可管理可增值开放性兼容性可扩展性网络拓扑结构设计本解决方案充分结合我国城市市区教育行业用户的网络现状。以地市教委电教馆网络为中心，中心交换机采用锐捷产品作为网络的核心设备，整个教育城域网骨干采用锐捷网络台通过万兆接口做环备份，通过链路集中来自学校，的上行数据，多节点环网主要应用于建立低成本高性能的城域网，作为城域网中业务的承载网络，由于其具有较好的带宽保证，因此也可应用于接入网和业务。图总体网络拓扑图网络通信平台的设计网络通信平台是教育城域网最重要的网络基础设施，其功能是实现网络端到端的物理连接。地市教育城域网的网络通信平台由教育城域网平台市教育局机关局域网学校校园网和市教育信息中心等组成。教育城域网平台连接方式城域网连接有两种模式种模式是由电信公司将光缆铺到辖区各所学校和教育机构，所有的学校通过光缆接入教育城域网，通过访问信息中心的服务器来获取信息。这种方式因为投资大，但性能优另种模式是虚拟教育城域网，即并不建设物理上存在的城域网，而是通过租用电信专线，辖区的学校有条件的以光纤接入，没有条件的采用接入网络中，从而构成个运行在电信公网基础之上的虚拟教育城域网。这种模式特别适合资金缺口大的地区使用，虽然带宽低安全性差些，但是仍不失为加速教育信息化的种好方法。本方案采用两种模式混合方式距离比较近的市区学校及教育机构采用第种模式辅设千兆光缆到各个市级学校和区教育局，距离较远的省教育厅和县市教育局采用第二模式通过租用电信专线相联，个人用户可以用无线接入方式接入。图教育城域网物理结构图技术虚拟专用网络，它是利用公共网络基础设施通过加密隧道等技术手段而构建的专用网络。与传统的专网相比，有以下主要优点低成本用户不必租用专线建设专网，节省大量的网络维护人员容易扩展网络路由设备配置简单，无需增加太多的设备完全控制主动权上的设施和服务可由企业自行设定覆盖范围大能够接入的地方，都可以实现安全性较高通过各种安全技术的使用，具有与传统专网相同的安全性。随着技术的不断发展，设备的价格不断降低，技术已广泛用于教育城域网系统的建设之中。市教育局信息中心区教育信息中心以及市级学校，通过辅设光缆相连，运用技术，组成市教育城域网系统的内部专网小规模学校家庭用户个人用户以及移动用户采用访问技术，访问教育城域网运用技术，可实现地市教育城域网与省教育厅信息中心及省属高校校园网之间的连接。随着区域间的教育交流与合作的不断增多，各地区教育城域网的连接成为种潜在的需求。使用技术，还可以实现与其他地区教育城域网的连接，并且不受区域限制。地址分配地址的合理分配，是保证网络顺利运行和网络资源有效利用的关键。为了便于教育城域网的管理，教育城域网内的用户由网管中心统分配和管理网内用户的地址。地址分配应遵循以下原则地址规划应该考虑教育城域网业务的发展需要，既要满足当前业务对地址的需要，又要充分考虑未来业务的发展，预留相应的地址空间地址的分配应该尽可能地利用申请到的地址空间，充分考虑地址空间的合理性，保证实现最佳的网络内地址分配及业务流量的均匀分布地址的分配应能满足用户各种业务需要，按照用户业务量的大小进行分配，保证用户业务如服务接入服务以及邮件服务的需要。教育城域网接入教育城域网用户，除了共享教育城域网内部资源实现内部通信外，还经常需要与实现连接，进行网页浏览资源下载电子邮件以及发布网页等活动。如果不对网内用户连接进行有效的管理，势必会给整个教育城域网系统带来安全隐患。为了方便教育城域网的管理，提高教育城域网的整体安全性能。网内用户的地址由教育城域网管理中心统分配和管理，它们使用教育城域网管理中心提供的出口，共享网络中心提供的防火墙和等安全设备。教育城域网系统的用户分别按照以下的途径接入市教育局机关局域网市级学校校园网和市教育信息中心服务器，通过各自的路由汇集到教育城域网网管中心区教育局机关局域网区属学校校园网，通过区教育信息中心路由器汇集到教育城域网网管中心小规模学校家庭个人和移动用户，通过拨号路由器汇集到教育城域网网管中心教育城域网的所有用户汇集到网管中心后，再通过教育城域网的出口线路接入。教育局机关局域网综合布线设计布线系统的技术要求局域网布线系统是局域网建设中最基本的基础设施，是局域网体系结构的信道系统。布线系统的质量，直接影响局域网的整体性能和带宽。因此，地市教育局机关局域网的总体设计要求是千兆主干，百兆到桌面。交此，在选择可网管交换机时，应当考虑以下问题所处位置网络应用所处环境设备兼容性设备性能。路由器的选择地市教育城域网，由于大量的数据都需要与市教育局网络中心进行通信，因此，对路由器的性能要求较高，但对网络接口数量没有太高的要求，因此，建议选择性能稳定插槽数量确定的路由器。路由器的主要考虑因素是包交换能力系统稳定性和安全性。防火墙和的选择地市教育城域网，对网络安全有更高的要求，所以选择网络防火墙和是必须的，选用防火墙关闭些未被使用的端口，以避免蠕虫病毒和网络木马的入侵，保证网络内部计算机和网络服务器的安全，防止重要和敏感的数据的丢失。网络防火墙建议选择支持外部攻击防范内网安全流量监控邮件过滤网页过滤应用层过滤等功能，能够有效地保证网络的安全，支持多种业务，可能构建多种形式的，能够提供基本的路由能力，支持路由策略及策略路由和功能入侵检测技术，可对连接状态过程和异常命令进行检测，提供多种智能分析和管理手段，入侵检测系统检测到网络中的入侵行为后，与防火墙建立联动的安全通信信道入侵检测系统通过安全通信信道向防火墙发送联动内容，防火墙根据收到的联动内容，生成相应的安全规则，在网络边界上通过建立起来的相应网络通信监控系统来隔离内部和外部网络,协助网络管理员完成网络的安全管理。不间断电源随着用电量的不断增加，电力供需矛盾日益突出，特别是在冬夏两季的用电高峰，断电事故频频发生，并且电压忽高忽低很不稳定。毫无疑问，不稳定的电压不仅会导致系统瘫痪，甚至还会造成服务器和网络设备的硬件故障丢失宝贵的数据，酿成重大事故。因此，地市教育城域应当配置不间断电源，由为所有设备提供稳定的电源输出，保障网络设备和服务器的正常运行。不间断电源可以采用抽屉式高智能模块化设计，可通过增减机柜内模块来满足功率输出及可靠性要求，具有极大的弹性，实现最性价比。采用高效率高性能以及高输出电压稳定度的比转换纯在线架构，兼容三相和单相市电输入，并可通过判断当前市电状态自动地在三单相之间切换。采用高速作为控制的拥有强大的信息处理能力，提供人性化的操作界面和最完善的电源管理功能，不但极大地提高了自身的运行质量，而且通过全中文液晶屏，以及与电脑和网络的完美连接，使得的操作与管理得心应手。网络设备选型分析交换机接入层交换机在教育机关局域网和校园网的接入层采用设备类型设备类型网管以太网交换机是否支持全双工全半双工网管功能,集群传输速率端口类型个，个扩展插槽，可扩展最大个百兆千兆接口模块防火墙防火墙采用设备类型千兆级防火墙支持支持,并发通道数,吞吐量并发连接数接口类型标配个个接口，另个扩展槽可选配千兆电口千兆光口模块主要功能多线程代理方式,实时的状态监控功能,动态过滤技术,支持网桥模式和路由模式以及模式,平均故障间隔时间,小时,网关,防火墙功能,扩展的状态检测功能防范入侵最大吞吐量策略数个策略数入侵检测系统在连接外网上采用最大监控流量管理接口监控接口和服务器选型硬件选型磁盘阵列选型产品容量,磁盘接口光纤通道，主机端口，控制器数量每系统个，内存缓存容量每控制器高速缓存每系统高速缓存。磁带库最大本机容量为，最大压缩容量为，磁带驱动器数为，磁带进出槽数为，磁带存放槽数为，最大本机传输率为。服务器服务器服务器数据库服务器配置软件选型服务器操作系统服务器操作系统，又名网络操作系统。相比个人版操作系统，在个具体的网络中，服务器操作系统要承担额外的管理配置稳定安全等功能，处于每个网络中的心脏部位，其网络操作系统的别称也由此而来。服务器操作系统主要分为四大流派。主要讨服务器操作系统大家应该都不会陌生，这是全球最大的操作系统开发商公司开发的。其服务器操作系统重要版本,也支撑起目前市面上应用最多的服务器操作系统服务器操作系统派应用。继承了有历以来最具人性化的界面，对于原由内核处理技术进行了更大程度的改良，在安全性能上相对以前版本也有很大的提升，在管理功能上增加了许多流行的新技术，目前在系列服务器中，其实际应用的比例与系列服务器产品基本相当。优点操作易用性是除了以外最人性化的版本，安全性是目前为止全系列服务器产品中最好的，线程处理速度跟随硬件的发展有不小的提升，管理能力也有不小的提升，是目前服务器中主流产品。服务器服务器数据库服务器配置等都是自带的服务。总结本文以计算机网络技术和高性能网络系统集成理论为基础，以城域网通信平台资源平台网络安全与管理平台网络应用平台为轴线，以地市教育信息化需求为根本，结合各地市教育系统的现状，就教育城域网系统的基本构成设计思想提出了自己的观点，对地市教育城域网系统的整体结构城域网通信平台城域网用户节点城域网管理和服务中心等进行总体规划设计。通过本文的设计，可以为各地市教育城域网建设提供理论依据和建设参考。当然本系统还有许多需要进步完善和改进的地方由于本方案没有结合个具体的地市教育城域网建设的实际来讨论，所以还需要根据特定地市教育城域网建设中进步完善。限于文章篇幅，没有具体讨论流媒体技术视频会议技术虚拟学习环境技术技术在教育城域网中的应用。虽然当前计算机互联技术正处在向过渡的重要时期，但是，本文还是以理论为基础，完成了市教育城域网系统的设计工作。至于给教育城域网络建设带来的影响以及如何从目前的平滑过渡到，文中没有体现。地市教育城域网系统的设计和建设，是个长期的和逐步完善的过程。在以后各地市教育城域网系统设计和建设项目具体实施过程，不断完善教育城域网体系各部分的详细设计，形成地市教育城域网系统设计体系。致谢语网络时代的到来，给人类教育带来的冲击是前所未有的，同时它也为教育提供了实现飞跃的机遇。教育要面向现代化面向世界面向未来，首先要面向网络。教育只有与网络有机结合，才能跟上时代的发展