前言

教育信息化是当今世界经济和社会发展的大趋势，实现教育信息化是一项十分重要的战略目标，是全面推进素质教育，促进教育公平和教育终身化、多样化、个性化的需要。

兰州市电化教育信息中心梁主任说“毋容置疑，以教育信息化带动教育现代化，不仅是社会教育进步的一种标志，更是教育实现跨越式发展的一种必然趋势，但关键是信息化进入课堂，挖掘学生兴趣 ,在信息交流中（你邮我也邮、博客写作等）快乐学习，健康成长，这就需要一路走好”。

兰州市教育信息城域网络中心网站经三期改造工程，已实现一条千兆（中国教育科研网）、两条百兆（中国电信、中国铁通）光缆接入，拥有千兆防火墙、千兆骨干路由器、万兆核心路由交换机和城域微波无线宽带构成的IPV6／IPV4双协议网络传输体系，中心机房核心机架服务器容量近10个T，基础教育资源1500 G。初步形成了兰州教育信息城域网络中心网站的基本构架。

截至2008年底，兰州市城市中小学193所（含市、县、区职业学校），入网学校170所，入网率为88.08％，建成校园网学校100所，占51.81％。其中，城市中学88所，入网学校80所，入网率为90.09％,建成校园网学校40所，占50％;城市小学105所，入网学校90所，入网率为85.71％，建成校园网学校60所，占57.14％。

 “十一五”是全市教育信息化发展的重要机遇期，为了全面推进兰州市教育信息化进程，进一步加强和规范全市教育信息化工作，专门成立了兰州市教育信息化领导小组，本着统筹规划，科学设计，分步实施和够用、实用的原则，采用分期、分批的方式进行建设。教育信息化是一个长期的工程，在第二代互联网核心技术——IPv6领域上，神州数码网络有限公司更是国内首家全线产品通过IPv6金牌认证的网络厂商，并通过帮助众多行业用户建设的IPv6园区网，用实力奠定了其在该领域的领先地位，是后万兆时代数字化校园网“2.0”标准的倡导者和先行者，领先、实用、分层、可靠、高效、合规、节能的多维绿网解决方案，中标08年信息化优化扩容项目，给兰州市教育城域网规划了远景，让我们的辛辛园丁，资源共享，共建平台，以信息点亮未来，用智慧经营教育……。

网络远景规划

图片1

方案解读

整体网络规划长远考虑，分层、分区、分校灵活设计，特色是借助中国电信丰富的IP网络资源，采用Internet网+IP Sec VPN 或MPLS-VPN的方式，以ADSL、LAN接入汇聚至核心机房。全局而言网络结构为混合式架构，对于每个学校来说，其网络又是一个标准的、单独的星型子网，内部局域网由不同性能层次的防火墙、汇聚交换机、接入交换机组成，并对部分重点中小学针对性的部署VOIP、电子考场监控系统；对于教育城域网核心机房，从路由器、防火墙、流量整形、上网行为分析、核心汇聚、融合通信、无线网络到集群服务器，一个完整的、标准的新一代信息化中心。各出口防火墙的部署，即能抵御外来病毒的入侵，保证内部网络安全，又可解决远程移动办公的需要。灵活设计、分级部署、环环相扣、穿越校区、统归一体。

特点如下：

1． “四高”网络

高性价比：针对不同层次的中小学，局域网出口防火墙、核心汇聚选用相应设备，降低整体成本，做到实用，不奢侈消费。特别是选用MPLS-VPN接入组网时，各中小学可以通过中国电信MPLS-VPN业务汇聚至核心机房，然后再由核心路器NAT到外网，包年的MPLS-VPN线路租用费用低，长期以来大大降低单ADSL或LAN上网费用。

高可靠：核心出口路由器、防火墙均可实现电源冗余，路由器可以实现引擎冗余，接入多运营商线路接入，互为备份；

高性能：核心汇聚交换机采用神州数码DCRS-7608高端IPV6万兆交换机，超大的背板带宽和交换容量，保证各种应用对数据转发的需求。出口防火墙采用了多核多线程的网络处理器架构，完全可以满足大量用户上网需求，尤其是现在主流的P2P流量对小包吞吐量的要求。

高扩展性：采用模块化、分层、分级设计，对于重点中小学，汇聚交换机选用插槽机箱，以备后期可扩容性。 

2． 分布式双栈网络

方案中采用的路由交换机都支持基于ASIC的IPv6分布转发，完全达到线速，可以实现真正的IPv6商用部署，并提供业内最为完整的IPv6解决方案，实现IPv6/IPv4分布式双栈园区网。

3． 绿色网络

节能：网络全线产品要节能，采用绿色节能网络产品将为网络使用者每年节省数以万计的电费。

环保：全线产品均采用无铅工艺设计，安全环保，最大限度保护网络管理员的权益。

4． 安全网络

对于中小学老师，网络基础知识底子薄，计算机应用水平参差不齐，频繁的P2P下载，会影响正常的教学办公；ARP泛滥，会导致全网瘫痪；因此出口防火墙的选用要能满足高吞吐量、多业务流量的条件，能防御Dos/DDos攻击，抑制P2P下载，具备SSL/IPsec VPN远程接入；在接入交换机上，选用防ARP交换机，有效的隔离内网病毒的威胁，打造高效、安全、稳定的网络基石。

5． 可控网络

当各中小学以MPLS-VPN架构接入教育城域网核心时，骨干链路流量需要时时监控，应用需要分析，非法日志需要记录，DCFS及NetLog的选用会解决现有的困境。

6． 应用服务一体化网络

在网络设备选型上，除考虑到下一代网络及无线覆盖的部署外，重点还考虑了电子监控平台的接入。现代化的网络电子监考方式与传统监考方式相比较，可进行实时录像存储、事后随时进行查询，排除了人为因素的干扰，是社会公平竞争发展的必然趋势，其流量势必会占用大量的带宽。分级部署完毕后，要实现全数字化电子监考功能、本地录像与远程备份相结合、监考设备可本地控制或远程集中控制、电子代课功能、课件点播功能、视频会议功能、广播功能、双向教学功能等功能，从而实现基础网络建设与应用服务一体化。

结束语

　　兰州市中小学信息化网络蓝图，体现着新一代数字化教育的灵活性，同时也反映了IP网络的复杂性，统一规划，消除信息孤岛，整合现有资源，实现系统共享，携手IT企业，共建多元化、数字化的新一代校园网，逐步形成全方位、多层次的教育信息化公共服务体系，真正成为构建学习型社会、促进和谐社会建设和实现全面小康的基础支撑。