【正文】 ，對大型網(wǎng)絡(luò)而言，更需要合理、有效的組織體系和規(guī)章制度。 防火墻： 網(wǎng)絡(luò)安全服務(wù)， 教育城域網(wǎng)中有很多內(nèi)部信息、計費信息和管理信息，并且要防止黑客對網(wǎng)絡(luò)系統(tǒng)的攻擊。其提供的服務(wù)主要有： 為網(wǎng)絡(luò)提供核心數(shù)據(jù)交換 提供數(shù)據(jù)庫服務(wù) 提供 INTERNET 服務(wù)（ Mail、 WWW、 DNS 等） 提供文件存儲及信息共享服務(wù)及打印服務(wù) 廣域網(wǎng)連接服務(wù) 網(wǎng)絡(luò)管理 網(wǎng)絡(luò)安全服務(wù) 軟件發(fā)布服務(wù) 多媒體信息服務(wù) 網(wǎng)絡(luò)結(jié)構(gòu)以下面附圖為例，說明網(wǎng)絡(luò)服務(wù)器的連接情況 南陽市教育城域網(wǎng)設(shè)計方案 18 河南怡科信息技術(shù)有限公司 數(shù)據(jù)庫服務(wù)器 ： 采用 中、高檔 PC 服務(wù)器系統(tǒng)，其配置較高，可考慮采用對稱多處理器、 RAID 技術(shù)上運行大型數(shù)據(jù)庫系統(tǒng)（如： ORACAL、 SYBASE 等）為網(wǎng)絡(luò)數(shù)據(jù)處理提供可靠保障。 11)交貨期的時限和信用，這對工程能否如期完成有重大影響。 3)公司的經(jīng)濟、技術(shù)實力和市場占有率，這一定程度上反映了該設(shè)備的信譽。 采用先進成熟的技術(shù) 網(wǎng)絡(luò)是一個實用網(wǎng)絡(luò)，所以在設(shè)計之初，既要保證技術(shù)的先進性，又要考慮技術(shù)的成熟程度，只有這樣才能保證整個網(wǎng)絡(luò)的運行效率和運行安全，發(fā)揮其功效。 增加運行和集成的靈活性。信息中心應(yīng)負責全網(wǎng) IP 地址、域名的統(tǒng)一分配和管理、 VLAN 的劃分、設(shè)備的監(jiān)控，并根據(jù)網(wǎng)絡(luò)管理系統(tǒng)收集 到的有關(guān)網(wǎng)絡(luò)性能參數(shù)（帶寬利用率，流量特性，鏈路可靠性），為網(wǎng)絡(luò)升級、拓撲結(jié)構(gòu)優(yōu)化、新建信息系統(tǒng)的規(guī)劃和設(shè)計提供科學(xué)依據(jù)；由于網(wǎng)絡(luò)規(guī)模龐大，加上管理體制等多方面的考慮，將根據(jù)需要建立二級分中心，負責所轄區(qū)域各學(xué)校的具體管理，并向中心報告。千兆以太網(wǎng)技術(shù)已經(jīng)成為當前局域網(wǎng)的主流，并且隨著技術(shù)的發(fā)展，其傳輸距離已經(jīng)可以達到幾十公里甚至百公里以上，十分適合于建立城域網(wǎng)，設(shè)備廠商也提供了很多具有這種能力的設(shè)備，并且已經(jīng)有了很多成功的案例。 第三種方式：租用 DDN 專線、遠程訪問接入 VPN 專網(wǎng) 不具備光纖接入條件的單位要采用租用專線 VPN 接入，帶寬比較低，不能滿足應(yīng)用的要求。 ? 效益投資比高 在現(xiàn)有投資條件下，合理安排，既不追求高指標，也不追求低價位。 ? Qos（服務(wù)質(zhì)量） 語音和視頻等多媒體應(yīng)用對服務(wù)質(zhì)量的要求很高， QoS 需要在網(wǎng)絡(luò)的端到端進行全盤計劃和實施，由于各接入網(wǎng)絡(luò)和端設(shè)備的復(fù)雜性與多樣性，骨干網(wǎng)必須盡可能地支持各種質(zhì)量服務(wù)技術(shù)。防止外界非法侵入，有效地保護數(shù)據(jù)資料已成為應(yīng)用南陽市教育城域網(wǎng)設(shè)計方案 12 河南怡科信息技術(shù)有限公司 系統(tǒng)設(shè)計中十分重要的問題。因為所有的應(yīng)用系統(tǒng)生產(chǎn)廠商都努力使自己的產(chǎn)品遵循 TCP/IP 標準，所以可以很方便地實現(xiàn)多種主機的互連?？梢蕴峁┥习賯€ 1000BASEX端口 ，保證設(shè)備的擴充性； 提供帶寬管理、優(yōu)先權(quán)和基于策略的 QoS。 ? 系統(tǒng)安全： 系統(tǒng)安全是信息化建設(shè)是否能夠在實際過程中實現(xiàn)的重要前提。 ? 信息資源建設(shè)： 信息資源建設(shè)是信息化建設(shè)的重要內(nèi)容，因為只有各級部門的支持才能夠及時 獲得完整、全面的信息。網(wǎng)絡(luò)通信平臺是為南陽市教育城域網(wǎng)中的單位和個人提供方便的網(wǎng)絡(luò)通信基礎(chǔ)：任何一個學(xué)校加入互連網(wǎng)絡(luò)之后就可以方便地按照自身的應(yīng)用需求獲得同外界的網(wǎng)絡(luò)聯(lián)系，任何個人無論在網(wǎng)上逗留的時間長短，都能及時獲得所需服務(wù)。 具有高可靠性和安全性 系統(tǒng)的安全性是保證整個系統(tǒng)正常運轉(zhuǎn)的前提條件和基礎(chǔ)，也是教育城域網(wǎng)信息系統(tǒng)的重要要求之一，本方案所采用的主要產(chǎn)品采用可靠性設(shè)計，力求做到硬件設(shè)備可靠、軟件安全、保證數(shù)據(jù)完整，從而使整個系統(tǒng)安全可靠。 先進性、成熟性 超前性和先進性是教育信息化建設(shè)期 望達到的目標，教育城域網(wǎng)的建設(shè)是一個系統(tǒng)的工程，不但要設(shè)計它的產(chǎn)生還要設(shè)計它的發(fā)展和未來，只有先進的系統(tǒng)，才能充分發(fā)揮計算機的效力，才能使現(xiàn)有的系統(tǒng)能夠以最小的代價來適應(yīng)網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，與業(yè)務(wù)需求同步增長，在系統(tǒng)規(guī)模急劇擴張中不需要重新進行系統(tǒng)規(guī)劃與設(shè)計，并能夠順利、平穩(wěn)地向更新的技術(shù)過渡?？梢灾v，教育信息化是知識經(jīng)濟時代和信息化社會對教育的必然要求。首批目標是發(fā)展項目學(xué)校 260 所，實現(xiàn)南陽市教育城域網(wǎng)設(shè)計方案 6 河南怡科信息技術(shù)有限公司 學(xué)校網(wǎng)上互連和資源共享。 主體網(wǎng)的功能在于形成區(qū)域內(nèi)教育網(wǎng)絡(luò)環(huán)境；提供教育資源共享環(huán)境和資源內(nèi)容服務(wù)；提供信息交流傳遞渠道；提供網(wǎng)絡(luò)教育的平臺基礎(chǔ)；提供管理數(shù)據(jù)傳輸通道；提供決策所需要的素材。 建設(shè)南陽市教育城域網(wǎng)，就是 將我市的教育機構(gòu)全部搬上互聯(lián)網(wǎng)，最終形成一個區(qū)域性的互聯(lián)、互動、資源共享和遠程教育的基礎(chǔ)構(gòu)架， 構(gòu)建一個為教學(xué)活動、科研活動和教育管理活動服務(wù)的網(wǎng)絡(luò)環(huán)境。 城域網(wǎng)絡(luò)的建設(shè)是一個技術(shù)含量高、建設(shè)周期長的系統(tǒng)工程，科學(xué)規(guī)劃建設(shè)步驟尤其重要。利用城域網(wǎng)絡(luò)的優(yōu)勢，可以合理、有效地利用有限的人力、物力和財力，優(yōu)化教學(xué)資源分配，縮小城鄉(xiāng)教學(xué)差別，平衡教育發(fā)展，凈化網(wǎng)絡(luò)資源。 近年 來，圍繞全面推進素質(zhì)教育，南陽市進行了一系列的教育改革，取得了比較明顯的成效，但也有一部分學(xué)校的教育手段和方法比較陳舊。計算機發(fā)展的數(shù)量和質(zhì)量，網(wǎng)絡(luò)技術(shù)應(yīng)用的深度和廣度，已成為衡量一個國家和地區(qū)科學(xué)技術(shù)與經(jīng)濟發(fā)展水平的重要標志。 教育信息化建設(shè)迫在眉睫，規(guī) 范“校校通”工程建設(shè)亦同等重要。 本網(wǎng)采用了目前國際上流行的“高帶寬、中心大服務(wù)器群、瘦客戶端”的網(wǎng)絡(luò)架構(gòu)體系。二期建設(shè)目標：進一步完善南陽市的教育城域網(wǎng)建設(shè)和學(xué)校的信息化建設(shè)，接納更多的入網(wǎng)學(xué)校；實現(xiàn)交互式遠程教學(xué)；組織我市名師組建網(wǎng)絡(luò)虛擬學(xué)校，實現(xiàn)教育教學(xué)資源共享；開通網(wǎng)絡(luò)直播、建立教育網(wǎng)上電視臺；實施網(wǎng)上考試和網(wǎng)上招生。 項目目標 ：總體目標是：從今年開始，到 2020 年基本建成覆蓋全市各級教育行政機構(gòu)、各類中等職業(yè)技術(shù)學(xué)校、城市中小學(xué)和大部分農(nóng)村中小學(xué)（農(nóng)村地區(qū)指完全小學(xué)以上中小學(xué)，）的教育信息化網(wǎng)絡(luò)設(shè)施；全市中小學(xué)建成不同標準的校園網(wǎng)并能上網(wǎng)。 依據(jù)以上所述，我市的項目內(nèi)容具體為： 。 項目組織 ：南陽市教育局 項目承辦 ：南陽市教育局 項目建設(shè) ：河南怡科信息技術(shù)有限公司 項目意義 ： 教育城域網(wǎng)的建立，是南陽市積極貫徹教育部關(guān)于“校校通”工程的指示精神，為推進教育信息化建設(shè)的一項基礎(chǔ)性工程。 建設(shè)南陽市教育城域網(wǎng)是一項順應(yīng)未來技術(shù)發(fā)展趨勢的系統(tǒng)工程，也 是全面實施素質(zhì)教育的必由之路， 它 對于進一步鞏固“普九”成果、提高基礎(chǔ)教育水平有重要現(xiàn)實意義，對于提高全民族科學(xué)素養(yǎng)和勞動者素質(zhì)，實現(xiàn)國家經(jīng)濟發(fā)展戰(zhàn)略的宏偉目標更有深遠的歷史意義 。因此，在設(shè)計中，應(yīng)當保證系統(tǒng)結(jié)構(gòu)模塊化，軟硬件平臺可以積木式拼裝，如軟件可擴充是指數(shù)據(jù)中心可以適應(yīng)將來的業(yè)務(wù)量增加和信息量的擴大（如歷史數(shù)據(jù)的累加、教育局與學(xué)校資料的增多等）。 本項目的信息網(wǎng)絡(luò)建設(shè)所涉及的技術(shù)層面可以用下圖表示： 由上圖可見，該項目信息化建設(shè)的內(nèi)容可以分為三個平面：從滿足對象需求角度，信息化建設(shè)不僅要滿足教學(xué)的需求還應(yīng)當滿足各級學(xué)校和有關(guān)教育職能部門的管理與服務(wù)的各種需求；從信息化建設(shè)的技術(shù)角度，南陽市教育城域網(wǎng)的建設(shè)包括 物理通信線路建設(shè)、網(wǎng)絡(luò)通信平臺建設(shè)、服務(wù)平臺建設(shè)、信息資源建設(shè)和應(yīng)用服務(wù)建設(shè)；從系統(tǒng)維護控制角度，包括系統(tǒng)管理和系統(tǒng)安全兩部分重要的工作。通過服務(wù)平臺，個人與單位可以不必自行擁有大量的信息設(shè)備、信息系統(tǒng)、信息機構(gòu)，通過南陽市教育城域網(wǎng)統(tǒng)一提供的服務(wù)，使得用戶在節(jié)省費用的同時，更加有效、方便、快 捷地展開相應(yīng)的工作，實現(xiàn)自己的目標。 ? 應(yīng)用服務(wù)建設(shè)： 應(yīng)用服務(wù)是南陽市教育城域網(wǎng)建設(shè)整個系統(tǒng)設(shè)計的重要組成部分，它以平臺和硬件為基礎(chǔ)，構(gòu)架面向個人或單位的服務(wù)系統(tǒng)，是南陽市教育城域網(wǎng)的主要功能。一期建設(shè)目標是完成教育城域網(wǎng)網(wǎng)絡(luò)管理中心工程及縣、區(qū)分中心的建設(shè)與首期 260 余所入網(wǎng)學(xué)校校園網(wǎng)的建設(shè)二期建設(shè)目標是進一步完善的教育城域網(wǎng)建設(shè)和學(xué)校的信息化建設(shè)，接納更多的入網(wǎng)學(xué)校。在進行網(wǎng)絡(luò)設(shè)計時應(yīng)考慮以下需求： ? 先進性 系統(tǒng)設(shè)計的先進性和超前性是將 教育數(shù)據(jù)中心的建設(shè)看成一個系統(tǒng)工程，不但要設(shè)計它的產(chǎn)生還要設(shè)計它的發(fā)展和未來，將著眼點放在目前的應(yīng)用系統(tǒng)及現(xiàn)有的技術(shù)并考慮以最小的代價來適應(yīng)網(wǎng)絡(luò)技術(shù)的不斷的發(fā)展，使現(xiàn)有系統(tǒng)能夠與業(yè)務(wù)需求同步增長，在系統(tǒng)規(guī)模急驟擴張中亦不需要重新進行系統(tǒng)規(guī)劃與設(shè)計，并能夠順利、平穩(wěn)地向更新的技術(shù)過渡。 ? 擴充性 為滿足教育數(shù)據(jù)中心規(guī)模的不斷發(fā)展、網(wǎng)上應(yīng)用需求的日益增多，系統(tǒng)除預(yù)留的較充裕的性能余量外，還要擁有簡單易行的擴充升級能力，滿足未來的應(yīng)用需要。 ? 先 進的交換體系結(jié)構(gòu) 高性能取決于先進的交換體系結(jié)構(gòu)，只有大容量的交換矩陣與接口模塊的分布式交換能力相結(jié)合才能滿足高性能網(wǎng)絡(luò)的需求。 ? 帶寬管理 在需要進行帶寬管理時，首先應(yīng)該考慮交換機是否能夠線速的進行帶寬限制，否則系統(tǒng)性能將受明顯影響。中國網(wǎng)通已經(jīng)構(gòu)建的覆蓋全市鄉(xiāng)鎮(zhèn)級以上的寬帶網(wǎng)為教育城域網(wǎng)的實施提供了物理線路保證。并且即使在帶寬要求不高，應(yīng)用要求降低，每個教學(xué)單位只能同時有一路視頻節(jié)目點播和一路視頻教學(xué)，帶寬至少為 視頻節(jié)目流 +384Kbps 視頻教學(xué)流 +128Kbps數(shù)據(jù) =2Mpbs）的情況下，這種方法對網(wǎng)絡(luò)設(shè)備的性能要求很高。 作為下級節(jié)點的教學(xué)單位，將構(gòu)建各自的校園網(wǎng)，以網(wǎng)絡(luò)建設(shè)配置的交換機作為和南陽市教育城域網(wǎng)連接的設(shè)備，完成接入，并以 1001000Mbps(冗余設(shè)計為2002020Mbps)的速率上聯(lián)。 降低網(wǎng)絡(luò)運行成本。 統(tǒng)一分配和管理網(wǎng)絡(luò)資源。 網(wǎng)絡(luò)系統(tǒng)技術(shù)的選擇 根 據(jù)實際需求，并為未來的網(wǎng)絡(luò)升級做好充分準備，且盡可能地提高主干網(wǎng)的通訊吞吐量，我們決定采用千兆以太網(wǎng)技術(shù)，骨干網(wǎng)絡(luò)傳輸介質(zhì)采用光纖。 6)設(shè)備的技術(shù)性能指標。 14)手冊與培訓(xùn)，反映用戶能否較快地掌握設(shè)備的使用。 Email 服務(wù)器： 為網(wǎng)絡(luò)用戶提供郵件服務(wù)。 廣域網(wǎng)連接方案設(shè)計 廣域網(wǎng)連接主要通過廣域網(wǎng) 連接設(shè)備將本地局域網(wǎng)聯(lián)入 INTERNET，既可使內(nèi)部用戶訪問 INTERNET 資源，又可使外部用戶通過 INTERNET 訪問南陽教育局對外發(fā)布的信息。 目前廠家提供的網(wǎng)管平臺各有特色。 中心服務(wù)器采用磁盤鏡像技術(shù)，保證系統(tǒng)不因磁盤失效而癱瘓。具體實現(xiàn)是通過 Web 服務(wù)器的 SSL 層（ SECURETSOCKETLAYRE）為用戶提供服務(wù)。如同網(wǎng)上的其他信息一樣，電子郵件在網(wǎng)上傳輸也是不加密的。 各區(qū)縣分中心設(shè)計 南陽市教育城域網(wǎng)設(shè)計方案 22 河南怡科信息技術(shù)有限公司 項目學(xué)校節(jié)點設(shè)計 南陽市教育城域網(wǎng)設(shè)計方案 23 河南怡科信息技術(shù)有限公司 第五節(jié) 計算機網(wǎng)絡(luò)教室終端 教育信息化建設(shè)過程中最基本的應(yīng)用支撐模塊 —— 計算機網(wǎng)絡(luò)教室，她作為信息技術(shù)課教學(xué)及多學(xué)科輔助教學(xué)的重要陣地，成為各地學(xué)校首先關(guān)注的對象。 3) 計算機的技術(shù)性能指標。 2. 降低系統(tǒng)的總擁有成本 隨著數(shù)據(jù)通信日益廣泛地應(yīng)用于決策支持和信息服務(wù)，擁有成本成為全面使用網(wǎng)絡(luò)系統(tǒng)的“瓶頸”，必須有充分的措施保證這一點。 ? 故障記錄。 ? 根據(jù)主述統(tǒng)計中分析進行調(diào)整，以控制網(wǎng)絡(luò)性能。如采取 Cookie 等技術(shù)。 4. 較強的訪問控制機制，確保用戶或進程在授權(quán) 后才能訪問相應(yīng)的文件或設(shè)備。 2. 防病毒侵襲 3. 提供靈活而高效的內(nèi)外通訊服務(wù)。 ? 控制對系統(tǒng)的訪問，如允許從外部訪問某些主機，同時禁止訪問另外的主機。 南陽市教育城域網(wǎng)設(shè)計方案 28 河南怡科信息技術(shù)有限公司 第四章 應(yīng)用系統(tǒng)的設(shè)計 網(wǎng)絡(luò)建設(shè)的好與壞，不僅僅是取決于網(wǎng)絡(luò)平臺和硬件平臺的建設(shè)，更關(guān)鍵的是網(wǎng)絡(luò)應(yīng)用和服務(wù)，因為只有應(yīng)用和服務(wù)才是系統(tǒng)建設(shè)的根本目的。 高度的可靠性 ； 高度的安全性 ：安全的傳輸協(xié)議、加密 /解密和數(shù)字簽名、認證技術(shù)，使 Intra成為可以信賴的信息平臺； 巨大的應(yīng)用軟件資源 ：由于應(yīng)用軟件數(shù)量多，通過適當?shù)募珊烷_發(fā)，可以使應(yīng)用系統(tǒng)的開發(fā)難度大大降低； 第二節(jié) 設(shè)計目標 南陽教育城域網(wǎng)的設(shè)計目標，是為南陽教育系統(tǒng)提供一個信息交換和發(fā)布的平臺，這個平臺能夠滿足內(nèi)外部一般信息交換的要求。 2）基礎(chǔ)構(gòu)件 南陽教育城域網(wǎng) Intra 基本信息服務(wù)的結(jié)構(gòu)如下： Web 服務(wù)器：提供超文本信息服務(wù) Email 服務(wù)器：提供電子郵件服務(wù) 安全認證服務(wù)器：提供安全訪問控制服務(wù) 目錄服務(wù)器：提供網(wǎng)絡(luò)目錄服務(wù) 數(shù)據(jù)庫服務(wù)器：提供數(shù)據(jù)存儲和查詢服務(wù) } 集成化開發(fā)工具：支持定制服務(wù) 3）信息發(fā)布與信息交換 通過 MailServer、 WebServer、數(shù)據(jù)庫等服務(wù)器的結(jié)合，利用集成 化開發(fā)工具綜合實現(xiàn) Intra 的信息發(fā)布與信息交換功能。 南陽教育城域網(wǎng) Intra 郵件服務(wù)具有如下特點： 支持 POP IMAP SMTP、 MIME、 S/MIME 等開放標準，其中 S/MIME 支持加密的電子南陽市教育城域網(wǎng)設(shè)計方案 31 河南怡科信息技術(shù)有限公司 郵件傳輸