中小学互联:教育网上承载多业务
http://www.edu.cn 2003-02-10 作者：中国计算机报最新推荐
2014年高等教育信息化十大“... 01-04 教育部成立教育信息化专家组 12-24
CERNET第二十一届学术年会 11-24 李志民：互联网促进人类文明... 11-15
|
在安徽铜陵地区有几十所中小学，各学校校园网已经有一定的基础，但是各学校之间都没有实现互联；同时也没有接入Internet，有个别学校通过代理服务器上网，上网性能很差，这些问题急需解决。 目前铜陵地区教育城域网已经建设成功，在城域网中申请一条10M的以太网光纤，用户投入的成本并不高，所以对于各学校来说是个很好的机会。 学校的联网要求如下：每个学校都申请一个10M的光纤线路；要实现所有学校以及教委之间的互相访问；学校要接入Internet；有的学校有WWW服务器需要对外发布；保证安全性；需要路由器支持VLAN，保证学校的各个部门都可以上网；网络具有可扩展性，不排除将来会使用语音（VoIP）的可能。 几个教委和所有中小学都申请了10M或者100M的以太网光纤，在教委使用了神州数码DCR-3660路由器，配置了快速以太网模块MR-NM-1FE-TX，下面的所有学校都使用了神州数码DCR-1720路由器，配置了以太网接口卡MR-WIC-1ETH。DCR-3660预留了4个网络插槽，DCR-1720预留了1个接口卡插槽，将来如果需要扩展或者有新的应用，都很容易升级扩展。 由于需要接入Internet，就需要使用NAT地址转换功能，发布WWW服务器需要使用静态地址转换；对于学校之间以及和教委之间互联，就使用VPN功能，使用IPSec。神州数码的路由器目前支持IPSec和GRE以及L2TP协议。对于安全性的考虑可以通过路由器的防火墙功能，如果需要更高的安全性可以配备专门的防火墙设备。  如果学校有很多的部门，或者在原来的网络中划分了VLAN，他们都需要通过路由器实现接入Internet，这时候神州数码路由器支持802.1q协议，可以保证所有网络上网。 考虑到将来有可能存在语音（VoIP）需求，这样需要路由设备支持VoIP功能，并且预留配置语音模块的插槽。采用神州数码的DCR系列路由器完全可以实现语音功能，在本方案中也考虑到了语音功能能扩展的需求。 由于采用神州数码系列模块化路由器，该方案具有多种特点，如安全、综合多种业务、可扩展性强等。 安全性 神州数码系列模块化路由器具备较高的安全性，能够实现强大的VPN（虚拟专用网）功能，可以在公共的网络中实现专有网络的应用，支持IPSec和GRE等方式的VPN，并且支持硬件加密功能，提供的服务有：加密、验证和数据完整性的保护、抗重播，可以抵抗拒绝服务攻击，支持IPSec、IKE、DES、3DES、MD5、SHA、AH、ESP、IKE、ISAKMP、Oakley、Skeme、Diffie-Hellman等算法和标准。 具备防火墙的功能，采用包过滤机制通过访问列表来实现防火墙的安全控制，支持标准和扩展的访问控制列表功能，能够根据地址、协议、断口、服务以及时间段进行安全控制。 支持地址转换功能，一方面解决了合法地址的数量限制问题，另外则实现了一定程度的安全性，帮助用户隐藏了内部的拓扑结构。支持802.1q VLAN，可以控制VLAN之间的互相访问。 多业务综合 在这个网络系统中，可以实现多种业务的集成，既可以传输常用的统计数据，也可以开通IP电话。神州数码的模块化路由器均支持VoIP和QoS功能，可以保障语音电话的应用，同时支持Multicast和IGMP等组播功能，对视频有着很好的支持，可以实现组播、VoD、视频会议、远程教学等，并可以实现单向应用和交互式应用。 可扩展性 分支节点的DCR-1720和DCR-2650都有剩余扩展插槽可用，这为以后的应用提供了扩展的可能。 |
延伸阅读
- 2005-07-27不断积累经验 实现规范目标
- 2005-07-27全国高校艺术教育科学论文报告会举办
- 2005-07-28解读“南山教育现象”
- 2005-07-282004全国教育事业发展统计公报
- 2005-07-28农村教育要富民
- 2005-08-01教育论坛：以科学发展观推进教育公平
