牡丹江市教育城域网解决方案设计.doc

牡丹江市教育城域网 整体规划建议方案 目录 1 教育城域网概述 3 1.1 教育信息化概述 3 1.1.1 全球基础教育信息化发展历程 3 1.1.2 我国基础教育信息化建设路线图 3 1.1.3 我国基础教育网络的建设现状 4 1.2 教育城域网的建设历程 5 1.3 教育城域网的业务应用 8 1.4 教育城域网整体规划思路 9 2 牡丹江市教育城域网的需求分析 10 2.1 牡丹江市教育城域网网络现状 10 2.2 牡丹江市教育城域网需求分析 10 3 牡丹江市教育城域网整体解决方案 11 3.1 牡丹江教育城域网建设整体设计概述 11 4 牡丹江市教育城域网详细设计方案 14 4.1 核心骨干网的组网方案 14 4.2 教育城域网安全 17 4.3 教育城域网县区网络设计 24 4.4 教育城域网运维管理 26 4.4.1 华为eSight网管平台 26 5 eSpace 教育协作解决方案 29 5.1 需求与挑战 29 5.2 解决方案 30 5.3 商业利益 34 5.4 应用案例 34 6 云教育数据中心 35 教育城域网概述 教育信息化概述 全球基础教育信息化发展历程 自20世纪90年代以来，世界各国都在加快教育现代化的步伐，教育信息化程度的高低已成为当今世界衡量一个国家综合国力的重要标志之一。 我国基础教育信息化建设路线图 伴随着信息技术的不断发展，信息化教学应用及业务的不断丰富，以及教师信息技术能力的不断提高，我国基础教育信息化建设也迎来了一个又一个高峰。 我国基础教育网络的建设现状 纵观我国各区域的教育信息化建设现状，基础教育的网络建设，主要包括以下三个大的方面： 教育城域网：主要是构建一个市教育局、区县教委、学校的三级教育信息网络平台，形成具有教育信息资源共享及教育电子政务等功能的高带宽传输的区域教育网络核心骨干平台。 校校通工程：主要内容是全市各区县所有教育事业单位的校园内网络建设。这部分网络接入教育城域网，并接受教育城域网的统一规划和管理。 重点中小学校园网：这部分学校的教育信息化建设较为成熟，相关的教务考务的业务应用也较为丰富，其学校自身的信息化水平较高，有能力规划、管理和完善学校的校园网络。 教育城域网的建设历程 随着教育信息化建设的不断发展，按照教育城域网的建设的特点可分为四代： （1）第一代：松散模式（拓扑图如下） 网络情况：各学校通过ADSL等拨号方式接入电信等ISP，线路带宽在512K-2M之间，学校通过电教馆主页访问内部简单资源。 业务应用：满足学校基本的上网功能，主要是网页、文本、即时通讯等基础应用。 管理情况：区县电教馆对各学校网络建设基本不干预。 网络建设：各个学校独立建设校园网，教育局没有统一的城域网规划和建设。 （2）第二代：混合模式（拓扑图如下） 网络情况：各学校通过ADSL、MSTP等方式接入电信等ISP，线路带宽在2M-10M之间，所有接入学校与区县电教馆之间通过VPN方式进行互联，大多数学校都要通过区县电教馆统一出口。 业务应用：除了满足学校基本的上网需求外，还开展了电子政务系统、学籍管理系统等业务应用系统 管理情况：由电教馆统一规划和部署，对于学校校园网的管理，仅管理到出口设备。 网络建设：由教育局主导进行基础网络的建设，包括教育城域网的网络骨干、网络出口、数据中心等。 （3）第三代：统一模式（拓扑图如下） 网络情况：整个城域网的建设通过自建、租用裸光纤或运营商提供专网等形式来完成，各学校接入城域网的带宽在100M-1000M之间，所有接入学校通过区县电教馆统一出口。 业务应用：除了满足学校基本的上网需求及常规教学业务应用外，还开展了如视频会议、视频教学、电子巡考等高带宽需求的业务。 管理情况：由区县电教馆对整网进行统一规划和部署，包括校园网的安全与故障，有线、无线、VPN等多种接入方式的统一管理。 网络建设：教育局除了进行教育城域网的网络骨干、网络出口、数据中心等基础网络建设外，还会涉及无线校园网建设、无线城域网建设等，会更关注业务支撑平台的优化，包括教育城域网的运维管理、网络实名认证体系等。 （4）第四代：融合模式（拓扑图如下） 网络情况：整个城域网的建设通过自建或租用裸光纤等形式来完成，所有接入学校通过区县电教馆统一出口，支持有线、无线、VPN等多种方式的统一接入。 业务情况：基础教育信息化业务系统建设不断完善，业务系统的应用不断扩大，更关注多个业务的有效整合，实现业务层的统一单点登录。 管理情况：区县电教馆除了对整网进行统一规划和部署外,更关注教育城域网的接入是否可控、日志审计是否能定位到人、是否能区分师生的访问服务，及是否能保障用户良好体验等与实名身份认证管理相关的问题。 网络建设：教育局除了基础网络建设、业务支撑平台优化外，更关注网络后台建设及应用的整合