【文章內(nèi)容簡介】 的遠(yuǎn)程教學(xué)工作，學(xué)生通過瀏覽在先進(jìn)學(xué)習(xí)理論指導(dǎo)下組織的網(wǎng)絡(luò)學(xué)習(xí)材料，并在探索或協(xié)作式學(xué)習(xí)策略指導(dǎo)下進(jìn)行學(xué)習(xí)，系統(tǒng)還可對學(xué)生的學(xué)習(xí)情況進(jìn)行診斷與測試。 教育城域網(wǎng)的應(yīng)用價值教育城域網(wǎng)的建設(shè)對于加快本地區(qū)教育信息化的步伐，以信息化帶動教育的現(xiàn)代化，全面提高教育管理水平和教學(xué)水平有深遠(yuǎn)的意義。教育城域網(wǎng)的建設(shè)能推動以學(xué)生為中心的教學(xué)改革實(shí)踐和信息化平臺上的基礎(chǔ)教育實(shí)驗(yàn)，更好地培養(yǎng)適應(yīng)信息社會生存和發(fā)展需要的合格公民，從而達(dá)到“教會一個學(xué)生、帶動一個家庭、推動整個社會”的目的。教育城域網(wǎng)建設(shè)是一個大型綜合性的教育信息化項(xiàng)目，其建設(shè)目標(biāo)是區(qū)域性的教育信息港。教育城域網(wǎng)應(yīng)用平臺一般包括網(wǎng)絡(luò)教學(xué)平臺、網(wǎng)絡(luò)教育資源平臺、網(wǎng)絡(luò)交流通信平臺、網(wǎng)絡(luò)教育管理平臺等，通過這些教育應(yīng)用平臺，應(yīng)能做到四個方面的服務(wù)，這也是教育城域網(wǎng)應(yīng)用價值所在：為教育管理人員服務(wù)，使他們能夠充分利用網(wǎng)絡(luò)化辦公環(huán)境，快速便捷地處理大量的教育信息，提高工作效率和管理水平，減輕工作強(qiáng)度。為教學(xué)人員服務(wù)，不僅為他們提供與外界溝通的通信環(huán)境，而且為他們提供一個網(wǎng)絡(luò)備課授課的平臺、資源共建共享的平臺，使他們在更大范圍內(nèi)共享思想與資源，從而提高教學(xué)質(zhì)量與教學(xué)水平。為學(xué)生服務(wù)，使他們在網(wǎng)絡(luò)支持下，以全新的學(xué)習(xí)模式與學(xué)習(xí)手段來學(xué)習(xí)學(xué)科教師精心準(zhǔn)備的教學(xué)材料，或進(jìn)行基于網(wǎng)絡(luò)的自主式、協(xié)作式、研究探索式的學(xué)習(xí)，從而全面提高其自身素質(zhì)與能力。 為家長服務(wù)，通過網(wǎng)絡(luò)，架設(shè)起學(xué)校和家庭之間的溝通橋梁，便于家長及時了解學(xué)生在學(xué)校里的表現(xiàn)，學(xué)校及時從家長處得到反饋信息。學(xué)校、教師、家長一道共同參與，通過網(wǎng)絡(luò)促進(jìn)學(xué)校教育和家庭教育的結(jié)合。支持新課程改革。新課程形態(tài)的建立和新課程計(jì)劃的實(shí)施使教育模式面臨著根本改變，教學(xué)方式和學(xué)習(xí)方式都將因?yàn)樾抡n程改革的實(shí)施而發(fā)生變化。理念上的變化表現(xiàn)在從過于注重知識講授向倡導(dǎo)全面、和諧發(fā)展轉(zhuǎn)變；從過于強(qiáng)調(diào)接受學(xué)習(xí)向倡導(dǎo)建構(gòu)的學(xué)習(xí)轉(zhuǎn)變；從過于注重書本知識的結(jié)論向關(guān)注學(xué)生學(xué)習(xí)興趣、經(jīng)驗(yàn)和能力轉(zhuǎn)變；從以教師為中心向師生互動轉(zhuǎn)變；從統(tǒng)一規(guī)格的教學(xué)模式向個性化、多元化教學(xué)模式轉(zhuǎn)變；從單一化評價模式向多元化評價模式轉(zhuǎn)變。在這些轉(zhuǎn)變過程中，教育城域網(wǎng)作為信息技術(shù)綜合運(yùn)用的載體為跨學(xué)科的合作教學(xué)提供了前所未有的可能性：學(xué)生按既定的教學(xué)目標(biāo)，綜合運(yùn)用教育城域網(wǎng)提供的強(qiáng)大的資源等工具，利用網(wǎng)絡(luò)查找、選擇、下載最新的信息資料，并通過網(wǎng)絡(luò)進(jìn)行廣泛交流。學(xué)生們盡顯個性特長，表觀出很強(qiáng)的求知欲，感受和分享各自的成功。充分體現(xiàn)“以人為本”在素質(zhì)教育實(shí)施過程中的指導(dǎo)思想地位，響應(yīng)第三次全國教育工作會議強(qiáng)調(diào)的“深化教育改革，全面推進(jìn)素質(zhì)教育”的倡導(dǎo)，實(shí)現(xiàn)新課程改革的根本目標(biāo)。 第 2 章 、 網(wǎng)絡(luò)的應(yīng)用教育城域網(wǎng)要求完全建成以后能實(shí)現(xiàn)除現(xiàn)在網(wǎng)絡(luò)上的一般功能：如 Email、FTP、網(wǎng)絡(luò)論壇、網(wǎng)絡(luò)圖書館、搜索引擎、網(wǎng)上聊天、管理數(shù)據(jù)的傳輸、處理與查詢外，還應(yīng)包括視頻點(diǎn)播（VOD） 、實(shí)時遠(yuǎn)程教學(xué)、網(wǎng)絡(luò)學(xué)校、電視會議、網(wǎng)絡(luò)電話（IP 電話）等功能，是一個高速多媒體互聯(lián)網(wǎng)，實(shí)現(xiàn)整個教育系統(tǒng)的資源共享，做到網(wǎng)內(nèi)設(shè)備全區(qū)的學(xué)校都能共享。網(wǎng)絡(luò)業(yè)務(wù)的設(shè)想為：● Web 服務(wù)：學(xué)生可以通過 Web 瀏覽的方式在線學(xué)習(xí)；● FTP 服務(wù)：教師可通過 FTP 服務(wù)器下載或上載課件資料；● 電子郵件服務(wù)：教師以及學(xué)生之間可通過 Email 方式交流信息；● 視頻點(diǎn)播服務(wù)（VOD）：學(xué)生可以通過視頻點(diǎn)播的方式隨時觀看以前教師授課影像；● 網(wǎng)絡(luò)直播：教師授課的現(xiàn)場影像可以通過 IP 網(wǎng)絡(luò)實(shí)時發(fā)送到各個客戶端,實(shí)現(xiàn)網(wǎng)絡(luò)教學(xué)的功能。這些影像還可同時備存儲下來,以便日后學(xué)生通過視頻點(diǎn)播方式再次觀看；● 遠(yuǎn)程辦公：我們可以實(shí)現(xiàn)遠(yuǎn)程對教育網(wǎng)內(nèi)的關(guān)鍵資料和關(guān)鍵應(yīng)用的安全訪問；● 視頻會議：由于神州系列交換機(jī)所支持的 QoS 能力可以對視頻等的實(shí)時業(yè)務(wù)提供優(yōu)先級和帶寬保障,整個網(wǎng)絡(luò)系統(tǒng)可以提供對視頻會議的良好支持。教師通過該系統(tǒng)可以在不走出辦公室的情況下進(jìn)行全區(qū)的可視會議；● 網(wǎng)絡(luò)電話：為了充分利用線路/端口資源,在網(wǎng)內(nèi)部實(shí)現(xiàn) IP 電話是一個經(jīng)濟(jì)有效的方法。只要通過添加 IP 語音網(wǎng)管就可實(shí)現(xiàn)網(wǎng)內(nèi)以及對外的話音通訊。神州數(shù)碼公司系列交換機(jī)所支持的 QoS 能力可以對語音等的實(shí)時業(yè)務(wù)提供優(yōu)先級和帶寬保障,整個網(wǎng)絡(luò)系統(tǒng)可以提供對 IP 電話的良好支持。 用戶面臨的困難● 工作方式的轉(zhuǎn)變 辦公思路的轉(zhuǎn)變、無紙辦公的介入、計(jì)算機(jī)使用的普及、應(yīng)用軟件的使用、網(wǎng)絡(luò)技術(shù)常用化等等問題將會隨著教育網(wǎng)絡(luò)的建成而突現(xiàn)出來。習(xí)慣了傳統(tǒng)工作方式的老師們將面臨巨大的挑戰(zhàn)。網(wǎng)絡(luò)管理的困難教育城域網(wǎng)絡(luò)既有單一專用網(wǎng)的集中性，又具備了多個 LAN 連接的發(fā)散性。所以如何做到統(tǒng)一、集中、有效的網(wǎng)絡(luò)管理，將是唐山市教育信息網(wǎng)絡(luò)中心的網(wǎng)絡(luò)管理員面臨的最大困難?！?維護(hù)的困難從中國的現(xiàn)狀來看，要做到每個學(xué)校都有一個專職的網(wǎng)絡(luò)管理員維護(hù)網(wǎng)絡(luò)，還需要一段時間?！?對現(xiàn)有的技術(shù)不知如何綜合利用面對如此龐雜的網(wǎng)絡(luò)技術(shù)，如何有效的將這些技術(shù)融合在一起，為所有教育城域網(wǎng)的用戶提供優(yōu)良的服務(wù)質(zhì)量，可能是負(fù)責(zé)人經(jīng)?？紤]的問題。 如何解決困難● 在項(xiàng)目實(shí)施方（網(wǎng)絡(luò)設(shè)備的廠商和集成商、軟件的廠商等）的協(xié)助下，開展有效的培訓(xùn)工作 ● 選擇中文界面、實(shí)用、操作簡便、功能強(qiáng)大的網(wǎng)絡(luò)管理工具現(xiàn)在大多數(shù)廠商僅提供世界通用的語言英語，來編寫網(wǎng)絡(luò)管理軟件。但是對于中國來說，語言一直是充分利用國外工具功能的最大敵人。選擇有強(qiáng)大服務(wù)體系的廠商現(xiàn)在，產(chǎn)品并不是用戶唯一關(guān)注的焦點(diǎn)。服務(wù)，也被越來越多的用戶所重視。 第 3 章 、 數(shù)據(jù)中心網(wǎng)絡(luò)的總體設(shè)計(jì) 概述目前一般是將教育城域網(wǎng)劃分為核心層、匯接層和接入層，對于教育城域網(wǎng)，由于接入線路由電信提供，核心層與匯接層可以合在一起，以簡化網(wǎng)絡(luò)體系，并且利于用戶的投資保護(hù)。 我們采用分層方法，將城域網(wǎng)絡(luò)分成核心層、匯聚層和服務(wù)器接入層3 個層次。在系統(tǒng)建設(shè)中，網(wǎng)絡(luò)系統(tǒng)建設(shè)將遵循以下原則進(jìn)行系統(tǒng)的規(guī)劃、分析、設(shè)計(jì)、開發(fā)、維護(hù)和項(xiàng)目的管理。 系統(tǒng)設(shè)計(jì)原則 先進(jìn)性原則采用當(dāng)今國內(nèi)、國際上最先進(jìn)和成熟的計(jì)算機(jī)軟硬件技術(shù)，使新建立的系統(tǒng)能夠最大限度地適應(yīng)今后技術(shù)發(fā)展變化和業(yè)務(wù)發(fā)展變化的需要，從目前國內(nèi)發(fā)展來看，系統(tǒng)總體設(shè)計(jì)的先進(jìn)性原則主要體現(xiàn)在以下幾個方面：● 采用的系統(tǒng)結(jié)構(gòu)應(yīng)當(dāng)是先進(jìn)的、開放的體系結(jié)構(gòu)；● 采用的計(jì)算機(jī)技術(shù)應(yīng)當(dāng)是先進(jìn)的，如雙機(jī)熱備份技術(shù)、雙機(jī)互為備份技術(shù)、共享陣列盤技術(shù)、容錯技術(shù)、RAID 技術(shù)等集成技術(shù)、多媒體技術(shù)；● 采用先進(jìn)的網(wǎng)絡(luò)技術(shù)，如網(wǎng)絡(luò)交換技術(shù)、網(wǎng)管技術(shù)，通過智能化的網(wǎng)絡(luò)設(shè)備及網(wǎng)管軟件實(shí)現(xiàn)對計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的有效管理與控制，實(shí)時監(jiān)控網(wǎng)絡(luò)運(yùn)行情況，及時排除網(wǎng)絡(luò)故障，及時調(diào)整和平衡網(wǎng)上信息流量；● 先進(jìn)的現(xiàn)代管理技術(shù)，以保證系統(tǒng)的科學(xué)性。 實(shí)用性原則實(shí)用性就是能夠最大限度地滿足實(shí)際工作要求，是每個信息系統(tǒng)在建設(shè)過程中所必須考慮的一種系統(tǒng)性能，它是自動化系統(tǒng)對用戶最基本的承諾，所以，從實(shí)際應(yīng)用的角度來看，這個性能更加重要，為了提高辦公自動化和管理信息系統(tǒng)中系統(tǒng)的實(shí)用性，應(yīng)該考慮如下幾個方面：● 系統(tǒng)總體設(shè)計(jì)要充分考慮用戶當(dāng)前各業(yè)務(wù)層次、各環(huán)節(jié)管理中數(shù)據(jù)處理的便利性和可行性，把滿足用戶業(yè)務(wù)管理作為第一要素進(jìn)行考慮；● 采取總體設(shè)計(jì)、分步實(shí)施的技術(shù)方案，在總體設(shè)計(jì)的前提下，系統(tǒng)實(shí)施中可首先進(jìn)行業(yè)務(wù)處理層及管理中的低層管理，穩(wěn)步向中高層管理及全面自動化過渡，這樣做可以使系統(tǒng)始終與用戶的實(shí)際需求緊密連在一起，不但增加了系統(tǒng)的實(shí)用性，而且可使系統(tǒng)建設(shè)保持很好的連貫性；● 全部人機(jī)操作設(shè)計(jì)均應(yīng)充分考慮不同用戶的實(shí)際需要；● 用戶接口及界面設(shè)計(jì)將充分考慮人體結(jié)構(gòu)特征及視覺特征進(jìn)行優(yōu)化設(shè)計(jì)，界面盡可能美觀大方，操作簡便實(shí)用。 可擴(kuò)充、可維護(hù)性原則根據(jù)軟件工程的理論，系統(tǒng)維護(hù)在整個軟件的生命周期中所占比重是最大的，因此，提高系統(tǒng)的可擴(kuò)充性和可維護(hù)性是提高管理信息系統(tǒng)性能的必備手段，建議做法如下：● 以參數(shù)化方式設(shè)置系統(tǒng)管理硬件設(shè)備的配置、刪減、擴(kuò)充、端口設(shè)置等，系統(tǒng)地管理軟件平臺，系統(tǒng)地管理并配置應(yīng)用軟件；● 應(yīng)用軟件采用的結(jié)構(gòu)和程序模塊化構(gòu)造，要充分考慮使之獲得較好的可維護(hù)性和可移植性，即可以根據(jù)需要修改某個模塊、增加新的功能以及重組系統(tǒng)的結(jié)構(gòu)以達(dá)到程序可重用的目的；● 數(shù)據(jù)存儲結(jié)構(gòu)設(shè)計(jì)在充分考慮其合理、規(guī)范的基礎(chǔ)上，同時具有可維護(hù)性，對數(shù)據(jù)庫表的修改維護(hù)可以在很短的時間內(nèi)完成；● 系統(tǒng)部分功能考慮采用參數(shù)定義及生成方式以保證其具備普通適應(yīng)性；● 部分功能采用多神處理選擇模塊以適應(yīng)管理模塊的變更；● 系統(tǒng)提供通用報表及模塊管理組裝工具，以支持新的應(yīng)用。 安全保密原則一個用戶的數(shù)據(jù)相當(dāng)一部分就是該用戶的用戶秘密，尤其是教育行業(yè)的一些機(jī)要文件、 學(xué)生檔案等，是絕對重要的數(shù)據(jù)，因此安全保密性對辦公自動化系統(tǒng)顯得尤其重要，系統(tǒng)的總體設(shè)計(jì)必須充分考慮這一點(diǎn)。 服務(wù)器操作系統(tǒng)平臺最好基于 Unix、NT、OS2 等，數(shù)據(jù)庫可以選 Informix、Oracle、Sy base、DB2 等，這樣可以使系統(tǒng)處于 C2 安全級基礎(chǔ)之上。采用操作權(quán)限控制、設(shè)備鑰匙、密碼控制、系統(tǒng)日志監(jiān)督、數(shù)據(jù)更新嚴(yán)格憑證等多種手段防止系統(tǒng)數(shù)據(jù)被竊取和纂改。 可靠性原則一個中大型計(jì)算機(jī)系統(tǒng)每天處理數(shù)據(jù)量一般都較大，系統(tǒng)每個時刻都要采集大量的數(shù)據(jù)，并進(jìn)行處理，因此，任一時刻的系統(tǒng)故障都有可能給用戶帶來不可估量的損失，這就要求系統(tǒng)具有高度的可靠性。提高系統(tǒng)可靠性的方法很多，一般的做法如下：● 采用具有容錯功能的服務(wù)器及網(wǎng)絡(luò)設(shè)備，選用雙機(jī)備份、Cluster 技術(shù)的硬件設(shè)備配置方案，出現(xiàn)故障時能夠迅速恢復(fù)并有適當(dāng)?shù)膽?yīng)急措施；● 每臺設(shè)備均考慮可離線應(yīng)急操作，設(shè)備間可相互替代；● 采用數(shù)據(jù)備份恢復(fù)、數(shù)據(jù)日志、故障處理等系統(tǒng)故障對策功能；● 采用網(wǎng)絡(luò)管理、嚴(yán)格的系統(tǒng)運(yùn)行控制等系統(tǒng)監(jiān)控功能。 經(jīng)濟(jì)性原則在滿足系統(tǒng)需求的前提下，應(yīng)盡可能選用價格便宜的設(shè)備，以便節(jié)省投資，即選用性能價格比優(yōu)的設(shè)備?？傊暂^低成本來完成計(jì)算機(jī)網(wǎng)絡(luò)的建設(shè)。 網(wǎng)絡(luò)規(guī)劃網(wǎng)絡(luò)設(shè)計(jì)上要求高帶寬、高可靠性、高可擴(kuò)展性。 此次設(shè)計(jì)遵循網(wǎng)絡(luò)拓樸結(jié)構(gòu)層次化的總體設(shè)計(jì)，網(wǎng)絡(luò)拓樸結(jié)構(gòu)主要由核心層和接入層組成。各層面設(shè)備要求能提供各種網(wǎng)絡(luò)控制，具體是：一、構(gòu)建多個虛擬網(wǎng)絡(luò) 教育局的網(wǎng)絡(luò)按學(xué)校被虛擬成多個虛擬網(wǎng)絡(luò)，并可根據(jù)需求增加新的虛擬網(wǎng)絡(luò)。不同的虛擬網(wǎng)絡(luò)之間是不可以直接訪問的，一個虛擬網(wǎng)絡(luò)必須經(jīng)過中心交換機(jī)才可以訪問其他虛擬網(wǎng)絡(luò)的電腦。二、網(wǎng)絡(luò)資源訪問控制 在中心交換機(jī)上，可以根據(jù)需要開通相應(yīng)的訪問權(quán)限。三、上網(wǎng)行為管理 優(yōu)化上網(wǎng)行為，提高上網(wǎng)安全。以上設(shè)計(jì)的優(yōu)點(diǎn)主要有：(1) 可擴(kuò)展性，網(wǎng)絡(luò)可模塊化增長而不會遇到問題；(2) 簡單性，通過將網(wǎng)絡(luò)分成許多虛擬網(wǎng)，降低了網(wǎng)絡(luò)的整體復(fù)雜性，使故障排除更容易，能隔離廣播風(fēng)暴的傳播、防止路由循環(huán)等潛在的問題；(3) 設(shè)計(jì)的靈活性，使網(wǎng)絡(luò)容易升級到最新的技術(shù)，升級任意層次的網(wǎng)絡(luò)不會對其他層次造成影響，無需改變整個環(huán)境；(4) 可管理性，層次結(jié)構(gòu)使單個設(shè)備配置的復(fù)雜性大大降低，更易管理。 網(wǎng)絡(luò)拓?fù)鋱D、設(shè)備選型考慮到使網(wǎng)絡(luò)更加合理、今后更好地拓展、有利于查出故障癥結(jié)，建議配置一臺千兆核心交換機(jī)。核心交換層是網(wǎng)絡(luò)的核心交換節(jié)點(diǎn)，它將多個邊緣匯聚層連接起來，進(jìn)行數(shù)據(jù)高速轉(zhuǎn)發(fā)。用戶數(shù)據(jù)通過匯聚層上行到核心層，通過核心網(wǎng)獲取所需業(yè)務(wù)。核心交換機(jī)：根據(jù)需求我們選用 神州數(shù)碼的 DCN6804E 交換機(jī)作為網(wǎng)絡(luò)的核心設(shè)備，背板帶寬 ，包轉(zhuǎn)發(fā)率：1786Mpps/3572Mpps。它是一款部署于企業(yè)核心的高新能交換機(jī)，在核心網(wǎng)絡(luò)中的性能、IP 服務(wù)，冗余性和故障彈性十分重要。DCRS6804E 系列是 DCN 以業(yè)務(wù)智能化為核心理念的多業(yè)務(wù)萬兆路由交換機(jī)。該產(chǎn)品具備成熟的 IPv6 特性、線速 MPLS L2/L3 VPN 功能、多平面分離的高可靠性設(shè)計(jì)、高性能的 L2/L3 交換、豐富精細(xì)的 QoS 策略、強(qiáng)大的融合業(yè)務(wù)支持、整合安全特性。它能夠幫助用戶切實(shí)提升商務(wù)效率和業(yè)務(wù)競爭力。DCRS6804E系列可作為園區(qū)網(wǎng)、城域網(wǎng)的關(guān)鍵設(shè)備之一，它不僅能夠降低用戶構(gòu)建下一代網(wǎng)絡(luò)的復(fù)雜性，而且提供了很好的投資保護(hù)。匯聚層交換機(jī)：根據(jù)需求我們選用神州數(shù)碼 S5750ESI 交換機(jī)作為網(wǎng)絡(luò)的匯聚層設(shè)備，交換容量：256Gbps 包轉(zhuǎn)發(fā)率：96Mbps。S5750ESI 系列交換機(jī)是神州數(shù)碼網(wǎng)絡(luò)公司推出的新一代綠色智能安全接入交換機(jī)，支持雙鏈路冗余備份，具備先進(jìn)的綠色環(huán)保技術(shù)，實(shí)現(xiàn)萬兆高帶寬虛擬化擴(kuò)展，為用戶提供高性能、易管理、低成本的千兆到桌面的解決方案。上網(wǎng)行為管理設(shè)備： 上網(wǎng)行為管理設(shè)備選用 sangfor 公司的深信服上網(wǎng)行為管理 ACH4700。它是一款多功能的網(wǎng)絡(luò)信息安全管理審計(jì)系統(tǒng)。可詳細(xì)記錄網(wǎng)內(nèi)受控人員，各種常用網(wǎng)絡(luò)應(yīng)用的使用情況，傳送或接收的信息內(nèi)容。并可配合網(wǎng)絡(luò)管理或公司策略，對常用網(wǎng)絡(luò)應(yīng)用的使用情況與內(nèi)容，進(jìn)行記錄備案以及彈性的策略管控。同時提供了詳盡的統(tǒng)計(jì)分析功能，透過圖表分析，使管理者對各種應(yīng)用的使用情況，及對網(wǎng)絡(luò)所造成的影響，盡在掌握。 本產(chǎn)品是全方位的網(wǎng)絡(luò)內(nèi)容安全解決方案，具有 WEB、IM、P2P、FTP 等應(yīng)用層(LAYER 7)延伸服務(wù)的內(nèi)容管理與使用分析，過濾分析技術(shù)能涵蓋網(wǎng)絡(luò)層到應(yīng)用層，以提供網(wǎng)絡(luò)內(nèi)容安全的縱衡防御服務(wù)。 它可以對不當(dāng)信息攔截防護(hù)、策略管理、統(tǒng)計(jì)報表、流量控管...等多種管理功能，特別有助于 對