教育城域网技术建设可行性研究报告-

文档名称文档密级SAVEDATE\@"yyyy-MM-dd"2013-08-04 内部资料，请勿扩散 第2页,共SECTIONPAGES28页教育城域网技术建议书深圳市华为技术有限公司

第一章XX市教育城域网建网需求分析 31.1总体目标 31.2现状与需求 3第二章XX市教育城域网方案设计 42.1网络设计的原则 42.2网络总体设计 52.2.1 教育城域网核心层（市教委网络中心）网络方案 52.2.2 教育城域网汇聚层（区教委网络中心）网络方案 62.2.3 教育城域网接入层（校园网）网络方案 82.3网络安全性和可靠性设计 122.4网络管理建议方案 122.4.1教育城域网络管理方案 132.4.2校园网网络管理方案 152.5业务管理 18第三章校园多媒体业务和远程教育参考方案 203.1远程教育的教学方式 203.2华为ViewPointEduCenter远程教育网解决方案 213.3方便多样的教学方式 233.4ViewPointEduCenter功能特点 24第四章华为校园网解决方案的优势 25

第一章XX市教育城域网建网需求分析1.1总体目标进入二十一世纪，以知识和信息的生产、传播、应用为基础的知识经济占据着世界经济发展的主导地位，国家综合国力和国际竞争能力更是取决于教育、科学技术和知识创新的水平，教育在经济和社会发展进程中起着越来越重要的作用。随着现代信息技术的高速发展，将信息化技术与教育相结合，正在成为当今中国教育改革和发展的关键组成部分，改变着传统的教育模式。互联网应用的普及将为教育的发展带来前所未有的变革，网络打破了传统教育中面临的时间、地域等限制，实现面向全社会每一个人，并为其提供终生教育培训的梦想。越来越多城市的领导已经认识到实施教育信息化工程是建立教育强市的有力保证，是促进教育改革和发展的重要途径，是实现教育现代化的必由之路。为了能够顺应信息化社会的发展要求，建设一个高质量、高带宽、多服务、范围广的整体教育综合信息网络势在必行。许多城市有这样的规划：初步建成覆盖全市各级教育行政机构、所有市属学校、大部分中小学和职业技术学校的先进、实用的教育信息化基础设施；基本普及现代信息技术及相关现代教育技术；使广大教育工作者能够初步掌握在信息化环境下的教育教学规律，较好地利用现代信息技术从事管理、教学和科学研究等工作。这就需要建设城市教育系统中心网站；建设市、区县教育系统局域网；建设各学校的校园网，并将各个学校全部与教育信息网互连。通过建立城市教育信息网，实施校园网工程，建设教育资源库；培训网管人员和实用人员，基本普及中小学信息技术教育；加速实现办公现代化，充分提高工作效率。1.2现状与需求加入XX市具体的现状和需求第二章XX市教育城域网方案设计2.1网络设计的原则根据我们对XX市教育城域网网络功能要求的理解，在方案的设计中，我们贯穿着以下设计思想：高可靠性――网络系统的稳定可靠是应用系统正常运行的关键保证，在网络设计中选用高可靠性网络产品，设备充分考虑冗余、容错能力；合理设计网络架构，制订可靠的网络备份策略，保证网络具有故障自愈的能力，最大限度地支持系统的正常运行。网络设备在出现故障时应便于诊断和排除，充分体现计算机网络的高可靠性。技术先进性和实用性――在保证满足校园业务、应用系统业务的同时，要体现出网络系统的先进性。在网络设计中要把先进的技术与现有的成熟技术和标准结合起来，充分考虑网络应用的现状和未来发展趋势。高性能――骨干网络性能是整个网络良好运行的基础，设计中必须保障网络及设备的高吞吐能力，保证各种信息（数据、图象）的高质量传输，才能使网络不成为业务开展的瓶颈。标准开放性――支持国际上通用的网络协议、路由协议等开放的协议标准，有利于保证与其它网络(如中国教育网、公共数据网、学校之间等其它网络)之间的平滑连接互通，以及将来网络的扩展。灵活性及可扩展性――根据未来业务的增长和变化，网络可以平滑地扩充和升级，最大程度的减少对网络架构和现有设备的调整。可管理性――对网络实行集中监测、分权管理，并统一分配带宽资源。选用先进的网络管理平台，具有对设备、端口等的管理、流量统计分析，及可提供故障自动报警。安全性――制订统一的网络安全策略，整体考虑网络平台的安全性。保证关键数据不被非法窃取、篡改或泄漏，使数据具有极高的可信性。兼容性和经济性――兼容性，能够最大限度地保证学校现有各种计算机软、硬件资源的可用性和连续性，为不同的现存网络提供互联和升级的手段（如现有的双向教学系统），保证各种在用计算机系统（包括工作站、服务器和微机等设备）的互连入网，充分利用现有网络资源，发挥高速网络的优势。经济性，就是在充分利用现有资源的情况下，最大限度地降低网络系统的总体投资，有计划、有步骤地实施，在保证网络整体性能的前提下，充分利用现有设备或做必要的升级。2.2网络总体设计2.2.1 教育城域网核心层（市教委网络中心）网络方案根据教委对网络和业务的要求，在充分考虑到网络现有状况及未来的发展后其核心层组网如下图所示：市教委网络中心是全市校校通网的指挥中心，其核心交换机承担全市中小学的数据交换，并且是教育城域网连接internet和cernet的网络出口。考虑到组网安全和网络运行效率，故在核心层采用两台华为QuidwayS8016组网，通过多个千兆绑定互联，并采用VRRP技术确保网络的冗余可靠性。市教育网采用星型组网方式，通过冗余链路保证网络的可靠性和安全性。QuidwayS8016，是一种面向电信级运营网络以及宽带城域网络、企业网的多业务核心交换机。作为高端的路由交换机，S8016采用共享内存式交换结构，分布式转发方式，系统交换容量为128Gbit/s，背板容量为256Gbit/s，整机包转发能力为96Mpps，具有16块业务板插槽，满配置时可达64/192个GE口或512个FE口，以及一定数量的POS口（128个STM-1、32个STM-4或16个STM-16）。具体的产品介绍见附件。为了保证核心节点的的稳定、可靠运行，我们在一级网络节点采用了双核心，同时为了保证每台核心设备的可靠性，我们为每台交换机配置双交流电源模块、双主控模块、双风扇模块；这样大大的提高了核心节点的可靠性、稳定性。根据网络中心的建网规模需求，QuidwayS8016的接口配置如报价清单：2.2.2 教育城域网汇聚层（区教委网络中心）网络方案根据实际组网需要，网络业务开展和管理要求，区教委网络组网图如下所示：各区教委网络中心承担两个主要任务，一个是作为校校通网络的汇聚层，汇聚区教委所管辖中小学网络，并为其提供与市教育网的互连互通；二是作为区教育网的网络核心，承担区教育网的数据交换和网络业务开展。以上的网络地位决定区教委交换机需要具备以下特点：具备多物理端口来进行众多设备的接入。能够提供基于策略的连接等。要提供大量的网络端口，实现尽可能多的用户接入数目，同时提供多种不同的接入方式。具备简单高效的管理特性和丰富的网络业务支持能力（QoS性能要求高）。在本次组网中采用华为QuidwayS6506作为区网络的核心设备。QuidwayS6506市高密度、高性能的千兆交换机。具有128的背板，64G交换容量，最大支持48GE和288FE，支持802.1x认证，并且具有很好的扩展性和升级性，具体性能见附件。根据网络中心的建网规模需求，QuidwayS6000的接口配置如报价清单：2.2.3 教育城域网接入层（校园网）网络方案各区内中小学众多，并且各个学校规模不一。根据市教委对对校园网建设的需求和对设备的选型情况，我们主要提供以下两种方案以供参考。大规模中小学：此类学校校园网建设采用“千兆主干、百兆到桌面”的思路，核心交换机采用千兆三层网络设备，接入层设备采用二层交换机，具体组网如下图所示：此类学校规模一般都较大，考虑到学校教学对网络的依赖性和学生使用网络的频繁性，中学的校园网应该具备高速交换的能力。所以，中学网络采用“千兆骨干”，学校网络中心到各分节点之间通过千兆光纤互联。各分节点采用“百兆到桌面、千兆上行”的二层交换机，以实现各信息点之间的高速数据交换。本着骨干与核心分离的建网原则，在中学网络中心配置一台高密度千兆骨干交换机——华为QuidwayS5516。QuidwayS5516以太网交换机是华为公司自主开发的一款大容量、高密度、基于分布式处理采用模块化设计的二/三层线速以太网交换产品，主要面向IP城域网、大型企业网及园区网用户。QuidwayS5516以太网交换机依托于华为公司拥有自主知识产权的VRP网络操作系统，提供完备的动态路由协议、VLAN控制、流量交换、QoS保证、网络管理等机制，拥有强大的业务控制和用户管理能力。S5516采用模块化设计，最多可以配置16个千兆接口。在网络建设初期，根据校园规模的大小，核心交换机分别配置4个、8个和10个千兆多模光口，随着学校分节点的增加，可以根据需要增加光纤口或铜缆接口。如果校园内有千兆服务器，也可以通过在S5516上配置10/100/1000M自适应以太网电接口模块实现服务器的高速连接。在核心三层交换机上，根据需要可以配置相应的VLAN，以实现不同部门之间的隔离和互访控制。在教学楼、办公楼、图书馆等主要网络分节点，根据信息点的数量配置相应数量的接入层交换机——华为QuidwayS3026。S3026提供24个10/100M以太网电接口和2个千兆接口，其中千兆接口可以根据需要选择多模、单模和电接口。此次招标中，核心交换机配置的是千兆多模光纤接口，考虑到中学校园规模和楼宇间的距离要求，S3026配置2个多模千兆接口。S3026和S5516之间通过千兆光纤联。某些信息点密度较高的楼宇，可以采用S3026堆叠或级联的方式以增加端口密度。考虑到综合建设成本，对于带宽要求不高的接入点，可考虑采用S2403H进行接入。根据建网要求，每个学校中心需要配置一台高性能路由器用作学校的出口路由器，我们建议采用华为QuidwayR2621路由器。R2621配有2个10/100M以太网电接口，1个和校园网内中心交换机相联，1个通过现有光纤接入到区教育网网络中心设备S6506。从而实现“校校通”，实现学校之间的互访和视频、数据业务的互通，也可以通过市教委网络中心接入到Internet或Cernet教育网。在R2621路由器上配置访问控制列表等安全策略，以防止外来的网络攻击，保护校内网络和服务器的安全。同时可以采取ACL等措施禁止网络上某些非法应用，保证清洁、健康的网络环境。QuidwayR2621路由器采用模块化结构，除了固定的接口外，还可以根据需要增加相应的业务接口模块——FXS/FXO语音接口模块。通过在路由器上配置语音模块，可以完成学校间的VOIP互通，从而实现学校间的Voip互通以节约互相间的通信费。另外，基于市教育城域网，在校园内配置了相应的视频设备就可以开展相应的视频业务，实现远程教育、视频会议等相应业务。由于各学校信息点数量不同，各学校配置的核心交换机接口和接入层交换机的数量也不同。各学校配置见附件：中小规模中小学：此类学校校园网建设采用“百兆主干、百兆到桌面”的思路，核心交换机采用千兆三层网络设备，接入层设备采用二层交换机，具体组网如下图所示：遵循“百兆骨干”的建设思路，学校网络中心到各分节点之间通过百兆铜缆或光纤互联。各分节点采用“百兆到桌面”的接入层交换机，以实现各信息点之间的数据交换。在小学网络中心配置一台高性能路由交换机——华为QuidwayS3526系列交换机。QuidwayS3526系列以太网交换机依托于华为公司拥有自主知识产权的VRP网络操作系统，提供完备的动态路由协议、VLAN控制、流量交换、QoS保证、网络管理等机制，拥有强大的业务控制和用户管理能力。S3526系列交换机提供24个百兆电口、2个千兆接口。在网络建设初期，根据校园规模的大小、网络节点之间距离的远近，核心交换机分别选用S3526和S3526－FM。如果小学的规模较小，各节点之间在铜缆100M传输距离之内，核心交换机就配置S3526，方案中S3526配置了24个10/100M铜缆接口和2个千兆多模接口；如各节点到网络中心的距离相对较远，核心交换机就配置S3526－FM，方案S3526－FM配置了12个百兆多模光纤接口和2个千兆多模接口。S3526和S3526－FM的千兆接口也可以根据需要配置成单模光口和电口，网络中心的服务器直接连接到核心交换机的百兆接口上。在教学楼、办公楼、图书馆等主要网络分节点，根据信息点的数量配置相应数量的接入层交换机——华为QuidwayS2403H。S2403H提供24个10/100M以太网电接口、1个100M以太网电接口和1个百兆接口插槽，其中百兆插槽可以根据需要选择多模、单模和电接口模块。S2403H和核心交换机之间通过百兆连接。某些信息点密度较高的楼宇，可以采用S2403H级联的方式以增加端口密度。同中学的建网要求相似，每个学校网络中心需配置一台高性能路由器用作学校的出口路由器。我们建议采用华为QuidwayR2621路由器。小学中R2621的组网方式和作用与大型中小学类似此处不再赘述。由于各学校信息点数量不同，各学校配置的核心交换机接口和接入层交换机的数量也不同。各学校配置见附件：2.3网络安全性和可靠性设计网络安全包括业务安全、设备安全和数据安全等几个方面。业务安全指用户业务流不被非法截获、破坏、假冒等。由于不同的用户有不同的安全要求，一般教育网用户的上网业务和其它网络用户的安全要求不同，特别是通过运营商的公众网络传输数据。一般由用户设备实现端到端的加密来实现用户业务的安全。设备安全指网络设备包括网管系统应当防止网络管理员之外的任何人或组织对网络设备和网管系统配置、资源、诊断系统的有意或无意的访问、破坏和假冒和攻击。要求网络设备和网管系统应提供有效的认证措施，拒绝并记录非法的入侵，采取有效的手段防止其他攻击。设备安全还包括在常见的自然现象对设备的破坏。设备应当满足国家标准规定的防雷击、防静电，并能够在正常的机房温度、湿度等条件下长期稳定的运行。数据安全指设备和网管系统的配置数据、统计信息、诊断信息、历史记录、文档以及软件版本、补丁等不会丢失、错漏。数据安全一般主要管理手段来实现，比如，对数据的定期备份等。Quidway系列安全设备实现了各种先进的安全技术，包括AAA、包过滤、地址转换、ASPF、IPComp、IPSec与IKE，提供了全面的安全功能。能够满足构建远程教学、教育业务等多种应用情况的组网需求。2.4网络管理建议方案通过对校校通网络的分析，网络管理可以按照两级分级网管的方式来实现。一级网管设置在市教委网络中心，二级网管设置在各区教委网络中心。一级网管负责管理市校校通网络到区教委的骨干网网络设备和通讯线路并监控全市骨干网络的运行状况，二级网管负责管理区教委网络中心以及区教委的骨干网网络设备和通讯线路并监控区校校通网络的运行状况。通过合理的制定和实施管理策略，实现一级网管中心对全市骨干网络以及关键业务主机网段运行状况的统一监控。2.4.1教育城域网络管理方案网管系统应当提供全面的如下功能：1）提供拓扑管理、配置管理、性能管理、告警管理、安全管理、环境监控等网元级功能；2）提供有效的网络管理，包括端到端的虚连接管理、端到端虚连接故障相关性分析；3）提供运营系统方便灵活的业务生成接口和运营接口，包括客户管理业务网关接口、VPN业务管理接口等的功能；4）提供其他网管系统的数据接口，便于将来与城域网网管系统、国干网管系统对接。华为公司提供两种网络管理软件，一种是可以管理宽、窄带产品的一体化综合网络管理软件iManagerN2000，第二种则是专门面向路由器和以太网交换机的网络管理软件QuidView。在教育城域网络工程中，建议建设一套统一的iManager网管系统，对城域网内的交换、传输、接入、数据等不同层面的设备进行统一管理。完成对网络及设备的故障、性能、安全、配置、计费等管理功能。在各学校里配置QuidView，完成对校园网内的网络设备的故障、性能、安全、配置、计费等管理功能。华为公司iManager网管平台是依照TMN的基本结构开发，能够实现对电信网络和数据通信网络的全面管理，在网络层次上位于业务/管理层，对全网的宽窄带设备提供一体化的管理解决方案。它具有很强的可扩充性，能够通过集成新的管理应用完成来扩充网络管理功能。能完成同一厂家所有数据通信设备和大部分电信设备的集成管理，包括：C&C08接入网关、ATM骨干交换机、ATM接入交换机、MA5100/MA5200宽带接入系统、A8010接入服务器系列设备、Quidway路由器系列设备、LANSwitch交换机系列设备、HONET综合业务接入设备（MML协议）等。对于复杂的网络，利用iManager网管平台可以对全网设备集中管理，对于小规模的网络，可以只安装必要的组件，节省投资。iManager网管平台主要的管理功能包括拓扑管理、设备配置管理、维护测试、性能管理、故障管理、日志管理、安全管理、系统管理等。iManager网管平台采用Client/Server结构，Client和Server间通过独立的消息分发进程异步传递控制消息、支持多个客户同时登录到网管SERVER，在每一客户端都有严格的用户登录与安全检查。网管SERVER作为后台进程运行，完成的功能包括：拓扑管理、设备监控、性能数据采集、设备告警处理、用户安全管理，内嵌WWWSERVER支持等。所有后台进程由一个统一的后台管理进程进行监视与维护，以保证各个后台进程的正常运行。用户可在SERVER上或任一客户端启动系统维护终端，通过系统维护终端可查看网管SERVER的运行状态、进行网络管理与维护操作、完成数据库维护、网管配置数据查看等工作。用户可通过配置网管客户端的环境变量，来登录到不同的网管SERVER运行。iManager网管平台的客户端可独立运行，如果用户已经购置了其它商用平台（如HPOpenView、IBMNetView等），iManager网管平台也可与之集成运行，独立运行与集成运行使用同一套软件。与商用平台集成运行时，使用商用平台的拓扑显示界面来显示网管系统生成与维护的所有拓扑数据，网管前台自动将本网管系统的所有拓扑显示数据映射到商用平台的拓扑视图中显示，并维护商用平台拓扑显示数据与综合网管系统数据的一致性和实时刷新。目前客户端支持的商用平台包括HPNetView平台和IBMOpenView平台。在商用平台中运行iManager网管系统时，所有的应用与iManager网管平台独立客户端中运行的应用一样，包括操作模式也完全一样。iManager网管平台目前支持的运行环境有：SUN的Solaris操作系统、IBM的AIX操作系统、HP-UX操作系统、LINUX操作系统；支持的数据库有：SYBASE、DB2、ORACLE。远程用户可通过浏览器登录到网管SERVER实时访问各类故障、性能、设备日志及已经生成的各类报表数据，本网管采用内嵌的WWW服务器，并由后台维护系统统一管理。iManager网管平台支持SNMPV1、SNMPV2、SNMPV3协议标准,也支持传统电信设备的MML协议。设备日志信息可以通过标准的SYSLOG日志协议上报网管工作站进行统一管理。2.4.2校园网网络管理方案随着Quidway系列网络产品正朝着全线化方向发展，从高到低，从边界到骨干，应有尽有，能为用户提供完善的网络解决方案。但是任何完善的解决方案都离不开行之有效的管理工具，QuidView网管系统就是应运而生的面向路由器、以太网交换机、IP电话网关、接入服务器设计的新一代网管系统。建议选择QuidView网络管理系统作为校园网的管理平台。QuidView网络管理系统的特点如下：运行环境与平台无关Quidview是用Java语言开发的，借助Java语言与平台的无关性，它可以运行在多种操作平台上。目前，Quidview支持Windows95/98和WindowsNT操作系统，并提供多种图形化操作界面，显示数据直观，方便用户使用各项管理功能。显示直观Quidview提供图形化的操作界面（GUI），供用户选择所需要的操作。用户可以通过指定设备IP地址的方式访问待管设备，并能得到全仿真、完整的设备视面板图；接口颜色的变化直观地反映设备各接口的运行状况。提供中、英文页面显示功能Quidview网管系统在安装时可以根据操作系统的语言版本自动选择界面的显示语言，即提供中、英文两种页面显示功能，方便用户使用。操作简单通用在Quidview提供的图形化操作界面上，用户只需轻轻按动鼠标进行菜单项的选择，就能完成一系列的功能操作，其操作风格与Windows的操作风格相一致，有过Windows使用经验的用户很快就能掌握该软件的使用。节省与保护投资Quidview简单实用，让用户以最小投资换取最合理的功能。通过Quidview，用户可以利用管理信息库（MIB）中提供的强大功能对设备进行监视，对配置信息进行浏览，由此实现设备运行状态的实时监控和网络管理。Quidview对运行平台的硬件环境要求不高，不论是在工作站上还是在PC机上都能正常地安装运行，最大限度地节省、保护了用户的投资。使用灵活QuidView系统的使用方式非常灵活，既可以作为设备级的应用程序集成到已有的网管平台（如：HPOpenView、IBMNetView、Whatsupgold、SNMPC、iManagerN2000等）中进行网络级管理，又可以作为独立的应用程序执行进行设备级管理。支持WEB方式基于WEB的管理是网管方式的一次革命，其主要优势在于：基于WEB的管理允许网络管理人员使用任一种浏览器在网络的任何节点上方便迅速地配置、控制及监视网络。在WebServer上安装了网管软件后，其它网管机器不用预装网管软件，只须安装了WEB浏览器并且设备能上网，就能使用QuidView系统管理。引导式配置工具以前，Quidway系列的路由器的配置都是通过命令行方式进行的，需要用户记下众多的配置命令。现在可以提供一个基于图形界面的配置工具EasyConfig，以向导等基于图形界面的简单直观的方式引导用户完成配置，主要应用在中小规模的网络设计和配置工作中。用户可以在EasyConfig中提供的图形化的引导界面中通过拖曳的方式添加设备，包括路由器、以太网交换机、PC、MODEM等设备，通过连接向导把各种设备连接在一起，同时配置设备名称、口令、IP地址等信息，形成网络拓朴图。用户可以打印、保存网络拓朴图，也可打印路由器的配置信息。用户根据配置好的网络图搭建实际的网络环境，通过网络或直接配置口连接的方式把路由器的配置信息下发到设备中，从而完成设备的配置。EasyConfig的产品功能包括：提供向导方式引导用户完成路由器等设备的配置；通过图形化的方式建立直观的网络拓朴结构图；提供属性方式完成设备数据的修改功能；可配置QuidwayR1600/1700/2500/2600/3600系列路由器；可配置QuidwayS2000/3000/3500/5000系列以太网交换机；支持INTERNET、LAN、PC、PC(MODEM)、PC(ISDN)等设备；支持Ethernet、Serial、Async、BRI、CE1/PRI和AUX接口；可配置IP和IPX上的多协议路由；支持FireWall、NAT、VPN、IPSec、IKE；支持SNMPTRAP管理和日志功能；通过网络、配置口上传配置文件；通过网络下载路由器上的配置文件；可以打印、保存配置文件和网络拓朴图；EasyConfig提供一个帮助演示程序，可以帮助用户迅速熟悉系统从而完成配置工作。网络流量监测工具为了更好的管理网络和改善网络的运行，网络管理者需要知道其网络的运行情况。比如当网络管理员发现某些设备的流量负载过重的石化，就可以考虑更换新的设备或改变线路；可以有效的规划和利用资源，及时发现故障，并采取补救措施。华为公司的TrafficView就是基于这个目标设计的。TrafficView基于MRTG，使用RFC1213中的标准MIB，可以监测各种支持SNMP协议的网上设备，可以同时监测多个设备，并支持多种操作系统，如Windows98/NT/2000，IBMAIX/HPUX/SUNSOLARIS。2.5业务管理校园网的发展不仅需要设备解决方案，同时也需要全面的网络业务解决方案；为了使设备实现可管理、可运营，需要全面的网络业务解决方案，从而形成高效的价值链；VoIP、VOD、VPN、ONLY等业务的不断推出，给网络的管理和维护带来越来越大的难度；只有有效的把相对分散的网络设备集中管理起来才能给校园网带来更多的利润和效率；采用综合、集中的管理方式可以节省管理成本的同时，也大大提供了管理效率。华为的CAMS网络解决方案与华为Quidway系列产品无缝集成，可提供从低端到高端以太网交换机各种设备的认证、计费及管理服务。具有以下特点：业务可配置管理CAMS通过对网络设备的集中管理，可以完成基于PPP、802.1X、DHCP+WEB、TACACS+等多种方式，以及对不同业务（如VoIP、VOD、VPN、VPDN、ONLY等）的安全访问控制。升级简单通过业务模块的动态加载，CAMS能够适应不断发展的各种业务需求。安全可靠的配置管理CAMS通过配置管理台实现对后台数据库的操作，在操作过程中需要进行登录权限及数据库操作权限的双重控制；对于重要的数据在网络传输过程中均进行加密后传送；CAMS从各方面保证系统安全的同时，通过日志记录系统操作上的安全性。灵活的策略管理CAMS提供了灵活的策略管理方案，包括定制网络接入、资费及各种优惠设置等用户管理策略；对于各种用户管理策略可以实现按用户、按组等灵活定义和分配。通过灵活的策略管理，您可以轻松的实现各项复杂的业务和管理需求。完善的计费方案CAMS在提供按时长计费的同时，还能将网络流量与终端用户信息相关联，解决了目前计费方式单一问题，能提供更公正、更易于被终端用户接受基于资料占用的细粒度计费、优惠方法；实现计费的同时，CAMS能够提供详细的分析、决策信息并支持信息统计和详细话单（CDR）统计功能，提供CDR的输出接口，以方便作进一步处理。数据采集及管理CAMS作为用户访问的管理平台，可以采集大量的网络使用信息和用户基本信息，并且完成对所有采集信息的智能化处理，提供标准的网络使用记录，为其他系统（如帐务系统、网管、决策软件等）等提供原始信息；CAMS为不同系统间的信息交换提供了灵活多样的传输方式，使的数据的共享更加便捷。用户信息平台CAMS同样为网络的终端用户提供了基于WEB的信息平台，使得网络终端用户可以随时查询对网络的使用情况（如：访问时长、流量、费用等），并可远程完成对个人信息的维护和管理低成本平台支持系统采用跨平台软件设计构架，支持WinX、Uinx等操作系统，系统在小用户量的情况下采用了PCServer+RedHatLinux+Oracle8i的低成本集成方案，降低了软硬件成本协议灵活性CAMS提供对Radius、TACACS+以及SNMP协议的支持，通过配置可以完成PPP、Voip、802.1x、DHCP+WEB、ONLY等多种方式的认证，从而能够提供灵活的解决方案。良好的可扩展性系统采用分布式的体系结构，以及对冗余服务器、远程数据库、用户数据库备份、磁盘阵列的支持，使得系统能够适应大型网络环境.能够根据用户数量及具体网络资源情况确定最低限度的软硬件配置方案；通过组件化的设计思想，CAMS具备了可扩展性的同时，也使的对整个系统的维护和管理更加简便；CAMS可以通过模块的定制以适应不同网络规模和网络环境。第三章校园多媒体业务和远程教育参考方案现代科学技术的突飞猛进，促进了现代远程教育的发展，特别是计算机技术、通信技术和多媒体技术在现代远程教育中的应用，给现代远程教育带来了前所未有的发展机遇。3.1远程教育的教学方式远程教育一般是通过教师远地集中上课与当地短期授课相结合的方式来完成相关课程的教学，教师远地集中上课就是把学生集中在指定的相关教学点，并且通过视讯系统来完成讲课与答疑任务，而学生则是通过单向或双向视讯通道来进行实时上课学习；当地短期授课是老师去某一个教学点，然后集中要进行培训的学生进行现场讲课与答疑。在课余学生可以通过多种方式进行自主学习：a>通过Internet网上学习b>通过多媒体课件光盘学习c>师生通过Email答疑、讨论d>学生通过BBS讨论，通过网上实时互联竞答学习在学生完成课程学习任务后，就可以在远程教育机构指定的远程教育考试地点进行集中考试并进而获取教学证书。3.2华为ViewPointEduCenter远程教育网解决方案华为公司根据对远程教育的理解，推出了一套完善的远程教育网解决方案——ViewPointEduCenter远程教育网解决方案，体系结构如下图：华为公司的ViewPointEduCentre远程教育系统在一个平台上实现了多媒体实时业务和非实时业务的提供，并实现了两者之间的充分融合，使两者成为一个有机的整体，并结合针对教育的教学平台，可以提供完善的的远程教育解决方案。利用华为公司的ViewPointEduCentre远程教育系统可以很方便的开展实时教学和非实时教学，只需办好电子化教室即可开展远程教学。华为ViewPointEduCentre远程教育系统从系统功能层次上可以分为业务管理层、视讯交换层、视讯用户层等三个部分：1)业务管理层主要完成网络设备的管理、远程教育用户的管理、业务的受理功能。业务管理层负责整个远程教育业务的受理和网络资源的调度，提供主叫呼集和WEB预约的支持，使得用户可以灵活的使用远程教育业务。业务管理层包括ViewPoint8000业务管理中心﹑ViewPoint8000业务受理中心及ViewPoint8000网管中心等业务支撑软件。2)视讯交换层整个远程教育系统的核心层，支持V35﹑IP﹑E1﹑ISDN等视讯终端的接入，完成远程教育业务中图象、语音、数据的交换，提供教学会场多点控制﹑媒体流的直播与点播功能，具备丰富的教学管理和课件管理功能，使教师教学和学生上课、自习完全实现电子化。视讯交换层主要包括ViewPoint8620视讯交换平台﹑课件与用户管理系统﹑数据服务器﹑GK﹑流媒体服务器。3)视讯用户层在视讯用户层，华为公司提供多种终端产品，使得用户可以根据需要，组建专业的电子化教室或是低成本的个人终端。同时，打破了传统会议电视系统使用不方便的局限，提供主叫呼集和WEB预约的上课方式，使得用户无须他人的干预，在终端上即时自主的召集各个远程教室并按时上课，并且，在上课期间，教师可以通过终端控制各教室的多画面广播、点名发言、讨论等功能，使得远程教学的及时性和互动性的优点得到了更进一步的加强，更贴近用户的需求。视讯用户层包括了华为公司ViewPoint系列终端产品（包括ViewPoint8020﹑ViewPoint8020plus﹑ViewPoint8021﹑ViewPointOpenEye、媒体流接收软件）。3.3方便多样的教学方式ViewPointEduCenter远程教育系统提供了许多便捷的教学方式，教师可以根据实际情况灵活地选择相应的方式组织授课，使得教学的质量和效果都能得到很大的提高。1）数据会议教学方式教师可以通过ViewPointEduCenter远程教育系统的数据会议系统进行教学胶片的演示﹑教学辅导资料的发送及学习讨论答疑，其典型应用见下图：系统可以实现电子白板、文件传输、应用共享和文本交谈全面的数据会议功能，具有多级MCU数据会议的级联能力，具有召开H320与H323混合的T120数据会议的能力。数据会议功能使最终用户享受到多媒体视讯业务，也扩大了视讯业务的使用范围。2)强大的流媒体教学手段ViewPointEduCenter远程教育系统提供丰富的流媒体教学手段，既支持教学媒体流的组播及点播功能，同时也支持教学媒体流的单播及点播功能，于是学生可以在家里或其它合适的上课地点实时地听教师授课，也可以在课后点播自己感兴趣的课程进行学习，大大丰富了学生的学习模式。图4-3流媒体教学3.4ViewPointEduCenter功能特点华为公司ViewPointEduCenter远程教育系统，主要包括ViewPoint系列视讯终端﹑ViewPoint8620视讯交换平台及相关的教育支撑软件。ViewPoint视讯终端采用独立式结构，外型美观小巧，安装简单、携带方便，操作简捷，可靠性高，功耗低，多线路接口，多协议，多速率，适应多种教育应用场合。ViewPoint8620视讯交换平台采用全交换体系结构，可靠性高，组网能力强，很适合运行于复杂的远程教育网络。教育支撑软件则提供了完善的教学与课件管理﹑会议管理及网络管理，为远程教育业务方便的开展运营提供了便捷手段。ViewPoint8620视讯交换平台内核同时支持H.320与H.323两种协议，无需通过外置/内置网关就可以实现H.320与H.323会议电视系统的混合组网，允许H.320和H.323终端同时加入会议，保证未来网络由窄带向宽带平滑过渡，最大限度保护用户的投资。ViewPoint8020视讯终端同时提供EI/V35/ISDN（1~4×BRI）线路接口，支持多视频协议（H.261/H.263）、多音频协议（G.711/G.722）、多速率（128Kbps-1920Kbps）；ViewPoint8020plus视讯终端同时提供IP/V35/ISDN（1~3×BRI）线路接口，支持多视频协议（H.261/H.263）、多音频协议（G.711/G.722/G.728）、多速率（128Kbps-1536Kbps）。终端不需作任何硬件更改，就能够提供多种线路接口，实现多种线路接口一体化，适应多种网络及线路接口。第四章华为校园网解决方案的优势1、组网灵活：华为具有全系列的路由器、以太网交换机、IP电话网关、视讯系统、网关、接入服务器等产品，是全球少数、中国唯一的能提供端到端的全线智能网络解决方案的民族品牌。可以满足各学校用户