上海市中小学教育信息系统方案.docVIP

罿芆葿螃肁聿莅袂螁芅芁蒈袃肈膇蒇羆芃蒅蒆蚅肆蒁蒆袈莁莇蒅羀膄芃蒄肂羇薂蒃螂膂蒈蒂袄羅莄薁羇膁芀薁蚆羃膆薀衿腿薄蕿羁肂蒀薈肃芇莆薇螃肀节薆袅芆膈薅羇肈蒇蚅蚇芄莃蚄蝿肇艿蚃羂节芅蚂肄膅薄蚁螄羈蒀蚀袆膃莆虿羈羆节蝿蚈膂膈螈螀羄蒆螇袃膀莂螆肅羃莈螅螅芈芄螄袇肁薃螃罿芆葿螃肁聿莅袂螁芅芁蒈袃肈膇蒇羆芃蒅蒆蚅肆蒁蒆袈莁莇蒅羀膄芃蒄肂羇薂蒃螂膂蒈蒂袄羅莄薁羇膁芀薁蚆羃膆薀衿腿薄蕿羁肂蒀薈肃芇莆薇螃肀节薆袅芆膈薅羇肈蒇蚅蚇芄莃蚄蝿肇艿蚃羂节芅蚂肄膅薄蚁螄羈蒀蚀袆膃莆虿羈羆节蝿蚈膂膈螈螀羄蒆螇袃膀莂螆肅羃莈螅螅芈芄螄袇肁薃螃罿芆葿螃肁聿莅袂螁芅芁蒈袃肈膇蒇羆芃蒅蒆蚅肆蒁蒆袈莁莇蒅羀膄芃蒄肂羇薂蒃螂膂蒈蒂袄羅莄薁羇膁芀薁蚆羃膆薀衿腿薄蕿羁肂蒀薈肃芇莆薇螃肀节薆袅芆膈薅羇肈蒇蚅蚇芄莃蚄蝿肇艿蚃羂节芅蚂肄膅薄蚁螄羈蒀蚀袆膃莆虿羈羆节蝿蚈膂膈螈螀羄蒆螇袃膀莂螆肅羃莈螅螅芈芄螄袇肁薃螃罿芆葿螃肁聿莅袂螁芅芁蒈袃肈膇蒇羆芃蒅蒆蚅肆蒁蒆袈莁莇蒅羀膄芃罿芆葿螃肁聿莅袂螁芅芁蒈袃肈膇蒇羆芃蒅蒆蚅肆蒁蒆袈莁莇蒅羀膄芃蒄肂羇薂蒃螂膂蒈蒂袄羅莄薁羇膁芀薁蚆羃膆薀衿腿薄蕿羁肂蒀薈肃芇莆薇螃肀节薆袅芆膈薅羇肈蒇蚅蚇芄莃蚄蝿肇艿蚃羂节芅蚂肄膅薄蚁螄羈蒀蚀袆膃莆虿羈羆节蝿蚈膂膈螈螀羄蒆螇袃膀莂螆肅羃莈螅螅芈芄螄袇肁薃螃罿芆葿螃肁聿莅袂螁芅芁蒈袃肈膇蒇羆芃蒅蒆蚅肆蒁蒆袈莁莇蒅羀膄芃蒄肂羇薂蒃螂膂蒈蒂袄羅莄薁羇膁芀薁蚆羃膆薀衿腿薄蕿羁肂蒀薈肃芇莆薇螃肀节薆袅芆膈薅羇肈蒇蚅蚇芄莃蚄蝿肇艿蚃羂节芅蚂肄膅薄蚁螄羈蒀蚀袆膃莆虿羈羆节蝿蚈膂膈螈螀羄蒆螇袃膀莂螆肅羃莈螅螅芈芄螄袇肁薃螃罿芆葿螃肁聿莅袂螁芅芁蒈袃肈膇蒇羆芃蒅蒆蚅肆蒁蒆袈莁莇蒅羀膄芃蒄肂羇薂蒃螂膂蒈蒂袄羅莄薁羇膁芀薁蚆羃膆薀衿腿薄蕿羁肂蒀薈肃芇莆薇螃肀节薆袅芆膈薅羇肈蒇蚅蚇芄莃蚄蝿肇艿蚃羂节芅蚂肄膅薄蚁螄羈蒀蚀袆膃莆虿羈羆节蝿蚈膂膈螈螀羄蒆螇袃膀莂螆肅羃莈螅螅芈芄螄袇肁薃螃罿芆葿螃肁聿莅袂螁芅芁蒈袃肈膇蒇羆芃蒅蒆蚅肆蒁蒆袈莁莇蒅羀膄芃 蒄肂羇薂蒄肂羇薂 莃芄薃羃艿芃蚅螆膅节螈羂肁莁蒇螄羇莁薀羀芅莀蚂螃膁荿袄羈膇莈薄袁肃莇蚆肇罿莆螈衿芈莅蒈肅膄蒅薀袈肀蒄蚃肃羆蒃螅袆莅蒂薅虿芁蒁蚇羄膇蒀蝿螇肃葿葿羂罿葿薁螅芇薈蚄羁膃薇螆螄聿薆蒆罿羅薅蚈螂莄薄螀肇芀薄袂袀膆薃薂肆肂腿蚄袈羈膈螇肄芆芇蒆袇膂芇蕿肂肈芆螁袅肄芅袃螈莃芄薃羃艿芃蚅螆膅节螈羂肁莁蒇螄羇莁薀羀芅莀蚂螃膁荿袄羈膇莈薄袁肃莇蚆肇罿莆螈衿芈莅蒈肅膄蒅薀袈肀蒄蚃肃羆蒃螅袆莅蒂薅虿芁蒁蚇羄膇蒀蝿螇肃葿葿羂罿葿薁螅芇薈蚄羁膃薇螆螄聿薆蒆罿羅薅蚈螂莄薄螀肇芀薄袂袀膆薃薂肆肂腿蚄袈羈膈螇肄芆芇蒆袇膂芇蕿肂肈芆螁袅肄芅袃螈莃芄薃羃艿芃蚅螆膅节螈羂肁莁蒇螄羇莁薀羀芅莀蚂螃膁荿袄羈膇莈薄袁肃莇蚆肇罿莆螈衿芈莅蒈肅膄蒅薀袈肀蒄蚃肃羆蒃螅袆莅蒂薅虿芁蒁蚇羄膇蒀蝿螇肃葿葿羂罿葿薁螅芇薈蚄羁膃薇螆螄聿薆蒆罿羅薅蚈螂莄薄螀肇芀薄袂袀膆薃薂肆肂腿蚄袈羈膈螇肄芆芇蒆袇膂芇蕿肂肈芆螁袅肄芅袃螈莃芄薃羃艿芃蚅螆膅节螈羂肁莁蒇螄羇莁薀羀芅莀蚂螃膁荿袄羈膇莈薄莃芄薃羃艿芃蚅螆膅节螈羂肁莁蒇螄羇莁薀羀芅莀蚂螃膁荿袄羈膇莈薄袁肃莇蚆肇罿莆螈衿芈莅蒈肅膄蒅薀袈肀蒄蚃肃羆蒃螅袆莅蒂薅虿芁蒁蚇羄膇蒀蝿螇肃葿葿羂罿葿薁螅芇薈蚄羁膃薇螆螄聿薆蒆罿羅薅蚈螂莄薄螀肇芀薄袂袀膆薃薂肆肂腿蚄袈羈膈螇肄芆芇蒆袇膂芇蕿肂肈芆螁袅肄芅袃螈莃芄薃羃艿芃蚅螆膅节螈羂肁莁蒇螄羇莁薀羀芅莀蚂螃膁荿袄羈膇莈薄袁肃莇蚆肇罿莆螈衿芈莅蒈肅膄蒅薀袈肀蒄蚃肃羆蒃螅袆莅蒂薅虿芁蒁蚇羄膇蒀蝿螇肃葿葿羂罿葿薁螅芇薈蚄羁膃薇螆螄聿薆蒆罿羅薅蚈螂莄薄螀肇芀薄袂袀膆薃薂肆肂腿蚄袈羈膈螇肄芆芇蒆袇膂芇蕿肂肈芆螁袅肄芅袃螈莃芄薃羃艿芃蚅螆膅节螈羂肁莁蒇螄羇莁薀羀芅莀蚂螃膁荿袄羈膇莈薄袁肃莇蚆肇罿莆螈衿芈莅蒈肅膄蒅薀袈肀蒄蚃肃羆蒃螅袆莅蒂薅虿芁蒁蚇羄膇蒀蝿螇肃葿葿羂罿葿薁螅芇薈蚄羁膃薇螆螄聿薆蒆罿羅薅蚈螂莄薄螀肇芀薄袂袀膆薃薂肆肂腿蚄袈羈膈螇肄芆芇蒆袇膂芇蕿肂肈芆螁袅肄芅袃螈莃芄薃羃艿芃蚅螆膅节螈羂肁莁蒇螄羇莁薀羀芅莀蚂螃膁荿袄羈膇莈薄 袁肃莇蚆袁肃莇蚆 芆芇蒆袆膂芆薈虿膈芅螁袅肄芅蒀螈羀芄薃羃艿芃蚅螆膄节螇羁肀莁蒇螄羆莀蕿羀袂荿蚁螂芁荿蒁肈膇莈薃袁肃莇蚆肆罿莆螈衿芈莅蒈蚂膄蒄薀袇肀蒃蚂蚀羆蒃莂袆袂蒂薄蚈芀蒁蚇羄膆蒀蝿螇肂葿葿羂羈蒈薁螅芇薇蚃羀膃薇螆螃聿薆蒅罿肅膂蚇螂羁膁螀肇艿膁葿袀膅膀薂肅肁腿蚄袈羇芈螆蚁芆芇蒆袆膂芆薈虿膈芅螁袅肄芅蒀螈羀芄薃羃艿芃蚅螆膄节螇羁肀莁蒇螄羆莀蕿羀袂荿蚁螂芁荿蒁肈膇莈薃袁肃莇蚆肆罿莆螈衿芈莅蒈蚂膄蒄薀袇肀蒃蚂蚀羆蒃莂袆袂蒂薄蚈芀蒁蚇羄膆蒀蝿螇肂葿葿羂羈蒈薁螅芇薇蚃羀膃薇螆螃聿薆蒅罿肅膂蚇螂羁膁螀肇艿膁葿袀膅膀薂肅肁腿蚄袈羇芈螆蚁芆芇蒆袆膂芆薈虿膈芅螁袅肄芅蒀螈羀芄薃羃艿芃蚅螆膄节螇羁肀莁蒇螄羆莀蕿羀袂荿蚁螂芁荿蒁肈膇莈薃袁肃莇蚆肆罿莆螈衿芈莅蒈蚂膄蒄薀袇肀蒃蚂蚀羆蒃莂袆袂蒂薄蚈芀蒁蚇羄膆蒀蝿螇肂葿葿羂羈蒈薁螅芇薇蚃羀膃薇螆螃聿薆蒅罿肅膂蚇螂羁膁螀肇艿膁葿袀膅膀薂肅肁腿蚄袈羇芈螆蚁芆芇蒆袆膂芆薈虿膈芅螁袅肄芅蒀螈羀芄薃羃艿芃蚅螆膄节螇羁肀莁蒇芆芇蒆袆膂芆薈虿膈芅螁袅肄芅蒀螈羀芄薃羃艿芃蚅螆膄节螇羁肀莁蒇螄羆莀蕿羀袂荿蚁螂芁荿蒁肈膇莈薃袁肃莇蚆肆罿莆螈衿芈莅蒈蚂膄蒄薀袇肀蒃蚂蚀羆蒃莂袆袂蒂薄蚈芀蒁蚇羄膆蒀蝿螇肂葿葿羂羈蒈薁螅芇薇蚃羀膃薇螆螃聿薆蒅罿肅膂蚇螂羁膁螀肇艿膁葿袀膅膀薂肅肁腿蚄袈羇芈螆蚁芆芇蒆袆膂芆薈虿膈芅螁袅肄芅蒀螈羀芄薃羃艿芃蚅螆膄节螇羁肀莁蒇螄羆莀蕿羀袂荿蚁螂芁荿蒁肈膇莈薃袁肃莇蚆肆罿莆螈衿芈莅蒈蚂膄蒄薀袇肀蒃蚂蚀羆蒃莂袆袂蒂薄蚈芀蒁蚇羄膆蒀蝿螇肂葿葿羂羈蒈薁螅芇薇蚃羀膃薇螆螃聿薆蒅罿肅膂蚇螂羁膁螀肇艿膁葿袀膅膀薂肅肁腿蚄袈羇芈螆蚁芆芇蒆袆膂芆薈虿膈芅螁袅肄芅蒀螈羀芄薃羃艿芃蚅螆膄节螇羁肀莁蒇螄羆莀蕿羀袂荿蚁螂芁荿蒁肈膇莈薃袁肃莇蚆肆罿莆螈衿芈莅蒈蚂膄蒄薀袇肀蒃蚂蚀羆蒃莂袆袂蒂薄蚈芀蒁蚇羄膆蒀蝿螇肂葿葿羂羈蒈薁螅芇薇蚃羀膃薇螆螃聿薆蒅罿肅膂蚇螂羁膁螀肇艿膁葿袀膅膀薂肅肁腿蚄袈羇芈螆蚁芆芇蒆袆膂芆薈虿膈芅螁袅肄芅蒀螈羀芄薃羃艿芃蚅螆膄节螇羁肀莁蒇 螄羆莀蕿螄羆莀蕿 附件五 上海市中小学教育上海市中小学教育 信息系统方案信息系统方案 1999 年 5 月 15 日 2 方案说明 为了创建上海“一流基础教育”，根据上海市教委关于实施素质 教育和加强应用现代教育技术的部署，在 20 世纪的最后一年，进一 步做好本市中小学建网、建库、建队伍的工作，优质、高效、及时 地为中小学提供教育信息服务，xx 网络与信息工程中心受上海市教 委信息中心中小学信息部的委托，根据上海市中小学教育信息应用 系统的基本需求，与上海邮电及华教公司共同研究，设计了本实施 方案。本方案根据上海市中小学建网、建库、建队伍的需求出发， 对中小学教育信息网的总体设计思想和框架做了阐述，并根据这一 思想，对中小学信息中心的网络和系统方案，以及外围用户的接入 形式做了具体的设计。其主要组成部分如下； 中小学教育信息网的总体设计思想 中小学教育信息网的大网络结构 中小学教育信息中心的局部网络设计 中小学教育信息中心的应用系统设计 网络管理和实施方案 上海市中小学校园的相关应用描述 对区县中心和中小学校园网建设的指导性规范 本方案还着重讨论了中小学教育信息系统建设中可能碰到的一些 技术难点和重点，网络的安全性和管理模式，以及对网络建设的质 量监控手段。 3 目录 1引言引言.6 2需求分析需求分析.7 2.1教育信息系统的主要信息类型.7 2.2教育信息系统的主要应用类型.7 2.3各子系统分布的特点.7 3设计指导思想设计指导思想.8 3.1原则方针.8 3.2设计目标.8 3.2.1网络功能目标8 3.2.2网络性能目标9 3.2.3网络管理目标10 4网络方案网络方案.12 4.1本方案设计的总体思想.12 4.2总体网络方案.12 4.2.1现实条件12 4.2.2可选方案13 利用上海邮电 ATM 网的帧中继服务 13 利用上海科技网的虚拟网络.14 利用上海热线的公共 IP 网络平台15 4.2.3总体网络拓扑结构16 中心的外连接口.17 分节点接入.17 普通用户接入.17 网络设备选型.17 4.3中小学教育信息中心网络.18 4.3.1上海市中小学教育信息中心的网络设计18 4.3.2网络技术选择18 网络设备的系统结构.18 虚拟网络.18 路由功能.19 容错功能.19 网络管理.19 4.3.3网络拓扑结构20 4.3.4主要网络设备介绍21 中央交换设备.21 边缘接入设备.21 远程拨号服务器.21 防火墙.22 网络监控及过滤设备.22 4 4.3.5服务器及应用软件配置23 数据库服务器.23 WEB 服务器、DNS 服务器23 代理服务器、FTP 服务器 .24 Email 服务器24 认证服务器.24 网管服务器.25 系统管理服务器.25 开发及维护.25 4.4中小学教育信息网的系统及网络管理方案.26 4.4.1系统及网络管理的职能目标26 4.4.2网络管理模式的确定原则26 分布式网络管理模式.27 服务级网管模式.27 4.4.3系统管理方案27 5中小学教育信息应用系统概览中小学教育信息应用系统概览.28 5.1网络通讯系统.28 5.2计算机、网络教学系统.28 5.3学校日常管理系统.28 5.4图书文献、情报、资料系统.29 5.5基于 IC 智能卡学生应用系统29 5.6网上学校教学与管理系统.29 5.6.1运作原理30 5.6.2模块介绍30 5.6.3系统服务业务流程33 5.6.4系统结构图34 5.6.5数据库管理34 6技术重点和难点技术重点和难点.36 6.1网络互联.36 6.1.1现状和需求36 6.1.2解决方案36 6.1.3补充建议36 6.2备份与容错.37 6.2.1需求分析37 6.2.2解决方案37 6.3安全性.38 6.3.1需求分析38 6.3.2解决方案38 分节点.39 中心节点.39 补充建议.40 7系统实施系统实施.41 5 7.1实施计划、进度、节点目标.41 7.2质量保证措施.41 7.3技术支持、系统管理及维护、人员培训.42 7.3.1技术支持42 7.3.2系统管理及维护43 中心系统管理及维护.43 节点系统管理及维护.44 7.3.3人员培训45 中心人员培训.45 节点人员培训.46 8 8节点建设建议标准节点建设建议标准.47 8.1概述.47 8.2机房环境要求.47 8.3中心标准.48 8.3.1路由及出口48 8.3.2网络标准48 8.3.3硬件标准50 8.3.4软件标准50 8.3.5管理规范与人员配备50 8.4站点标准.51 8.4.1路由及出口51 8.4.2网络标准51 8.4.3软/硬件标准.53 8.4.4管理规范与人员配备53 9效益预测和系统概算效益预测和系统概算.55 9.1效益预测.55 9.1.1经济效益55 9.1.2社会效益55 9.2经费概算.57 9.2.1投资估算方法说明57 9.2.2预算概要57 9.2.3投资预算清单58 6 1引言引言 目前，国际互连网络( Internet) 在全球迅猛发展，它从最初用于大学，政府， 研究 机构之间共享资源和信息通讯发展至今天，已经成为一个拥有数千万用户和一个庞大信息 资源库的网络，成为现代信息技术革命和信息产业的主要内容。 在 Internet 浪潮的带动下，各个地区、团体、行业相继建立起自己的 Intranet，使 得在自身的范围内实现资源共享、协同工作，同时通过相应的入口与 Internet 连接，以达 到世界范围内的信息交流的目的。 在这一时代背景下，为顺应国际大都市信息化发展的趋势和响应上海地区高速发展的 经济对信息化日益迫切的要求，上海市提出了建设“信息港”工程的目标。这一跨世纪工 程是基于上海信息化发展的现实情况，将电信领域中区域综合性通信的“电信港”概念在 现代信息社会环境中的引伸。上海“信息港”工程实际上是上海地区性“信息高速公路”， 它由覆盖全市并与国内外信息网相连的天地一体化的高速、大容量信息传送网和社会化应 用信息系统构成，是建设以上海为龙头、辐射长江三角洲及长江沿岸经济带发展的社会信 息化城市基础设施。信息港能够为商业、金融、行政、教育及娱乐领域提供快速便捷的信 息传输服务，比如信息发布、电子市场、远程教学、电子邮件、电子付款等等.。 与此同时，随着集成电路技术的发展，计算机的价格不断下降，计算机已经不仅仅局 限于实验室，正越来越普遍地走入广大市民的家庭、走入中小学校的教室。中小学教育用 计算机市场发展迅速，已成为中国计算机市场重要的增长点之一。但是，由于教育软件的 相对落后，往往不能使计算机充分发挥辅助教学的作用，在很多情况下流于游戏机、打字 机；另一方面，中小学校的网络建设还很不完善，即使是在校园内部也不能实现很大程度 的资源共享，更不用说校际的信息交流了。 因此，为把两方面的有利因素相结合，有了建设“上海市中小学教育信息系统”的设 想。这一工程的实施，将充分地利用信息港丰富的网络资源，极大地推动对传统教育手段 的革新，是现代化的教学手段与先进网络技术的有机结合，对上海市的中小学教育将起到 重大的促进作用。 7 2需求分析需求分析 2.1 教育信息系统的主要信息类型教育信息系统的主要信息类型 文本：教育信息网中最主要的信息类型是文本型的，其中包括大量的文字，数据和表 格等，基本涵盖所有应用类型，涉及教学信息，管理信息等方方面面。 图象：主要是大量多媒体课件，网管中的图表显示和管理信息中的图片资料等。 视频：涉及电视会议系统，远程教学，和视像点播（VOD）等应用。 音频：内部网络电话，独立的声音资料和上面两项中所附带的声音信息。 需要说明的一点，作为管理信息上行的数据流量远远超过下行的数据流量；而对于大 多数应用来说，情况刚好相反，下行的压力较大。而大量的多媒体信息恰恰是在后者出现。 2.2 教育信息系统的主要应用类型教育信息系统的主要应用类型 基本 Internet 应用 教育信息库 管理信息库 多媒体课件 远程教育 网上学校 信息和应用主要涉及这样一些技术，万维网（WEB），数据库，多媒体制作，视像会 议（VC），VOD；网络的设计思想就是要求网络本身可以满足这些技术对网络带宽，时延， 时延变化和服务质量等方面的要求，当然这里面还包含着最关键的一点即安全策略。 2.3 各子系统分布的特点各子系统分布的特点 中小学教育信息网的特点之一就是各子系统的分布比较分散，物理上，各区县中心和 大量中小学校遍及市区和各个郊县，各种形式的数据库也分散在多个小型信息中心，这对 管理和访问带来了诸多的不便，我们将在网络设计中考虑这些问题 8 3设计指导思想设计指导思想 3.1 原则方针原则方针 实际原则。一切从实际出发，遵照实际情况确定方案的选择与实施。 先进原则。利用最先进的计算机技术来建设网络平台和应用系统，并不断跟踪国 内外的最新技术动态，保持系统的先进性。 经济原则。在设备选型和软件开发平台的选择上，对具有相似功能的产品进行全 面的比较，用有限的资金购买更多的、性能价格比更高的产品。 高效原则。动员多方力量，团结合作，相互配合，使系统的建设得以高效率地进 行。 3.2 设计目标设计目标 上海市中小学教育信息系统网络平台必须依据教育和管理中的各种应用系统的需求设 计，是信息系统之间的信息交换和共享的平台。中小学教育信息系统的主要模式还是客户 机/服务器（Client/Server，C/S）结构，大量的信息以数据中心形式实行集中管理，并供主 要信息系统共享。网络的设计必须有效支持 C/S 模式的应用，同时支持 VC，VOD 等实时 多媒体的应用。 选择网络设计方案时，应该考虑整体网络的设计效果，必须有一定的相关的指标来衡 量设计的方案；在选择网络设计方案时，更应该考虑网络本身对于应用的支持情况，这是 十分重要的，也是最基本的要求。我们从应用角度出发来考核网络能力。 对于网络的考核在这里有一些目标，功能目标，性能目标，管理目标。 .1网络功能目标网络功能目标 中小学教育信息网是一个支持多种应用系统的统一网络平台中小学教育信息网是一个支持多种应用系统的统一网络平台 中小学教育信息系统是一个集教学，管理和信息发布为一体的综合服务体系，它应能 适应各种应用的要求，完成各种形式的信息传递的功能，集成文本，数据，表格，图象， 语音，视频的通信，突破传统的数据和音像分割的局面，做到一网多用，避免重复建设。 中小学教育信息网应是具有高可靠性、高安全性的运行网络中小学教育信息网应是具有高可靠性、高安全性的运行网络 中小学教育信息系统是一个面向全市中小学，进行管理和提供教育信息的网络，其功 能的重要性要求这个网络必须有足够的保障措施保障网络通讯平台的高可靠性，高安全性。 网络及信息系统的安全必须得到高度的重视，确保关键的数据的安全传输，又要保证一般 性服务数据的通畅访问。 中小学教育信息网应是具有良好的可扩展性和有一定冗余的网络平台中小学教育信息网应是具有良好的可扩展性和有一定冗余的网络平台 随着教育手段的不断发展，和管理机制的改变，加上不断有大量的信息进入该系统， 中小学教育信息系统也将面临着网络结构重组，增加和信息数量和位置变化等问题，这就 要求该系统有良好的扩展性和灵活的重构机制，同时也应为将来的信息流有一定的预留空 9 间。 中小学教育信息网应是一个较为先进的网络平台中小学教育信息网应是一个较为先进的网络平台 中小学教育信息网是一个面向 21 世纪的教育信息网络，该网不仅要支持现有的教育和 管理模式，而且还应满足将来教育发展的需要，特别是对综合业务应用即数据，语音，视 频等多媒体应用的支持。这就要求网络的规划设计必须在考虑技术的可行性和先进性同时， 还要考虑到前瞻性。在网络设备、线路、带宽、传输协议选择，以及重要网络节点内部结 构设计时，都需要权衡现有需求和未来发展需求之间、现有技术和未来技术发展方向之间 的矛盾。 .2网络性能目标网络性能目标 延时（delay）。网络的延时是一比特的数据从一台计算机传到另一台计算机所花 费的时间。延时随参与通信的两台计算机的位置不同而有所不同。延时包含信号在 介质中传输的传播延时（propagation delays）、网络设备引入延时（switching delays）、网络技术不同引入的访问延时（access delays）、分组在交换设备中的排 队延时（queuing delays）等。实际应用系统中，人们更关心的是响应时间。报文从 网络一端输入直到从另一端输出的第一个数据单元之间的时间叫做响应时间，它包 括报文沿给定路径的传播时间，各有关节点的链路排队延时和处理时间。响应时间 如果太长，操作员会不耐烦，会认为系统发生了故障，甚至乱敲键盘。根据统计， 最大延时不应超过 5s。在设计中常常用到各种报文在网络中传送的平均延时作为比 较参数，或者规定报文传送的最大延时限度，作为优化设计的约束条件。 由于影响延时的因素较多，特别是应用系统规模较难确定的情况下，本方案提 出以下延时指标作为上海市中小学教育信息网网络设计的初步目标： 在网络正常运行以及所涉及的计算机有足够处理能力的情况下，对于跨广域的 客户机/服务器关键性应用系统的客户机与服务器之间的平均延时不超过 30ms，最 大延时不超过 100ms；其它跨广域的应用系统的主机之间通信平均延时为 50ms， 最大延时不超过 300ms。这些指标将以 1500 字节分组的 ping 的时间作测试，或网 络分析仪器测量。 吞吐量（throughout）。代表单位时间内网络实际上可能传送的报文量或数据单元 数。某一报文路径的吞吐量取决于该路径中吞吐量最低的环节，合理地分配各路径 中的报文流量，可以提高整个网络的报文吞吐量。网络拓扑结构与链路容量分配问 题都与吞吐量有关。 上海市中小学教育信息网的吞吐量按网络的拓扑结构将分两部分，即构建于宽 带多媒体网上的骨干层的吞吐量与各被接入局域网（楼宇网）的吞吐量。骨干层各 节点的吞吐量在 2Mbps34Mbps，下接数据中心骨干节点的吞吐量设定为 34Mbps。骨干层通信有效负载不应超过所设吞吐量的 80%；如超越，应及时升级 或规划企业所属层。 可靠性。当一条链路或一个结点发生故障时，报文的交换会受到影响。为了减少这 种影响，在树型网络中，应限制一个链路或结点所带的终端数（或流量数），或设 备备用线路在分布式网络中每一结点至少与两个相邻结点连通，以便在一条链路出 现故障时，报文可以通过另一条链路迂回传送。因此，可靠性在网络中常常表现为 10 网络的连通性，成为网络优化设计的约束条件之一。 当网络建立后，我们会发现我们的业务应用越来越依赖网络。那么，网络的可 靠性就显得比较重要。除上述的网络连通性外，可以从硬件和软件两个方面来考虑 网络的可靠性： 硬件的可靠性。我们首先要知道网络设备硬件能够无故障连续运行的时间， 即 MTBF 值，因为网络平台常常是 24 小时连续不断的工作。一般来说，上海市中 小学教育信息网的网络硬件设备起码能够连续工作 60，000 小时以上。当然， MTBF 值是一个统计数字，所以我们还必须考虑在网络设备的关键部分有冗余的机 制，如双交换引擎，双电源等。中高端设备都支持相应的冗余机制。 软件的可靠性。目前还没有对软件的可靠性作出评估的参数，但软件的设 计是否稳定，是否有较多的 bugs，可以作为衡量的参考标准。网络操作系统必须有 一定的可靠性。 网络系统的可恢复性 网络环境十分复杂，可能出现的问题也很多。为了确保网络的正常运行，具有 有效的网络恢复手段是很有必要的。确保了无单点故障，并且网络的中断恢复时间 一般在几秒到 2 分钟内。 费用。包括所有链路、集线器和节点设备的费用。一般是在满足网络性能指标（延 时、吞吐量、可靠性）要求下寻找费用最少的方案。有时也可以按给定的经济指标 来优化其他的指标，或是找出费用和其他指标（如延时）的关系特性，进行折衷选 择方案。 .3网络管理目标网络管理目标 上海市中小学教育信息网是为全市中小学教学、科研和管理服务的综合网络平台，对 全网实施有效的管理是非常必要的。为了便于整个信息网的统一管理，各节点系统应统一 采用 SNMP 网络管理协议。为实现对网络的有效管理，查询和传递网络管理信息需要一定 的处理能力和网络通信量，在网络和网络管理设计和实施时，必须考虑。 上海市中小学教育信息网涉及交换机、路由器、集线器和主机，以及通信线路、数据 库、各种类型操作系统和各种应用系统，网络管理应该不仅仅局限于网络本身，应从信息 系统的角度考虑，实现网络、操作系统、数据库和应用系统为一体的系统管理。 为了确保与维护上海市中小学教育信息网的正常运行，建议成立上海市中小学教育信 息网管理中心。信息网管理中心负责管理与维护这个信息网的日常运行和网络建设发展， 统一分配网络资源。 上海市中小学教育信息的网络管理应力求达到以下目标： 提高网络可获得性、改善运行效率：减少系统和网络的故障时间，提高响应速度。 对网络出现的问题尽快予以回应，在多数情况下，要求对问题立刻予以解决。 11 降低网络运行成本：网络管理的主要目的就是费用的降低。技术发展很快，网管部 门应能够有效地管理异质系统和多种协议。 降低网络瓶颈：网络管理必须监控网络的活动，对网络的通信量予以分析，适时调 整网络资源分配，消除网络瓶颈；并为决策部门网络的调整和扩容提供依据。 增加运行和集成的灵活性：网络技术飞速发展以迎合不断变更的要求。当引入新的 应用时，联网的协议也常常改变。必须能够以最低的代价融入新技术。增加新技术 设备以及对网络管理软件的版本升级应该容易，网络管理软件的功能不能过分依赖 硬件平台。 确保网络安全。 统一分配和管理网络资源：对网络的 IP 地址、域名、数据线路、带宽等等实行统 一管理和分配。 监督技术标准和规范的执行。 12 4网络网络方案方案 4.1 本方案设计的总体思想本方案设计的总体思想 多中心模式：网点分布广泛，各区域单位节点较多，且各区县中心对下属学校有一定 的管理功能。信息流向明显，可根据实际情况构建，市中心，区县中心和重点学校， 和一般学校三级模式。 集中管理：鉴于中小学教育信息中心及各区县中心的功能和地位，对于网络管理系统， 大量的共享信息和数据，一些集中控制的应用系统等都应进行集中管理，集中也可以 是分层次的，采用多级管理模式 在技术可行的前提下，充分利用现有的公共网络通信平台，在公网构建“虚拟专用网” 以期达到节省投资的目的 先进的网络管理和网络安全措施和策略，中小学教育信息网的网络管理及安全策略应 从系统管理的角度出发，实现网络，应用系统，数据库与主机系统以及安全防护措施 和策略的一体化管理，可采用现有的大型系统管理软件 CA Unicenter TNG 技术和适当 的网络管理软件，选择适当的防火墙和数据加密技术。 统一的 IP 地址分配方案和域名管理办法。采用安区域划分 IP 地址的原则，域名管理 实现按单位和应用系统管理的办法。对部分用户可采用动态分配原则，达到灵活性目 的。 4.2 总体网络方案总体网络方案 .1现实条件现实条件 由于中小学地理分布，点多面广的特点，中小学教育信息网在物理信道上依托上海市 现已存在的城域网，在公共网络(Public Network)中构建自己自己的虚拟专用网络，目前 可供利用的公共网络有上海邮电 ATM 通信平台，上海教育科研网和上海科技网，这三个城 域网络，覆盖面广，用户数目多，通信情况复杂，而且不同的网络又有各自不同的特点。 上海邮电上海邮电 ATMATM 网络：网络：是一个基础通信平台，提供多种不同的接入手段，带宽较高，主要接 入手段都是采用广域网技术，形成端到端的通讯链路。这是在公网中建立自己专用网的一 种传统方法，因为通讯线路是点到点的，协议是面向连接，所以基本可以保证两点间的通 讯不会受到外界的影响。 上海教育科研网：上海教育科研网：由于自身的网络拓扑结构和通信信道带宽的限制，不能很好地满足中小 学教育信息系统的需求，但是上海市中小学信息网是属于教育体系之内的网络应用系统， 是上海教科网的重要组成部分，应该采用上海教科网作为其外连通道，实现全国范围教育 13 系统间更大程度的资源共享。 上海科技网：上海科技网：以光纤为主干道，提供从 10M 到 155M 的带宽范围和从以太网到 ATM 的接入手 段，覆盖全市的大型网络信息系统。科技网是一个以局域网技术为基础的交换型网络，所 以在其中实现 VPN 模式要比以虚链路为基础的面向连接的网络复杂一些，在网络管理和维 护上会产生一些问题。 .2可选方案可选方案 利用上海邮电利用上海邮电 ATM 网的帧中继服务网的帧中继服务 上海邮电 ATM 提供多种接入手段，在本次网络结构设计中，采用帧中继（Frame Relay，FR）的接入形式构建总体网络是一种可供选择的方式。 FR 是在 DDN 的 TDM 专用电路基础上引入 FR 模块(FRM)来实现的。FR 使用统计复 用技术（即按需分配带宽），向用户提供共享的网络资源，每一条线路和端口都可由多个 终端的信息流共享，大大提高了网络资源的利用率。 FR 采用虚电路技术，只有当用户准备好数据时才把所需的带宽分配给指定的虚电路， 而且带宽是按照每一分组以动态方式进行分配的，因而适用于突发性业务的使用。目前大 部分 FR 只提供永久虚电路（PVC），将来将提供交换虚电路（SVC）。 FR 最主要的特点是高传输速率；低延时；在星形和网状网上的高可靠性和有效的带宽 利用率。FR 适用于不能预知的、大容量的、和突发性的数据业务。 利用上海邮电 ATM 宽带网连接示意图 FR 目前提供的速率是 2Mbps，但 FR 仍然是分组交换技术，对分组的随机时延缺乏有效 的解决方法，从而对实时性的多媒体业务支持有限。 上上海海市市中中小小学学 信信息息中中心心 区区县县中中心心学学校校 2M 帧中继 2M 帧中继 区区县县中中心心学学校校 34 帧中继 PVC PVC 上海邮电ATM网 R RRRR 14 FR 是一种广域网技术，只需在路由器端口上配置即可，数据包通过邮电的 ATM 网络时 仅仅是利用其信道，对中心和各节点的网络没有影响，实现也较简单。 此种方案需要中小学教育信息系统的每个子节点都要通过租用 Frame Relay 的专线与 中小学信息中心相连，除了要定期交付巨大的线路租费外，子节点间的信息交换都必须经 过中心节点来进行，将会形成网络的严重瓶颈。 利用上海科技网的虚拟网络利用上海科技网的虚拟网络 上海科技网是一个以大型的 ATM 网络，利用局网仿真（LANE）技术将传统以太网和 ATM 技术相结合，利用 ATM 的高速、宽带的特点既能有效的支持传统应用又为今后的升级 和扩展预留了较大的空间。科技网是一个集网络和信息于一身的综合体系。 利用上海科技网的信道可采用两种方式： 1）利用科技网的 LANE 主干，跨越 ATM 在中心经过路由器的局域网端口连接，其形式 上类似一个地理范围较大的局域网，经过中央路由交换，而科技网将不可避免的成为这些 外围子网的管理和控制中心，因为作为 LANE 核心的 LES 和 BUS 等关键功能都必须是科技网 的服务器来完成，虚网的管理也只能在科技网网管上实现。这样接入的优点是，经济实惠， 对两端的端接设备要求不高，而且可实现 10M 以上的带宽。缺点是主干的核心将在科技网 上，管理不便，且只能提供以太网上的应用服务。 利用上海科技网连接示意图 2）只利用科技网的物理信道，在科技网的 ATM 主干上配置 PVC，直接连接中心和外围 节点，外围节点的 ELAN 由中心的 LES 和 BUS 来完成，CELL 和 FRAME 的转换也将在中央 ATM 交换机上实现，而且 ATM 端口将直接分布到外围节点，这样的情况是外围节点与中心实质 上是 ATM 连接。优点是可实现 ATM 应用，中心可直接管理下属节点的网络设备，交换的中 心在交换机上而非路由器，缺点是代价较高，外围节点需配备 ATM 边缘设备，而且作为异 ATM SW 上上海海市市中中小小学学 信信息息中中心心 上海科技网 区区县县中中心心学学校校 155M ATM 155M ATM 区区县县中中心心学学校校 155M ATM ATM SW ATM SW ATM SW ATM SWATM SW PVC PVC R VLAN 10M以太网 10M以太网 10M以太网 15 种 ATM 设备的跨接还需要进一步测试。 不论采用哪种方式，中小学教育信息系统所有的子节点必须通过光纤就近接入科技网 的节点，由于节点分布非常分散，势必增加投资的力度和建设的难度。 利用上海热线的公共利用上海热线的公共 IP 网络平台网络平台 为响应上海市政府在统一的宽带网络平台上构筑应用系统的号召，同时本着经济、有 效的原则，充分发挥利用上海邮电在网络平台上的强大优势，与上海邮电联手合作，在上 海热线这一成功的城域 IP 公共平台上建设中小学信息应用系统是目前的最佳方案。 上海邮电不仅拥有丰富的线路资源，而且上海热线（Shanghai Online）在这几年的建 设中积累了大量的宝贵经验，其面向社会的拨号服务可以解决中小学教育信息系统广大用 户的接入问题。 16 利用上海热线 IP 平台示意图 .3总体网络拓扑结构总体网络拓扑结构 基于上面的比较，采用上图作为中小学教育信息系统的总体网络拓扑结构。 主干：由于中小学地理分布，点多面广的特点，中小学教育信息网在物理信道上依托 上海市现已存在的城域网，在上海热线提供的 IP 公共网络平台上构建自己的主干网络。 外连：借用上海科技网提供的物理信道，与上海教育科研网用 10M 或 100M 以太网互 连。并以此作为中小学教育信息网的出口。 从逻辑上看，中小学信息网是以下结构： 上海市中小学教育信息网逻辑拓扑 上上海海市市中中小小学学信信息息中中心心 主节点 市重点中学 寄宿制高中 32所重点中学和高标准 寄宿制高级中学 . 市教研室市中考办市师资培训中心区县信息中心 区县信息中心 . 学校学校学校 . 一级节点 二级节点 上上海海市市中中小小学学信信息息网网 上海教科网 区区县县中中心心 PSTN/ISDN 上海热线 学学校校 学学生生家家庭庭等等 2M FR 100M 34M ATM 17 中心的外连接口中心的外连接口 接口一：两根 34M 的 ATM 线路与上海热线连接，可以满足当前 56 个分节点的接入 请求；通过虚链路的配置可以实现物理线路的共享；为视频会议等实时多媒体应用提 供良好的带宽保证；而且现有的插卡可以很方便地升级到 155M 速率，并预备有今后 升级到 622M 的可能。 接口二：10/100M 局域网口可以借用科技网的通道和上海教育科研网相连，也可以使 用光纤直连上海教育科研网。 接口三：模拟电话线路和 ISDN BRI，提供 16 根普通电话线和 4 根 ISDN BRI 为一部 分远程拨号用户提供服务，这其中包括普通模拟电话用户和 ISDN 用户对中心以太网 络的接入，还可为分节点的主要线路出现故障时提供备份。同时也应包含纯粹的 ISDN 服务，用来支持一部分有能力的用户与中心 VC 系统的接入。 分节点接入分节点接入 56 个分节点采用 2M 的 Frame Relay 的接入形式和上海热线相连，以此达到和中心互 连的目的。 普通用户接入普通用户接入 中小学教育信息系统的用户是广大的中小学生，他们除了在学校可以通过校园网接入 外，更多地是采用拨号上网的方式。要为这个庞大的用户群提供拨号接入，中小学信息中 心需要提供数千根电话线，而且势必增加巨大的设备投入和技术维护。因此，本方案利用 上海热线丰富的拨号资源作为中小学教育信息系统的普通接入。 网络设备选型网络设备选型 基于对目前网络设备市场的考查，并考虑与上海热线网络设备之间的互连，本方案采 用 CISCO 公司的路由器产品。 中心中心：采用 CISCO 7513 作中央路由器。7500 系列路由器是 CISCO 公司的高端路由产 品，它包括新式的中央处理机与端口处理机，提供分布式包交换与多功能端口处理机服务， 而且服务适配卡提供硬件压缩与加密功能，开创性的 Tag Switching 和 Cisco Express Forwarding(CEF)技术以及良好的 QoS 功能使它具有业界领先的性能。 分节点分节点：采用 CISCO 2600 系列路由器。2600 系列路由器提供了能够适应网络技术变 化的通用性，它支持不断发展的网络要求的高级服务质量（QoS）、安全性和网络集成等 特性。 18 4.3 中小学教育信息中心网络中小学教育信息中心网络 上海市中小学教育信息中心，是上海市中小学教育信息网的核心节点，同时肩负着该 网络的管理和协调功能，此外它也将是一个较为集中的数据中心，和多种应用的中央控制 的监测机构，所以中小学教育信息中心网络的建设是整个教育信息网络的关键。 上海市中小学教育信息中心的地位和功能 管理中心 控制中心 数据集中及备份中心 检查及检测中心 对外信息发布中心 .1上海市中小学教育信息中心的网络设计上海市中小学教育信息中心的网络设计 根据应用系统的需求和接入网络方式的特征，上海市中小学信息中心网络采用快速以 太网加 VLAN 的方式构建自己的网络通信平台，为主要服务器和相关桌面设备提供 10/100M 以太网甚至 1 千兆的接入。 .2网络技术选择网络技术选择 根据应用实际需求，和网络功能、性能、安全性等多方面的分析，对网络技术做出如 下选择： 网络传输采用交换和共享混合技术 主干为 100M 以太网技术并保留向千兆以太网升级的可能，利用 LOAD-Balance 技术 均衡负载 服务器以 100base-T 接入 普通网络用户 PC 采用 10Base-T 方式接入 网络设备的系统结构网络设备的系统结构 选择完全分布的系统结构（处理能力分布和存储能力分布） 选择存储转发式交换技术（Store-forward）以支持低速网络接口和高速网络接口的交换 及对错误帧的过滤 选择统计时分复用（TDM）数据交换总线结构的交换设备减少系统延时 选择支持多种网络接口的设备 虚拟网络虚拟网络 灵活多样的虚网划分手段，基于端口，基于地址和基于应用 虚网中的站点不应受接口类型的限制 支持网络站点的自由移动，虚网标志可被交换设备自动识别以保持原有虚网属性 19 虚网可延伸到整个信息中心网络 路由功能路由功能 由于核心内部子网数据交换的中心是快速以太网交换机，并采用虚网技术将不同子系 统分隔，所以内部子网间的互通需要通过路由器。所以中小学教育信息系统的中央路由器 将不只负责外部网络互连和其他接区域网络的接入功能，还将负责内部网络的互连。因此 中央路由器在全网的作用是极其重要的，要有较多的冗余备份，否则一旦发生故障，后果 是极其严重的。 容错功能容错功能 提供交换机内部重要模块的全双工配置（管理模块）和冗余接口 主要功能部件的热插拔功能 支持网络链路的冗余连接 网络管理网络管理 上海市中小学教育信息网是为全市中小学教学、科研和管理服务的综合网络平台，对 全网实施有效的管理是非常必要的。为了便于整个信息网的统一管理，各节点系统应统一 采用 SNMP 和 RMON 网络管理协议。为实现对网络的有效管理，查询和传递网络管理信 息需要一定的处理能力和网络通信量，本方案采用 CISCO 公司的 CiscoWorks 网管软件配合 SUN 公司的 SUN NetManager 网管平台来实现对整个网络设备的监控和必要的管理、设置。 上海市中小学教育信息网涉及交换机、路由器、集线器和主机，以及通信线路、数据 库、各种类型操作系统和各种应用系统，网络管理应该不仅仅局限于网络本身，应从信息 系统的角度考虑，实现网络、操作系统、数据库和应用系统为一体的系统管理。为此，拟 采用 CA 的 Unicenter TNG 系统管理软件来对整个中心内部的系统进行管理。 Unicenter TNG 是 CA 企业级系统及网络管理方案，它支持多种硬件平台（SUN， HP， IBM， Digital）和操作系统（Unix， Windows NT， VMS 等），同时也支持多种 工业标准的网络协议（如 SNA， SNMP， TCP/IP， FTP），而且 CA 还提供允许用户自 己编写代理(Agent)的工具。 端对端管理(End-End Management)不仅关注系统资源的特性，而且还关注资源之 间的相互关系。CA 定义了四种 IT 资源：系统、网络、数据库和应用系统。 CA-UnicenterTNG 在跨平台的系统和网络管理中是行业的领先者，其完整的系统及网 络管理功能有： 事件管理(Event Management)工作流管理(Workload Management) 性能管理(Performance Management)资源管理(Assets Management) 输出管理(Output Management)软件分发(Software Delivery) 求助台(Advanced Help Desk)防病毒(Anti-Virus) 应用管理(Application Management)数据库管理(Database Management) 数据传输(Data Transmission)问题管理(Problem Management) 存储管理(Storage Management)变更管理(Configuration &Change) 主控台管理(Console Management)自动发现(Auto-Discovery) 网络管理(Network Management)安全管理(Security Management) 20 由于中小学教育信息网络广域网接入居多，所以在做系统管理时不可能要面面俱到， 那样会侵占很多带宽，我们在利用 CA-UnicenterTNG 对外围节点做系统管理时，只做监视 不做控制；只需要最基本的管理功能，对外围接的主机、数据库和应用进程的运行情况做 必要的监视，这样可以避免大量系统管理信息流在广域网上面的流动，而保证应用信息的 通畅。但在教育信息中心 CA-UnicenterTNG 则可发挥其强大的优势，完成许多功能，如： 数据的集中备份，系统安全管理，性能管理等一系列行为。 .3网络拓扑结构网络拓扑结构 根据以上基于网络系统要求上海市中小学教育信息中心网络的拓扑结构如下图所示。 上海市中小学教育信息中心网络拓扑图 网络结构上总体分为内外两大部分，外部网络对外提供信息，内部网管理和开发，两 网之间用防火墙分隔。外部网络的安全性主要依靠“虚拟专用网”的功能和路由器上的访 问控制表来保障，而外部对内部网络的访问则需要通过地址映射，身份查询等一系列安全 检查机制才能进行，访问策略的制定是灵活的可根据具体情况随机配置。内部网络再分子 网，依据功能、性质划分，子网间的访问也是受控的。 在应用系统配置上面，尽可能涵盖目前 Internet 网上的多数应用，使信息交互，发布， 共享做到通畅便捷。对于主要的数据库应用系统采用高档 UNIX 服务器平台，而对于小型 应用系统则采用 Windows NT 平台，同时数据库采用分布式的原则，避免负载沉重和单点 故障问题。 对于实时多媒体应用，远程教育（VC、VOD）本着中央控制的原则，对所有有条件 的用户开放，但做为运作中心一定要有监视和控制的手段，避免网络的拥塞和信息流的非 必要的重复性传输。 中央交换机 E-mailWeb FTPDNS Net School 系统管理 网络管理 接入服务器 教育信息管理信息 R 上海热线 区县中心重点中学 上海教科网 Proxy认证服务器 ISDN PSTN 内部用户防火墙 ISDN PSTN 普通用户 21 .4主要网络设备介绍主要网络设备介绍 中央交换设备中央交换设备 中央网络交换机是中小学教育信息中心的核心交换设备。它应该具有如下能力： 强大的交换能力和吞