【正文】 源，使全市中小學(xué)師生都能夠共享網(wǎng)上教育資源，提高所有中小學(xué)的教育教學(xué)質(zhì)量，使全體師生能普遍接受旨在提高實(shí)施素質(zhì)教育水平和能力的 繼續(xù)教育。 第二節(jié) 項(xiàng)目背景 當(dāng)前，全國范圍的教育信息化建設(shè)熱潮正在興起。硬件可擴(kuò)充性是指預(yù)留一南陽市教育城域網(wǎng)設(shè)計(jì)方案 8 河南怡科信息技術(shù)有限公司 些端口，以備將來新建學(xué)校的接入、臨時故障備份和硬件升級。應(yīng)用支持系統(tǒng)是構(gòu)造應(yīng)用基礎(chǔ)、及時方便地為不斷更新的應(yīng)用提供支持，同時還需要統(tǒng)一的 IP 規(guī)劃與管理、域名規(guī)劃與管理等功能。交換機(jī) 背板容量要達(dá)到幾百 Gb/s，數(shù)據(jù)包通過量達(dá)每秒 幾千萬 個 以上 。系統(tǒng)提供開發(fā)接口，教育局在系統(tǒng)建設(shè)完成后，可以根據(jù)自己新的需求追加新的應(yīng)用系統(tǒng)。另外還要考慮是否可以進(jìn)行雙向帶寬管理，帶寬調(diào)節(jié)的精度等因素。這種方式是四種中最原始的一種聯(lián)網(wǎng)方式，速度慢，且穩(wěn)定性差?，F(xiàn)今技術(shù)發(fā)展很快，多數(shù)網(wǎng)絡(luò)都存在多種技術(shù)和協(xié)議混合的局 面，網(wǎng)管部門應(yīng)能夠有效的管理異構(gòu)系統(tǒng)和多種協(xié)議。 設(shè)備選型考慮 網(wǎng)絡(luò)系統(tǒng)硬件平臺是整個工程的物理基礎(chǔ)，設(shè)備選型是一個重要而關(guān)鍵的環(huán)節(jié)。這種信息網(wǎng)絡(luò)環(huán)境提供的主要功能包括以下幾個方面：網(wǎng)絡(luò)基本信息服務(wù)，多媒體服務(wù)，辦公自動化，與國際互聯(lián)網(wǎng) 的連接。也可以根據(jù)用戶需求連接其他 Inter 出口（如 China、衛(wèi)星資源接受系統(tǒng)等）形成其他出口，但必須接入教育局網(wǎng)絡(luò)的統(tǒng)一出口，以便于管理和安全控制。網(wǎng)絡(luò)布線選用進(jìn)口，超五類非屏蔽雙絞線和信息柜及相應(yīng)分線箱設(shè)備。 PGP 可以提供安全保證，由于不受美國法律的限制，可以提供 2048 位以上的加密強(qiáng)度，破解密文幾乎是不可能的。 5）計(jì)算機(jī)未來升級 的適應(yīng)能力，其他設(shè)備的兼容性。南陽市教育城域網(wǎng)中應(yīng)妥善保存所有重要的網(wǎng)絡(luò)配置信息。 信息服務(wù)系統(tǒng)應(yīng)具有完善的外部信息源保護(hù)系統(tǒng)，使外部信息源接入以后，能得到足夠的收益保證。交換技術(shù)將傳統(tǒng)的基于廣播的局域網(wǎng)技術(shù)發(fā)展為面向連接的技術(shù)。建設(shè)網(wǎng)絡(luò)應(yīng)用系統(tǒng)是一個長期和艱巨的任務(wù)，系統(tǒng)的規(guī)劃和開發(fā)應(yīng)該符合實(shí)際情況，開發(fā)單位與用戶密切配合，實(shí)事求是的完成應(yīng)用系統(tǒng)的建設(shè)。各專項(xiàng)應(yīng)用系統(tǒng)采用基于 Web 的集成化開發(fā)工具完成，如 NetscapeLiveWirePro 等。因而域名服務(wù)對 CPU 的處理能力要求很高，而對磁盤的容量要求很低。 南陽市教育城域網(wǎng)設(shè)計(jì)方案 30 河南怡科信息技術(shù)有限公司 網(wǎng)絡(luò)管理平臺 信息資源平臺 采用 Web、 HTML、 Java、 JavaScript、數(shù)據(jù)庫等技術(shù)，將局內(nèi)的各種 信息組織起來。建設(shè) Firewall 要分析安全和服務(wù)需求、保證策略的靈活性、分析遠(yuǎn)程用戶認(rèn)證策略、撥入 /撥出策略和 InformationServer 策略 ? 應(yīng)用平臺安全 由于應(yīng)用系統(tǒng)的復(fù)雜性，有關(guān)應(yīng)用平臺的安全問題是整個安全體系中最復(fù)雜的部分。 南陽市教育城域網(wǎng)基本安全要求： 1. 網(wǎng)絡(luò)正常運(yùn)行 。 用戶管理 用戶管理最關(guān)鍵的是用戶身份驗(yàn)證。 ? 故障診斷。我們根據(jù)以下標(biāo)準(zhǔn)選擇廠商及計(jì)算機(jī)： 1)計(jì)算機(jī)性能價格比 設(shè)備的性能價格比是選型決策的重要考慮因素。關(guān)鍵應(yīng)用可以采用 UNIX 操作系統(tǒng)或者數(shù)據(jù)加密存儲。結(jié)合現(xiàn)有的軟件系統(tǒng)，我們推薦采用下面的安全措施。所以，安全性也是教育城域網(wǎng)所必須具有的特性。 12)系統(tǒng)軟件的升級條件是否優(yōu)惠。 可擴(kuò)充性 可擴(kuò)充性一是網(wǎng)絡(luò)要滿足用戶不斷增長的需求，二是網(wǎng)絡(luò)要能隨著新技術(shù)的發(fā)展而擴(kuò)充，使網(wǎng)絡(luò)永遠(yuǎn)具有生命力。 南陽教育信息網(wǎng)的網(wǎng)絡(luò)管理應(yīng)力求達(dá)到以下目標(biāo)： 提高網(wǎng)絡(luò)可用性、改善運(yùn)行效率，減少系統(tǒng)和網(wǎng)絡(luò)的故障時間，提高響應(yīng)速度。為了給低帶寬教學(xué)單位提供教學(xué)節(jié)目點(diǎn)播，可以在網(wǎng)絡(luò)中心的點(diǎn)播服務(wù)器上將教學(xué)節(jié)目的的存放格式轉(zhuǎn)化為 Real/MSmedia 形式，供網(wǎng)上播放使用。 ? 網(wǎng)絡(luò)流量監(jiān)控與統(tǒng)計(jì) 對網(wǎng)絡(luò)進(jìn)行實(shí)時的線速的流量監(jiān)控與統(tǒng)計(jì)在運(yùn)營級的網(wǎng)絡(luò)中是不可缺少的，統(tǒng)計(jì)結(jié)果可以用于網(wǎng)絡(luò)容量規(guī)劃、業(yè)務(wù)流量分析、計(jì)費(fèi)和安全分析。 ? 標(biāo)準(zhǔn)的數(shù)據(jù)庫結(jié)構(gòu) 由于教育局?jǐn)?shù)據(jù)中心管理的對象紛繁復(fù)雜，各種系統(tǒng)之間關(guān)聯(lián)性強(qiáng)，在系統(tǒng)的建設(shè)上符合教育局與學(xué)校教學(xué)、管理的數(shù)據(jù)庫模型。信息化建設(shè)需要提供統(tǒng)一的安全策略，在多個層次上提供多種安全措施，保證萬無一失。 ? 服務(wù)平臺： 服務(wù)平臺在整個設(shè)計(jì)中起著 承上啟下的作用，是設(shè)計(jì)的核心部分，完善的服務(wù)平臺是保證南陽市教育城域網(wǎng)在發(fā)展過程中立于不敗之地的基礎(chǔ)。 開放與標(biāo)準(zhǔn)化原則 選用開放的標(biāo)準(zhǔn)化軟硬平臺，以滿足與其它系統(tǒng)互聯(lián)和教育城域網(wǎng)規(guī)模擴(kuò)大的需求。 項(xiàng)目 功能： 在城域網(wǎng)硬件建設(shè)分步完成的同時，適時推出 Eprofile 平臺，實(shí)現(xiàn) 校內(nèi)通 、 校際通 、“家校通”、“國際通”，建立國際姊妹學(xué)校，實(shí)現(xiàn)互派小留學(xué)生計(jì)劃 建立南陽市中小學(xué)教育城域網(wǎng)綜合門戶，自主構(gòu)建信息發(fā)布平臺。它不僅是我市各級教育部門一個對外宣傳的窗口和陣地，同時也是全市師生員工依靠豐富的網(wǎng)絡(luò)資源和便捷的交流渠道進(jìn)行教學(xué)、科研和管理工作的基礎(chǔ)環(huán)境。 我們設(shè)計(jì)的南陽市教育網(wǎng)是一個覆蓋全市 11 縣 2 區(qū)各類學(xué)校及其它教育單位，與中國教育科研網(wǎng)（ Cer）、中國公眾信息網(wǎng)（ China）以及國際互聯(lián)網(wǎng)（ Inter）等高速互聯(lián)的光纖寬帶純 IP 教育信息城域網(wǎng)。南陽市教育城域網(wǎng)設(shè)計(jì)方案 1 河南怡科信息技術(shù)有限公司 目 錄 前 言 ............................................... 3 第一章 總論 ............................................ 5 第一節(jié) 概述 .......................................................5 第二節(jié) 項(xiàng)目背景 ...................................................6 第三節(jié) 項(xiàng)目設(shè)計(jì)原則 ...............................................7 第二章 網(wǎng)絡(luò)總體需求設(shè)計(jì) ................................ 9 第一節(jié) 網(wǎng)絡(luò)平臺設(shè)備需求 ..........................................11 第二節(jié) 網(wǎng)絡(luò)鏈路設(shè)計(jì) ..............................................12 第三節(jié) 網(wǎng)絡(luò)信息中心設(shè)計(jì) ..........................................14 第四節(jié) 分中心信息中心與 節(jié)點(diǎn)學(xué)校設(shè)計(jì) ..............................21 第五節(jié) 計(jì)算機(jī)網(wǎng)絡(luò)教室終端 ........................................23 第三章 系統(tǒng)管理和安全保障 .............................. 24 第一節(jié) 系統(tǒng)管理的意義 ............................................24 第二節(jié) 系統(tǒng)管理的功能 ............................................24 第三節(jié) 系統(tǒng)的安全目標(biāo) ............................................26 第四節(jié) 基本安全需求和策略 ........................................26 第四章 應(yīng)用系統(tǒng)的設(shè)計(jì) ................................. 28 第一節(jié) 基本信息服務(wù) ..............................................28 第二節(jié) 設(shè)計(jì)目標(biāo) ..................................................28 第 三節(jié) 體系結(jié)構(gòu) ..................................................29 第四節(jié) 系統(tǒng)結(jié)構(gòu) ..................................................29 第五節(jié) 視頻會議 ..................................................31 第六節(jié) 視頻點(diǎn)播 ..................................................33 第五章 設(shè)備選型與解決方案 .............................. 35 第一節(jié) 網(wǎng)絡(luò)中心設(shè)備 ..............................................35 交換機(jī)： ...............................................35 南陽市教育城域網(wǎng)設(shè)計(jì)方案 2 河南怡科信息技術(shù)有限公司 服務(wù)器： ...............................................39 存儲設(shè)備： .............................................46 防火墻： ...............................................49 入侵檢測設(shè)備 ...........................................58 第二節(jié) 網(wǎng)絡(luò)分中心與節(jié)點(diǎn)學(xué)校設(shè)備 ..................................61 分中心交換機(jī)： .........................................61 節(jié)點(diǎn)學(xué)校交換機(jī)： .......................................63 分中心服務(wù)器與各節(jié)點(diǎn)學(xué)校服務(wù)器： .......................75 分中心網(wǎng)絡(luò)與節(jié)點(diǎn)學(xué)校網(wǎng)絡(luò)解決方案： .....................80 第三節(jié)計(jì)算機(jī)網(wǎng)絡(luò)教室終端設(shè)備 .....................................87 第六章 應(yīng)用系統(tǒng)解決方案 .............................. 112 第一節(jié) 南陽教育城域網(wǎng) INTERNET/INTRANET服務(wù)平臺解決方案 ............112 第二節(jié) 南陽教育城域網(wǎng)信息資源建設(shè) ...............................115 第三節(jié) 南陽教育局信息系統(tǒng)軟件平臺 ...............................115 第四節(jié) 南陽教育系統(tǒng) VOD 點(diǎn)播系統(tǒng)設(shè)計(jì) .............................117 第五節(jié) EPROFILE網(wǎng)上互動教學(xué)平臺 ..................................119 第六節(jié) 教育系統(tǒng)視頻會議系統(tǒng)設(shè)計(jì) .................................123 第七章 設(shè)備清單及報(bào)價 ................................ 131 一、網(wǎng)絡(luò)中心設(shè)備清單及報(bào)價 ......................................133 二、 11 個區(qū)縣中心設(shè)備清單及報(bào)價 ..................................138 三、節(jié)點(diǎn)學(xué)校設(shè)備清單及報(bào)價 ......................................140 入門型校園網(wǎng) 設(shè)備匯總 ............................................. 140 經(jīng)濟(jì)型校園網(wǎng)設(shè)備匯總 ............................................. 142 基本型校園設(shè)備匯總 ................................................ 144 標(biāo)準(zhǔn)型校園網(wǎng)設(shè)備匯總 ............................................. 146 示范型校園設(shè)備匯總 ................................................ 149 先進(jìn)示校園網(wǎng)設(shè)備匯總 ............................................. 151 四、計(jì)算機(jī)網(wǎng)絡(luò)教室 ..............................................154 附錄 南陽教育城域網(wǎng)拓?fù)鋱D ............................. 157 南陽市教育城域網(wǎng)設(shè)計(jì)方案 3 河南怡科信息技術(shù)有限公司 前 言 人類在迎接新世紀(jì)的同時，也步入了一個嶄新的信息時代，以計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)為代表的信息技術(shù)得以高速發(fā)展和廣泛的應(yīng)用。網(wǎng)絡(luò)使用千兆帶寬的主干線路，其目的是在為數(shù)十萬名師生同時高速上網(wǎng)，安全收發(fā) Email，互通點(diǎn)對點(diǎn) IP 可視 電話，主頁發(fā)