南京教育城域网互联解决方案

1、教育城域网的组成

　　1>、中心和资源分中心。
　　2>、覆盖全市(区)的高速宽带IP主干网；
　　3>、有一个内容丰富的教育资源中心（包括电子图书馆、多媒体信息服务中心、大量的教研资料、课件、素材、教案、政策法规等等）；
　　4>、功能强大的统一的城域网管理平台；
　　5>、以教育资源中心为中心节点，设立若干主干节点，组成主干网；
　　6>、市内各学校通过10M光纤连入主干网；
　　7>、建立若干重点示范校园网，将其建成课件制作中心和资源分中心。

2．教育城域网的连接方式

　　城域网的建设目标是建立一个高速宽带教育主干网，所有学校接入主干网，主干接点之间的连接可以租用电信现有光纤，学校与主干网的连接在初期可采取多种形式：租用光纤、无线接入、ISDN、电话接入等，最终随着光纤资源的不断丰富，建议学校都应该以光纤方式方式接入，其他接入方式为过度措施。

3．南京各个学校的网络系统现状考察及分析

　　目前，通过对学校多方考察和交流，南京市目前各个学校都有自己的内部局域网和正在建网，同时已经可以通过10M的宽带接入南京市的城域网，实现对INTERNET的访问。在接入INTERNET时，由于IP地址的短缺，都使用了代理服务器进行接入。

　　由于使用了代理服务器进行接入，出现了很多问题，如使用未受权代理软件上网、很多可以在网络上进行开展的功能都受到了限制、网络安全成在隐患，在与南京市教委和电教馆和进行多次的接触和交流以后，了解到目前南京市教育系统利用网络资源的情况及今后需要实现的功能如下：

学校内部
　　学校内部一般都有自己的局域网，可以实现资源的共享以及学校内部的一些多媒体教学

　　教委及各个学校之间对网络资源的利用
　　可以实现WWW的发布及访问；
　　Email的收发。
　　通过以上分析，目前各学校之间对该网络的利用还不是很充分。

今后南京市要通过网络在学校之间实现下述的功能:
　　INTERNET访问；
　　远程视频点播；
　　南京市教育系统内部远程视频会议；
　　南京市教育系统内部办公数据的传送；
　　远程网上教学；
　Email电子邮件的传送；
　　学校之间的虚拟专用网——VPN功能；
　　对南京市教育系统内部传送敏感数据进行加密的功能；
　　远程拨号访问功能；
　　VoIP语音电话增值业务。

实现上述功能的硬件设施和技术:

为了实现上述功能，可以使用路由器来替代原有的代理服务器，这是必需的。因为：

　　首先，代理服务器用来接入城域网需要使用一太额外的计算机，为了保障访问的快速，还要使用性能好一些的服务器；

　　其次，还需要每一台代理服务器都安装一套代理软件；
最重要的是，代理服务器能提供的功能有限，已经不能满足今后的需求；在今后需要实现的很多功能，使用代理服务器是不能实现的

使用路由器必须能提供的功能:

NAT功能：
　　利用该功能来实现各个学校接入INTERNET，实现各个学校访问INTERNET的目的。同时也可以利用该功能来做到学校的WWW的发布；

VPN功能：
　　VPN功能必须提供GRE和IPsec。通过GRE可以实现各个学校之间的局域网的互相访问，该功能是整个教育系统内部数据传输、视频会议、远程多媒体教学的关键，通过Ipsec可以由选择地对这些学校之间传送的数据进行加密传送；

远程拨号访问功能：
　　路由器要能提供远程拨号访问，使出差在外的老师可以远程拨号进入自己的内部网络进行访问；

VoIP语音电话功能：
　　该功能是可选功能，利用该功能可以实现学校之间的VoIP语音电话，达到节省话费的功能；

安全访问功能：
　　城域网本身就不是很安全，各学校通过路由器接入城域网，因此路由器要能提供一些安全访问控制功能，保障学校的内部网络的安全；

　　为了保障投资，路由器还必须具有可扩展性，因此建议使用模块化路由器。

4．南京市教育城域网互联方案

　　目前，中小学校网络接入设备有三层交换机，也有路由器、还有的地方使用代理服务器。使用三层交换机比较贵，而且，交换机在安全方面的功能不是很好，为此，为推进南京教育信息化建设发展,市电教馆和神州数码推出了一系列针对城域网接入时学校统一选用DCR1720路由器的解决方案。