文檔名稱文檔密級(jí)SAVEDATE\@"yyyy-MM-dd"2013-08-04 內(nèi)部資料，請(qǐng)勿擴(kuò)散 第2頁(yè),共SECTIONPAGES28頁(yè)教育城域網(wǎng)技術(shù)建議書(shū)深圳市華為技術(shù)有限公司

第一章XX市教育城域網(wǎng)建網(wǎng)需求分析 31.1總體目標(biāo) 31.2現(xiàn)狀與需求 3第二章XX市教育城域網(wǎng)方案設(shè)計(jì) 42.1網(wǎng)絡(luò)設(shè)計(jì)的原則 42.2網(wǎng)絡(luò)總體設(shè)計(jì) 52.2.1 教育城域網(wǎng)核心層（市教委網(wǎng)絡(luò)中心）網(wǎng)絡(luò)方案 52.2.2 教育城域網(wǎng)匯聚層（區(qū)教委網(wǎng)絡(luò)中心）網(wǎng)絡(luò)方案 62.2.3 教育城域網(wǎng)接入層（校園網(wǎng)）網(wǎng)絡(luò)方案 82.3網(wǎng)絡(luò)安全性和可靠性設(shè)計(jì) 122.4網(wǎng)絡(luò)管理建議方案 122.4.1教育城域網(wǎng)絡(luò)管理方案 132.4.2校園網(wǎng)網(wǎng)絡(luò)管理方案 152.5業(yè)務(wù)管理 18第三章校園多媒體業(yè)務(wù)和遠(yuǎn)程教育參考方案 203.1遠(yuǎn)程教育的教學(xué)方式 203.2華為ViewPointEduCenter遠(yuǎn)程教育網(wǎng)解決方案 213.3方便多樣的教學(xué)方式 233.4ViewPointEduCenter功能特點(diǎn) 24第四章華為校園網(wǎng)解決方案的優(yōu)勢(shì) 25

第一章XX市教育城域網(wǎng)建網(wǎng)需求分析1.1總體目標(biāo)進(jìn)入二十一世紀(jì)，以知識(shí)和信息的生產(chǎn)、傳播、應(yīng)用為基礎(chǔ)的知識(shí)經(jīng)濟(jì)占據(jù)著世界經(jīng)濟(jì)發(fā)展的主導(dǎo)地位，國(guó)家綜合國(guó)力和國(guó)際競(jìng)爭(zhēng)能力更是取決于教育、科學(xué)技術(shù)和知識(shí)創(chuàng)新的水平，教育在經(jīng)濟(jì)和社會(huì)發(fā)展進(jìn)程中起著越來(lái)越重要的作用。隨著現(xiàn)代信息技術(shù)的高速發(fā)展，將信息化技術(shù)與教育相結(jié)合，正在成為當(dāng)今中國(guó)教育改革和發(fā)展的關(guān)鍵組成部分，改變著傳統(tǒng)的教育模式?；ヂ?lián)網(wǎng)應(yīng)用的普及將為教育的發(fā)展帶來(lái)前所未有的變革，網(wǎng)絡(luò)打破了傳統(tǒng)教育中面臨的時(shí)間、地域等限制，實(shí)現(xiàn)面向全社會(huì)每一個(gè)人，并為其提供終生教育培訓(xùn)的夢(mèng)想。越來(lái)越多城市的領(lǐng)導(dǎo)已經(jīng)認(rèn)識(shí)到實(shí)施教育信息化工程是建立教育強(qiáng)市的有力保證，是促進(jìn)教育改革和發(fā)展的重要途徑，是實(shí)現(xiàn)教育現(xiàn)代化的必由之路。為了能夠順應(yīng)信息化社會(huì)的發(fā)展要求，建設(shè)一個(gè)高質(zhì)量、高帶寬、多服務(wù)、范圍廣的整體教育綜合信息網(wǎng)絡(luò)勢(shì)在必行。許多城市有這樣的規(guī)劃：初步建成覆蓋全市各級(jí)教育行政機(jī)構(gòu)、所有市屬學(xué)校、大部分中小學(xué)和職業(yè)技術(shù)學(xué)校的先進(jìn)、實(shí)用的教育信息化基礎(chǔ)設(shè)施；基本普及現(xiàn)代信息技術(shù)及相關(guān)現(xiàn)代教育技術(shù)；使廣大教育工作者能夠初步掌握在信息化環(huán)境下的教育教學(xué)規(guī)律，較好地利用現(xiàn)代信息技術(shù)從事管理、教學(xué)和科學(xué)研究等工作。這就需要建設(shè)城市教育系統(tǒng)中心網(wǎng)站；建設(shè)市、區(qū)縣教育系統(tǒng)局域網(wǎng)；建設(shè)各學(xué)校的校園網(wǎng)，并將各個(gè)學(xué)校全部與教育信息網(wǎng)互連。通過(guò)建立城市教育信息網(wǎng)，實(shí)施校園網(wǎng)工程，建設(shè)教育資源庫(kù)；培訓(xùn)網(wǎng)管人員和實(shí)用人員，基本普及中小學(xué)信息技術(shù)教育；加速實(shí)現(xiàn)辦公現(xiàn)代化，充分提高工作效率。1.2現(xiàn)狀與需求加入XX市具體的現(xiàn)狀和需求第二章XX市教育城域網(wǎng)方案設(shè)計(jì)2.1網(wǎng)絡(luò)設(shè)計(jì)的原則根據(jù)我們對(duì)XX市教育城域網(wǎng)網(wǎng)絡(luò)功能要求的理解，在方案的設(shè)計(jì)中，我們貫穿著以下設(shè)計(jì)思想：高可靠性――網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定可靠是應(yīng)用系統(tǒng)正常運(yùn)行的關(guān)鍵保證，在網(wǎng)絡(luò)設(shè)計(jì)中選用高可靠性網(wǎng)絡(luò)產(chǎn)品，設(shè)備充分考慮冗余、容錯(cuò)能力；合理設(shè)計(jì)網(wǎng)絡(luò)架構(gòu)，制訂可靠的網(wǎng)絡(luò)備份策略，保證網(wǎng)絡(luò)具有故障自愈的能力，最大限度地支持系統(tǒng)的正常運(yùn)行。網(wǎng)絡(luò)設(shè)備在出現(xiàn)故障時(shí)應(yīng)便于診斷和排除，充分體現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)的高可靠性。技術(shù)先進(jìn)性和實(shí)用性――在保證滿足校園業(yè)務(wù)、應(yīng)用系統(tǒng)業(yè)務(wù)的同時(shí)，要體現(xiàn)出網(wǎng)絡(luò)系統(tǒng)的先進(jìn)性。在網(wǎng)絡(luò)設(shè)計(jì)中要把先進(jìn)的技術(shù)與現(xiàn)有的成熟技術(shù)和標(biāo)準(zhǔn)結(jié)合起來(lái)，充分考慮網(wǎng)絡(luò)應(yīng)用的現(xiàn)狀和未來(lái)發(fā)展趨勢(shì)。高性能――骨干網(wǎng)絡(luò)性能是整個(gè)網(wǎng)絡(luò)良好運(yùn)行的基礎(chǔ)，設(shè)計(jì)中必須保障網(wǎng)絡(luò)及設(shè)備的高吞吐能力，保證各種信息（數(shù)據(jù)、圖象）的高質(zhì)量傳輸，才能使網(wǎng)絡(luò)不成為業(yè)務(wù)開(kāi)展的瓶頸。標(biāo)準(zhǔn)開(kāi)放性――支持國(guó)際上通用的網(wǎng)絡(luò)協(xié)議、路由協(xié)議等開(kāi)放的協(xié)議標(biāo)準(zhǔn)，有利于保證與其它網(wǎng)絡(luò)(如中國(guó)教育網(wǎng)、公共數(shù)據(jù)網(wǎng)、學(xué)校之間等其它網(wǎng)絡(luò))之間的平滑連接互通，以及將來(lái)網(wǎng)絡(luò)的擴(kuò)展。靈活性及可擴(kuò)展性――根據(jù)未來(lái)業(yè)務(wù)的增長(zhǎng)和變化，網(wǎng)絡(luò)可以平滑地?cái)U(kuò)充和升級(jí)，最大程度的減少對(duì)網(wǎng)絡(luò)架構(gòu)和現(xiàn)有設(shè)備的調(diào)整。可管理性――對(duì)網(wǎng)絡(luò)實(shí)行集中監(jiān)測(cè)、分權(quán)管理，并統(tǒng)一分配帶寬資源。選用先進(jìn)的網(wǎng)絡(luò)管理平臺(tái)，具有對(duì)設(shè)備、端口等的管理、流量統(tǒng)計(jì)分析，及可提供故障自動(dòng)報(bào)警。安全性――制訂統(tǒng)一的網(wǎng)絡(luò)安全策略，整體考慮網(wǎng)絡(luò)平臺(tái)的安全性。保證關(guān)鍵數(shù)據(jù)不被非法竊取、篡改或泄漏，使數(shù)據(jù)具有極高的可信性。兼容性和經(jīng)濟(jì)性――兼容性，能夠最大限度地保證學(xué)校現(xiàn)有各種計(jì)算機(jī)軟、硬件資源的可用性和連續(xù)性，為不同的現(xiàn)存網(wǎng)絡(luò)提供互聯(lián)和升級(jí)的手段（如現(xiàn)有的雙向教學(xué)系統(tǒng)），保證各種在用計(jì)算機(jī)系統(tǒng)（包括工作站、服務(wù)器和微機(jī)等設(shè)備）的互連入網(wǎng)，充分利用現(xiàn)有網(wǎng)絡(luò)資源，發(fā)揮高速網(wǎng)絡(luò)的優(yōu)勢(shì)。經(jīng)濟(jì)性，就是在充分利用現(xiàn)有資源的情況下，最大限度地降低網(wǎng)絡(luò)系統(tǒng)的總體投資，有計(jì)劃、有步驟地實(shí)施，在保證網(wǎng)絡(luò)整體性能的前提下，充分利用現(xiàn)有設(shè)備或做必要的升級(jí)。2.2網(wǎng)絡(luò)總體設(shè)計(jì)2.2.1 教育城域網(wǎng)核心層（市教委網(wǎng)絡(luò)中心）網(wǎng)絡(luò)方案根據(jù)教委對(duì)網(wǎng)絡(luò)和業(yè)務(wù)的要求，在充分考慮到網(wǎng)絡(luò)現(xiàn)有狀況及未來(lái)的發(fā)展后其核心層組網(wǎng)如下圖所示：市教委網(wǎng)絡(luò)中心是全市校校通網(wǎng)的指揮中心，其核心交換機(jī)承擔(dān)全市中小學(xué)的數(shù)據(jù)交換，并且是教育城域網(wǎng)連接internet和cernet的網(wǎng)絡(luò)出口?？紤]到組網(wǎng)安全和網(wǎng)絡(luò)運(yùn)行效率，故在核心層采用兩臺(tái)華為QuidwayS8016組網(wǎng)，通過(guò)多個(gè)千兆綁定互聯(lián)，并采用VRRP技術(shù)確保網(wǎng)絡(luò)的冗余可靠性。市教育網(wǎng)采用星型組網(wǎng)方式，通過(guò)冗余鏈路保證網(wǎng)絡(luò)的可靠性和安全性。QuidwayS8016，是一種面向電信級(jí)運(yùn)營(yíng)網(wǎng)絡(luò)以及寬帶城域網(wǎng)絡(luò)、企業(yè)網(wǎng)的多業(yè)務(wù)核心交換機(jī)。作為高端的路由交換機(jī)，S8016采用共享內(nèi)存式交換結(jié)構(gòu)，分布式轉(zhuǎn)發(fā)方式，系統(tǒng)交換容量為128Gbit/s，背板容量為256Gbit/s，整機(jī)包轉(zhuǎn)發(fā)能力為96Mpps，具有16塊業(yè)務(wù)板插槽，滿配置時(shí)可達(dá)64/192個(gè)GE口或512個(gè)FE口，以及一定數(shù)量的POS口（128個(gè)STM-1、32個(gè)STM-4或16個(gè)STM-16）。具體的產(chǎn)品介紹見(jiàn)附件。為了保證核心節(jié)點(diǎn)的的穩(wěn)定、可靠運(yùn)行，我們?cè)谝患?jí)網(wǎng)絡(luò)節(jié)點(diǎn)采用了雙核心，同時(shí)為了保證每臺(tái)核心設(shè)備的可靠性，我們?yōu)槊颗_(tái)交換機(jī)配置雙交流電源模塊、雙主控模塊、雙風(fēng)扇模塊；這樣大大的提高了核心節(jié)點(diǎn)的可靠性、穩(wěn)定性。根據(jù)網(wǎng)絡(luò)中心的建網(wǎng)規(guī)模需求，QuidwayS8016的接口配置如報(bào)價(jià)清單：2.2.2 教育城域網(wǎng)匯聚層（區(qū)教委網(wǎng)絡(luò)中心）網(wǎng)絡(luò)方案根據(jù)實(shí)際組網(wǎng)需要，網(wǎng)絡(luò)業(yè)務(wù)開(kāi)展和管理要求，區(qū)教委網(wǎng)絡(luò)組網(wǎng)圖如下所示：各區(qū)教委網(wǎng)絡(luò)中心承擔(dān)兩個(gè)主要任務(wù)，一個(gè)是作為校校通網(wǎng)絡(luò)的匯聚層，匯聚區(qū)教委所管轄中小學(xué)網(wǎng)絡(luò)，并為其提供與市教育網(wǎng)的互連互通；二是作為區(qū)教育網(wǎng)的網(wǎng)絡(luò)核心，承擔(dān)區(qū)教育網(wǎng)的數(shù)據(jù)交換和網(wǎng)絡(luò)業(yè)務(wù)開(kāi)展。以上的網(wǎng)絡(luò)地位決定區(qū)教委交換機(jī)需要具備以下特點(diǎn)：具備多物理端口來(lái)進(jìn)行眾多設(shè)備的接入。能夠提供基于策略的連接等。要提供大量的網(wǎng)絡(luò)端口，實(shí)現(xiàn)盡可能多的用戶接入數(shù)目，同時(shí)提供多種不同的接入方式。具備簡(jiǎn)單高效的管理特性和豐富的網(wǎng)絡(luò)業(yè)務(wù)支持能力（QoS性能要求高）。在本次組網(wǎng)中采用華為QuidwayS6506作為區(qū)網(wǎng)絡(luò)的核心設(shè)備。QuidwayS6506市高密度、高性能的千兆交換機(jī)。具有128的背板，64G交換容量，最大支持48GE和288FE，支持802.1x認(rèn)證，并且具有很好的擴(kuò)展性和升級(jí)性，具體性能見(jiàn)附件。根據(jù)網(wǎng)絡(luò)中心的建網(wǎng)規(guī)模需求，QuidwayS6000的接口配置如報(bào)價(jià)清單：2.2.3 教育城域網(wǎng)接入層（校園網(wǎng)）網(wǎng)絡(luò)方案各區(qū)內(nèi)中小學(xué)眾多，并且各個(gè)學(xué)校規(guī)模不一。根據(jù)市教委對(duì)對(duì)校園網(wǎng)建設(shè)的需求和對(duì)設(shè)備的選型情況，我們主要提供以下兩種方案以供參考。大規(guī)模中小學(xué)：此類學(xué)校校園網(wǎng)建設(shè)采用“千兆主干、百兆到桌面”的思路，核心交換機(jī)采用千兆三層網(wǎng)絡(luò)設(shè)備，接入層設(shè)備采用二層交換機(jī)，具體組網(wǎng)如下圖所示：此類學(xué)校規(guī)模一般都較大，考慮到學(xué)校教學(xué)對(duì)網(wǎng)絡(luò)的依賴性和學(xué)生使用網(wǎng)絡(luò)的頻繁性，中學(xué)的校園網(wǎng)應(yīng)該具備高速交換的能力。所以，中學(xué)網(wǎng)絡(luò)采用“千兆骨干”，學(xué)校網(wǎng)絡(luò)中心到各分節(jié)點(diǎn)之間通過(guò)千兆光纖互聯(lián)。各分節(jié)點(diǎn)采用“百兆到桌面、千兆上行”的二層交換機(jī)，以實(shí)現(xiàn)各信息點(diǎn)之間的高速數(shù)據(jù)交換。本著骨干與核心分離的建網(wǎng)原則，在中學(xué)網(wǎng)絡(luò)中心配置一臺(tái)高密度千兆骨干交換機(jī)——華為QuidwayS5516。QuidwayS5516以太網(wǎng)交換機(jī)是華為公司自主開(kāi)發(fā)的一款大容量、高密度、基于分布式處理采用模塊化設(shè)計(jì)的二/三層線速以太網(wǎng)交換產(chǎn)品，主要面向IP城域網(wǎng)、大型企業(yè)網(wǎng)及園區(qū)網(wǎng)用戶。QuidwayS5516以太網(wǎng)交換機(jī)依托于華為公司擁有自主知識(shí)產(chǎn)權(quán)的VRP網(wǎng)絡(luò)操作系統(tǒng)，提供完備的動(dòng)態(tài)路由協(xié)議、VLAN控制、流量交換、QoS保證、網(wǎng)絡(luò)管理等機(jī)制，擁有強(qiáng)大的業(yè)務(wù)控制和用戶管理能力。S5516采用模塊化設(shè)計(jì)，最多可以配置16個(gè)千兆接口。在網(wǎng)絡(luò)建設(shè)初期，根據(jù)校園規(guī)模的大小，核心交換機(jī)分別配置4個(gè)、8個(gè)和10個(gè)千兆多模光口，隨著學(xué)校分節(jié)點(diǎn)的增加，可以根據(jù)需要增加光纖口或銅纜接口。如果校園內(nèi)有千兆服務(wù)器，也可以通過(guò)在S5516上配置10/100/1000M自適應(yīng)以太網(wǎng)電接口模塊實(shí)現(xiàn)服務(wù)器的高速連接。在核心三層交換機(jī)上，根據(jù)需要可以配置相應(yīng)的VLAN，以實(shí)現(xiàn)不同部門(mén)之間的隔離和互訪控制。在教學(xué)樓、辦公樓、圖書(shū)館等主要網(wǎng)絡(luò)分節(jié)點(diǎn)，根據(jù)信息點(diǎn)的數(shù)量配置相應(yīng)數(shù)量的接入層交換機(jī)——華為QuidwayS3026。S3026提供24個(gè)10/100M以太網(wǎng)電接口和2個(gè)千兆接口，其中千兆接口可以根據(jù)需要選擇多模、單模和電接口。此次招標(biāo)中，核心交換機(jī)配置的是千兆多模光纖接口，考慮到中學(xué)校園規(guī)模和樓宇間的距離要求，S3026配置2個(gè)多模千兆接口。S3026和S5516之間通過(guò)千兆光纖聯(lián)。某些信息點(diǎn)密度較高的樓宇，可以采用S3026堆疊或級(jí)聯(lián)的方式以增加端口密度。考慮到綜合建設(shè)成本，對(duì)于帶寬要求不高的接入點(diǎn)，可考慮采用S2403H進(jìn)行接入。根據(jù)建網(wǎng)要求，每個(gè)學(xué)校中心需要配置一臺(tái)高性能路由器用作學(xué)校的出口路由器，我們建議采用華為QuidwayR2621路由器。R2621配有2個(gè)10/100M以太網(wǎng)電接口，1個(gè)和校園網(wǎng)內(nèi)中心交換機(jī)相聯(lián)，1個(gè)通過(guò)現(xiàn)有光纖接入到區(qū)教育網(wǎng)網(wǎng)絡(luò)中心設(shè)備S6506。從而實(shí)現(xiàn)“校校通”，實(shí)現(xiàn)學(xué)校之間的互訪和視頻、數(shù)據(jù)業(yè)務(wù)的互通，也可以通過(guò)市教委網(wǎng)絡(luò)中心接入到Internet或Cernet教育網(wǎng)。在R2621路由器上配置訪問(wèn)控制列表等安全策略，以防止外來(lái)的網(wǎng)絡(luò)攻擊，保護(hù)校內(nèi)網(wǎng)絡(luò)和服務(wù)器的安全。同時(shí)可以采取ACL等措施禁止網(wǎng)絡(luò)上某些非法應(yīng)用，保證清潔、健康的網(wǎng)絡(luò)環(huán)境。QuidwayR2621路由器采用模塊化結(jié)構(gòu)，除了固定的接口外，還可以根據(jù)需要增加相應(yīng)的業(yè)務(wù)接口模塊——FXS/FXO語(yǔ)音接口模塊。通過(guò)在路由器上配置語(yǔ)音模塊，可以完成學(xué)校間的VOIP互通，從而實(shí)現(xiàn)學(xué)校間的Voip互通以節(jié)約互相間的通信費(fèi)。另外，基于市教育城域網(wǎng)，在校園內(nèi)配置了相應(yīng)的視頻設(shè)備就可以開(kāi)展相應(yīng)的視頻業(yè)務(wù)，實(shí)現(xiàn)遠(yuǎn)程教育、視頻會(huì)議等相應(yīng)業(yè)務(wù)。由于各學(xué)校信息點(diǎn)數(shù)量不同，各學(xué)校配置的核心交換機(jī)接口和接入層交換機(jī)的數(shù)量也不同。各學(xué)校配置見(jiàn)附件：中小規(guī)模中小學(xué)：此類學(xué)校校園網(wǎng)建設(shè)采用“百兆主干、百兆到桌面”的思路，核心交換機(jī)采用千兆三層網(wǎng)絡(luò)設(shè)備，接入層設(shè)備采用二層交換機(jī)，具體組網(wǎng)如下圖所示：遵循“百兆骨干”的建設(shè)思路，學(xué)校網(wǎng)絡(luò)中心到各分節(jié)點(diǎn)之間通過(guò)百兆銅纜或光纖互聯(lián)。各分節(jié)點(diǎn)采用“百兆到桌面”的接入層交換機(jī)，以實(shí)現(xiàn)各信息點(diǎn)之間的數(shù)據(jù)交換。在小學(xué)網(wǎng)絡(luò)中心配置一臺(tái)高性能路由交換機(jī)——華為QuidwayS3526系列交換機(jī)。QuidwayS3526系列以太網(wǎng)交換機(jī)依托于華為公司擁有自主知識(shí)產(chǎn)權(quán)的VRP網(wǎng)絡(luò)操作系統(tǒng)，提供完備的動(dòng)態(tài)路由協(xié)議、VLAN控制、流量交換、QoS保證、網(wǎng)絡(luò)管理等機(jī)制，擁有強(qiáng)大的業(yè)務(wù)控制和用戶管理能力。S3526系列交換機(jī)提供24個(gè)百兆電口、2個(gè)千兆接口。在網(wǎng)絡(luò)建設(shè)初期，根據(jù)校園規(guī)模的大小、網(wǎng)絡(luò)節(jié)點(diǎn)之間距離的遠(yuǎn)近，核心交換機(jī)分別選用S3526和S3526－FM。如果小學(xué)的規(guī)模較小，各節(jié)點(diǎn)之間在銅纜100M傳輸距離之內(nèi)，核心交換機(jī)就配置S3526，方案中S3526配置了24個(gè)10/100M銅纜接口和2個(gè)千兆多模接口；如各節(jié)點(diǎn)到網(wǎng)絡(luò)中心的距離相對(duì)較遠(yuǎn)，核心交換機(jī)就配置S3526－FM，方案S3526－FM配置了12個(gè)百兆多模光纖接口和2個(gè)千兆多模接口。S3526和S3526－FM的千兆接口也可以根據(jù)需要配置成單模光口和電口，網(wǎng)絡(luò)中心的服務(wù)器直接連接到核心交換機(jī)的百兆接口上。在教學(xué)樓、辦公樓、圖書(shū)館等主要網(wǎng)絡(luò)分節(jié)點(diǎn)，根據(jù)信息點(diǎn)的數(shù)量配置相應(yīng)數(shù)量的接入層交換機(jī)——華為QuidwayS2403H。S2403H提供24個(gè)10/100M以太網(wǎng)電接口、1個(gè)100M以太網(wǎng)電接口和1個(gè)百兆接口插槽，其中百兆插槽可以根據(jù)需要選擇多模、單模和電接口模塊。S2403H和核心交換機(jī)之間通過(guò)百兆連接。某些信息點(diǎn)密度較高的樓宇，可以采用S2403H級(jí)聯(lián)的方式以增加端口密度。同中學(xué)的建網(wǎng)要求相似，每個(gè)學(xué)校網(wǎng)絡(luò)中心需配置一臺(tái)高性能路由器用作學(xué)校的出口路由器。我們建議采用華為QuidwayR2621路由器。小學(xué)中R2621的組網(wǎng)方式和作用與大型中小學(xué)類似此處不再贅述。由于各學(xué)校信息點(diǎn)數(shù)量不同，各學(xué)校配置的核心交換機(jī)接口和接入層交換機(jī)的數(shù)量也不同。各學(xué)校配置見(jiàn)附件：2.3網(wǎng)絡(luò)安全性和可靠性設(shè)計(jì)網(wǎng)絡(luò)安全包括業(yè)務(wù)安全、設(shè)備安全和數(shù)據(jù)安全等幾個(gè)方面。業(yè)務(wù)安全指用戶業(yè)務(wù)流不被非法截獲、破壞、假冒等。由于不同的用戶有不同的安全要求，一般教育網(wǎng)用戶的上網(wǎng)業(yè)務(wù)和其它網(wǎng)絡(luò)用戶的安全要求不同，特別是通過(guò)運(yùn)營(yíng)商的公眾網(wǎng)絡(luò)傳輸數(shù)據(jù)。一般由用戶設(shè)備實(shí)現(xiàn)端到端的加密來(lái)實(shí)現(xiàn)用戶業(yè)務(wù)的安全。設(shè)備安全指網(wǎng)絡(luò)設(shè)備包括網(wǎng)管系統(tǒng)應(yīng)當(dāng)防止網(wǎng)絡(luò)管理員之外的任何人或組織對(duì)網(wǎng)絡(luò)設(shè)備和網(wǎng)管系統(tǒng)配置、資源、診斷系統(tǒng)的有意或無(wú)意的訪問(wèn)、破壞和假冒和攻擊。要求網(wǎng)絡(luò)設(shè)備和網(wǎng)管系統(tǒng)應(yīng)提供有效的認(rèn)證措施，拒絕并記錄非法的入侵，采取有效的手段防止其他攻擊。設(shè)備安全還包括在常見(jiàn)的自然現(xiàn)象對(duì)設(shè)備的破壞。設(shè)備應(yīng)當(dāng)滿足國(guó)家標(biāo)準(zhǔn)規(guī)定的防雷擊、防靜電，并能夠在正常的機(jī)房溫度、濕度等條件下長(zhǎng)期穩(wěn)定的運(yùn)行。數(shù)據(jù)安全指設(shè)備和網(wǎng)管系統(tǒng)的配置數(shù)據(jù)、統(tǒng)計(jì)信息、診斷信息、歷史記錄、文檔以及軟件版本、補(bǔ)丁等不會(huì)丟失、錯(cuò)漏。數(shù)據(jù)安全一般主要管理手段來(lái)實(shí)現(xiàn)，比如，對(duì)數(shù)據(jù)的定期備份等。Quidway系列安全設(shè)備實(shí)現(xiàn)了各種先進(jìn)的安全技術(shù)，包括AAA、包過(guò)濾、地址轉(zhuǎn)換、ASPF、IPComp、IPSec與IKE，提供了全面的安全功能。能夠滿足構(gòu)建遠(yuǎn)程教學(xué)、教育業(yè)務(wù)等多種應(yīng)用情況的組網(wǎng)需求。2.4網(wǎng)絡(luò)管理建議方案通過(guò)對(duì)校校通網(wǎng)絡(luò)的分析，網(wǎng)絡(luò)管理可以按照兩級(jí)分級(jí)網(wǎng)管的方式來(lái)實(shí)現(xiàn)。一級(jí)網(wǎng)管設(shè)置在市教委網(wǎng)絡(luò)中心，二級(jí)網(wǎng)管設(shè)置在各區(qū)教委網(wǎng)絡(luò)中心。一級(jí)網(wǎng)管負(fù)責(zé)管理市校校通網(wǎng)絡(luò)到區(qū)教委的骨干網(wǎng)網(wǎng)絡(luò)設(shè)備和通訊線路并監(jiān)控全市骨干網(wǎng)絡(luò)的運(yùn)行狀況，二級(jí)網(wǎng)管負(fù)責(zé)管理區(qū)教委網(wǎng)絡(luò)中心以及區(qū)教委的骨干網(wǎng)網(wǎng)絡(luò)設(shè)備和通訊線路并監(jiān)控區(qū)校校通網(wǎng)絡(luò)的運(yùn)行狀況。通過(guò)合理的制定和實(shí)施管理策略，實(shí)現(xiàn)一級(jí)網(wǎng)管中心對(duì)全市骨干網(wǎng)絡(luò)以及關(guān)鍵業(yè)務(wù)主機(jī)網(wǎng)段運(yùn)行狀況的統(tǒng)一監(jiān)控。2.4.1教育城域網(wǎng)絡(luò)管理方案網(wǎng)管系統(tǒng)應(yīng)當(dāng)提供全面的如下功能：1）提供拓?fù)涔芾?、配置管理、性能管理、告警管理、安全管理、環(huán)境監(jiān)控等網(wǎng)元級(jí)功能；2）提供有效的網(wǎng)絡(luò)管理，包括端到端的虛連接管理、端到端虛連接故障相關(guān)性分析；3）提供運(yùn)營(yíng)系統(tǒng)方便靈活的業(yè)務(wù)生成接口和運(yùn)營(yíng)接口，包括客戶管理業(yè)務(wù)網(wǎng)關(guān)接口、VPN業(yè)務(wù)管理接口等的功能；4）提供其他網(wǎng)管系統(tǒng)的數(shù)據(jù)接口，便于將來(lái)與城域網(wǎng)網(wǎng)管系統(tǒng)、國(guó)干網(wǎng)管系統(tǒng)對(duì)接。華為公司提供兩種網(wǎng)絡(luò)管理軟件，一種是可以管理寬、窄帶產(chǎn)品的一體化綜合網(wǎng)絡(luò)管理軟件iManagerN2000，第二種則是專門(mén)面向路由器和以太網(wǎng)交換機(jī)的網(wǎng)絡(luò)管理軟件QuidView。在教育城域網(wǎng)絡(luò)工程中，建議建設(shè)一套統(tǒng)一的iManager網(wǎng)管系統(tǒng)，對(duì)城域網(wǎng)內(nèi)的交換、傳輸、接入、數(shù)據(jù)等不同層面的設(shè)備進(jìn)行統(tǒng)一管理。完成對(duì)網(wǎng)絡(luò)及設(shè)備的故障、性能、安全、配置、計(jì)費(fèi)等管理功能。在各學(xué)校里配置QuidView，完成對(duì)校園網(wǎng)內(nèi)的網(wǎng)絡(luò)設(shè)備的故障、性能、安全、配置、計(jì)費(fèi)等管理功能。華為公司iManager網(wǎng)管平臺(tái)是依照TMN的基本結(jié)構(gòu)開(kāi)發(fā)，能夠?qū)崿F(xiàn)對(duì)電信網(wǎng)絡(luò)和數(shù)據(jù)通信網(wǎng)絡(luò)的全面管理，在網(wǎng)絡(luò)層次上位于業(yè)務(wù)/管理層，對(duì)全網(wǎng)的寬窄帶設(shè)備提供一體化的管理解決方案。它具有很強(qiáng)的可擴(kuò)充性，能夠通過(guò)集成新的管理應(yīng)用完成來(lái)擴(kuò)充網(wǎng)絡(luò)管理功能。能完成同一廠家所有數(shù)據(jù)通信設(shè)備和大部分電信設(shè)備的集成管理，包括：C&C08接入網(wǎng)關(guān)、ATM骨干交換機(jī)、ATM接入交換機(jī)、MA5100/MA5200寬帶接入系統(tǒng)、A8010接入服務(wù)器系列設(shè)備、Quidway路由器系列設(shè)備、LANSwitch交換機(jī)系列設(shè)備、HONET綜合業(yè)務(wù)接入設(shè)備（MML協(xié)議）等。對(duì)于復(fù)雜的網(wǎng)絡(luò)，利用iManager網(wǎng)管平臺(tái)可以對(duì)全網(wǎng)設(shè)備集中管理，對(duì)于小規(guī)模的網(wǎng)絡(luò)，可以只安裝必要的組件，節(jié)省投資。iManager網(wǎng)管平臺(tái)主要的管理功能包括拓?fù)涔芾怼⒃O(shè)備配置管理、維護(hù)測(cè)試、性能管理、故障管理、日志管理、安全管理、系統(tǒng)管理等。iManager網(wǎng)管平臺(tái)采用Client/Server結(jié)構(gòu)，Client和Server間通過(guò)獨(dú)立的消息分發(fā)進(jìn)程異步傳遞控制消息、支持多個(gè)客戶同時(shí)登錄到網(wǎng)管SERVER，在每一客戶端都有嚴(yán)格的用戶登錄與安全檢查。網(wǎng)管SERVER作為后臺(tái)進(jìn)程運(yùn)行，完成的功能包括：拓?fù)涔芾?、設(shè)備監(jiān)控、性能數(shù)據(jù)采集、設(shè)備告警處理、用戶安全管理，內(nèi)嵌WWWSERVER支持等。所有后臺(tái)進(jìn)程由一個(gè)統(tǒng)一的后臺(tái)管理進(jìn)程進(jìn)行監(jiān)視與維護(hù)，以保證各個(gè)后臺(tái)進(jìn)程的正常運(yùn)行。用戶可在SERVER上或任一客戶端啟動(dòng)系統(tǒng)維護(hù)終端，通過(guò)系統(tǒng)維護(hù)終端可查看網(wǎng)管SERVER的運(yùn)行狀態(tài)、進(jìn)行網(wǎng)絡(luò)管理與維護(hù)操作、完成數(shù)據(jù)庫(kù)維護(hù)、網(wǎng)管配置數(shù)據(jù)查看等工作。用戶可通過(guò)配置網(wǎng)管客戶端的環(huán)境變量，來(lái)登錄到不同的網(wǎng)管SERVER運(yùn)行。iManager網(wǎng)管平臺(tái)的客戶端可獨(dú)立運(yùn)行，如果用戶已經(jīng)購(gòu)置了其它商用平臺(tái)（如HPOpenView、IBMNetView等），iManager網(wǎng)管平臺(tái)也可與之集成運(yùn)行，獨(dú)立運(yùn)行與集成運(yùn)行使用同一套軟件。與商用平臺(tái)集成運(yùn)行時(shí)，使用商用平臺(tái)的拓?fù)滹@示界面來(lái)顯示網(wǎng)管系統(tǒng)生成與維護(hù)的所有拓?fù)鋽?shù)據(jù)，網(wǎng)管前臺(tái)自動(dòng)將本網(wǎng)管系統(tǒng)的所有拓?fù)滹@示數(shù)據(jù)映射到商用平臺(tái)的拓?fù)湟晥D中顯示，并維護(hù)商用平臺(tái)拓?fù)滹@示數(shù)據(jù)與綜合網(wǎng)管系統(tǒng)數(shù)據(jù)的一致性和實(shí)時(shí)刷新。目前客戶端支持的商用平臺(tái)包括HPNetView平臺(tái)和IBMOpenView平臺(tái)。在商用平臺(tái)中運(yùn)行iManager網(wǎng)管系統(tǒng)時(shí)，所有的應(yīng)用與iManager網(wǎng)管平臺(tái)獨(dú)立客戶端中運(yùn)行的應(yīng)用一樣，包括操作模式也完全一樣。iManager網(wǎng)管平臺(tái)目前支持的運(yùn)行環(huán)境有：SUN的Solaris操作系統(tǒng)、IBM的AIX操作系統(tǒng)、HP-UX操作系統(tǒng)、LINUX操作系統(tǒng)；支持的數(shù)據(jù)庫(kù)有：SYBASE、DB2、ORACLE。遠(yuǎn)程用戶可通過(guò)瀏覽器登錄到網(wǎng)管SERVER實(shí)時(shí)訪問(wèn)各類故障、性能、設(shè)備日志及已經(jīng)生成的各類報(bào)表數(shù)據(jù)，本網(wǎng)管采用內(nèi)嵌的WWW服務(wù)器，并由后臺(tái)維護(hù)系統(tǒng)統(tǒng)一管理。iManager網(wǎng)管平臺(tái)支持SNMPV1、SNMPV2、SNMPV3協(xié)議標(biāo)準(zhǔn),也支持傳統(tǒng)電信設(shè)備的MML協(xié)議。設(shè)備日志信息可以通過(guò)標(biāo)準(zhǔn)的SYSLOG日志協(xié)議上報(bào)網(wǎng)管工作站進(jìn)行統(tǒng)一管理。2.4.2校園網(wǎng)網(wǎng)絡(luò)管理方案隨著Quidway系列網(wǎng)絡(luò)產(chǎn)品正朝著全線化方向發(fā)展，從高到低，從邊界到骨干，應(yīng)有盡有，能為用戶提供完善的網(wǎng)絡(luò)解決方案。但是任何完善的解決方案都離不開(kāi)行之有效的管理工具，QuidView網(wǎng)管系統(tǒng)就是應(yīng)運(yùn)而生的面向路由器、以太網(wǎng)交換機(jī)、IP電話網(wǎng)關(guān)、接入服務(wù)器設(shè)計(jì)的新一代網(wǎng)管系統(tǒng)。建議選擇QuidView網(wǎng)絡(luò)管理系統(tǒng)作為校園網(wǎng)的管理平臺(tái)。QuidView網(wǎng)絡(luò)管理系統(tǒng)的特點(diǎn)如下：運(yùn)行環(huán)境與平臺(tái)無(wú)關(guān)Quidview是用Java語(yǔ)言開(kāi)發(fā)的，借助Java語(yǔ)言與平臺(tái)的無(wú)關(guān)性，它可以運(yùn)行在多種操作平臺(tái)上。目前，Quidview支持Windows95/98和WindowsNT操作系統(tǒng)，并提供多種圖形化操作界面，顯示數(shù)據(jù)直觀，方便用戶使用各項(xiàng)管理功能。顯示直觀Quidview提供圖形化的操作界面（GUI），供用戶選擇所需要的操作。用戶可以通過(guò)指定設(shè)備IP地址的方式訪問(wèn)待管設(shè)備，并能得到全仿真、完整的設(shè)備視面板圖；接口顏色的變化直觀地反映設(shè)備各接口的運(yùn)行狀況。提供中、英文頁(yè)面顯示功能Quidview網(wǎng)管系統(tǒng)在安裝時(shí)可以根據(jù)操作系統(tǒng)的語(yǔ)言版本自動(dòng)選擇界面的顯示語(yǔ)言，即提供中、英文兩種頁(yè)面顯示功能，方便用戶使用。操作簡(jiǎn)單通用在Quidview提供的圖形化操作界面上，用戶只需輕輕按動(dòng)鼠標(biāo)進(jìn)行菜單項(xiàng)的選擇，就能完成一系列的功能操作，其操作風(fēng)格與Windows的操作風(fēng)格相一致，有過(guò)Windows使用經(jīng)驗(yàn)的用戶很快就能掌握該軟件的使用。節(jié)省與保護(hù)投資Quidview簡(jiǎn)單實(shí)用，讓用戶以最小投資換取最合理的功能。通過(guò)Quidview，用戶可以利用管理信息庫(kù)（MIB）中提供的強(qiáng)大功能對(duì)設(shè)備進(jìn)行監(jiān)視，對(duì)配置信息進(jìn)行瀏覽，由此實(shí)現(xiàn)設(shè)備運(yùn)行狀態(tài)的實(shí)時(shí)監(jiān)控和網(wǎng)絡(luò)管理。Quidview對(duì)運(yùn)行平臺(tái)的硬件環(huán)境要求不高，不論是在工作站上還是在PC機(jī)上都能正常地安裝運(yùn)行，最大限度地節(jié)省、保護(hù)了用戶的投資。使用靈活QuidView系統(tǒng)的使用方式非常靈活，既可以作為設(shè)備級(jí)的應(yīng)用程序集成到已有的網(wǎng)管平臺(tái)（如：HPOpenView、IBMNetView、Whatsupgold、SNMPC、iManagerN2000等）中進(jìn)行網(wǎng)絡(luò)級(jí)管理，又可以作為獨(dú)立的應(yīng)用程序執(zhí)行進(jìn)行設(shè)備級(jí)管理。支持WEB方式基于WEB的管理是網(wǎng)管方式的一次革命，其主要優(yōu)勢(shì)在于：基于WEB的管理允許網(wǎng)絡(luò)管理人員使用任一種瀏覽器在網(wǎng)絡(luò)的任何節(jié)點(diǎn)上方便迅速地配置、控制及監(jiān)視網(wǎng)絡(luò)。在WebServer上安裝了網(wǎng)管軟件后，其它網(wǎng)管機(jī)器不用預(yù)裝網(wǎng)管軟件，只須安裝了WEB瀏覽器并且設(shè)備能上網(wǎng)，就能使用QuidView系統(tǒng)管理。引導(dǎo)式配置工具以前，Quidway系列的路由器的配置都是通過(guò)命令行方式進(jìn)行的，需要用戶記下眾多的配置命令。現(xiàn)在可以提供一個(gè)基于圖形界面的配置工具EasyConfig，以向?qū)У然趫D形界面的簡(jiǎn)單直觀的方式引導(dǎo)用戶完成配置，主要應(yīng)用在中小規(guī)模的網(wǎng)絡(luò)設(shè)計(jì)和配置工作中。用戶可以在EasyConfig中提供的圖形化的引導(dǎo)界面中通過(guò)拖曳的方式添加設(shè)備，包括路由器、以太網(wǎng)交換機(jī)、PC、MODEM等設(shè)備，通過(guò)連接向?qū)О迅鞣N設(shè)備連接在一起，同時(shí)配置設(shè)備名稱、口令、IP地址等信息，形成網(wǎng)絡(luò)拓樸圖。用戶可以打印、保存網(wǎng)絡(luò)拓樸圖，也可打印路由器的配置信息。用戶根據(jù)配置好的網(wǎng)絡(luò)圖搭建實(shí)際的網(wǎng)絡(luò)環(huán)境，通過(guò)網(wǎng)絡(luò)或直接配置口連接的方式把路由器的配置信息下發(fā)到設(shè)備中，從而完成設(shè)備的配置。EasyConfig的產(chǎn)品功能包括：提供向?qū)Х绞揭龑?dǎo)用戶完成路由器等設(shè)備的配置；通過(guò)圖形化的方式建立直觀的網(wǎng)絡(luò)拓樸結(jié)構(gòu)圖；提供屬性方式完成設(shè)備數(shù)據(jù)的修改功能；可配置QuidwayR1600/1700/2500/2600/3600系列路由器；可配置QuidwayS2000/3000/3500/5000系列以太網(wǎng)交換機(jī)；支持INTERNET、LAN、PC、PC(MODEM)、PC(ISDN)等設(shè)備；支持Ethernet、Serial、Async、BRI、CE1/PRI和AUX接口；可配置IP和IPX上的多協(xié)議路由；支持FireWall、NAT、VPN、IPSec、IKE；支持SNMPTRAP管理和日志功能；通過(guò)網(wǎng)絡(luò)、配置口上傳配置文件；通過(guò)網(wǎng)絡(luò)下載路由器上的配置文件；可以打印、保存配置文件和網(wǎng)絡(luò)拓樸圖；EasyConfig提供一個(gè)幫助演示程序，可以幫助用戶迅速熟悉系統(tǒng)從而完成配置工作。網(wǎng)絡(luò)流量監(jiān)測(cè)工具為了更好的管理網(wǎng)絡(luò)和改善網(wǎng)絡(luò)的運(yùn)行，網(wǎng)絡(luò)管理者需要知道其網(wǎng)絡(luò)的運(yùn)行情況。比如當(dāng)網(wǎng)絡(luò)管理員發(fā)現(xiàn)某些設(shè)備的流量負(fù)載過(guò)重的石化，就可以考慮更換新的設(shè)備或改變線路；可以有效的規(guī)劃和利用資源，及時(shí)發(fā)現(xiàn)故障，并采取補(bǔ)救措施。華為公司的TrafficView就是基于這個(gè)目標(biāo)設(shè)計(jì)的。TrafficView基于MRTG，使用RFC1213中的標(biāo)準(zhǔn)MIB，可以監(jiān)測(cè)各種支持SNMP協(xié)議的網(wǎng)上設(shè)備，可以同時(shí)監(jiān)測(cè)多個(gè)設(shè)備，并支持多種操作系統(tǒng)，如Windows98/NT/2000，IBMAIX/HPUX/SUNSOLARIS。2.5業(yè)務(wù)管理校園網(wǎng)的發(fā)展不僅需要設(shè)備解決方案，同時(shí)也需要全面的網(wǎng)絡(luò)業(yè)務(wù)解決方案；為了使設(shè)備實(shí)現(xiàn)可管理、可運(yùn)營(yíng)，需要全面的網(wǎng)絡(luò)業(yè)務(wù)解決方案，從而形成高效的價(jià)值鏈；VoIP、VOD、VPN、ONLY等業(yè)務(wù)的不斷推出，給網(wǎng)絡(luò)的管理和維護(hù)帶來(lái)越來(lái)越大的難度；只有有效的把相對(duì)分散的網(wǎng)絡(luò)設(shè)備集中管理起來(lái)才能給校園網(wǎng)帶來(lái)更多的利潤(rùn)和效率；采用綜合、集中的管理方式可以節(jié)省管理成本的同時(shí)，也大大提供了管理效率。華為的CAMS網(wǎng)絡(luò)解決方案與華為Quidway系列產(chǎn)品無(wú)縫集成，可提供從低端到高端以太網(wǎng)交換機(jī)各種設(shè)備的認(rèn)證、計(jì)費(fèi)及管理服務(wù)。具有以下特點(diǎn)：業(yè)務(wù)可配置管理CAMS通過(guò)對(duì)網(wǎng)絡(luò)設(shè)備的集中管理，可以完成基于PPP、802.1X、DHCP+WEB、TACACS+等多種方式，以及對(duì)不同業(yè)務(wù)（如VoIP、VOD、VPN、VPDN、ONLY等）的安全訪問(wèn)控制。升級(jí)簡(jiǎn)單通過(guò)業(yè)務(wù)模塊的動(dòng)態(tài)加載，CAMS能夠適應(yīng)不斷發(fā)展的各種業(yè)務(wù)需求。安全可靠的配置管理CAMS通過(guò)配置管理臺(tái)實(shí)現(xiàn)對(duì)后臺(tái)數(shù)據(jù)庫(kù)的操作，在操作過(guò)程中需要進(jìn)行登錄權(quán)限及數(shù)據(jù)庫(kù)操作權(quán)限的雙重控制；對(duì)于重要的數(shù)據(jù)在網(wǎng)絡(luò)傳輸過(guò)程中均進(jìn)行加密后傳送；CAMS從各方面保證系統(tǒng)安全的同時(shí)，通過(guò)日志記錄系統(tǒng)操作上的安全性。靈活的策略管理CAMS提供了靈活的策略管理方案，包括定制網(wǎng)絡(luò)接入、資費(fèi)及各種優(yōu)惠設(shè)置等用戶管理策略；對(duì)于各種用戶管理策略可以實(shí)現(xiàn)按用戶、按組等靈活定義和分配。通過(guò)靈活的策略管理，您可以輕松的實(shí)現(xiàn)各項(xiàng)復(fù)雜的業(yè)務(wù)和管理需求。完善的計(jì)費(fèi)方案CAMS在提供按時(shí)長(zhǎng)計(jì)費(fèi)的同時(shí)，還能將網(wǎng)絡(luò)流量與終端用戶信息相關(guān)聯(lián)，解決了目前計(jì)費(fèi)方式單一問(wèn)題，能提供更公正、更易于被終端用戶接受基于資料占用的細(xì)粒度計(jì)費(fèi)、優(yōu)惠方法；實(shí)現(xiàn)計(jì)費(fèi)的同時(shí)，CAMS能夠提供詳細(xì)的分析、決策信息并支持信息統(tǒng)計(jì)和詳細(xì)話單（CDR）統(tǒng)計(jì)功能，提供CDR的輸出接口，以方便作進(jìn)一步處理。數(shù)據(jù)采集及管理CAMS作為用戶訪問(wèn)的管理平臺(tái)，可以采集大量的網(wǎng)絡(luò)使用信息和用戶基本信息，并且完成對(duì)所有采集信息的智能化處理，提供標(biāo)準(zhǔn)的網(wǎng)絡(luò)使用記錄，為其他系統(tǒng)（如帳務(wù)系統(tǒng)、網(wǎng)管、決策軟件等）等提供原始信息；CAMS為不同系統(tǒng)間的信息交換提供了靈活多樣的傳輸方式，使的數(shù)據(jù)的共享更加便捷。用戶信息平臺(tái)CAMS同樣為網(wǎng)絡(luò)的終端用戶提供了基于WEB的信息平臺(tái)，使得網(wǎng)絡(luò)終端用戶可以隨時(shí)查詢對(duì)網(wǎng)絡(luò)的使用情況（如：訪問(wèn)時(shí)長(zhǎng)、流量、費(fèi)用等），并可遠(yuǎn)程完成對(duì)個(gè)人信息的維護(hù)和管理低成本平臺(tái)支持系統(tǒng)采用跨平臺(tái)軟件設(shè)計(jì)構(gòu)架，支持WinX、Uinx等操作系統(tǒng)，系統(tǒng)在小用戶量的情況下采用了PCServer+RedHatLinux+Oracle8i的低成本集成方案，降低了軟硬件成本協(xié)議靈活性CAMS提供對(duì)Radius、TACACS+以及SNMP協(xié)議的支持，通過(guò)配置可以完成PPP、Voip、802.1x、DHCP+WEB、ONLY等多種方式的認(rèn)證，從而能夠提供靈活的解決方案。良好的可擴(kuò)展性系統(tǒng)采用分布式的體系結(jié)構(gòu)，以及對(duì)冗余服務(wù)器、遠(yuǎn)程數(shù)據(jù)庫(kù)、用戶數(shù)據(jù)庫(kù)備份、磁盤(pán)陣列的支持，使得系統(tǒng)能夠適應(yīng)大型網(wǎng)絡(luò)環(huán)境.能夠根據(jù)用戶數(shù)量及具體網(wǎng)絡(luò)資源情況確定最低限度的軟硬件配置方案；通過(guò)組件化的設(shè)計(jì)思想，CAMS具備了可擴(kuò)展性的同時(shí)，也使的對(duì)整個(gè)系統(tǒng)的維護(hù)和管理更加簡(jiǎn)便；CAMS可以通過(guò)模塊的定制以適應(yīng)不同網(wǎng)絡(luò)規(guī)模和網(wǎng)絡(luò)環(huán)境。第三章校園多媒體業(yè)務(wù)和遠(yuǎn)程教育參考方案現(xiàn)代科學(xué)技術(shù)的突飛猛進(jìn)，促進(jìn)了現(xiàn)代遠(yuǎn)程教育的發(fā)展，特別是計(jì)算機(jī)技術(shù)、通信技術(shù)和多媒體技術(shù)在現(xiàn)代遠(yuǎn)程教育中的應(yīng)用，給現(xiàn)代遠(yuǎn)程教育帶來(lái)了前所未有的發(fā)展機(jī)遇。3.1遠(yuǎn)程教育的教學(xué)方式遠(yuǎn)程教育一般是通過(guò)教師遠(yuǎn)地集中上課與當(dāng)?shù)囟唐谑谡n相結(jié)合的方式來(lái)完成相關(guān)課程的教學(xué)，教師遠(yuǎn)地集中上課就是把學(xué)生集中在指定的相關(guān)教學(xué)點(diǎn)，并且通過(guò)視訊系統(tǒng)來(lái)完成講課與答疑任務(wù)，而學(xué)生則是通過(guò)單向或雙向視訊通道來(lái)進(jìn)行實(shí)時(shí)上課學(xué)習(xí)；當(dāng)?shù)囟唐谑谡n是老師去某一個(gè)教學(xué)點(diǎn)，然后集中要進(jìn)行培訓(xùn)的學(xué)生進(jìn)行現(xiàn)場(chǎng)講課與答疑。在課余學(xué)生可以通過(guò)多種方式進(jìn)行自主學(xué)習(xí)：a>通過(guò)Internet網(wǎng)上學(xué)習(xí)b>通過(guò)多媒體課件光盤(pán)學(xué)習(xí)c>師生通過(guò)Email答疑、討論d>學(xué)生通過(guò)BBS討論，通過(guò)網(wǎng)上實(shí)時(shí)互聯(lián)競(jìng)答學(xué)習(xí)在學(xué)生完成課程學(xué)習(xí)任務(wù)后，就可以在遠(yuǎn)程教育機(jī)構(gòu)指定的遠(yuǎn)程教育考試地點(diǎn)進(jìn)行集中考試并進(jìn)而獲取教學(xué)證書(shū)。3.2華為ViewPointEduCenter遠(yuǎn)程教育網(wǎng)解決方案華為公司根據(jù)對(duì)遠(yuǎn)程教育的理解，推出了一套完善的遠(yuǎn)程教育網(wǎng)解決方案——ViewPointEduCenter遠(yuǎn)程教育網(wǎng)解決方案，體系結(jié)構(gòu)如下圖：華為公司的ViewPointEduCentre遠(yuǎn)程教育系統(tǒng)在一個(gè)平臺(tái)上實(shí)現(xiàn)了多媒體實(shí)時(shí)業(yè)務(wù)和非實(shí)時(shí)業(yè)務(wù)的提供，并實(shí)現(xiàn)了兩者之間的充分融合，使兩者成為一個(gè)有機(jī)的整體，并結(jié)合針對(duì)教育的教學(xué)平臺(tái)，可以提供完善的的遠(yuǎn)程教育解決方案。利用華為公司的ViewPointEduCentre遠(yuǎn)程教育系統(tǒng)可以很方便的開(kāi)展實(shí)時(shí)教學(xué)和非實(shí)時(shí)教學(xué)，只需辦好電子化教室即可開(kāi)展遠(yuǎn)程教學(xué)。華為ViewPointEduCentre遠(yuǎn)程教育系統(tǒng)從系統(tǒng)功能層次上可以分為業(yè)務(wù)管理層、視訊交換層、視訊用戶層等三個(gè)部分：1)業(yè)務(wù)管理層主要完成網(wǎng)絡(luò)設(shè)備的管理、遠(yuǎn)程教育用戶的管理、業(yè)務(wù)的受理功能。業(yè)務(wù)管理層負(fù)責(zé)整個(gè)遠(yuǎn)程教育業(yè)務(wù)的受理和網(wǎng)絡(luò)資源的調(diào)度，提供主叫呼集和WEB預(yù)約的支持，使得用戶可以靈活的使用遠(yuǎn)程教育業(yè)務(wù)。業(yè)務(wù)管理層包括ViewPoint8000業(yè)務(wù)管理中心﹑ViewPoint8000業(yè)務(wù)受理中心及ViewPoint8000網(wǎng)管中心等業(yè)務(wù)支撐軟件。2)視訊交換層整個(gè)遠(yuǎn)程教育系統(tǒng)的核心層，支持V35﹑IP﹑E1﹑ISDN等視訊終端的接入，完成遠(yuǎn)程教育業(yè)務(wù)中圖象、語(yǔ)音、數(shù)據(jù)的交換，提供教學(xué)會(huì)場(chǎng)多點(diǎn)控制﹑媒體流的直播與點(diǎn)播功能，具備豐富的教學(xué)管理和課件管理功能，使教師教學(xué)和學(xué)生上課、自習(xí)完全實(shí)現(xiàn)電子化。視訊交換層主要包括ViewPoint8620視訊交換平臺(tái)﹑課件與用戶管理系統(tǒng)﹑數(shù)據(jù)服務(wù)器﹑GK﹑流媒體服務(wù)器。3)視訊用戶層在視訊用戶層，華為公司提供多種終端產(chǎn)品，使得用戶可以根據(jù)需要，組建專業(yè)的電子化教室或是低成本的個(gè)人終端。同時(shí)，打破了傳統(tǒng)會(huì)議電視系統(tǒng)使用不方便的局限，提供主叫呼集和WEB預(yù)約的上課方式，使得用戶無(wú)須他人的干預(yù)，在終端上即時(shí)自主的召集各個(gè)遠(yuǎn)程教室并按時(shí)上課，并且，在上課期間，教師可以通過(guò)終端控制各教室的多畫(huà)面廣播、點(diǎn)名發(fā)言、討論等功能，使得遠(yuǎn)程教學(xué)的及時(shí)性和互動(dòng)性的優(yōu)點(diǎn)得到了更進(jìn)一步的加強(qiáng)，更貼近用戶的需求。視訊用戶層包括了華為公司ViewPoint系列終端產(chǎn)品（包括ViewPoint8020﹑ViewPoint8020plus﹑ViewPoint8021﹑ViewPointOpenEye、媒體流接收軟件）。3.3方便多樣的教學(xué)方式ViewPointEduCenter遠(yuǎn)程教育系統(tǒng)提供了許多便捷的教學(xué)方式，教師可以根據(jù)實(shí)際情況靈活地選擇相應(yīng)的方式組織授課，使得教學(xué)的質(zhì)量和效果都能得到很大的提高。1）數(shù)據(jù)會(huì)議教學(xué)方式教師可以通過(guò)ViewPointEduCenter遠(yuǎn)程教育系統(tǒng)的數(shù)據(jù)會(huì)議系統(tǒng)進(jìn)行教學(xué)膠片的演示﹑教學(xué)輔導(dǎo)資料的發(fā)送及學(xué)習(xí)討論答疑，其典型應(yīng)用見(jiàn)下圖：系統(tǒng)可以實(shí)現(xiàn)電子白板、文件傳輸、應(yīng)用共享和文本交談全面的數(shù)據(jù)會(huì)議功能，具有多級(jí)MCU數(shù)據(jù)會(huì)議的級(jí)聯(lián)能力，具有召開(kāi)H320與H323混合的T120數(shù)據(jù)會(huì)議的能力。數(shù)據(jù)會(huì)議功能使最終用戶享受到多媒體視訊業(yè)務(wù)，也擴(kuò)大了視訊業(yè)務(wù)的使用范圍。2)強(qiáng)大的流媒體教學(xué)手段ViewPointEduCenter遠(yuǎn)程教育系統(tǒng)提供豐富的流媒體教學(xué)手段，既支持教學(xué)媒體流的組播及點(diǎn)播功能，同時(shí)也支持教學(xué)媒體流的單播及點(diǎn)播功能，于是學(xué)生可以在家里或其它合適的上課地點(diǎn)實(shí)時(shí)地聽(tīng)教師授課，也可以在課后點(diǎn)播自己感興趣的課程進(jìn)行學(xué)習(xí)，大大豐富了學(xué)生的學(xué)習(xí)模式。圖4-3流媒體教學(xué)3.4ViewPointEduCenter功能特點(diǎn)華為公司ViewPointEduCenter遠(yuǎn)程教育系統(tǒng)，主要包括ViewPoint系列視訊終端﹑ViewPoint8620視訊交換平臺(tái)及相關(guān)的教育支撐軟件。ViewPoint視訊終端采用獨(dú)立式結(jié)構(gòu)，外型美觀小巧，安裝簡(jiǎn)單、攜帶方便，操作簡(jiǎn)捷，可靠性高，功耗低，多線路接口，多協(xié)議，多速率，適應(yīng)多種教育應(yīng)用場(chǎng)合。ViewPoint8620視訊交換平臺(tái)采用全交換體系結(jié)構(gòu)，可靠性高，組網(wǎng)能力強(qiáng)，很適合運(yùn)行于復(fù)雜的遠(yuǎn)程教育網(wǎng)絡(luò)。教育支撐軟件則提供了完善的教學(xué)與課件管理﹑會(huì)議管理及網(wǎng)絡(luò)管理，為遠(yuǎn)程教育業(yè)務(wù)方便的開(kāi)展運(yùn)營(yíng)提供了便捷手段。ViewPoint8620視訊交換平臺(tái)內(nèi)核同時(shí)支持H.320與H.323兩種協(xié)議，無(wú)需通過(guò)外置/內(nèi)置網(wǎng)關(guān)就可以實(shí)現(xiàn)H.320與H.323會(huì)議電視系統(tǒng)的混合組網(wǎng)，允許H.320和H.323終端同時(shí)加入會(huì)議，保證未來(lái)網(wǎng)絡(luò)由窄帶向?qū)拵交^(guò)渡，最大限度保護(hù)用戶的投資。ViewPoint8020視訊終端同時(shí)提供EI/V35/ISDN（1~4×BRI）線路接口，支持多視頻協(xié)議（H.261/H.263）、多音頻協(xié)議（G.711/G.722）、多速率（128Kbps-1920Kbps）；ViewPoint8020plus視訊終端同時(shí)提供IP/V35/ISDN（1~3×BRI）線路接口，支持多視頻協(xié)議（H.261/H.263）、多音頻協(xié)議（G.711/G.722/G.728）、多速率（128Kbps-1536Kbps）。終端不需作任何硬件更改，就能夠提供多種線路接口，實(shí)現(xiàn)多種線路接口一體化，適應(yīng)多種網(wǎng)絡(luò)及線路接口。第四章華為校園網(wǎng)解決方案的優(yōu)勢(shì)1、組網(wǎng)靈活：華為具有全系列的路由器、以太網(wǎng)交換機(jī)、IP電話網(wǎng)關(guān)、視訊系統(tǒng)、網(wǎng)關(guān)、接入服務(wù)器等產(chǎn)品，是全球少數(shù)、中國(guó)唯一的能提供端到端的全線智能網(wǎng)絡(luò)解決方案的民族品牌?？梢詽M足各學(xué)校用戶