虚拟教育城域网组建研究.docVIP

虚拟教育城域网组建研究 　　教育城域网是传统教育系统的延伸和放大，能促进本地教育现代化的快速发展。然而，随着应用的推进与深入，教育城域网的一些瓶颈效应已经逐步凸现，并严重制约了教育城域网的进一步发展。本文结合具体案例，分析了教育城域网的瓶颈与根源，提出了一种新的教育城域网组建方式――虚拟教育城域网。 　　 　　一、教育城域网的瓶颈分析 　　 　　一些较早建设教育城域网的地区现在已经面临一个尴尬的现状：随着城域网中的用户越来越多，原有的网络设备已经无法承载迅速增长的网络应用，不定时地出现网速变慢、传输效率降低直至主交换机死机等现象，严重的还会导致整个网络陷入瘫痪状态。如果升级设备需要投入一笔巨款，即使是在经济发达地区，教育城域网的投资也令当地教育部门捉襟见肘。如果维持现状又将严重制约当地教育信息化的发展，与建立城域网的初衷相悖。 　　从教育城域网的网络拓扑图（图1）可以看出，所有的学校（用户）连成了一个物理的网络，随着用户的增加，原先的网络设备必定难以承受。教师们的信息化应用是以访问Internet为主，这些访问都是通过一个统一出口，而城域网与Internet的出口带宽太窄，成为一个严重瓶颈。此外，外部网络对城域网中资源的访问，如教育门户网站、学校网站也是通过该出口，普通的100M带宽根本不够使用。一些条件较好的学校只好又花钱向通信部门申请了一条直接通往Internet的宽带，造成教育资金的重复投入。 　　 　　图1 　　 　　二、新的思路――虚拟教育城域网 　　 　　1．虚拟教育城域网的概念 　　虚拟教育城域网是学校通过宽带（ADSL、LAN等方式）接入公网，再利用VPN、虚拟网卡等技术形成一个逻辑上的教育专网，可以极大地降低网络对教育系统基础设施的要求，是一条高起点、低门槛，快速实现“校校通”的途径，其网络拓扑图如图2所示。 　　 　　图2 　　2．虚拟教育城域网的特点 　　（1）先外网再内网 　　常规意义的教育城域网一般是先组成内网再连接外网，整个教育城域网访问Internet的压力全部集中到了网络中心的路由上，共享10M或100M的公网带宽。 　　虚拟教育城域网的思路是先直接连到公网，再利用VPN、虚拟网卡技术连成局域网，每个学校（用户）访问Internet的带宽是接入Internet的原始带宽，不经过网络中心的路由，解决了公网出口带宽窄的瓶颈，这是虚拟教育城域网与常规教育城域网的最大区别。 　　（2）轻硬件重软件 　　因为网络中心无需承担用户对Internet的访问，教育部门可以根据当地情况自由配置网络中心，无需购买昂贵的交换设备。如果上级教育城域网还没有形成，甚至连VPN路由服务器都可以省略。那些让人头疼的网络内部蠕虫病毒泛滥、DOS攻击、广播包等安全问题都可以交给通信部门来处理，节省了大量的人力、物力。网络中心的建设重点就从交换机和路由器的网络管理维护转到了各类应用服务上，如门户网站、mail、资源库、视频点播等等。 　　 　　三、组建虚拟教育城域网的可行性分析 　　 　　1.虚拟教育城域网的功能全面，安全可靠 　　虚拟教育城域网利用VPN和虚拟网卡技术，可以实现常规意义上的教育城域网的所有功能。另外，因为学校是直接连公网，拥有公网IP，所以无需端口映射就可以建立WEB、FTP服务器，使分布式资源库的规划和建立成为可能，很大程度上解决了网络中心空间、带宽不足的问题。同时，学校用户不仅连接公网的速度快，而且在VPN技术的保护下，可以保障其安全性。 　　2.虚拟教育城域网可以减少投入，应用灵活 　　减少投入是虚拟教育城域网的最大优点，当地教育无需投入巨额资金来购买交换、路由设备，数据中心机房的建设重点在于各类应用服务器。资金非常匮乏的地区，甚至可以仅仅购买1～2台PC服务器就可以建成虚拟教育城域网。更重要的是这种组网方式不会造成硬件的闲置，网络管理和硬件贬值等问题全部由通信部门来承担，同时，通信部门的设备也得到充分的利用，形成一个双赢的局面。 　　3.国内已经出现类似的成功案例 　　近几年，已经有多个地区采用了类似的方式组建“虚拟教育城域网”，甚至有些地区是直接将服务器托管在公网，服务器上运行各种应用系统，有条件的学校以光纤接入，没有条件的采用ADSL接入网络中，构成了一个运行在公网基础之上的虚拟教育城域网。 　　 　　四、组建虚拟教育城域网的个案分析 　　 　　P县是我国东部的沿海县城，2003年建立教育城域网，采用租借公网光缆（100M），使用VLAN技术组成局域网，再连接到上级教育城域网（温州教育网）和Internet的方式。自2005年，随着接入学校的增加，原来的交换设备逐渐无法承受，多次出现网络瘫痪的状况。经多次检查，确认是交换设备和防火墙