XXX市XX县城域网建设方案

武胜县教育城域网建设方案1XX县教育城域网建设方案武胜县教育城域网建设方案2一、为什么要建设教育城域网《国务院关于进一步加强农村教育工作的决定》中明确要求“实施农村中小学现代远程教育工程，促进城乡优质教育资源共享，提高农村教育质量和效益”，教育部《2003—2007年教育振兴行动计划》中明确提出“构建教育信息化公共服务体系，建设硬件、软件共享的网络教育公共服务平台”。我县中小学于2005年普及了信息技术教育，农村中小学现代远程教育工程全面完成，由此可见实施“校校通”工程已经具备了基础条件。为了充分利用我县中小学已经具备的“校校通”基础条件，建设软硬件共享的网络教育公共服务平台，构建教育信息化公共服务体系，尽快实现城乡优质教育资源共享，以教育信息化带动教育现代化的发展，有力促进我县城乡教育均衡化发展，全面提高农村中小学教育质量和办学效益，实现武胜教育的跨越式发展。教育部部长助理、基础教育司司长李连宁指出：推进“校校通”工程，要采取多种形式，一是要积极建立以县域为主的中小学信息技术教育的城域网，为学校提供安全、健康、丰富的网络资源。我们要鼓励用网络中心的方式来建城域网，提高使用效率，大大降低成本。根据全国中小学信息教育工作会议精神，按照教育部《关于在中小学信息技术教育的通知》和《关于在中小学实施“校校通”工程的通知》的要求，结合实际，我县采用不同形式实施“校校通”工程，加快基础教育信息化建设步伐。教育城域网的建设将打破传统教育中面临的时间、地域限制，充分实现教育资源共享，为促进教育改革和发展、实现教育现代化提供有力的保障。武胜作为经济欠发达地县，教育要优先发展，要积极推进教育信息化发展，以信息化带动教育的现代化，实现基础教育的跨越式发展。由于单个的校园网、计算机网络室等就象一个个“信息孤岛”，很难发挥更大的作用，如果将一个个孤岛连接起来，形成城域范围内的网络，才能更好的发挥交流、共享的作用。为了充分利用我县中小学已经具备的“校校通”基础条件，搭建共享的网络教育公共服务平台，构建教育信息化公共服务体系，共享优质教育资源，促进城乡教育均衡化发展，教育局计划建设武胜县教育城域网。武胜县教育城域网建设方案3二、教育城域网建设规划（一）建设目标初步建成覆盖教育局机关、县级教育事业单位、100余所中小学的较先进、实用的教育信息化基础平台，实现教育网络化管理，实现网络视频会议、远程教学、在线考试、资源共享等各种应用。使广大教育工作者能够初步掌握在信息化环境下教育教学方法和规律，较好地利用现代信息技术从事管理、教学和科学研究等工作。以信息化带动教育的现代化，全面提高教育教学水平。（二）建设内容1、教育资源中心（教育资源应用管理平台）作为整个教育城域网的资源库，包括多媒体素材库(电子图书馆)、电子教材库、题库、教案库、工具软件库、政策法规等几大类。它支持教学系统和网站，资源库包括独立的资源库管理系统，支持教师和学生通过浏览器或其它工具进行上载、浏览、检索、下载资源；主管部门组织各学校共同建设教育城域网学科群网上资源，达到真正意义上的资源共享。2、城域网管理平台（信息化管理平台）本系统主要对系统管理员、授权用户、普通用户、包括教育资源管理、网络管理、远程教学管理、应用服务管理等。3、教育门户网站(智能办公系统)将国家、省和当地教育方针、政策和其它相关信息及时向教育系统进行发布。学校、教师、学生和家长可以通过浏览门户网站了解教育方面的各种信息。同时通过教学系统和资源系统将所有学校整合在一起，根据各自的优势按学科类别及学校类别建立统一的全方位的虚拟校园，从幼儿教育到成人教育，针对用户的各种需求，提供完整的教育解决方案。4、远程教学系统(远程教育平台)由于INTERNET具有影响方位广，能够方便快捷的传递信息，具有实时的交互性，本身又是一个巨大的信息库等特点。利用INTERNET作为远距离教育的新型手段，为我们解决传统远距离教育模式中存在的问题带来了解决途径。通过武胜县教育城域网建设方案4门户网站和资源库相结合，采取智能网上教学方式，实现虚拟校园。5、教育局域网教育系统内部办公局域网的建设与改造。6、高速宽带主干IP网信息中心以100M与互联网连接，学校以100M光纤方式与信息中心连接。(三)建设原则1、统一规划、统一标准、统一建设、分步实施，逐步建立一个覆盖全县教育系统的信息网络系统。2、充分重视网络系统和信息的安全，建立先进的网络管理系统和安全管理系统。3、采用成熟技术，兼顾未来发展，既量力而行又适当超前。4、软硬并举，网络基础建设与信息资源建设同步进行。(四)功能分析教育城域网的建设应当以业务应用为目的；目前，在教育城域网建设和应用中的业务可分为两类。1、一般功能即教育城域网都需具有的教育行政办公、教学管理自动化、交互式视频教学、网站和电子邮件、资源学习、信息服务、网络管理和连接互联网的功能。这些业务主要通过整合性的软硬件一体化解决平台来实现，其中包括资源库平台、应用软件平台、网络监控和管理平台等等。2、高级功能A课件点播学生可以随时观看授课内容。B网络直播教师授课的现场录像可以通过IP网络实时发送到各个教室或学生。C网络电视通过IPTV，每一个网络用户都可以从其自己的桌面方便地观看教学实况、商业电视和其他节目。D远程办公远程对教育网内的关键资料和关键应用的安全访问。E视频会议和校园监控实现视频会议和部分中小学校园公共场所的安全监控。(五)系统设计原则武胜县教育城域网建设方案51、高可靠性应合理设计网络架构，制定可靠的网络备份策略，设备有充分的冗余设计；采取多层次的冗余备份手段和技术，保证设备发生故障时能在最短的时间内恢复，以最大程度的保证网络的正常运转。2、高性能网络链路和设备具备足够高的数据转发能力，大幅提高网络带宽，保证各种信息（数据、图像）的高质量传输，从桌面至主干交换机各级网络设备全方位的使用智能化网管设备，尽量避免拥塞，在改善相应时间的同时还应提供对服务质量的保证机制。3、灵活性及可扩展性根据未来业务的增长和变化，网络可以平滑地扩充和升级，进可能的选取集成度高、模块化、各通用的产品，最大程度的减少对网络架构和现有设备的调整。4、高可管理性因系统节点众多，网络规模大，所以要求能对网络实行集中监测、分权管理，并统一分配带宽资源。5、安全性统一根据城域网的管理制度和网络策略制定一套完善统一的安全策略，才用合适的技术手段，充分保证网络的安全。有效防止外部攻击，并保证关键数据不被非法窃取、篡改或泄漏；规范用户合理使用网络资源。6、兼容性支持国际上通用的网络协议、路由协议等开放的协议标准，形成一个开放型的网络，有利于保证不同品牌网络设备之间以及与其它网络(如中国教育网、公共数据网、学校之间等其它网络)之间的平滑连接互通，以及将来网络的扩展。三、教育城域网应用建设规划本教育城域网，实现对行政管理、办公自动化、信息采集与发布、教育资源管理与应用、视频服务等多个方面的一体化信息管理，为教育信息化一步到位提供了基础。武胜教育城域网的思路采用以应用为导向，在满足应用的情况下配备相应的硬件架构来全力支撑整个系统的相关应用。本应用部署的系统主要包括了浙大网络教育城域综合信息平台、网站生成系统、视频服务和视频会议为主导的应用平台。（一）教育城域综合信息平台要涉及电子政务、人事管理、校产管理等多武胜县教育城域网建设方案6个方面。平台要遵守《国家行政机关公文处理办法》，能提供基于WESERVICE和XML标准数据接口规范，确保系统数据的安全、可靠，实现上下级单位之间以及同单位不同部门之间的信息的真正互联互通，为教育局提供全程网络化的办公管理、教务教学管理的管理平台。教育城域综合信息平台是一套提供教育局和集中式管理学校共同使用的应用软件服务模式（ApplicationServiceProvider）的分布式三层架构B/S软件系统，客户端免安装，免维护。城域综合信息平台是一个教育城域网中心平台系统，为教育局和集中式管理学校提供了信息化、自动化的平台架构。跨平台三层B/S结构系统要采用先进J2EE架构的B/S结构，客户端免安装，免维护，通过数据层、应用服务层和WEB服务层实现数据、业务逻辑和用户界面的三层结构，平台可被部署到WINDOWS、LIUNX和UNIX等不同操作系统。集中式管理学校模式（ASP）要能提供集中托管模式的学校信息化管理应用接入，集中式管理学校不需要独立安装服务器，只需要通过各种网络方式，远程登录托管中心，就可以实现学校信息化办公和业务管理，降低学校实现信息化管理的投入成本。由于集中式管理学校与教育局网络管理中心使用同一套平台，所以教育局网络管理中心可以方便地对集中式管理学校实施集中管理，对数据、信息等方面实行全方位的实时管理。全程网络管理系统设计中要采用全程网络管理的思想，城域综合信息平台与ASP集中式管理学校和校校通软件平台，通过计算机网络即可直接实现各级教育主管部门、教育主管部门与学校之间的数据传递和资源共享，实现了公文、学生、成绩、学籍、人事、校产等数据的汇总、管理、审核、传递、统计与共享功能。对于系统内拥有相关权限的管理人员，可随时按管理权限查询各种所需的数据。设计规范，兼容性好系统设计中要强调“统一规范，统一代码，统一接口”，系统设计符合《教育管理信息化标准》、《教育资源元数据规范》及教育部按照国家标准正在制定武胜县教育城域网建设方案7的《教育管理信息系统互操作框架》等文件，除此之外，公文流转设计还符合《国家机关公文处理办法》。系统依据WEBSERVICE和XML标准遵循数据接口规范，提供强健的兼容性。优秀的可伸缩性系统要具备优良的可伸缩性，完全满足不同县域的系统用户量（从几百用户到上万不等），用户只需进行系统重新部署及硬件扩容，即可以方便进行系统负载量的扩容，满足教育局范围的应用，同时可以充分利用用户原有的投资，包括现有的操作系统和硬件。结构化产品设计系统组织形式要灵活多样，为用户量身定做，所有子系统也是可分可合，可取可舍，为城域网的建设提供更灵活、更经济的多样化选择的解决方案。易安装、易维护要能提供简易、智能的系统安装、初始化和升级，用户的日常管理的绝大部分工作能通过程序完成，并且具有自动备份数据计划的功能，将用户维护工作降至最低。全面的安全保障系统本身要充分考虑安全性，采用严格的身份控制机制、权限控制机制、审核机制、日志监督机制等。通讯安全性系统要使用Securesocketlayer(SSL)协议、3DES、RSA公钥加密等在计算机产业中被广泛使用的认证和加密，充分保证数据传递过程及数据的安全。应用安全性系统要采用不可逆算法的单位注册码，通过登录验证、三级权限细分控制，保证用户身份与权限；采用url-pattern技术防止资源地址的直接暴露；系统中所有用户敏感数据均经过加密处理，并提供自动备份数据库功能，从而保证数据安全。强大的报表功能系统能提供以成绩、人事、校产等原始数据为核心的各种数据报表，并可直接进行预览、打印。同时，各级单位用户可根据自身的需求定制和调整各数武胜县教育城域网建设方案8据报表。（二）视频（VOD）服务系统城域网视频服务系统选用最新一代流媒体网络视频服务系统。视频服务系统采用独立服务器和客户端播放器设计，在总体提高服务器性能的同时，也确保了视频服务的安全性和保密性。本系统的设计体现了软件产品完全模块化的思想。系统提供了强大的编辑、检索、查询、统计、权限、监控、计费等应用及管理功能；兼备对操作系统、数据库、应用系统的兼容性和开发语言的开放性，视频服务系统在实际应用意义上不仅仅是一个完善的流媒体服务系统，而是为网络服务所提供的统一运行平台。视频点播客户终端能够在远程或局域网里随意自由地点播各种流媒体格式的视音频节目。课件点播客户终端能够在远程或局域网里随意自由地点播各种文本、图片、动画、执行程序等课件节目。视频广播能够对已存储或在线录制的视频向远程或本地的所有用户进行广播。客户端只要联网在线，均能接收到广播节目。管理应用功能实时监控能够实时监控服务器的工作状态，包括系统资源占用率、流量以及带宽占用等动态信