永定县教局信息化项目建设建议书(参考).doc

2012年永定县教育城域网方案 概述 进入二十一世纪，以知识和信息的生产、传播、应用为基础的知识经济占据着世界经济发展的主导地位，国家综合国力和国际竞争能力更是取决于教育、科学技术和知识创新的水平，教育在经济和社会发展进程中有着越来越重要的作用。随着现代信息技术的高速发展，将信息化技术与教育相结合，正在成为当今中国教育改革和发展的关键组成部分，改变着传统的教育模式。 互联网应用的普及将为教育的发展带来前所未有的变革，网络教育打破了传统教育中面临的时间、地域等限制，实现面向全社会每一个人，并为其提供终生教育培训的梦想。因此为了能够顺应信息化社会的发展要求，建设一个高质量、高带宽、多服务、范围广的整体教育综合信息网络势在必行。在全县范围内建立起校校通不仅使教育资源全面共享，教育局与学校的管理也将得到统一 。 教育网网络是一个纵横互联的网络设计方案，实现办公的自动化（包括多媒体视讯）和教学实验网络。纵向网以市、县教育局为中心；横向接入的校园网建立三级管理模式，连接县内各中小学校以及各级教育主管部门。 近年来随着教育信息化的快速发展，校园网、远程教育、教学直、录播、远程观看教学教研活动、视频会议、视频监控等数字信息服务的应用越来越普遍及多样化。为了有效解决信息传输带宽需求的问题，现将永定县教育城域网进行网络优化改造。 网络现状及拓扑 永定县城各中、小学通过ADSL拨号或LAN方式，通过电信宽带城域网二层VPN，连入县城华为S8505核心层交换机，经过防火墙及入侵检测系统后访问教育系统的不同服务器，传统的ADSL拨号方式接入带宽小，信号接入不稳定，原有的核心层交换机、防火墙及各服务器设备老化，性能无法满足当下教育信息化发展的需求。 此二层VPN的模式主要缺点在于IP没有分段，所有学校共用IP段，IP地址容易被冒用，造成IP冲突、局域网广播病毒等网络问题。在日常运行中已频繁出现故障，维护工作量很大，急需进行改造。 改造后城教育城域网拓扑结构 改造后的网络结构如上图，主要的调整有： ADSL接入改造成光纤接入，提高接入带宽； 电信城域网的二层VPN改造成电信三层MPLS VPN； 每所学校单位划分不同的IP段，使用汇聚交换机，作为业务网关； 淘汰旧的防火墙，替换成高性能防火墙山石网科安全网关，对城域网内上网业务等进行管控。 淘汰核心路由交换机S8505，更新成S9306。 为了满足这种需求对永定县城教育城域网进行改造，更换原有的防火墙、各服务器及核心层交换机（防火墙及各服务器为教育局提供），接入方式改为LAN（三层交换机），采用光缆直达方式到每个学校。每个学校统一综合布线，集中管理。每个学校的接入宽带由原来的2M改为10M、15M、20M、30M、100M五个类别。 类别 互联网出口 一类校园 二类校园 三类校园 四类校园 五类校园 带宽(M) 200 10 15 20 30 100 数量 1 77 25 22 13 11 学校IP规划表 学校名称 内网地址 广域网地址 电信接口地址 教育局 10.160.2.0 10.160.254.2 10.160.254.1 永定一中 10.160.4~7.0 10.160.254.6 10.160.254.5 侨育中学 10.160.18-19.0 10.160.254.10 10.160.254.9 城关中学 10.160.20-21.0 10.160.254.14 10.160.254.13 坎市中学 10.160.22-23.0 10.160.254.18 10.160.254.17 湖雷中学 10.160.24-25.0 10.160.254.22 10.160.254.21 侨光中学 10.160.26-27.0 10.160.254.26 10.160.254.25 侨荣职校 10.160.14-15.0 10.160.254.30 10.160.254.29 高陂中学 10.160.28-29.0 10.160.254.34 10.160.254.33 抚市中学 10.160.30-31.0 10.160.254.38 10.160.254.37 湖坑中学 10.160.36.0 10.160.254.42 10.160.254.41 仙师中学 10.160.37.0 10.160.254.46 10.160.254.45 金丰中学 10.160.32-33.0 10.160.254.50 10.160.254.49 永定二中 10.160.8-9.0 10.160.254.54 10.160.254.53 金砂中学 10.160.38.0 10.160.254.58 10.160.254.57 三堡中学 10.160.39.0 10.160.2