发布时间 : 星期二 文章智慧校园网络建设方案更新完毕开始阅读6470a29a58fafab068dc0267
3、 全面提升网络设备
原有校园网的网络设备老旧，并且不能适应新应用系统的数据传输要求，则要配备具有更高数据传输能力的网络设备。
所以在全新校园网的设计上需要遵循以下原则：
高性能——骨干网络性能是整个网络良好运行的基础，设计中必须保障网络及设备的高吞吐能力，保证各种信息（视频、动画）的高质量传输，才能使网络不成为业务开展的瓶颈。
高可靠性——网络系统的稳定可靠是应用系统正常运行的关键保证，在网络设计中选用高可靠性网络产品，设备充分考虑冗余、容错能力；合理设计网络架构，制订可靠的网络备份策略，保证网络具有故障自愈的能力，最大限度地支持系统的正常运行。网络设备在出现故障时应便于诊断和排除，充分体现计算机网络的高可靠性。
安全性——制订统一的网络安全策略，整体考虑网络平台的安全性，保证师生能够安全、绿色的使用资源。
独立性——学校与教育局之间采用公网连接会导致一些应用系统的不可用（比如名师讲堂、双向教学等），而且公网连接也使得网络不安全、不可控等隐患，所以教育局与学校之间应该采用裸光纤或者VPN方式连接；
技术先进性和实用性——在保证满足校园业务、应用系统业务的同时，要体现出网络系统的先进性。在网络设计中要把先进的技术与现有的成熟技术和标准结合起来，充分考虑网络应用的现状和未来发展趋势。
标准开放性——支持国际上通用的网络协议、路由协议等开放的协议标准，有利于保证与其它网络(如中国教育网、公共数据网、区教育网等其它网络)之间的平滑连接互通，以及将来网络的扩展。
灵活性及可扩展性——根据未来业务的增长和变化，网络可以平滑地扩充和升级，最大程度的减少对网络架构和现有设备的调整。
可管理性——对网络实行集中监测、分权管理，并统一分配带宽资源。选用先进的网络管理平台，具有对设备、端口等的管理、流量统计分析，及可提供故障自动报警。
5
天津移动
强QOS、强组播特性——新应用系统下的校园网因为对视频、音频等多媒体业务的需求较大，所以整个网络具有较完善的QOS特性对教育网而言就显得尤为重要。能不能对关键业务进行带宽优先保证尤其是那些对时延敏感的业务进行保证是教育网必须考虑的一个重点，为实现区别服务，整网端到端的QOS特性机制是优质网络业务的保证。另外组播特性对于有效的保证多媒体流传输性能和节省带宽也有非常重要的意义，基于组播的控制特性也会进一步保证组播流的控制、管理和安全，从而为实现教育城域网的多业务支持提供保障。
兼容性和经济性——兼容性，能够最大限度地保证学校现有各种计算机软、硬件资源的可用性和连续性，为不同的现存网络提供互联和升级的手段（如现有的双向教学系统），保证各种在用计算机系统（包括工作站、服务器和微机等设备）的互连入网，充分利用现有网络资源，发挥主干网的优势。经济性，就是在充分利用现有资源的情况下，最大限度地降低网络系统的总体投资，有计划、有步骤地实施，在保证网络整体性能的前提下，充分利用现有设备或做必要的升级。
2.2. 整体解决方案
浙江路小学校园网的整体网络拓扑如下图所示：
6
天津移动
整个网络分为接入层、核心层、本地教育资源中心、远程教育资源平台和出口区共计5个模块。
接入层
在两个校区楼宇内部署全千兆交换机，通过万兆光纤连接该校区机房的核心交换设备。并在电教室安装WLAN设备，满足对教室多用户的高密覆盖，并对整个教学区做到wifi信号的全覆盖。为云书包系统提供无线终端接入。
核心层
在核心层采用华为 S7706核心交换机，并安装双引擎、双电源等稳定系统，以保证网络核心的可靠性，同时成倍提升网络性能。核心交换机上提供连接各功能区万兆以太网接口，出口部署网络安全设备，为整个校园网提供安全保障。并在两个校区之间用一条100M的MSTP链路互联，保证福州道校区可以毫无阻碍的登陆总校的教育资源中心。
教育资源中心
在浙江路小学总校中心机房部署教育资源中心，把视频录播系统、云计算平台系统、以及教学管理系统部署在教育资源中心。作为整个校园网的总指挥部，部署网络管理系统、安全管理系统、虚拟化管理平台等管理系统，以便于管理人员对整个校园网进行统一规划和管理。
远程教育资源区
利用当地运营商-天津移动的IDC机房内部署远程教育资源区，在云计算虚拟化区，通过虚拟化技术建立计算资源池和存储资源池，为教育资源平台动态分配硬件资源，从而提高硬件资源的可靠性和可扩展性。资源服务区通过互联网与学校本地教育资源区进行互联，可以把一些数据系统进行全面镜像，保证了远程教育资源区与本地信息的高度一致。同时，学生、教师、家长可以通过互联网登陆到远程教育资源区，实时进行资料查询、批改作业、师生互动等活动。
天津移动IDC的优势及相对学校自建IDC的成本节约点： 中国移动IDC业务优势
7
天津移动
国际顶尖的机房标准： 1.专门为IDC而建设的机房楼（8级抗震标准）。 2.高强度的承重，满足电池，存储等设备的安装。 3.良好的布局，增强了客户体验。
完善的动力配套系统： 1. Tier4认证的电力设备，保障服务器运行安全可靠。 2.精密智能SDC空调，保障室内温湿度恒定。 3.国内最新的封闭冷通道技术，科学的降低运营成本为客户提供更优的资费。
数据中心级的网络资源配置：1.快速的收敛时间（路由器收敛时间<50ms）。 2.汇聚层支持虚拟化技术，收敛速度远高于普通路由收敛。万兆端口/12个千兆端口，缓存256兆。 3.良好的安全保证措施，对外防御手段齐全，对内纳入安全管控体系，保障服务器的绝对安全。
使用IDC托管业务的优势
随着校园对数据处理依赖程度的递增，对数据的安全要求也进一步提高。数据中心的灾备恢复服务能力是校园应当关注的一个重点.要在自己室内存放服务器，就必须建立空调环境、标准设施（例如24小时运作的机房空调系统、不间断电源系统等等）以及管理服务器和网络业务作出庞大而长远的投资。服务器管理服务尤其适用于下列况：不愿购置额外硬件（例如：路由器）以提升伺服器的连接速度；服务器受带宽所限无法提升网络连接速度。 服务器托管服务是最合乎成本效益的网上方案，无论在性能、安保、可靠性方面都达到最高水平，免除了校方在机房建设方面需投入的高昂成本。
自建机房需考虑成本因素：1、土建与场地成本。 2、动力配电成本。 3、防雷接地、静电释放系统 。4、结构装饰成本。 5、UPS不间断电源。 6、气体消防灭火系统 7。 、PDS综合布线成本。 8、空调、新风系统。 9、安防门禁视频监控成本。 10、环境集中监控。 11、网络带宽接入成本。 12、安保及专业网络维护人员成本。 13、高额的电费等等
出口区
整个校园网将拥有两个网络出口，出口部署华为USG2260出口安全网关。负责整个校区的安全防御。一个是总校高带宽的互联网出口、一个是分校原有互联网出口，这两个出口可以互为备份，并提供流量分流，负载均衡等工作。
认证计费区
8
天津移动