文档介绍：教育现代化解决方案一、综述: 要求建设一个以办公管理自动化、计算机辅助教学、现代计算机校园文化为核心, 以现代网络技术为依托, 技术先进、扩展性强、能覆盖全市各中小学校主要楼宇及公共设施的信息化系统。二、方案设计描述教育资源库的建设是在传统校园的基础上, 利用先进的信息化手段和工具, 将现实全市教育系统的各项资源数字化, 形成统一的数字空间, 使得现实校园在时间和空间上延伸开来。它是以网络为基础,从环境(包括设备、教室等) 、资源(如图书、讲义、课件等)、到活动( 包括教、学、管理、服务、办公等) 的全部信息化。校园网络及其应用系统构成整个教育城域网的神经系统, 完成全市的教育信息传递和服务。可以通过现代化手段, 方便地实现学校的教学、科研、管理、服务等活动的全部过程,从而达到提高教学质量、科研水平、管理水平的目的。 信息化建设结构及组成 1 、教育城域网中心(网络设备、存储、服务器和中心机房建设等) 2 、全市各中小学综合布线系统 3 、全市各中小学校园网及管理中心系统 4 、全市各中小学计算机网络教室建设 5 、教育资源库和应用软件平台三、教育城域网中心的建设方案 教育城域网解决方案拓扑图 教育城域网解决方案的设备选型?核心交换机的配置要求教育城域网的核心层通常部署于电信局的机房内,主要是负责大流量的高速数据交换。因此,采用的核心骨干路由交换机不仅应该具有电信级的可靠性,还应该具有 720G 以上的交换容量, 952Mpps 以上二/ 三层包转发率。同时,为了有效的保护投资,还应该能够支持硬件 IPv6 的扩展能力以及万兆以太网的扩展能力。?核心路由器的配置要求全业务路由器的高端网络产品, 主要应用在 IP 骨干网、 IP 城域网以及其他各种大型 IP 网络的边缘位置,与 NE5000E 、 NE80E 核心路由器产品配合组网,形成结构完整、层次清晰的 IP 网络解决方案。基于分布式的硬件转发和无阻塞交换技术, 具有良好的线速转发性能, 优异的扩展能力, 完善的 QoS 机制和强大的业务处理能力。可扩展 400G 平台,实现 40G/Slot 到 400G/Slo t 的平滑扩展, 且兼容现网所有线卡。具有强大的汇聚接入能力, 凭借丰富的特性支持, 可以灵活部署 L2VPN , L3VPN ,组播,组播 VPN , MPLS TE, QoS 等,实现业务运营级的可靠性承载;支持 IPv6 ,可以实现 IPv4 到 IPv6 的平滑过渡。?防火墙配置要求教育城域网的核心层防火墙可采用运营商级千兆全线速多核防火墙, 在网络出口和数据中心分别配置不同层次的设备, 高速状态检测包过滤、策略路由、混合接入模式以及各种路由协议。? VPN 认证系统配置要求 VPN 认证系统至少提供 4个 10/100/1000 端口, 最大并发用户数 1200. 客户端只需要具备标准浏览器即可使用 SSL VPN ,而不需要预装专用的客户端软件。提供多达 256 个虚拟门户,每个门户可以具有自己的域名、 IP 地址、认证授权策略和独享的内部网段。支持 VLAN 绑定和 IP 地址重叠。支持自定义的门户界面,支持中文门户界面。通过 WebDirect Proxy ,客户端可以访问内部的 Web 资源。支持改写 Web 内容,掩藏内部 URL 和 IP 地址,达到更高的安全保护。支持各种类型的客户端, Windows 、 Linux 、 Cell Phone 、 PDA 等提供客户端对内部的文件共享服务器的浏览、删除、上传、下载操作,支持 SMB/DFS(Windows) 、 NFS(UNIX) ,支持源服务上的访问权限控制。支持在手机( Windows Mobile 操作系统)上运行 L3VPN ,与用户的 SSL VPN 设备建立加密的 SSL 安全通道。通过浏览器访问方式访问特定客户端应用: Citrix Presentation Server 、 Windows Terminal Server 、 Server ,而不需要安装相关客户端软件。通过多种卓越的技术实现对企业的各种业务应用的访问, 无论是 B/S 结构应用还是 C/S 结构应用, 底层数据都经过 SSL 协议安全防护, 充分满足了企业业务应用的全面安全访问需求。设备内部有一个小型数据库,可以存放用户名和密码信息。支持 Radius 、 LDAP 、 AD 等第三方认证服务器的用户身份认证, 并可在多个认证服务器顺序查找。支持 RSA SecurID 、 puting 、 Swivel 、 Vasco 等动态密码认证,支持多种短信密码认证的集成解决方案。支持客户端数字证书验证, 并可以验证证书内部主题字段, 数字证书可以存储在智能卡、 USB-Key 等介质中。?