福建三明市教育城域网案例.doc

福建三明市教育城域网案例“校校通”的最终目的是实现教育资源的整合与利用实际在网络硬件构建上，并不是只有建成“校校网”才能达到“校校通”，而是要根据各地区资金、规模、现存网络环境等实际情况因地制宜目前，城域网的建设已经成为“校校通”工程的重点，如何利用教育城域网充分发挥区域中心网站资源的优势，是远程教学、多媒体教学等信息化教育能否得到真正应用的关键福建三明市三元区教育城域网一期工程目的是初步建成教育城域网骨干结构，实现区内6所小学和3所中学的宽带互联，要求建成的网络不仅要实用，同时应该具有良好的可扩展性和可扩充性，能适应未来技术和业务的发展作为专业的网络设备和服务供应商，基于多年来对教育行业网络建设的深刻理解，实达网络结合教育行业的成功应用经验和目前教育城域网网络建设原则，为三元区教育城域网提供了较完善、高性价比的系统解决方案需求分析：三元区教育城域网的作用有：（1）实现教育局下属各个中学的宽带网络互联；（2）统一的教育资源共享平台，实施远程教育和教师培训；（3）统一的网络管理和教育行政管理平台；（4）教委办公自动化设计思想:按照“着眼未来、着眼应用、统一规划、分步实施”的设计思路，采用层次化、结构化的系统设计方法进行了整体设计。

系统结构：在网络建设中，根据实际应用和长远设计，校园网络主干使用高性能的实达STAR-S4900核心路由交换机，为整个城域网提供高性能的交换功能通过电信光纤联接到2所中学的实达S2800-L3中心三层交换机以及1所中学、6所小学的实达的S2024M千兆堆叠网管交换机组方案特点：1．高带宽、高性能、高扩展性城域网的核心交换机要求具有高密度千兆端口，支持多层交换以及组播路由和动态路由该城域网方案采用了实达核心路由交换机STAR-S4900 STAR-S4900适度冗余、超强稳定千兆主干，百兆接入 三层结构，易于扩展网络系统支持组播协议IGMP，有效提高了网络带宽的利用率，为视频点播、网上授课等应用提供了有力的技术保障2．智能网管、易管理、易维护实达网络自带网管软件StarView全中文菜单加图形化界面配置，可以监视网络流量、显示流量分布等,并对网络异常实施故障告警和提供日志等功能，便于排查故障支持多种本地或异地管理、远程监控，提高了工作效率3．完善的安全机制采用DHCP RELAY技术隔离用户和DHCP服务器，提高地址分配安全性通过IP地址、MAC地址与VLAN ID绑定技术防止MAC地址、IP地址的盗用。

基于端口的VLAN划分利用基于用户策略的ACL（接入控制列表）来完成用户的三层受控互访，通过对用户在单位时间内的连接数量的限制，可以提供四层的用户安全（防止PROXY方式用户盗用网络资源）4．严格的QoS保证全套设备支持丰富的QoS，对关键业务和非关键业务进行区分处理，保证关键业务畅通运行对不同类型的业务和不同类型的用户进行分类支持，为语音、视频等实时业务提供质量保证。