随着现代信息技术的高速发展，中国教育正以前所未有的速度和力度推进自己的信息化化水平，以实现计算机教学和远程教学，提升国家整体教育水平。目前，校园网、教育城域网、教育资源中心等项目正在全国各地如火如荼地规划、建设之中。国家各级教育主管部门对此给予了大力的支持，从发展规划到政策保障都作了详细的部署。早期的校园网只是共用内部教育系统主机资源，共享简单数据库，多以二层交换为主，很少有三层应用，网络安全存在问题，不具备增值管理能力。现在校园网建设要实现内部全方位的数据共享，应用三层交换，提供全面的QoS保障服务，使网络安全可靠，从而实现教育管理、多媒体教学、图书馆管理自动化，而且还要通过Internet实现远程教学，提供可增值可管理的业务。互联网应用的普及将为教育的发展带来前所未有的变革，网络打破了传统教育中面临的时间、地域等限制，实现面向全社会每一个人，并为其提供终生教育培训的梦想。

　　河南省教育科研网正是在这种背景下应运而生。河南省教育科研网（HNERNET）是中国教育科研计算机网络（CERNET）在河南的省级网络，提全省的教育与科研机构的CERNET和INTERNET的接入，在CERNET业已发展成为中国第二大互联网的今天，省教育科研网的建设变得尤为重要。

　　河南省教育骨干网作为我省教育信息网络的主干部分，网络建设时，在技术选择上综合考虑前瞻性、先进性、成熟性及良好的性价比，以网络的可扩展性和可管理性为基础，统一规划，分步实施，达到了电信运营商级网络的要求，保证网络高效、可靠、安全，确保业务的快速开展和有效控制以及用户的计费、管理，真正实现了“可管理、可增值”。

　　我省在2001年启动“教育信息化年”规划后，开始全省教育骨干网的一期建设，从郑州连接到中国教育网（CERnet），同时建立起焦作、新乡、洛阳、平顶山、许昌、开封等多个分中心。然而，随着教育事业和校校通、互联网业务的进一步发展，全省对于教育信息化的需求进一步加强，原有网络已无法满足日益发展的需求，同时现有网络规模无法完整覆盖整个河南省，极大影响了信息化教育的开展，于是在原有基础上建立新的分中心、覆盖整个河南省的二期工程建设迅速启动。

　　对于河南省教育科研网而言，在要求获得高速连接的同时，还必须能够确保技术的成熟性与网络性能的稳定性。因为对于一个全省性的网络而言，一旦在方案选择及主要设备选择方面出现差错，意味着整个工程受到影响，损失将是非常巨大的，必须慎重对待，所以省教育厅通过公开竞标的方式，力争获得性价比更高的完整网络解决方案。在此次全省网络建设方案竞标过程中，华为技术有限公司根据我省现有的教育网络情况和我们提出的建议，以及此次二期工程的建设目标，提出了采用NE80骨干路由器构建河南教育骨干网二期工程，并以“高性价比、高可靠性、可管理、可增值”教育骨干网解决方案、完整的网络结构、成熟的技术、高性能的产品而成为河南省科研骨干网二期建设的最终之选。

二期工程建设的具体组网如下图所示：

　　本组网方案中的核心路由器提供丰富路由协议支持和策略路由管理功能，支持MPLS交换，具有高速、宽带、智能、可靠、组网灵活的特点，并且支持多播业务、基于MPLS的流量工程(TE)和VPN应用等，与华为公司已推出的高中低端路由器系列产品、宽带接入系列产品、LAN-SWITCH产品、传输系列产品等一起，组成了一个从接入网到核心网的全网解决方案，为我们提供更加化和更加有业务特色的网络。

　　Quidway NE80高速路由器是由华为技术有限公司自主开发的面向运营网络以及骨干核心网络的高端网络产品，采用无源背板，背板容量256G，最大交换容量128Gbit/s，定位于满足不断增长的Internet业务对骨干网络设备的需求. 它的电信级的可靠性, 线速的转发性能, 完善的Diffserv/QOS机制, 丰富的业务处理能力, 使其极其适合Internet骨干网络建设和城域骨干网络(MAN)建设的需要.

此组网方案有以下特点：

（1） 丰富的业务支持

a) 3.1基本业务

校园互连业务

　　目前计算机在校园的办公、管理及教学中的使用日益普及，但是随之出现的信息孤岛阻碍了教育信息化的深入，因此基于教育骨干网实现校园互联不仅可以显著降低学校日常开支、提高管理水平和效率，更能够真正实现了教育资源的共享。

宽带VPN业务

　　基于IP的VPN具有效率高、可扩展性好、管理配置简单、适合超大规模的VPN应用，随着MPLS在技术及标准上的完善和成熟，将保证全程全网端到端的高QoS安全互连互通。

b) 3.2增值业务

校园卡业务

　　随着我国教育行业的信息化发展，计算机和网络通信已经成为人们学习、生活、工作中必不可少的一部分。“学习使用网络、用网络进行学习”已经成为一种校园时尚。中国教育事业的信息化建设与其它产业的信息化进程既有共同之处，又存在很多独有特征。由于校园用户具有流动性强、话音、上网需求强烈的特点，我们可以再后期选用华为公司推出的面向校园的综合卡号（201＋）业务。一张卡既可以打电话，又可以宽带高速上网，有效满足了校园等用户共享通信工具区别计费的需求。

　　校园综合业务卡使用灵活：支持后付费卡、可充值预付费卡、不可充值预付费卡三类卡，并可由这三类卡加上个性化的服务派生出多种实用性宽带卡，如学生卡，家庭卡，教师卡等。

PORTAL业务（网络服务，社会服务，娱乐）

　　Portal业务针对我们教育行业的特点，具有差别化化服务、内容发布管理、运营管理等门户业务，是客户化服务的门户、内容发布的门户、运营管理的门户。

1．客户化服务的门户

　　用户端使用方便、简单，即插即用。无需安装任何客户端软件，只需用普通浏览器就可。无需IP地址设定，每次上网系统动态分配IP地址。用户端只需通用网卡，无需额外设备或软件。简单统一的风格、个性化的用户设置，使用标准浏览器上网，界面简单统一。

　　教育局可通过门户网站实现网络服务类的应用，如入网申请、用户在线注册、密码修改、网络使用费用查询、网络设置指南等等。

2．内容发布的门户

　　教育局可通过门户网站实现社会服务类的应用，如教育新闻的发布、公共信息的收集和发布、网上通知、高考成绩公布和查询及教育政策与法规的查询等等。还可实现娱乐趣味类的内容发布，如娱乐新闻、时势新闻等等。

3．运营管理的门户

　　强制Portal，保证用户上网必须经过教育局的门户进行认证。教育局可以有效地对上网用户进行统一管理。

视讯业务

　　教育信息网可以从数据业务的运营状况下实现话音、数据、视讯全方位业务经营，从而为教育信息网创造新的业务收益来源。该类视讯设备需要具备稳定性、大容量接入能力、丰富的数字多画面、多协议全速率适配功能及完善的运营管理模式，并可提供营业台、计费台、操作台、网管等系统，全面支撑教育视讯业务的开展。教育信息网网则提供了视讯系统组网所需的高带宽及各种接入方式的需要。有了教育视讯网络，学校将不再建设和维护MCU，他们所面对的是一个操作方便，小型化便携式的视讯终端，只要在指定时间打开终端，加入远程教学即可，不再需要专业或半专业的操作人员；同时系统的维护也将不需要自己组织专门地维护力量，地区校园教育信息网维护中心通过远程维护手段就能及时排除故障。可提供教学平台类的应用，如进行网上多媒体观摩课、教师网上教学、音视频节目在线点播、疑难问题网上交流与讨论等等

数据中心业务

　　IDC主要提供托管和存储出租业务，随着VPN技术、内容传送、基于Internet 的C/S 计算模式的发展，IDC已逐步从传统的Web站点托管向应用托管的方向发展，包括基于内容的托管，如VOD、远程教学等流媒体业务；基于通信业务的托管、如UM、IPCC 等；IDC 的运营将分阶段地逐步向HSP(Hosting Service Provider) + ASP 方向发展，从基本托管网络业务提供到AIP基础设施的提供，再到ASP业务应用的开展。成功的IDC 将不仅仅是提供“带宽和场所”，更重要的是提供“业务”。可在IDC建立教学资源平台，如建立教学素材资源库、典型问题解答示范库、各种题库等等，已达到教学资源的最大共享。

（2）高性能 高可靠

　　省教育骨干网二期使用的是Quidway NE80核心路由器，是华为公司自主开发的面向运营网络以及骨干核心网络的高端网络产品，采用无源背板，背板容量256G，最大交换容量128Gbit/s，定位于满足不断增长的Internet业务对骨干网络设备的需求。其电信级的可靠性、 线速转发性能、完善的Diffserv/QOS机制、丰富的业务处理能力，使其极其适合Internet骨干网络建设和城域骨干网络(MAN)建设的需要。它支持MPLS交换，具有高速、宽带、智能、可靠、组网灵活的特点。可与华为公司的路由器、交换机、综合业务交换机、宽带接入产品等下一层设备配合，完成INTERNET骨干网千兆位IP数据的高速路由转发功能并支持IP业务的QOS需求，为网络提供IP业务、VPN业务、智能路由以及对未来的MPLS网络业务的良好支持。

（3）高安全性

　　为了保障网络安全，降低网络故障，关键设备所有关键部件都采用冗余备份设计，电源模块N＋1备份，控制和交换板采用1＋1冗余备份。对网络设备采用多极安全密码体系，限制非法设备和用户登录，在出现软硬件故障时，可以迅速切换到备用模块，保障业务的不间断运行。

　　关键数据采用身份认证与授权，通过访问权限限制，加密保存，加密传输，同时网络和系统中各种重要数据进行及时有效的备份。

　　设备可设置三级时钟，并提供时钟优先级，当最高优先级时钟失效时，可以立即切换到低优先级时钟，当最高优先级时钟恢复后，又可以立即切换回去，通过这种自动保护既可以保障网络的安全运行，又可以简化用户的管理。

　　网络从拓扑结构到连接链路均应考虑路由的备份，采用分层的拓扑结构，支持动态迂回路由，在资金可能的情况下，节点保证双路由，保障网络安全。同时在网络中通过划分VPN网络、VLAN网络来保障专业行业网络的安全性。

（4）可管理性强

　　该网络使用华为的管理系统，可以实现全面、方便的管理，低成本、跨平台，网络管理系统对运行平台的硬件环境要求不高，不论是在工作站上还是在PC机上都能正常地安装运行，最大限度地节省、保护了用户的投资；支持windows9x/NT/2000、SUN Solaris、HP UNIX、IBM AIX等多种操作系统平台；可与HP OpenView、IBM NetView、SNMPc、What's up Gold、iManager N2000 V2平台（EMF）、CISCO网管集成运用的特性，保护用户的已有投资；低成本、跨平台的解决方案满足不同层次、不同规模网络用户的需要；组件化结构。提供多种组件，图形化配置工具EasyConfig，强大的性能监测工具MRTG，强大的集群、堆叠管理等组件，组件化特性可以使用户根据需要选择不同的组件特性，可以节省用户的投资；图形化界面。图形化的操作界面（GUI），操作简单、显示直观；全仿真、完整的设备视面板图；接口颜色的变化直观地反映设备各接口的运行状况；全线产品支持。支持华为全系列路由器、以太网交换机、视频、IP语音和接入服务器产品。

（5）完全线速分布式转发性能:

　　全分布式结构,采用先进的网络处理器RAINER,实现了全线速2/7层交换，并提供整机96Mpps的报文处理性能。转发基于逐包转发，在用户报文目的地址不断发生改变时，仍就保持线速转发。(重要买点)而其它厂商三层交换机(Cisco6509,Passport8600等)采用的基于流的数据转发，当用户报文目的地发生变化时，转发速度急剧下降。如果在不断变化目的IP的流的攻击下，基于流转发设备的性能下降非常快，甚至崩溃 ；而我们的设备受到的影响很少。

（6）灵活的组网能力:

　　提供多种路由协议、基于流分类的策略路由支持，与华为公司的多业务交换机产品、Quidway系列骨干路由器、高中低端路由器系列产品、宽带接入系列产品、以太网交换机系列产品、Metro传输系列产品等一起，可以为客户提供多样化的从接入网到核心网全网解决方案。结合华为公司推出的ISN8850智能IP业务交换机等产品，可以为运营商提供完善的用户管理、业务控制和计费功能，提供更加客户化和更加有业务特色的网络。

　　河南教育骨干网二期的建设是推进素质教育、迎接知识经济时代的需要。在跨世纪教育改革中，我国各个省、区、市都在加快教育现代化的步伐，其信息化程度的高低已成为衡量一个省份综合实力的重要标志。要想把河南省的教育信息化变革速度加快，就要将学校教育同家庭教育、社会教育、隐性教育等融为一体，实现教育中人力、物力资源的多层次开发和合理配置。而运用现代教育技术建设教育网，营造清新的校园网络文化氛围就是从根本上落实教育的战略地位，解放教师的生产力和师生的创造力，为现代教育增添创新优势。建设一个高质量、高带宽、多服务、范围广的整体教育综合信息网络势在必行。

　　河南教育骨干网二期必将极大地推动河南教育信息化和教育整体实力地发展。为新世界的河南，为“科教兴省”绘出浓墨重彩的华章。