XXX教育城域网建设方案.docVIP

XXX市教育城域网建设方案教育城域网的功能实现XXX市教育资源的共享在XXX市各中小学校逐步建立校园网的基础上，以教育中心为核心建立城域网，中小学的教学资源，同时集中引进国内外优秀的教育教学资源；各学校可以通过网络交流发挥优势，并从网络中心获得各类图文、语音、视频和课件等多媒体素材，通过网上名师共享、VOD点播、远程培训等宽带教育教学方式提高教育的整体水平校网建设中的人力、物力投入。实现XXX教育管理信息化、现代化。中心作为教育网络办公、管理的中心，教育可通过相关门户网站提供网络化的办公环境和条件，启用开放式电子政务系统，集中处理上传、下达的各种管理数据及文档，做到数据及时送达、汇总，降低学校管理的运行和维护成本，校园网的建设在依托中心的基础上形成一种崭新的模式，加强学校、教师、学生和家长之间的交流中心将学校、教师、学生和家长提供各种服务。教师可以交流教学经验通过相关网站向部门反馈教育教改信息利用丰富的教育教学资源制作课件和试题提高教学水平；学生可通过网资源加深、巩固所学知识，并可通过各种“寓教于乐”的趣味知识和游戏来增加学习兴趣，还可通过在线辅导、课堂教学直播、电子公告板、免费电子邮件等形式接受名师、名校的辅导；家长网上随时了解到当前的教育、教学动态、子女在校情况等，与学校和教师的沟通。教育城域网网站系统、教育资源管理系统办公自动化系统视频点播远程教学与远程课堂直播 教育信息网络中心设置防火墙，教育信息网络中心为XXX教育城域网总的互联网和市教育城域网出口。教育城域网内所有节点与Internet的通信都通过教育局网络中心的防火墙墙保证教育城域网的信息安全，防止网内用户访问不宜或者非法站点。、XXX教育城域网分析XXX教育城域网网络拓扑结构根据XXX教育城域网网络建设的需求,在这次网络建设中,主干依托，通过它将各个学校校园网连接起来。总体上，各学校均实现学校间的互采用不同的路由策略，实现各类学校统一市教育城域网。另外，作为对外宣传的窗口，在XXX教育城域网中还有一些对外开放的服务器比如XXX教育服务器、服务器等，XXX教育城域网主干建设家庭开通专用拨号网，中心对所属拨号用户进行开户、设置用户权限等操作后，直接进入教育城域网。100兆独享的国际互联网总出口（出口光缆接入在电信商的互联网出口汇聚设备上），通过防火墙及相应的过滤软件，为教育城域网内各学校提供安全、健康的信息，可完全满足各学校师生对健康信息的需要。 因为学校众多，为减少网络互联带来的广播风暴，电信商与XXX教育局信息中心合作，将下属的学校分别划分VLAN，学校之间的互联通过教育局带有路由功能模块的三层交换机完成，从而减少网络拥塞，提高利用效率。 三、XXX教育城域网中心是教教育资源和信息的储存中心、发布中心，也是整个的控制管理中心（网管中心）。负责教育资源和信息的收集、制作、加工、整理、管理和发送；负责所有设备的合理配置、运行监视、故障诊断和设备维护XXX教育城域网内部对外服务器群用于向全市多所学校提供信息服务，因此需要高速的连接。 支持10/100BaseT、百兆光口（单模、多模）、GE、10GE接口类型； 配置千兆RJ45接口数量24个，单模千兆光接口数量12个，多模千兆光接口数量12个； 支持静态路由、RIP V1/V2、OSPF、BGP，支持不少于64K的硬件路由；路由接口数量不少于1K； 支持基于端口的VLAN，802.1q Vlan封装，最大Vlan数量不小于4K，支持GVRP； 支持802.1d生成树协议以及生成树的扩展协议，包括802.1w快速生成树、802.1s MSTP多生成树； 每端口支持8个优先级队列，支持拥塞避免，支持流量整形，支持802.1P，DSCP/TOS优先级和重新标记能力，支持基于时间段的流分类和QoS控制能力，为用户提供良好的QoS保证，提供数据、语音和视频之间的无缝集成； 支持基于硬件的双向PIM组播功能，支持PIM(松散模式和密集模式)、IGMP、IGMP Snooping，必须做到跨VLAN的全网组播； 支持ACL(访问控制列表)：可以作路由端口级的安全访问控制，虚网之间的安全访问控制；支持IP+MAC+PORT任意组合的绑定，支持非法帧报文过滤，用户分级管理和口令保护，支持端口隔离，支持SSH，支持SNMPv3网管； 支持多种网络管理方式： SNMP V1/V2/V3；RMON 1/2/3/9；Syslog；支持WEB网管，支持MIB-II；中文图形化管理； 支持千兆端口和百兆端口镜像功能。 防火墙：在教育城域网中，由于全市学校统一Internet出口，教育信息中心和学校的服务器与Internet相连，要求设置防火墙，入侵检测，病毒防范等一系列安全防范手段，其产品应是获得国家必威体育官网网址局、国家公安部、国家信息安全测评认证中心等