智慧教育班班通建设解决方案

1、智慧教育班班通建设解决方案智慧教育班班通建设解决方案（此文档为word格式，下载后您可任意修改编辑！）第一章项目概述2011年，某某市某某区将全面实施现代信息技术教育班班通提升工 程。工程建成后，优质教育资源将直接传送到中小学课堂。这对提升 某某市某某区中小学教育信息化应用水平，实现优质教育资源共享， 提升教育教学质量具有重要意义。其目的一是要建设优质教育教学资 源及服务网络平台，通过建设一个覆盖全市中小学的资源应用及服务 平台体系，实现中央、省、地方班级资源通过网络到每一个班级，实 现优质教育教学资源的共享；二是要逐步改变教育信息化教育现状， 结合某某市某某区班级多媒体设备的建设情况，根据市

2、区和县区教学 水平不同，为学校班级教学配备电子白板和教学终端等设备设施，实现由授导式向探究式教学模式的转变； 实现优质资源进入班级，开展 多媒体教学提高课堂教学质量和效率； 三是建立资源中心，搭建长期 维护与服务平台。成立某某市某某区教育资源中心， 采用共建共享的 资源建设机制，整合某某市本地优质的教育教学资源， 其中包括示范 课、课件等资源，为全区的课堂教学、教师培训等工作服务。今后还 可以为全省中小学提供资源，实现资源的最大化利用。为了做好此项工作，需要对现有某某教育城域网进行升级改造， 建设、改造成为全新的“班班通”城域网和校园网，为“班班通”工 程提供基础网络平台。第二章基础网络方案设

3、计2.1总体拓扑2.2设计原则2.2.1建设学校规模新建设的“班班通”校园网是一套新的网络系统，学校端网络根据教学班的数量分为三种不同的模式。小型规模学校：教学班级规模在12个班以下（含12个班），学校不单配“班班 通”服务器，由几个学校共享放置于区级中心的“班班通”服务器,学校网络需部署、更新一台小型三层交换设备和一台二层交换机，综合布线20条即可满足整个“班班通”网络的应用。中型规模学校：教学班级规模在13-30个班规模的，每个学校部署一台学校的 “班班通”服务器，学校网络部署一台综合安全网关设备用于进行路 由转发、安全过滤、URLM滤、应用识别与日志审计等功能，部署一 台小型三层设备作为

4、核心，接入根据需要部署 3台以上二层交换机， 综合布线60条以上即可满足整个“班班通”网络的应用。大型规模学校：教学班级规模在30个以上的，每个学校部署一台学校的“班班 通”服务器，学校网络部署一台综合安全网关设备用于进行路由转发、 安全过滤、URLM滤、应用识别与日志审计等功能，部署一台中型三 层设备作为核心，接入根据需要部署5台以上二层交换机，综合布线 100条以上即可满足整个“班班通”网络的应用。2.2.2网络设施及链路部署1 .区级教育信息中心节点：提供1条千兆VP泌路，2条100M互联网网出口线路；区级中心部署1台综合安全网关、1台中型三层交换机，用以联 通配置的5台教学资源服务器。

5、2.学校节点：大规模学校：提供1条100MVP徵路，1条10M互联网出口线路，并为连接的 校级班班通服务器分配若干互联网地址，满足外网访问需求；每个学校部署一台学校的“班班通”服务器，学校网络部署一台综合安全网关设备用于进行路由转发、安全过滤、 URLM滤、应用识 别与日志审计等功能，部署一台中型三层设备作为核心， 接入根据需 要部署5台以上二层交换机；每所学校提供100个100M信息点满足整个“班班通”网络的应 用。中规模学校提供1条100MVP徵路，1条10M互联网出口线路，并为连接的 校级班班通服务器分配若干互联网地址，满足外网访问需求；每个学校部署一台学校的“班班通”服务器，学校网络部

6、署一台综合安全网关设备用于进行路由转发、安全过滤、 URLM滤、应用识 别与日志审计等功能，部署一台小型三层设备作为核心， 接入根据需 要部署3台以上二层交换机；每所学校提供60个100M信息点满足整个“班班通”网络的应用。小规模学校提供1条100M VPNSI路；学校不单配“班班通”服务器，由几个学校共享放置于区级中心 的“班班通”服务器，学校网络部署、更新一台小型三层交换设备和 一台二层交换机；每所学校提供20个100M信息点满足整个“班班通”网络的应用。2.3具体部署方案与说明2.3.1小型规模学校部署方案小型规模学校区中心学校班班通核心 RG*S3760*24ft硫科州教学携埴威科姆教

7、学捻端新课电瞌教学班教学班备课教室接入交换 RG-S2026G提供1条100M MPLS VP幽路；每所学校提供20个100M信息点 满足整个“班班通”网络的应用。针对小型规模学校班级数目较少，班班通核心设计采用一台某某 双栈三层交换机RG-S3760-24作为整网核心，由于不需要做NAT地址 转换，可直接把100MVPN 口接于三层核心之上。选择 RG-S376咬 换机作为小型校园网核心设备，原因在于其设备硬件支持IPv4/IPv6双协议栈多层线速交换和功能特性，同时设备本身提供了较为丰富而 完善的路由协议，其内在的安全防御机制和用户管理能力，更可有效防止和控制病毒传播和网络攻击， 控制非法

8、用户接入和使用网络，保 证合法用户合理化使用网络资源， 充分保障网络安全、网络合理化使 用和运营。小型校园网接入的教学教室与教师备课机均不多，配置的1台二层接入设备即可满足小型规模学校的接入需求，如果多出一些信息 点，可直接连于三层核心之上。二层接入交换与三层核心通过千兆链 路相连保证数据的快速转发。二层接入设备采用某某增强网管交换机 RG-S2026顷责连接各个教学教室的教学机以及教师备课PC该接入设备具备丰富而强大的网管功能， 在实现流量线速交换的同时，可以 通过多重设置方式进行网管操作，实现 802.1Q VLAN保护端口、链 路聚合、Spanning Tree、端口监控设置、静态地址管

9、理、广播风暴 控制、端口动态 MACM址锁、端口 MA弛址绑定、端口 IGMP属性设 置、802.1p优先级等各种管理。2.3.2中型规模学校部署方案中型规模学校班班通 畜涯3!务器班班通出口EG1Q00S班班通核心 RG-S3760-24成科翅教学虹靖 I教学班!接入交强RG-S2026G接入交换成科闻教学箜端教学班:II蚩课教室!提供1条100M MPLS VP幽路，1条10M互联网出口线路，并为 连接的校级班班通服务器分配若干互联网地址，满足外网访问需求； 每所学校提供60个100M信息点满足整个“班班通”网络的应用。中型规模学校会部署白己的班班通教学服务器，对于出口的应用也更加复杂，为

10、了更好的实现路由转发、安全过滤、URLM滤、应用识别与日志审计等功能，中型学校的出口设计部署一台某某EG1000S综合安全网关设备。该设备配以先进的DPI深入分析引擎、行为分析 /管理引擎，能够在保证班班通网络出口高效转发的基础上，提供专 业的流控功能、出色的URLM滤以及本地化的日志存储/审计服务。中型学校班班通网络信息点规模约为 60个左右，接入设备部署3台即可满足学校的需求，这样的规模核心建议采用一台某某双栈三层交换机RG-S3760-24其固化的4个光电接口足以满足接入全千兆 上联的需求。同时该设备设备硬件支持IPv4/IPv6双协议栈多层线速 交换和功能特性，同时设备本身提供了较为丰

11、富而完善的路由协议， 其内在的安全防御机制和用户管理能力， 更可有效防止和控制病毒传 播和网络攻击，控制非法用户接入和使用网络，保证合法用户合理化 使用网络资源，充分保障网络安全、网络合理化使用和运营。学校接入设备采用某某增强网管交换机RG-S2026G负责连接各个教学教室的教学机以及教师备课PG通过千兆链路与核心相连。该接入设备具备丰富而强大的网管功能，在实现流量线速交换的同 时，可以通过多重设置方式进行网管操作，实现802.1Q VLAN保护端口、链路聚合、Spanning Tree、端口监控设置、静态地址管理、 广播风暴控制、端口动态MA弛址锁、端口 MA弛址绑定、端口 IGMP 属性设

12、置、802.1p优先级等各种管理。2.3.3大型规模学校部署方案大型规模世Igm 5班班通资源服务蚤接入交换 RG-S2Q26G | 11 I_威科翅教淑瑞I教学配1A班班通出口EG1000S学校班班通棱心 RG-S5750S-24GP12SFP接入交挨 RG-S2Q26G i、Z-威科格教学金端II教学班:4i备课教室!提供1条100MMPLS/P徵路，1条10M互联网出口线路，并为 连接的校级班班通服务器分配若干互联网地址，满足外网访问需求； 每所学校提供100个100M信息点满足整个“班班通”网络的应用。大型规模学校拥有白己的班班通教学服务器， 对于出口的应用也 最为复杂，为了更好的实现

13、路由转发、安全过滤、 URLM滤、应用识 别与日志审计等功能，中型学校的出口设计部署一台某某 EG1000踪 合安全网关设备。该设备配以先进的 DPI深入分析引擎、行为分析/ 管理引擎，能够在保证班班通网络出口高效转发的基础上， 提供专业 的流控功能、出色的URLM滤以及本地化的日志存储/审计服务。大型学校班班通网络信息点规模约为 100个左右，接入设备需要 部署5台及以上，骨干千兆链路的数量也会大于等于 5条，鉴于这样的情况核心设计采用一台某某全千兆三层交换机 RG-S5750S-24GT/12SF祚为整网核心，其端口形态丰富，拥有 24个 千兆电口与12个千兆光口，同时具备万兆扩展插槽，完

14、全满足学校 的要求。同时该设备可提供二到七层的智能的业务流分类、完善的服务质量（Qo0保证和组播应用管理特性。在提供高性能、多智能的 同时，其内在的安全防御机制和用户接入管理能力，更可有效防止和控制病毒传播和网络攻击，控制非法用户接入网络，保证合法用户合 理地使用网络资源，并可以根据网络实际使用环境，实施灵活多样的 安全控制策略，充分保障了网络安全、网络合理化使用和运营。接入设备采用某某增强网管交换机 RG-S2026G负责连接各个教 学教室的教学机以及教师备课 PC RG-S20系列是全线速智能型增强 网管交换机，具有特别丰富而强大的网管功能， 在实现流量线速交换 的同时，可以通过多重设置方

15、式进行网管操作，实现 802.1Q VLAN 保护端口、链路聚合、Spanning Tree、端口监控设置、静态地址管 理、广播风暴控制、端口动态 MA础址锁、端口 MAGfe址绑定、端口 IGMP属性设置、802.1p优先级等各种管理。2.3.4某某区教育中心部署方案区级教育中心区/班班通小型规模学校小型规模学校小型短模学校提供1条千兆VP泌路，2条100ME联网网出口线路。某某区数据中心主要承载着其下小型学校班班通服务器的运营工作，网络出口需要更好的实现路由转发、安全过滤、 URLM滤、应 用识别与日志审计等功能，出口设计部署一台某某EG1000磨合安全 网关设备。该设备配以先进的 DPI

16、深入分析引擎、行为分析/管理引 擎，能够在保证班班通网络出口高效转发的基础上， 提供专业的流控 功能、出色的URLM滤以及本地化的日志存储/审计服务。某某区核心主要连接班班通资源服务器， 需要全千兆架构，设计 部署一台某某全千兆三层交换机 RG-S5750S-24GT/12SF昨为整网核 心。该设备端口形态丰富，拥有24个千兆电口与12个千兆光口，同 时具备万兆扩展插槽，完全满足学校的要求。同时该设备可提供二到七层的智能的业务流分类、完善的服务质量（ QoS保证和组播应用 管理特性。在提供局性能、多智能的同时，其内在的安全防御机制和 用户接入管理能力，更可有效防止和控制病毒传播和网络攻击，控制

17、非法用户接入网络，保证合法用户合理地使用网络资源， 并可以根据 网络实际使用环境，实施灵活多样的安全控制策略，充分保障了网络 安全、网络合理化使用和运营。2.3.5整体链路部署方案根据项目对链路的需求，各中心和学校全部采用专线光纤以太网 VPN式组网。某某区教育中心节点提供1条千兆VPN光纤线路用于接入教育城 域网，2条100M互联网光纤线路用于满足对互联网的访问。各学校节点提供1条100MVPNt纤线路用于接入教育城域网，另外根据学校规模的不同，中型和大型规模学校需各提供1条10M互联网光纤线路并为连接的校级班班通服务器的需求分配互联网 地址，满足外网访问需求。2.3.6网络部署总结小型规模

18、学校序号名称数量品牌/型号1小型三层网络设备1杲杲 RG-S3760-242二层网络设备（含模1杲杲 RG-S2026G块）3综合布线/百兆信息点20某某省通信电缆有限公司4100M MPLS VPN 路1某某联通公司中型规模学校序号名称数量品牌/型号1综合安全网关1杲杲 EG1000S2小型三层网络设备（含模块）1杲杲 RG-S3760-243二层网络设备（含模块）3杲杲 RG-S2026G4综合布线/百兆信息点60某某省通信电缆有限公司5100M MPLS VPNI 路1某某联通公司610M互联网线路1某某联通公司大型规模学校序名称数量品牌/型号号1综合安全网关1某某 EG1000S2中型

19、三层网络设备1某某RG-S5750S-24GT/12SFP3二层网络设备5某某 RG-S2026G4综合布线/百兆信息点100某某省通信电缆有限公司5100M MPLS VPN 路1某某联通公司610M互联网线路1某某联通公司某某区数据中心序号名称数量品牌/型号1综合安全网关1某某 EG1000S2中型三层网络设备1某某RG-S5750S-24GT/12SFP3千兆 MPLS VPNI路1某某联通公司4100M互联网线路2某某联通公司第三章 班班通业务系统监控方案3.1班班通系统管理需求分析此次班班通建设完成后，将承担着整个某某区所辖学校示范 课、课件等资源，为整个某某区的课堂教学、教师培训等

20、班班通 工作服务，为了使整个平台安全稳定额运行，需要有一套综合监 控的系统整个班班通系统平台的运行状态进行监控与管理，具体 覆盖的范围如下：1、基础网络平台：可以对所有学校的基础网络设备进行运行 状态的监控，了解各个学校班班通网络的使用情况。2、班班通资源服务器及其资源：除小型规模学校外，每个学 校都有白己的班班通资源服务器，需要能够对这些服务器日常的 运行状态、服务器上运行数据库以及相关中间件的性能进行监控， 方便了解各学校服务的使用情况3.2 RIIL-BMC 综合监控解决方案由于班班通信息系统是一个包括了众多软件，硬件技术，设 计多厂家产品，从网络，安全，存储，计算到中间件和应用的复 杂异构环境，而且随着教育信息建设的深入和持续优化和发展， 这个复杂庞大的基础设施，还会随之不断进行演进，在产品，技 术和网络结构，业务关系上不断发生变化，因此，要求针对该环 境进行管理的系统具有良好的可扩展性，能够将下层网络和的复 杂