陕西省基础教育专网培训

陕西省基础教育专网培训陕西省电化教育馆陕西省基础教育网络资源管理中心网络部运行部主任：张劲萌E-MAIL:[e-mail]:415239150陕西省基础教育信息化建设发展规划陕西省基础教育专网建设背景及意义陕西省基础教育专网网络整体规划陕西省基础教育专网接入技术方案陕西省基础教育专网拨号规则陕西省基础教育专网故障申报流程和方式网络安全基础知识陕西省教育信息化中长期发展规划我省基础教育信息化建设和发展现状截止目前,我省已顺利完成了五个财政年度的远程教育工程建设任务，覆盖全省11个市、104个县、24862所农村中小学校，共计建设成模式一（光盘播放系统）6390个；模式二（卫星教学收视点）16420个，模式三（多媒体计算机网络教室）2052个，部分学校已经通过光纤和ADSL方式接入到互联网。我省基础教育信息化应用系统建设初具规模。陕西教育网以及各教育行政部门网站已成为教育信息发布的重要窗口。现已建成高中、初中、小学教育教学综合管理系统、中小学网站生成系统、视频点播系统、资源管理平台等应用系统，基本实现了省、市资源信息交换与共享，提高了信息使用效率和价值。我省教育信息化存在的主要问题一是网络互联互通、管理使用、网络信息安全等方面的任务还十分艰巨；二是资源统筹管理、共建共享机制不健全，研究、应用水平亟待提高；三是现代远程教育发展不够，规范管理的任务还很重；四是教育电子政务应用与教育管理现代化的要求相比还有较大的差距；五是教育公共服务的合格人才欠缺，信息服务支撑能力不足的问题尚未根本改变。六是经费投入及业务能力不够，导致建设进展缓慢。建设原则统一标准、统筹规划集中建设、资源共享需求导向、实用高效立足发展、确保安全我省基础教育信息化中长期建设规划建成全省“统一规划、统一标准、统一应用、统一管理”的、覆盖省、市、县、校四级的基础教育专网系统；建成以电子政务平台、在线教学平台、教育教学综合管理系统和教育门户网站为主要内容的教育公共服务平台；建成以教育管理基础数据库和公共教学资源库为主要内容的教育公共信息资源库；形成“设施完备、功能齐全、运行高效、应用广泛”的教育信息化格局。经过5-8年努力，逐步建成“数字陕西教育”。(一)信息化公共服务基础设施建设到2020年，实现100％的市教育局、县（区、市）教育局和高中学校内部建成局域网(校园网)，外部实现宽带接入基础教育专网和互联网。100％的城镇中小学校实现外部宽带接入基础教育专网和互联网，内部电脑互连。100%的农村初中、95％以上的农村小学实现外部宽带接入基础教育专网和互联网。到2015年，基本实现“班班通”，到2020年，建成遍及城乡，覆盖所有学校的信息基础设施，中小学校平均每百学生计算机拥有量有较大幅度的提升，所有初中建成宽带接入的多媒体教室，所有农村小学、教学点建立网络接入的远程教育站点。到2012年，基本建成覆盖县以上教育行政机关和高中学校的教育视频会议系统。建立健全教育网络和信息系统安全保障体系，技术设施齐全，措施完善可靠。到2012年，初步搭建起集信息发布、行政办公、业务管理、互动交流等功能的教育电子政务平台和具有资源交换、精品课程、远程教学、自主学习、考试评估等功能的在线教学服务平台，逐步建成全国有一定影响的省级教育门户网站。全省大部分中小学校建立自己的网站。(二)教育公共服务平台建设(三)教育信息资源建设到2015年，建立教育管理基础数据库，实现学校、学生、教职工、科研、财务等几大类基础数据入库，基础数据实现及时更新；能够通过网络浏览到全省大部分教育单位的数字化图书馆，逐步建立各类教育资源研究、规划、开发、应用体系。(四)教育信息化应用（--2015年）1、通过在线教学服务平台，使大部分的学校利用公共信息资源开展网上辅助教育，远程教育服务体系覆盖到全省各县，大部分的教师拥有远程学习帐号。2、所有需要公开的教育政务或工作事项全部在统一的政务公开网页上公布。3、市级以上教育行政部门实现网上在线办理教育行政许可事项，省市业务工作会议可通过视频会议系统召开，通过多种方式推动县及以下视频会议系统建设。非涉密公文可通过教育行政办公系统传输。四、教育信息化重点建设工程陕西省基础教育专网建设（2008年-2011年）专网建设工作计划三年完成，第一年（2008年8月到09年8月），在西安、咸阳、汉中三个市和全省高中学校进行试点建设；第二年（2009年8月到2010年8月）根据各市调研摸底情况，计划再完成3-4个市专网建设工作，使已签署专网建设协议的各市70%的中小学校接入专网；第三年（2010年8月到2011年8月），完成100%的市、县（区）教育局、普通中学和80%以上的完全小学接入专网，实现专网建设的设计目标，建成一个集远程教学、资源服务、信息交流、教育管理、师资培训等各项功能为一体的安全绿色的基础教育专网。（二）校园网和无线网络建设2020年一是继续推进中小学校园网建设，乡镇所在地的中小学校要基本建成学校校园网；二是促进无线网络技术在学校的应用，有条件的学校基本上建立有线与无线相结合的高水平校园网络，提高校园网的服务能力。(三)教育公共服务平台建设工程2012年加强教育门户网站建设，建立标准统一、协同运行的教育电子政务平台和在线教学服务平台，为省、市、县、校实施教育行政管理、教育教学管理和开展远程教学、资源交换、自主学习、互动交流、发布信息等应用提供公共服务。1、建设教育电子政务平台。通过统筹规划，统一标准，集中开发与系统整合相结合，建立信息发布、行政办公、视频会议、业务处理、协同作业、互动交流等应用系统。2、建设在线教学服务平台和综合管理平台。建立全省教育单位和学校都可以共用的资源交换、远程教学、自主学习、在线辅导、教务教学管理等应用系统。开发现有远程教育系统的应用接口，为各级各类教育单位开展教育教学服务提供公共服务支持。3、建设教育门户网站。一是加强陕西教育网的频道和栏目建设，形成一批有特色的栏目。二是加强陕西教育网的内容建设，形成教育政务信息内容保障体系和教育新闻源信息渠道。三是建设一支政治与业务素质强、灵活、高效的采编和技术人员队伍。四是依托陕西教育网开展教育教学服务和各类活动，提高网站的服务能力和社会知名度。(四)教育公共信息资源库建设工程2015年建设教育管理基础数据库。认真执行教育部教育管理信息化标准，以教育事业统计基础数据库建设为基础，以加强中小学生纸质和电子学籍管理为切入点，逐步建立全省统一标准的教育数据中心和学校、学生、教师、教研、财务等分类基础数据库。对各级各类学校的人、财、物等进行数字符号标识，形成全省数据同步的基础数据库管理系统和应用服务体系。陕西省基础教育专网建设背景及意义省级网络信息平台省级节点市级节点区县和学校陕西省基础教育骨干网西安市教育局西安市某县教育局西安市某小学西安市某中学西安市城域网络…………延安市某县教育局延安市某小学延安市某小学延安市城域网络…………延安市教育局西安市教育局网络信息平台延安市教育局网络信息平台互联网互联网互联网核心层汇聚层接入层陕西省基础教育专网接入技术方案制定原则：一是不增加学校设备投入二是方便学校在现有网络基础上选择不同方式接入基础教育专网三是确保学校在访问专网的同时不影响其互联网的使用（一）第一类接入方式针对县（区）教育局有统一互联网和专网出口管理需求的情况，可采用第一类接入方式。1．实现方式一辖区内学校首先通过电信线路接入基础教育专网，在此基础上，接入专网的学校可通过县教育局的代理设备访问互联网。该方式下，学校主机直接通过电信线路接入基础教育专网，学校使用由教育局主管部门和当地电信公司共同管理分配的专网IP地址。（1）访问互联网：用户访问互联网的需求通过县教育局防火墙集中NAT转换代理上互联网。（2）访问专网：对于有路由器、防火墙和代理服务器设备的学校，学校内部主机IP地址可不做调整，电信公司和教育局管理部门只需给学校分配一个专网IP，学校通过可通过代理上网设备集中NAT转换代理上专网；无代理上网设备的学校，学校主机使用由教育局主管部门和当地电信公司共同管理分配的专网IP地址，直接成为基础教育专网的网内主机，直接与专网连接。2.实现方式二在县级设备上增加专网出口，并单独接一根专网线路，在出口防火墙设备上做路由和双NAT转换，这种方式保持可保持区县和学校原有IP地址规划不变，区县和学校也不用添加任何硬件设备，由区县统一互联网出口和专网出口，学校可以同时访问互联网和专网资源。3.实现方式三各接入学校在县级统一接入互联网的基础上，申请一定数量的专网接入账号，接入专网的电脑安装虚拟拨号软件，并拨号建立VPN隧道后访问专网资源，这种方式可以保证原有学校和区县的已有IP地址规划不变，由区县统一互联网出口，各学校单独接入专网，学校可以同时访问互联网和专网资源。4.优缺点优点：此类接入方式学校的原互联网业务和专网业务统一由区县教育局的防火墙集中代理进行，方便县（区）教育局对互联网和专网的管理，同时，学校不需添加任何设备，每一台主机可以同时访问基础教育专网和互联网的资源。缺点：此种方式对区县教育局端的设备和带宽要求比较高，需区县教育局增加投入，区县教育局端管理任务较大；另外，在方式一中如果学校没有代理上网设备时需要将学校内每台主机的IP地址统一更改为专网IP地址。（二）第二类接入方式对不具备第一类需求条件的县（区），辖区内学校首先通过电信线路接入互联网，在此基础上再接入基础教育专网。这种接入方式适合已经通过ADSL和光纤接入互联网的学校。1．实现方式一（1）实现模式学校采用VPN拨号认证方式接入基础教育专网。学校局域网内需要接入专网的电脑发起专网拨号认证，建立到基础教育专网VPN隧道，自动获取专网IP地址。采用这种方式接入专网的电脑可实现专网和互联网的同时访问。模型图如下：（2）实现步骤首先确保学校已经使用ADSL专线线路或光纤线路接入互联网。（用个人名义申请的学校使用的拨号ADSL线路必须更换为以单位名义申请的ADSL专线）。在接入电信互联网基础上，学校根据需要访问基础教育专网的主机数量，向当地电信公司申请基础教育专网的拨号认证帐号，需要访问基础教育专网的主机在接通互联网的情况下在自己的操作系统上设置L2TP协议的VPN拨号软件。拨号认证成功后自动获取专网的IP地址，这时可以访问基础教育专网资源。在专网应用结束后中断拨号连接，返回互联网应用模式。学校的出口设备必须允许局域网内的主机发起L2TP协议的VPN拨号（打开相应端口）。（3）优缺点优点：这种方式学校局域网内的所有主机IP地址现状不受影响，现有互联网应用不受影响。此接入方式只需学校主机进行拨号认证软件设置，不需要学校在目前的基础上增加任何投入即可接入专网，并且不会影响学校已有的互联网应用（如学校网站等），只需以个人名义登记上网的学校更改为单位用户即可。缺点：每次上专网需拨号认证（可通过设置自动拨号解决）。2．实现方式二（1）实现模式目前已经使用电信光纤线路接入互联网的学校，如出口设备支持双业务VLAN及代理功能的学校，可以通过设置出口设备，开通双业务VLAN，实现单条线路同时承载互联网和基础教育专网（双网）的方式。（2）实现步骤首先要求学校出口设备的出口端口上具备区别两个以上不同业务VLAN（或者子接口）的功能，且设备具备代理功能，能代理专网内的主机上互联网。然后学校需要向当地电信公司提出接入基础教育专网的业务申请，选择采用单线路承载双业务VLAN的方式。当地电信局受理后，为学校分配专网的IP地址和VLAN号。但是学校的接入时间和割接方案需要电信局和学校共同协商决定。在学校确定接入专网时间后，通知当地电信局，在同一个时间点上，电信局修改局端设备的端口接入模式，实行单线路承载双业务VLAN，学校根据电信分配的专网IP和VLAN号，修改出口设备的端口工作模式，在出口设备的端口上配置两个VLAN绑定不同的IP子网，并且修改局域网内的主机地址为专网的IP地