教育城域网的网络结构

典型的教育城域网

　　本方案根据教育行业管理业务的结构、流量的分布等特殊性，将整个城域网划分为三个层次：核心骨干层（一级骨干）、汇聚骨干层（二级骨干）、校园接入层。

　　核心骨干层位于市教委网络中心，它承担全部经过汇聚后的流量、部分市内学校的流量，并且是全网通向CERNET的唯一出口及INTERNET的重要出口，同时这里也是城域网络的管理中心。交换设备推荐使用电信级可靠性的核心路由交换机DCRS-7515，因为市教委网络中心同区县教委距离一般比较远，所以他们之间的联接通常依靠运营商提供的100/1000M宽带网或2M(n*2M)广域网链路实现。

　　汇聚骨干层位于区/县教委的网络中心，它承担本区/县学校向市核心层、CERNET的流量、部分INTERNET流量的转发，区/县内部流量的本地转发。这里是本区县路由、流量、链路的汇聚点。交换设备依然推荐使用电信级可靠性的核心路由交换机DCRS-7508。

　　校园接入层对网络设备可靠性要求虽不及上两层高，但园区网内部情况不同，与上层网络互联的方式多种多样，导致这里是城域网设计中最复杂的部分。对于基础建设比较成熟、学生数量多的学校，骨干设备可以采用DCRS-7500系列路由交换机，其他的学校根据自身情况可以采用DCRS-6512或DCRS-5526等等。而对于比较受经济条件制约，而且对网络信息需求比较少的学校可以考虑采用集路由器、交换机于一体的“蓝箱”（DCR-2708/16），省去专用交换设备。同汇聚骨干层相连时，要充分考虑当地教学的需要和运营商所能够提供的业务服务，在直接光纤联接、10/100M宽带网、DDN专线、ADSL及适用于偏远学校的拨号网络等几中主流方式中进行选择，通过VLAN技术、VPN技术、点对点方式、拨号远程访问方式等将各级教委、所有辖区学校联接成一个私有的专用教育网络。同时在城域网的中心放置DCFW-1800防火墙，在汇聚骨干层和部分与INTERNET外界网络相连的学校放置DCFW-1800防火墙为整个教育城域网提供一个全方位的防护体系。

教育城域网中心——教育局网络中心

教育城域网网络中心

　　核心层的功能主要是实现骨干网络之间的优化传输,核心层设计任务的重点通常是冗余能力、可靠性和高速的传输。网络的控制功能、网络的各种应用应尽量少在核心层上实施。核心层一直被认为是流量的最终承受者和汇聚者，所以对核心层的设计以及网络设备的要求十分严格。

　　教育局信息中心配置一台高端路由交换机作核心交换机，其连接域服务器、数据库服务器、VOD点播服务器、WEB、FTP等网络应用服务器以及大容量的磁盘阵列服务器作各种音视频资源的存储。并配置网络管理服务器对各公司网络设备及教学专用设备的监测和管理。信息中心配置四台视音频编码设备，可以将四路模拟视音频信号（摄像机、DVD等）实时编码为数字信号，传送给全部学校或指定学校。并可以通过计算机或电视墙实时监看指定学校班级上传回来的图象，从而完成视频会议的功能。

教育城域网接入层——各中小学及相关机构

　　不同类型的校园网有不同的接入方式，主要根据校园信息点数量而定。主要类型有：三层交换机通过100兆链路联接到本地电信汇聚点；蓝箱通过100兆链路联接到本地电信汇聚点。

　　更多信息请访问神州数码网络网站http://www.dcnetworks.com.cn/

　　或拨打神州数码网络教育行业热线010-82705132、82705135、82705136、82705100