的正常運(yùn)行。設(shè)備選型介紹核心交換機(jī)項目 DCRS6804E插槽 4背板帶寬 交換容量 包轉(zhuǎn)發(fā)速率 1786Mpps/3572MppsVLAN 表項 4K 二層協(xié)議規(guī)范(10BaseT)、(100BaseTX)、 （1000BASEX）、（1000BaseT ）、 （10GBase）、(VLAN)、(10GBASECX4)、(STP)、(RSTP)、(MSTP)、(COS)、(Port Control)、（流控）、(LACP)、Port Mirror、RSPAN、ULDP 、LLDP、IGMP Snooping、QinQ、靈活 QinQ、GVRP,VLAN, PVLAN,、VOICE VLAN、Protocol Vlan、Multicast VLAN、Mac Vlan、廣播風(fēng)暴控制三層協(xié)議規(guī)范(IPv4)支持 ARP、ARP Proxy、arp 限速、 arp 重認(rèn)證、免費(fèi) ARP支持 DNS client 支持 Static Routing、RIPv1/VOSPFv2 、BGP4 等多種單播路由協(xié)議支持 OSPF 不同進(jìn)程之間的路由相互引入支持 LPM Routing、支持 Policybased Routing(PBR)支持 VRRP、URPF、黑洞路由支持 ECMP 等價負(fù)載均衡支持 IGMP v1/2/DVMRP、PIMDM 、PIMSM、PIMSSM、IGMP Proxy、 anycast(泛播) RP、MSDP、靜態(tài)組播路由、邊界組播路由等。C～40176。C～70176。支持鏈路聚合，上下行接口聯(lián)動， VLAN Trunk、access 接口，子接口。 （以上內(nèi)容必須提供詳細(xì)操作界面截圖并加蓋廠商公章） 。帳戶導(dǎo)入 支持從本地導(dǎo)入和掃描導(dǎo)入，支持以 CSV 格式文件導(dǎo)入帳戶/分組/IP/MAC/描述/密碼等信息；支持從外部 LDAP 服務(wù)器導(dǎo)入賬戶及分組信息；組織結(jié)構(gòu) 用戶分組支持樹形結(jié)構(gòu)，支持父組、子組、組內(nèi)套組等；用戶狀態(tài)查詢 支持用戶登錄時間、注銷時間、在線時長的查詢；自動注銷 支持自動注銷指定時間內(nèi)無流量的已認(rèn)證用戶；凍結(jié)用戶 支持凍結(jié)認(rèn)證失敗次數(shù)超過最大值的用戶，在凍結(jié)時間結(jié)束后恢復(fù)登錄；★用戶密碼強(qiáng)度 可設(shè)置用戶密碼不能等于用戶名；新密碼不能與舊密碼相同；可設(shè)置密碼最小長度；可設(shè)置密碼必須包括數(shù)字或字母或特殊字符；（提供產(chǎn)品界面截圖）★有線無線統(tǒng)一的管理界面統(tǒng)一界面，能夠直接查看到接入點狀態(tài)、射頻狀態(tài)、無線網(wǎng)絡(luò)狀態(tài)、接入用戶狀態(tài)。，接入點日志，系統(tǒng)日志，安全日志，用戶認(rèn)證日志