临淄区教育城域网简介
山东省淄博市的电信宽带城域网建设在国内起步较早,现在初具规模,而依托电信的宽带城域网,教育行业的城域网也蓬勃地发展起来,淄博市临淄区教委的教育城域网就非常具备典型意义。
临淄区教育城域网的作用如下:
· 实现教委下属100多个单位的宽带网络互联;
· 统一的教育资源共享平台,实施远程教育和教师培训;
· 统一的网络管理和教育行政管理平台;
· 教委办公自动化平台;
· 必要时为教委和学校周边的普通宽带用户提供宽带接入服务。
根据各单位的网络应用的实际情况,教委将下属单位分为A、B两类。A类单位9个,包括教委机关和部分区属学校,租用电信的裸光纤直接与信息中心相连;B类单位105个,包括特教中心、成教中心、乡镇教委、乡镇中小学等,利用现有电信宽带IP光纤线路(不低于100M)通过电信城域网交换机与信息中心互联。
整个教育城域网从区教委信息中心一个100M出口连接中国教育网,并通过硬件防火墙实现隔离,通过VLAN实现各子网间的划分,通过高性能路由交换机实现教育城域网内部数据的高速传递并保证信息的安全性。对全区所有单位的网络地址进行统一规划,确保各单位的有效接入。
核心路由交换机
由于区教委信息中心是整个教育城域网的核心,为经受起巨大访问量的考验,核心交换机的性能、质量必须有可靠的保障,以确保系统的稳定与畅通以及数据的安全。经过严格的评测和试验,神州数码的核心路由交换机DCRS-7515最后从众多国际知名品牌产品中脱颖而出,以其高性能和运营商级的高可靠性设计成为城域网的核心路由交换机。
DCRS-7500系列路由交换机在设计中采用了先进的基于硬件的分布式路由交换技术,其路由交换处理主要由分布在每个接口模块上的ASIC芯片来执行,交换背板则采用最先进的Cross Point技术,从而确保了整个系统高性能无阻塞的特性,因此在2~7层均可以达到全线速转发,其中DCRS-7515、7508、7504的千兆端口数分别为120、64和32,其转发能力全部达到相应的线速--180Mpps、96Mpps和48Mpps,而其交换容量则达到了业界领先的480Gbps、256Gbps和128Gbps。DCRS-7500交换机具备下列突出特性:
· 高可靠性
DCRS-7500系列交换机支持多个均衡负载的冗余电源配置,可同时支持2个冗余管理模块,并能够自动切换。DCRS-7500系列支持VRRP、生成树/快速生成树、端口聚合等标准链路冗余功能特性,以提高链路的可靠性。DCRS-7500的每个模块均具备温度传感功能,当温度超常时,会自动发出警报甚至停止工作,以防设备损坏造成更大损失。强大的冗余功能使得DCRS-7500系列交换机具备了电信级的高可靠性。
· 适合多种应用需求
DCRS-7500系列交换机支持RIP v1/v2、OSPF等企业网常用的IP路由协议,而且还支持IPX和Apple Talk协议。
DCRS-7500系列交换机提供了功能强大的基于策略的QoS技术,可对通过交换机的数据包的特征(如端口、VLAN成员、TOS、MAC地址、IP地址或子网、TCP端口等)对其分类,并根据流量的不同类别采取不同的传输策略。
DCRS-7500系列交换机基于硬件支持IGMP、DVMRP、MSDP、PIM DM/SM等组播协议,可以有效地部署多媒体应用。
· 高伸缩性
DCRS-7500系列交换机采用机箱式设计,并提供了丰富的千兆以太网接口类型,可选择1000Base-SX、1000Base-LX以及100/1000Base-T模块,另外还可支持70km及150km城域网远距离千兆光纤连接,可以将网络范围由局域网扩展到城域网,适合未来集中式海量数据传输和处理。另外,DCRS-7500系列交换机未来可完全适应10G以太网的标准,从而提供了性能上的扩展性。
· 高安全性
DCRS-7500系列交换机提供了基于策略的IP过滤功能,可以根据IP地址和端口等信息控制访问权限,并精确地控制带宽。支持Secure Shell及Secure copy ,确保管理人员远程登陆修改配置的安全性。还可保护网络免遭如TCP SYN或Smurf等DOS阻断服务攻击。
DCRS-7500系列交换机支持RADIUS、TACACS/TACACS+以及IEEE 802.1x等AAA认证方式,可以很灵活地对用户使用网络资源进行控制和记录,防止非法用户使用网络资源,并可作为计费的依据。
· 易于管理
DCRS-7500系列交换机可以方便地从本地或远程通过浏览器、SNMP、RMON、命令行等多种方式进行灵活的管理,尤其是与神州数码的LinkManager网络管理系统配合使用,可以自动发现网络拓扑结构,并通过仿真的设备面板图形界面直观地进行监控、配置和管理。
在此,DCRS-7515配置了双管理引擎--MRS-7500-M8GS和MRS-7500-M2GS,在提供管理引擎冗余热备份的同时,分别提供8个和2个1000BASE-SX千兆光纤端口用以连接信息中心的服务器;另外配置1个8口1000BASE-LX长波千兆光纤接口模块MRS-7500-8GL通过单模光纤连接15公里距离以内的A类校园网;配置1个24口百兆模块MRS-7500-24TX配合光纤转换器先期连接13个B类校园网。空余11个插槽用于今后连接其余的校园网,提供了很大的扩展空间。
校园网解决方案
针对不同类型的学校,神州数码网络提供了大型、中型、小型和简易型4种解决方案。
· 大型校园网方案
大型校园网方案核心交换机采用DCRS-7504,具备4个插槽,最多支持32个千兆端口,可以提供极高的性能和可靠性,通常适合于200点以上规模较大的校园网。可根据接入层交换机及服务器的数量选择相应的模块。通过单模裸光纤直接采用千兆连接教委信息中心。
接入层针对不同的接入密度可采用DCS-3628S 24口可堆叠交换机或DCS-3652 48口交换机。通常多媒体教室人数多在40-50人左右,采用DCS-3652可以提供更高的性价比,而采用DCS-3628S堆叠则可提供最多144个10/100M端口,满足高密度的楼层接入。如果接入点数量在24口以下,如学生宿舍楼等,也可选择24口独立交换机DCS-3426,这三款交换机均可支持百兆光纤或千兆上联,DCS-3628S还可实现堆叠组内跨交换机的千兆端口聚合,能够有效提高上联链路的带宽和可靠性,消除网络瓶颈,达到真正的无阻塞的千兆骨干和百兆交换到桌面。
采用神州数码LinkManager全中文网管系统对网络进行统一监控、配置和管理。
 |
· 中型校园网方案
对于100-200点左右的中型校园网,核心交换机选用性价比更好的DCRS-6512机箱式路由交换机,它具备2个管理引擎插槽和12个接口模块插槽,可以提供24个千兆端口或96个百兆端口,还可提供88个VDSL端口用以连接100米距离以上或不易布网线的场所;支持冗余电源、管理引擎,提供较高的可靠性。通过单模裸光纤直接采用千兆连接教委信息中心。
接入层也采用DCS-3628S、DCS-3652或DCS-3426。
采用神州数码LinkManager全中文网管系统对网络进行统一监控、配置和管理。
· 小型校园网方案
对于100点以下的小型校园网,则可采用DCS-3628S堆叠的单层网络结构,对于存在多个建筑的校园,则可采用对等的网络结构,即采用几台DCS-3000系列交换机通过千兆或百兆光纤互联,选取一台作为中心交换机连接服务器,并通过电信IP百兆光纤连接教委信息中心。
· 简易小学校园网方案
对于信息点很少的简易小学校园网,则可采用网易通DCS-1000系列非网管交换机如DCS-1024、DCS-1016组建校园网,投入非常小,而且易于维护。
上述校园网解决方案将分期分批在各校实施,其中较多的学校会采用中型或小型方案。
应用系统简介
临淄教育城域网的应用系统包括:
· 外网WEB服务器应用系统
面向社会的临淄区教育WEB网站;
· 教育行政管理系统
实现城域网内教委各科室之间及教委与学校间的无纸化办公;
· 宽带视频应用系统
网上同步课堂、教学案例点播、教学观摩、虚拟试验、交流讨论及辅导系统等;
· 远程教育中心
在城域网内实现远程教育,并进一步通过临淄网校提供INTERNET上的远程教学;
· 教育业务管理中心
课表管理、学校信息管理、成绩管理、学籍管理、教师档案等;
· 帐号、用户权限管理
对用户帐号及访问权限进行集中管理;
· 网络导航服务
为用户提供网上资源分类、查询系统、搜索引擎等网络资源导航服务;
· 后台管理系统
对各种应用用户的管理,包括增加、删除、修改、设置权限等;
· 学生自主学习平台
学生获得各种信息的界面,提供课程教学与辅导、交流、比赛等;
· 学生情况查询系统
对全区学生的各种情况的查询,包括成绩、基本情况、出勤等;
· 下载中心
综合的共享资源下载基地,包括免费软件、免费共享课件、共享素材等;
· 邮件系统
各种办公邮件功能;