前言

教育信息化是當今世界經濟和社會發展的大趨勢，實現教育信息化是一項十分重要的戰略目標，是全面推進素質教育，促進教育公平和教育終身化、多樣化、個性化的需要。

蘭州市電化教育信息中心梁主任說“毋容置疑，以教育信息化帶動教育現代化，不僅是社會教育進步的一種標志，更是教育實現跨越式發展的一種必然趨勢，但關鍵是信息化進入課堂，挖掘學生興趣 ,在信息交流中（你郵我也郵、博客寫作等）快樂學習，健康成長，這就需要一路走好”。

蘭州市教育信息城域網絡中心網站經三期改造工程，已實現一條千兆（中國教育科研網）、兩條百兆（中國電信、中國鐵通）光纜接入，擁有千兆防火墻、千兆骨干路由器、萬兆核心路由交換機和城域微波無線寬帶構成的IPV6／IPV4雙協議網絡傳輸體系，中心機房核心機架服務器容量近10個T，基礎教育資源1500 G。初步形成了蘭州教育信息城域網絡中心網站的基本構架。

截至2008年底，蘭州市城市中小學193所（含市、縣、區職業學校），入網學校170所，入網率為88.08％，建成校園網學校100所，占51.81％。其中，城市中學88所，入網學校80所，入網率為90.09％,建成校園網學校40所，占50％;城市小學105所，入網學校90所，入網率為85.71％，建成校園網學校60所，占57.14％。

 “十一五”是全市教育信息化發展的重要機遇期，為了全面推進蘭州市教育信息化進程，進一步加強和規范全市教育信息化工作，專門成立了蘭州市教育信息化領導小組，本著統籌規劃，科學設計，分步實施和夠用、實用的原則，采用分期、分批的方式進行建設。教育信息化是一個長期的工程，在第二代互聯網核心技術——IPv6領域上，神州數碼網絡有限公司更是國內首家全線產品通過IPv6金牌認證的網絡廠商，并通過幫助眾多行業用戶建設的IPv6園區網，用實力奠定了其在該領域的領先地位，是后萬兆時代數字化校園網“2.0”標準的倡導者和先行者，領先、實用、分層、可靠、高效、合規、節能的多維綠網解決方案，中標08年信息化優化擴容項目，給蘭州市教育城域網規劃了遠景，讓我們的辛辛園丁，資源共享，共建平臺，以信息點亮未來，用智慧經營教育……。

網絡遠景規劃

圖片1

方案解讀

整體網絡規劃長遠考慮，分層、分區、分校靈活設計，特色是借助中國電信豐富的IP網絡資源，采用Internet網+IP Sec VPN 或MPLS-VPN的方式，以ADSL、LAN接入匯聚至核心機房。全局而言網絡結構為混合式架構，對于每個學校來說，其網絡又是一個標準的、單獨的星型子網，內部局域網由不同性能層次的防火墻、匯聚交換機、接入交換機組成，并對部分重點中小學針對性的部署VOIP、電子考場監控系統；對于教育城域網核心機房，從路由器、防火墻、流量整形、上網行為分析、核心匯聚、融合通信、無線網絡到集群服務器，一個完整的、標準的新一代信息化中心。各出口防火墻的部署，即能抵御外來病毒的入侵，保證內部網絡安全，又可解決遠程移動辦公的需要。靈活設計、分級部署、環環相扣、穿越校區、統歸一體。

特點如下：

1． “四高”網絡

高性價比：針對不同層次的中小學，局域網出口防火墻、核心匯聚選用相應設備，降低整體成本，做到實用，不奢侈消費。特別是選用MPLS-VPN接入組網時，各中小學可以通過中國電信MPLS-VPN業務匯聚至核心機房，然后再由核心路器NAT到外網，包年的MPLS-VPN線路租用費用低，長期以來大大降低單ADSL或LAN上網費用。

高可靠：核心出口路由器、防火墻均可實現電源冗余，路由器可以實現引擎冗余，接入多運營商線路接入，互為備份；

高性能：核心匯聚交換機采用神州數碼DCRS-7608高端IPV6萬兆交換機，超大的背板帶寬和交換容量，保證各種應用對數據轉發的需求。出口防火墻采用了多核多線程的網絡處理器架構，完全可以滿足大量用戶上網需求，尤其是現在主流的P2P流量對小包吞吐量的要求。

高擴展性：采用模塊化、分層、分級設計，對于重點中小學，匯聚交換機選用插槽機箱，以備后期可擴容性。 

2． 分布式雙棧網絡

方案中采用的路由交換機都支持基于ASIC的IPv6分布轉發，完全達到線速，可以實現真正的IPv6商用部署，并提供業內最為完整的IPv6解決方案，實現IPv6/IPv4分布式雙棧園區網。

3． 綠色網絡

節能：網絡全線產品要節能，采用綠色節能網絡產品將為網絡使用者每年節省數以萬計的電費。

環保：全線產品均采用無鉛工藝設計，安全環保，最大限度保護網絡管理員的權益。

4． 安全網絡

對于中小學老師，網絡基礎知識底子薄，計算機應用水平參差不齊，頻繁的P2P下載，會影響正常的教學辦公；ARP泛濫，會導致全網癱瘓；因此出口防火墻的選用要能滿足高吞吐量、多業務流量的條件，能防御Dos/DDos攻擊，抑制P2P下載，具備SSL/IPsec VPN遠程接入；在接入交換機上，選用防ARP交換機，有效的隔離內網病毒的威脅，打造高效、安全、穩定的網絡基石。

5． 可控網絡

當各中小學以MPLS-VPN架構接入教育城域網核心時，骨干鏈路流量需要時時監控，應用需要分析，非法日志需要記錄，DCFS及NetLog的選用會解決現有的困境。

6． 應用服務一體化網絡

在網絡設備選型上，除考慮到下一代網絡及無線覆蓋的部署外，重點還考慮了電子監控平臺的接入。現代化的網絡電子監考方式與傳統監考方式相比較，可進行實時錄像存儲、事后隨時進行查詢，排除了人為因素的干擾，是社會公平競爭發展的必然趨勢，其流量勢必會占用大量的帶寬。分級部署完畢后，要實現全數字化電子監考功能、本地錄像與遠程備份相結合、監考設備可本地控制或遠程集中控制、電子代課功能、課件點播功能、視頻會議功能、廣播功能、雙向教學功能等功能，從而實現基礎網絡建設與應用服務一體化。

結束語

　　蘭州市中小學信息化網絡藍圖，體現著新一代數字化教育的靈活性，同時也反映了IP網絡的復雜性，統一規劃，消除信息孤島，整合現有資源，實現系統共享，攜手IT企業，共建多元化、數字化的新一代校園網，逐步形成全方位、多層次的教育信息化公共服務體系，真正成為構建學習型社會、促進和諧社會建設和實現全面小康的基礎支撐。