构建信息高速路助力教育信息化应用全面开展.docVIP

构建信息高速路助力教育信息化应用全面开展 　　2012年，全国教育信息化工作电视电话会议首次明确：“十二五”期间，要以建设好“三通两平台”，即 “宽带网络校校通、优质资源班班通、网络学习空间人人通”，建设教育资源公共服务平台和教育管理公共服务平台。为此，河南焦作市在原有基础上再次加大了对教育城域网升级改造力度，成效显著。截至2014年底，焦作教育城域网全面覆盖全市所有中小学校和教学点，互联网出口总带宽达到7000M。管理规范、高效运行的信息高速网络，为全市教育信息化全面应用奠定了坚实的网络基础 认真调研，确定教育城域网建设为首要任务 2000年，教育部决定在中小学实施 “校校通”工程，目标是用5～10年时间，使全国90%左右的独立建制的中小学校能够上网，使中小学师生都能共享网上教育资源，提高所有中小学的教育教学质量，使全体教师能普遍接受旨在提高实施素质教育水平和能力的继续教育。面对这一庞大的系统工程，需要解决的实际问题繁杂，主要体现在三个方面，一是如何完成数量众多的中小学校园网建设任务所需的资金筹措；二是如何提高已建校园网利用率和发挥校园网作用；三是如何有效保障校园网络实现校校互连和与互联网等外界网络互通。经过详细调查研究，整体推进全市教育城域网是解决这些问题的有效途径之一。据此，焦作市教育局决定将焦作教育城域网建设作为切入点，促进教育信息化全面快速发展 顶层设计，制定教育城域网总体建设方案 教育城域网是通过宽带骨干网连接，覆盖市、县、校三级教育机构，具有远程教学、资源共享、信息交换等功能，能够满足实时视频传输的高带宽信息网络系统。教育城域网的网络架构非常重要，直接影响教育信息化各种应用系统的顺利开展。焦作教育城域网建设总体目标是：遵循“五统一”原则，将全市所有教育机构，包括全部中小学连接到同一个网络中，构建一个区域内各单位充分互联互动，信息高速运转的基础性网络架构 1. 网络架构统一设计 焦作教育城域网主要遵循“三层架构”方式进行网络建设，即核心骨干层、汇聚层和接入层 （1）核心骨干层建设。由分别部署在多个运营商和市教育局网络中心的多台核心交换机组成，为全网数据高速交换提供保障。随着教育信息化应用系统种类日益增加，特别是教育教学音视频等多媒体应用越来越广泛，大量数据需要通过核心层设备进行转换。如果核心层设备数据处理能力较低，势必影响整个城域网运行状况。焦作市教育城域网配备了三台具备高可靠性、高安全性、高可管理性的核心交换机，各个核心交换机之间高速互联，带宽不断增加，从原来2000兆扩展到目前的万兆，有效满足了全市各种教育教学信息化应用系统的需求 （2）汇聚层建设。汇聚层设备主要包括市级汇聚交换机和县级汇聚交换机两部分，分别部署运行在各运营商市、县两级网络机房，各县（市）区中小学校光纤线路就近接入到县级汇聚交换机。各县级汇聚交换机以裸光纤方式直连到市级汇聚交换机 （3）接入层建设。接入层设备主要包括各学校出口路由器和防火墙等设备。根据中小学规模大小，我市分别采用了两种方式将中小学网络接入教育城域网。规模较大的中小学安装专业硬件路由器或防火墙，接入教育城域网。规模小的学校利用普通计算机，安装双网卡和Linux系统组装成一台简易路由器，接入教育城域网 2. 网络IP地址统一分配 为实现数据高速交换，焦作教育城域网采取“网内路由、内外转换”策略，对全市接入单位的内外网IP地址实行统一分配 （1）公网IP地址分配。为每个接入单位分配两个公网IP地址，一个公网IP地址用于一个接入单位内外IP地址转换，在城域网出口防火墙上配置接入单位所有内部IP转换成同这个公网IP后访问互联网；另一个公网IP地址保障接入单位对外提供信息服务，比如供学校建设门户网站、提高FTP服务时使用 （2）内部IP地址分配。焦作教育城域网内部IP地址采用172.16-31.X.X地址段。为便于管理，按服务器区、县（市）区分配不同地址段实行层层分配，如服务器区的IP地址段统一为172.16.2.X，A县的IP地址段为172.23.X.X，B县的IP地址段为172.24.X.X；又根据学校终端拥有量，分配若干个C的内部IP地址，如A县教育局上网设备数量一般不会超过256台，可分配一个C的IP地址段，如-55；A县一中的上网设备数量较多，可分配4个C的IP地址段，如-55 （3）网络设备管理IP地址分配。为方便快捷地对网络设备进行管理，教育城域网必须为每个网络设备分配有别于网内终端设备的IP地址。按县（市）区不同，焦作教育城域网对各县的网络设备分配了不同的IP地址，如A县的网络设备IP地址段为-7.255，B县的网络设备IP地址段??-8.255 （4）学校虚拟局域网（VLAN）IP地址分配。为保障网络安全