襄樊教育城域网应用案例

前言

到2005年，所有的初级中学以及城市和经济比较发达地区的小学开设信息技术必修课，为促进信息技术的应用与课程教学的改革，全面实施中小学校校通工程，国家将用5－10年时间加强信息基础设施和信息资源的建设，使全国90％左右独立建制的中小学校能够与网络联通。

教育部关于校校通工程的战略目标

推进“校校通”工程，要采取多种形式，一是要积极建立以区域为主的中小学信息技术教育的城域网，为学校提供安全、健康、丰富的网络资源。我们要鼓励用网络中心的方式来建城域网，提高使用效率，大大降低成本。

项目背景

襄樊市教育城域网遵循总体规划、分布实施的原则，初步建成覆盖各市、县的高速宽带主干ip网，和各市、县的教育资源中心等教育信息化基础设施；最终完成教育专用网络和统一软件资源平台的构建，实现统一网络治理、统一软件资源系统和统一互联网出口，并实现网络远程教学、在线考试、教育资源共享等各种应用。基本普及现代信息技术及相关现代教育技术；使广大教育工作者能够初步把握在信息化环境下的教育教学规律，较好地利用现代信息技术从事治理、教学和科学研究等工作。

项目实施

襄樊市下属有11个县区，近3000千所中小学。拟通过租用电信运营商的线路接入襄樊教育信息网，构建一个市、县、区、学校相互联通，资源共享，能提供高质量、高带宽、多服务、范围广的宽带、多媒体信息服务网络系统，最大限度地保证教育城域网数据、语音、图像、视频、多媒体课件等的应用需求。使全市所有中小学师生都能共享本地和远程网上教育资源，提高所有中小学校的教育教学质量。锐捷网络在通过具体调查和多次与用户沟通、论证，最后决定本着总体规划，分布实施的方针来建设襄樊市教育城域网。

襄樊教育城域网采用三级星型拓扑结构，以襄樊市教育网络中心为核心，下属8县区分别以百兆速率接入市网络中心。各县区下面的学校根据情况分别以百兆、十兆等速率接入县区教育网络中心。

具体网络拓扑如下图：

县区教育局核心层设计

网络核心骨干层是教育城域网的运行中枢，为全网提供了快速交换和网络治理支持，各县区采用1台STAR-S4909全模块化路由交换机做为核心层交换机。核心交换机STAR-S4909提供9个扩展槽，其中8个扩展槽用于用户板卡，1个用于治理模块，丰富的扩展模块支持灵活构建弹性可扩展的网络。同时，S4909支持基于IP的运营治理、安全控制、认证计费等各种策略，提供完备的业务控制和用户治理能力，是大中型网络核心交换机的理想选择。

县区学校接入层设计

考虑到学校的应用比较复杂，不仅有常规的数据业务，如常用的邮件、公文交换、文件传输、WWW应用、数据库访问等。未来还会涉及到视频会议、IP电话、VOD点播、远程教学等实时应用业务。实时业务对网络的需求体现在对网络的高质量的QoS需求上，如网络带宽保证、网络传输时延、网络时延抖动等。且学校局域网会有行政、办公、教学、学生上网、后勤等多个子网。

因此，县区各学校接入交换机我们建议选用STAR-S3550系列千兆多层智能交换机, 以处理学校内行政、办公、教学、学生上网、后勤等多个子网和VLAN之间的路由转发和访问控制。

项目设计特点：

超高的网络交换性能

核心交换机STAR-S4909具有64G的背板带宽，支持多层交换，保证整个网络急速的交换。

接入交换机STAR-S3550-24/48硬件支持多层交换，提供二到七层的智能的流分类和和完善的服务质量（QoS）以及组播治理特性，支持完善的路由协议，并可以实施灵活多样的ACL访问控制。接入交换机STAR-S2150G/S2126G提供12.8G/18.5G高速背板；和24/48个10/100M RJ45端口，并可扩1－2个1000M端口，提供了良好的性能和灵活的可扩展性。

良好的规模扩展能力

STAR-S4909是一款9插槽的全模块化的高端口密度的三层路由交换机，最多有8个用户扩展插槽，支持多种模块，通过增加模块可以有效的扩展网络的规模。

STAR-S3550-24/48、S2150G/26G系列固定端口交换机均具有百兆和千兆扩展模块

智能多层交换，端口带宽可控技术

核心交换机STAR-S4909能够识别、处理和交换四层以上的应用业务流，使交换机具有了智能化多层交换的特点，大大提升了网络路由数据包的速度，保证了应用层服务质量。

STAR-S3550-24/48、S2150G/S2126G交换机硬件实现QOS，能智能识别二至七层应用数据流，支持包括802.1x，端口安全，动态地址锁，STAR-S2126G/2150GM端口均支持以128K为粒度的细尺度带宽分配，这样，网管人员可根据每个用户的实际情况分配相应的带宽，从而可大大提高对网络带宽的利用率。

强大的网络治理功能

本方案全线采用锐捷增强网管型交换机，可以通过多种网络治理方式，方便的、有效的治理到最终的每一个端口。

多种安全机制

网络通过防火墙接入教育城域网，既防止了黑客对内部网络的恶意攻击，又能控制用户访问不法站点。局域网内部采用VLAN、路由访问策略控制、三层交换技术确保用户之间的安全性。

良好的组播支持，确保多媒体、视频点播效果

核心交换机STAR-S4909不仅支持互联网组治理协议（IGMP）侦听，还可以在硬件上支持独立于协议的多播（PIM）、距离矢量多点组播路由协议（DVMRP），且能够识别、处理和交换四层以上的应用业务流。

STAR-S3550-24/48、S2150G/S2126G交换机均支持组播协议IGMP，且完全硬件实现QOS功能，完全保证在整个网络中高性能的多媒体、视频点播效果。

项目总结：

襄樊教育城域网第一期完工后，其覆盖的一百多所中小学充分享受到了先进网络所带来的优势。目前，教师可以在网上查询资料、备课、批改作业；学生可以在网上学习、接受老师的辅导；而且学校可以在网上进行教学治理、业务治理；家长可以上网了解学校的情况、学生在校情况；更为重要的是不同学校之间可以在网上实现资源共享。襄樊教育城域网的建成不仅丰富了教学手段，而且随着各种教学治理软件的运行，教学效果和质量也将得到大幅度的提高。