中小学校园网解决方案.doc

中小学校园网解决方案 2009年8月  当前中小学校园网建设背景 在当前我国基础教育信息化发展过程中，以校园网络的建设为基础，加快教育信息化的进程，以实现基础教育改革跳跃式发展，全面贯彻素质教育。 从当今世界发达国家教育信息化发展的经验来看，从单机发展到网络，是中小学教育信息化发展的必然趋势。因此，在当前我国基础教育信息化发展过程中，以校园网络的建设为核心与基础，加快教育现代化的进程，实现我国基础教育改革发展中的跳跃式发展，这是全面贯彻素质教育的关键性步骤。 建设绿色校园，绿色中小学校园网。在国家环保总局、中共中央宣传部和国家教育委员会联合下发的《全国环境宣传教育行动纲要》（1996-2010年）中指出：“从2000年，在全国逐步开展创建绿色学校活动”。中小学校园网络作为校园大环境中与广大教师和学生日常工作、学习和生活息息相关，因此建设绿色的中小学校园网已成了当前校园网建设的重点。 中小学校园网需求分析 中小学网络相对简单，数量多、地域分散、规模偏小较多，中小学校园网建设起步较晚，多数中小学校园网建设还未形成规模，网络运行状况并不稳定。很多中小学校的校园网，都存在设备品牌混杂、网络管理薄弱，病毒较多、网络攻击时有发生。 中小学校园网的建设应为学校的教学、管理、日常办公、网络教育等各方面提供全面支持。校园网应为学生学习活动服务；应为教师、教育、教学、科研服务；应为学校教学管理服务，同时利用现代视频技术、声像技术、多媒体教学课件进行教学。因此技术先进、高速、稳定可靠、安全和可扩充是对校园网建设的基本要求。 中小学校园网的建设目标： 学校日常办公、行政管理电子化 学校办公管理、总务管理、图书管理、财务管理及档案管理。 学校电子化多媒体教学的应用 在教育部门和老师面临的问题有三个：一是如何让更多的中小学生有条件学习；二是如何让更多的中小学生有兴趣学习；三是如何让更多的中小学生有能力学习。 多媒体教室、电子图书馆及教师借助电子化手段进行的各种电子化教学，是提高中小学生的学习效率的有效途径。计算机多媒体交互式网络教学是充分运用计算机多媒体技术和计算机网络技术，将传统的课堂理论知识讲授建立于形象、生动、直观的教学之中，使教员和学员能够最大限度地增强课堂参与意识，进一步提高教学质量。 不同学校、分校区之间的资源共享、远程教育 利用校园网让教学的各种教育资源进行最大程度的共享。在大型的中小学校园网中，可能会存在分校区，分校区之间的日常行政办公、教学资源共享需要一个远程互通、可靠安全、高速、易管理的网络来支撑。 出口处分别连接Internet和教育网 充分利用互联网来进行日常的教育与学习。 ******通讯中小学校园网解决方案 中小型中小学校园网解决方案 网络规模： 信息点在100~500左右。 ******推荐方案： 对于中小型校园网络，推荐采用2级扁平化的网络架构组网。核心采用******通讯自主研发的一款高性能的ZXR10 5228万兆智能路由交换机，支持超级扩展堆叠、高密度千兆端口和万兆扩展?。 接入采用ZXR10 2928-SI智能二层以太网交换机，产品支持千兆上行，采用模块化接口和固定接口相结合的方式，提供24FE电口+2GE光/电自适应口，系统支持端口捆绑，接入和组网方式非常灵活，并支持ACL访问控制列表，支持MAC与端口绑定。可以将MAC与端口绑定来防校园网MAC欺骗、ARP攻击。多媒体教室和数字图书管则可以采用性价比较高的交换机ZXR10 2826S。 网络出口处采用******通讯ZXSEC US 350宙斯盾防火墙分别连接Internet和教育网，ZXSEC US350作为中小学校园网的出口设备，能够在不影响网络性能情况下检测病毒、蠕虫及其他基于内容的安全威胁，包括Web过滤这样的实时应用。系统还集成了防火墙、VPN、入侵检测和防护（IPS）、内容过滤和流量控制功能。 方案拓扑图 方案特点 多功能安全网关，有效保证网络的安全和学生上网行为的安全 ******通讯ZXSEC US 350对中小学校园网提供完整的网络保护：可以实现网络的病毒防御，Web和Email内容过滤，防火墙，VPN，动态入侵检测和防护，流量管理和反垃圾邮件功能。对于与学习无关和非法网站可以采用URL过滤或关键字过滤，并且可以对QQ、MSN、BT等有效防御，对中小学生上网行为起到最为有效的保护。 提供校园服务器的对外远程教学服务 因为中小学校园网内部使用的都是私有IP，电信运营商提供给学校的公有IP通常都只有一个。如果学校要建设对外发布的WEB网站，或者外部邮件服务器的时候，就需要一台设备提供PAT（端口地址转换）/NAT（网络地址转换）功能。 ******通讯防火墙的NAT/PAT功能可以轻松解决这个问题，不但安全性很高，而且只需要一个实IP,就可以把