【正文】 設(shè)備具有良好的性能價格比 南陽市教育城域網(wǎng)設(shè)計方案 16 河南怡科信息技術(shù)有限公司 供應(yīng)商有良好的商業(yè)信譽和售后服務(wù) 所選設(shè)備在國內(nèi)外有良好的應(yīng)用基礎(chǔ) 四、技術(shù)方針 堅持實用為主，兼顧網(wǎng)絡(luò)技術(shù)的發(fā)展及本身的特點 根據(jù)投資的強度選擇可靠性高、可維護性強、具有先進性并適應(yīng)于未來技術(shù)發(fā)展趨勢、便于進一步提高網(wǎng)絡(luò)性能的產(chǎn)品?，F(xiàn)今技術(shù)發(fā)展很快，多數(shù)網(wǎng)絡(luò)都存在多種技術(shù)和協(xié)議混合的局 面，網(wǎng)管部門應(yīng)能夠有效的管理異構(gòu)系統(tǒng)和多種協(xié)議。 二、系統(tǒng)及網(wǎng)絡(luò)管理的職能目標 南陽教育信息網(wǎng)是一個集管理和教育 信息為一體的綜合網(wǎng)絡(luò)服務(wù)體系，網(wǎng)絡(luò)規(guī)模大，設(shè)備多，網(wǎng)上應(yīng)用系統(tǒng)多且重要，涉及的網(wǎng)絡(luò)技術(shù)也比較復(fù)雜，網(wǎng)絡(luò)設(shè)備和主機設(shè)備也多種多樣，有效的網(wǎng)絡(luò)及系統(tǒng)管理將是保障網(wǎng)絡(luò)安全、高效、合理運行的關(guān)鍵。這種方式是四種中最原始的一種聯(lián)網(wǎng)方式，速度慢，且穩(wěn)定性差。同時使用 ISP 網(wǎng)絡(luò)設(shè)備可以保證網(wǎng)絡(luò)的高可靠性和穩(wěn)定性，在網(wǎng)絡(luò)的規(guī)劃與設(shè)計方面也提供很強的靈活性。另外還要考慮是否可以進行雙向帶寬管理，帶寬調(diào)節(jié)的精度等因素。至少所選設(shè)備應(yīng)支持萬兆以太網(wǎng)接口，以便未來平滑升級。系統(tǒng)提供開發(fā)接口，教育局在系統(tǒng)建設(shè)完成后，可以根據(jù)自己新的需求追加新的應(yīng)用系統(tǒng)。充分考慮教育數(shù)據(jù)中心的特點和教育局的要求，保護投資。交換機 背板容量要達到幾百 Gb/s，數(shù)據(jù)包通過量達每秒 幾千萬 個 以上 。 ? 系統(tǒng)管理： 南陽市教育城域網(wǎng)建設(shè)中的各部分是相互聯(lián)系的，并且當平臺和應(yīng)用一旦開通，就必須保證性能良好，運轉(zhuǎn)安全可靠。應(yīng)用支持系統(tǒng)是構(gòu)造應(yīng)用基礎(chǔ)、及時方便地為不斷更新的應(yīng)用提供支持，同時還需要統(tǒng)一的 IP 規(guī)劃與管理、域名規(guī)劃與管理等功能。 ? 物理通信線路： 物理通信線路是整個建設(shè)的基礎(chǔ)，采用的物理線路不同將影響網(wǎng)絡(luò)通信平臺技術(shù)的選擇和整體工程的造價。硬件可擴充性是指預(yù)留一南陽市教育城域網(wǎng)設(shè)計方案 8 河南怡科信息技術(shù)有限公司 些端口，以備將來新建學(xué)校的接入、臨時故障備份和硬件升級。教育城域網(wǎng)的建設(shè)，將按照 統(tǒng)籌規(guī)劃、 分步實施 的建設(shè)方針，在設(shè)計過程中遵循以下原則： 高效實用性 作為一個系統(tǒng)，實用性永遠是放在第一位的。 第二節(jié) 項目背景 當前，全國范圍的教育信息化建設(shè)熱潮正在興起。 。建設(shè)高水平的中小學(xué)信息資源庫群，不斷豐富南陽市教育信息網(wǎng)上的教育資源，使全市中小學(xué)師生都能夠共享網(wǎng)上教育資源，提高所有中小學(xué)的教育教學(xué)質(zhì)量，使全體師生能普遍接受旨在提高實施素質(zhì)教育水平和能力的 繼續(xù)教育。是構(gòu)建“沒有圍墻的學(xué)校” 、平衡教育發(fā)展和在全市教育系統(tǒng)實現(xiàn)電子政務(wù)和實施網(wǎng)絡(luò)化管理手段的硬件基礎(chǔ)。網(wǎng)絡(luò)中心同時也是大型資源管理中心，所有的教學(xué)資源由網(wǎng)絡(luò)中心統(tǒng)一管理、發(fā)布，確保優(yōu)秀教學(xué)資源在全市共享。帶寬不足直接影響了網(wǎng)絡(luò)教學(xué)的效果，防護措施的欠缺致使網(wǎng)絡(luò)的安全性無從談起，互聯(lián)網(wǎng)中良莠不齊的信息不經(jīng)任何過濾直接進入校園和課堂而帶來的嚴重后果更是令人擔(dān)憂。信息溝通的全球化要求教育手段的現(xiàn)代化，教育部門作為先進技術(shù)的接受、應(yīng)用和傳播者，要充分利用計算機網(wǎng)絡(luò)技術(shù)構(gòu)建教育教學(xué)信息平臺，實現(xiàn)資源共享，培養(yǎng) 更多的創(chuàng)造型和復(fù)合型人才。只有這樣，才能更好地應(yīng)對信息時代的挑戰(zhàn)和數(shù)字化網(wǎng)絡(luò)的沖擊，確保在未來的國際競爭中立于不敗之地。 南陽市教育城域網(wǎng)是一個為教學(xué)活動、科研活動和教育管理活動服務(wù)的網(wǎng)絡(luò)環(huán)境，是“校校通”的基礎(chǔ)工程。各縣、區(qū)分中心直接與中心相連，網(wǎng)絡(luò)用戶通過分中心訪問中心資源，采用這種拓撲結(jié)構(gòu)，可以有效地實施網(wǎng)絡(luò)分級管理，提高了網(wǎng)絡(luò)的使用效率，為縣、區(qū)節(jié)約了大量的人力和物力，各縣、區(qū)教育局仍享有相應(yīng)的行政管理權(quán)限。它的建成和使用，必將大大推動我市現(xiàn)代化教學(xué)和管理手段的發(fā)展與應(yīng)用，對教育工作的全面提高和發(fā)展、深化教育改革產(chǎn)生積極而深遠的影響。 項目內(nèi)容 ：教育 城域網(wǎng)在結(jié)構(gòu)上由主體網(wǎng)和基礎(chǔ)網(wǎng)組成，軟件在其中起著重要作用。通過連接市網(wǎng)管中心，組成密切交互的網(wǎng)絡(luò)支持平臺。數(shù)字化的信息時代已經(jīng)到來，計算機網(wǎng)絡(luò)、互聯(lián)網(wǎng)正在漸漸地改變著人們的工作、學(xué)習(xí)以及生活方式，特別是 在教育領(lǐng)域，它使得接受教育不在受時間、地域或年齡的限制，邊遠貧窮地區(qū)的孩子因此將能夠得到與發(fā)達地區(qū)孩子同等的教育，傳統(tǒng)的教學(xué)模式正面臨著重大變革。我們的根本原則就是從實際應(yīng)用角度出發(fā)，力求簡單實用。 良好的可管理性和可維護性 教育城域網(wǎng)信息系統(tǒng)是由多種設(shè)備組成的較為復(fù)雜的系統(tǒng)，因此我們著重考慮所選產(chǎn)品具有良好的可 管理性和可維護性。根據(jù)目前技術(shù)發(fā)展和南陽市寬帶網(wǎng)絡(luò)發(fā)展現(xiàn)狀，將采用租用網(wǎng)通光纖通信線路的方式解決。 數(shù)據(jù)信息平臺是在南陽市教育城域網(wǎng)上開展各種信息服務(wù)的基礎(chǔ)。系統(tǒng)管理功能就是探測故障，監(jiān)視性能，協(xié)調(diào)沖突，費用統(tǒng)計，控制成本等?？梢砸跃€速進行第三層 IP/IPX 選路和第二層無阻塞交換。軟件將充分考慮教育數(shù)據(jù)中心的具體特點和建設(shè)發(fā)展目標，以應(yīng)用需求為基礎(chǔ)，針對其教學(xué)、辦公、資源等情況來規(guī)劃整個系統(tǒng)，進行數(shù) 據(jù)中心平臺系統(tǒng)和應(yīng)用軟件系統(tǒng)的設(shè)計。實現(xiàn)與原應(yīng)用系統(tǒng)的無縫連接及寬帶教育平臺是否具有升級到萬兆以太網(wǎng)的能力等。 ? 高可靠性 包括網(wǎng)絡(luò)設(shè)備結(jié)構(gòu)本身的冗余設(shè)計與鏈路層、網(wǎng)絡(luò)層冗余特性的支持情況。 ? IP組播 教育網(wǎng)中的很多多媒體應(yīng)用需要使用 IP組播來完成。 南陽市教育城域網(wǎng)設(shè)計方案 13 河南怡科信息技術(shù)有限公司 第二種方式：自己鋪設(shè)專用線路， 采用這種方式，其優(yōu)點在于完全為自己的專用網(wǎng)絡(luò)，可以靈活的進行設(shè)計，管理和使用都很方便。 從上面的分析可以看出，采用敷設(shè)或租用光纖建立專網(wǎng)的方案最能夠滿足南陽市中小學(xué)現(xiàn)代化教育技術(shù)信息網(wǎng)的應(yīng)用要求，因此在條件允許的情況下 ，我們建議采用第一種方式構(gòu)建整個網(wǎng)絡(luò)，按照這種方式，其網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖如下： 拓撲結(jié)構(gòu) 以網(wǎng)絡(luò)中心為核心， 260 余所學(xué)校、分中心和分支機構(gòu)通過光纖、接入教育城域網(wǎng)，構(gòu)成星型分布式網(wǎng)絡(luò)結(jié)構(gòu)。由于教育信息網(wǎng)的節(jié)點比較分散，因此建設(shè)統(tǒng)一的信息中心以擔(dān)負起網(wǎng)絡(luò)管理成為必要。 發(fā)現(xiàn)并降低網(wǎng)絡(luò)瓶頸。 堅持開放性，采用國際標準 計算機設(shè)備、網(wǎng)絡(luò)設(shè)備以及不同的網(wǎng)絡(luò)操作系統(tǒng)和應(yīng)用軟件，許多都來自不同的廠家。 根據(jù)我們的工程經(jīng)驗和專家的意見，我們根據(jù)以下標準選擇廠商： 1)設(shè)備性能價格比 設(shè)備的性能價格比是選型決策的重要考慮因素。 9)網(wǎng)絡(luò)管理系統(tǒng)的集成性 、開放性和功能，它反映網(wǎng)絡(luò)管理系統(tǒng)是否能對網(wǎng)絡(luò) 作全面深入的管理，以及它對異構(gòu)網(wǎng)絡(luò)的適應(yīng)能力。 九、網(wǎng)絡(luò)總體設(shè)計規(guī)劃與需求 網(wǎng)絡(luò)總體結(jié)構(gòu)設(shè)計包括： 主中心設(shè)計 廣域網(wǎng)設(shè)計 網(wǎng)絡(luò)管理系統(tǒng) 網(wǎng)絡(luò)中心： 網(wǎng)絡(luò)中心作為網(wǎng)絡(luò)主干節(jié)點，對網(wǎng)絡(luò)日常運行起著重要作用。 VOD 服務(wù)器： 為網(wǎng)絡(luò)用戶提供音視頻多媒體類服務(wù)。 連接圖示如下： 一期廣域網(wǎng)計劃接入南陽市教育局的直屬機構(gòu)和縣區(qū)分中心，共 11 個分中心和近 260 余 所學(xué)校光纖接入，所有的網(wǎng)絡(luò)用戶都可以通過 IE 瀏覽器查閱到南陽市的教育情況和網(wǎng)頁。 信息安全，網(wǎng)絡(luò)操作系統(tǒng)和數(shù)據(jù)庫如果數(shù)據(jù)庫信息沒有讀寫權(quán)限限制或防范措施不 嚴密，就會發(fā)生非法侵入、盜取或破壞保存的信息，同時由于網(wǎng)絡(luò)采用 TCP/IP 協(xié)議，而 TCP/IP 協(xié)議是個開放的協(xié)議，該協(xié)議在設(shè)計時沒有考慮到信息加密等信息安全的要求，網(wǎng)上傳輸?shù)男畔⑹敲魑牡?，只要能夠監(jiān)聽網(wǎng)絡(luò)，就可獲得信息的內(nèi)容，這個問題在通過電話網(wǎng)傳輸時尤為突出。配置長延時不停電電源。對于局域網(wǎng)中的的工作站 要嚴格管理， Windows 工作站要嚴格限制使用盤體介質(zhì)，用戶口令要設(shè)定最長使用期限，因為 Windows 的口令文件極易破解，容易被人盜走口令。這就為用電子郵件通過網(wǎng)絡(luò)分發(fā)公文提供了可能。利用這一先進的教育手段，教師能直觀、有效地進行上 課、培訓(xùn)、演示及考試。 6) 計算機使用的方便程度，這體現(xiàn)計算機的可維護性。南陽市教育城域網(wǎng)應(yīng)設(shè)立專門的網(wǎng)絡(luò)管理中心，在采用現(xiàn)有商品化網(wǎng)管產(chǎn)品的基礎(chǔ)上，應(yīng)盡可能地通過其他有效手段（例如規(guī)章制度），加強管理力度。 配置管理功能包括資源配置和業(yè)務(wù)配置。 ? 分配網(wǎng)絡(luò)運行成本。不同的信息源還應(yīng)有不同的授權(quán)，這包含兩層意思：一是針對不同的用戶設(shè)置不同的信息訪問種類和權(quán)限；二是不同的信息源有不同的信息訪問的接南陽市教育城域網(wǎng)設(shè)計方案 26 河南怡科信息技術(shù)有限公司 入方式和被訪問權(quán)限。 第四節(jié) 基本安全需求和策略 南陽市教育城域網(wǎng)平臺將多種應(yīng)用，該網(wǎng)絡(luò)上運行的應(yīng)用均在不同程度上要求充分考慮平臺安全。通過虛擬網(wǎng)技術(shù)使得： ? 信息只到達應(yīng)該到達的地點。 ? 記錄和統(tǒng) 計網(wǎng)絡(luò)利用數(shù)據(jù)以及非法使用數(shù)據(jù)，提供關(guān)于網(wǎng)絡(luò)使用的統(tǒng)計數(shù)據(jù)。 第一節(jié) 基本信息服務(wù) 使用 Intra 技術(shù)建立信息服務(wù)系統(tǒng)是總的發(fā)展趨勢。 南陽市教育城域網(wǎng)設(shè)計方案 29 河南怡科信息技術(shù)有限公司 南陽教育城域網(wǎng) Intra 的功能包括： 開通內(nèi)部的 Web 信息發(fā)布，提供電子公告服務(wù)； 開通內(nèi)部的、基于郵件的公文傳遞系統(tǒng)； 開通 Inter 電子郵件系統(tǒng)，增強電子通信能力； 內(nèi)部共享 Inter 連接信道，避 免共用撥號帳號的混亂局面； 提供 vpn 服務(wù)，工作人員在外地或家里時，通過 vpn 專用隧道可以訪問內(nèi)部信息網(wǎng)絡(luò)； 為管理人員和技術(shù)人員提供遠程監(jiān)控和維護系統(tǒng)的功能； 提供安全訪問控制 Inter 接駁 第三節(jié) 體系結(jié)構(gòu) 南陽教育城域網(wǎng) Inter 的體系結(jié)構(gòu)包括三個主要層次：網(wǎng)絡(luò)層、協(xié)議層和應(yīng)用層： 南陽教育城域網(wǎng) Inter 的協(xié)議層主要包括： 超文本傳輸協(xié)議 HTTP(HyperTextTransportProtocol)和增加了安全控制的超文本傳輸協(xié)議 SHTTP(SecureHyperTextTransportProtocol)； 安全傳輸層協(xié)議 SSL(SecureSocketLayer)； 電子郵件傳輸協(xié)議 SMTP(SimpleMessageTransportProtocol)及配套的客戶端連接協(xié)議 POP(PostOfficeProtocol)； HTML（ HyperTextMarkupLanguage）超文本描述標記語言； 編碼規(guī)范： MIME：多媒體信息編碼規(guī)范 UUCODE：全球統(tǒng)一編碼規(guī)范 分布式網(wǎng)絡(luò)應(yīng)用程序開發(fā)標準： JAVA； 通用網(wǎng)關(guān)接口規(guī)范 CGI； 分布式數(shù)據(jù)庫訪問標準 SQL； 南陽 教育城域網(wǎng) Intra 的功能體現(xiàn)在它所包含的一系列應(yīng)用中，這些應(yīng)用提供了內(nèi)部信息管理、信息交換和信息發(fā)布的基本功能。 Intra結(jié)構(gòu) 1） Web 服務(wù) Web 服務(wù)器做為 Intra 信息發(fā)布的主要服務(wù)器，應(yīng)具有強大的信息處理能力。增加信箱時，管理員可以從一個遠程客戶機運行 Web 瀏覽器，調(diào)入 Email 的管理程序進行信箱的添加。 4）域名服務(wù)系統(tǒng) 網(wǎng)絡(luò)中心 Intra 域名服務(wù)器所需處理的存儲的數(shù)據(jù)量不大，但是對它的訪問十分頻繁。 2）開發(fā)環(huán)境 開發(fā) Intra 應(yīng)用時使用集成化開發(fā)工具，這些工具支持 JavaScript、 JAVA語言，該語言與平臺無關(guān)，因此開發(fā)出來的軟件不存在移植上的問題。 第四節(jié) 系統(tǒng)結(jié)構(gòu) 1）總體結(jié)構(gòu) 根據(jù)南陽教育系統(tǒng)對于基本信息服務(wù)提出的要求，將 Intra 系統(tǒng)劃分為三個部分：網(wǎng)絡(luò)管理平臺、信息資源平臺、信息傳遞與工作流處理平臺。 Intra 具有完備的網(wǎng)絡(luò)管理和安全措施。 設(shè)置 Firewall 的要素包括網(wǎng)絡(luò)策略、服務(wù)訪問策略、 Firewall 設(shè)計策略、增強的認證等。 ? 通過虛擬網(wǎng)設(shè)置的訪問控制，使在虛擬網(wǎng)外的網(wǎng)絡(luò)節(jié)點不能直接訪問虛擬網(wǎng)內(nèi)節(jié)點。另外網(wǎng)上黑客以前主要尋找政治和軍事網(wǎng)絡(luò)作為攻擊對象，隨著關(guān)鍵商業(yè)應(yīng)用增加，金融、電信、醫(yī)藥等網(wǎng)絡(luò)系統(tǒng)成為其主要的攻擊目標，攻擊目的轉(zhuǎn)變?yōu)榉欠ǐ@取利益。 第三節(jié) 系統(tǒng)的安全目標 系統(tǒng)應(yīng)達到如下安全目標： 1. 維護系統(tǒng)間信息傳遞的完整性，防止因非授權(quán)訪問，部件故障或其它錯誤而引起的信息更改、破壞、丟失、重播和非法使用。 ? 考查資源變更的影響。南陽市教育城域網(wǎng)應(yīng)定期通過收集系統(tǒng)運行的統(tǒng)計數(shù)據(jù)，分析網(wǎng)絡(luò)的運行趨勢，得到網(wǎng)絡(luò)長期評價，從而將網(wǎng)絡(luò)性能控制在一個用戶可接受的水平。 故障管理的主要范圍有： ? 故障檢測。主機 /服務(wù)器和網(wǎng)絡(luò)設(shè)備的故障都會造成應(yīng)用的失敗，這就迫切需要設(shè)置網(wǎng)絡(luò)管理系統(tǒng)，配置專職網(wǎng)管人員，實時監(jiān)控這些對應(yīng)用有重要影響的資源，維護他們的良好工作狀態(tài)，降低管理工作的難度。為了滿足學(xué)校現(xiàn)有的計算機教學(xué)需要，同時能夠跟上未來教學(xué)變化。對于其它不安全的局域網(wǎng)，如公安局內(nèi)部局域網(wǎng)（因為它與省局、縣局及 Inter 進行了連接，可能是一個不安全因素），采用特殊安全技術(shù)，將它隔離，使其只能訪問允許訪問的地點，最大程度上減少由于它而帶來的危害。另外注意修補 NT 的安全漏洞也能提高安全性。對于廣域網(wǎng)用戶要嚴格執(zhí)行身份認證、授權(quán)資格等檢查。因此采用合理的安全模型，是本系統(tǒng)成功實施關(guān)鍵之一。網(wǎng)絡(luò)設(shè)備管南陽市教育城域網(wǎng)設(shè)計方案 20 河南怡科信息技術(shù)有限公司 理不但需要先進、實用的技術(shù)支持手段