7.3.1. 全面网络基础设施可靠性保证措施 .................................................. 48 7.3.2. 骨干网关键设备sr8800强大的安全特性 ........................................ 49 7.3.3. 配置防火墙和ips进行网络区域的隔离 ............................................ 54 7.3.4. 内网机密信息安全访问解决方案 ...................................................... 57 7.3.5. 城域网流量清洗解决方案................................................................. 58 7.3.6. 城域网出口行为监管解决方案 ......................................................... 59 7.3.7. 教育城域网数据中心防护解决方案 .................................................. 60 7.4. 用户层解决方案 ........................................................................................ 60 7.4.1. 配置全面的网络防病毒系统 ............................................................. 60 7.5. 业务层解决方案 ........................................................................................ 62 7.5.1. 设备冗余及网络存储配置建议 ......................................................... 62 7.5.2. 漏洞扫描及安全评估系统的配置 ...................................................... 63 7.5.3. 应用系统开发中加强安全机制 ......................................................... 63 8. 教育城域网管理中心设计 .................................................................................................. 63 8.1. 集成化管理平台 ........................................................................................ 63 8.1.1. 系统安全管理 ................................................................................... 65 8.1.2. 资源管理 .......................................................................................... 67 8.1.3. 拓扑管理 .......................................................................................... 688.1.4. 故障（告警/事件）管理 ................................................................... 71
8.1.5. 告警深度关联分析与统计................................................................. 72 8.1.6. 性能管理 .......................................................................................... 75 8.1.7. 设备管理组件 ................................................................................... 78 8.2. 校园网络全局安全关联分析管理 ............................................................... 79 9. ip地址及路由规划 ............................................................................................................. 84 9.1. ipv4地址规划 ............................................................................................ 84 9.1.1. ipv6地址规划 ................................................................................... 85 9.1.2. ipv4路由规划 ................................................................................... 86 9.1.3. ipv6网络规划 ................................................................................... 86 9.1.4. ipv6路由规划 ................................................................................... 87 10. 组播与qos规划 ................................................................................................................ 90 10.1. 10.2. 组播业务................................................................................................ 90 qos优化................................................................................................ 91 11. 教育城域网服务方案（略） .............................................................................................. 92 12. 教育城域网成功应用案例 .................................................................................................. 92 12.1.
12.2. 12.3. 12.4. 宣武区教育城域网 ................................................................................. 92 北京崇文区教育城域网 .......................................................................... 94 太原教育城域网 ..................................................................................... 95 重庆教育城域网 ..................................................................................... 95
1. 教育城域网建设需求 1.1. 教育城域网建设背景
进入二十一世纪，以知识和信息的生产、传播、应用为基础的知识经济占据着世界经济发展的主导地位，国家综合国力和国际竞争能力更是取决于教育、科学技术和知识创新的水平，教育在经济和社会发展进程中起着越来越重要的作用。随着现代信息技术的高速发展，信息化技术与教育相结合，正成为当今中国教育改革和发展的关键组成部分，改变着传统的教育模式。
“科教兴国”是我国长期以来的基本国策。在社会信息化日益深入，知识增长迅速的今天，传统的教育行业正在经历前所未有的巨大挑战。推行教育信息化是实现“科教兴国”的必经之路。多媒体软件、远程教学、网络图书馆、网络教育资源库等现代化教学手段，为教育行业实现再次飞跃提供了新的思路和发展方向。
随着教育信息化在全国逐渐普及，学校相继建立了自己的校园网络，形成了层次分明，功能完善的纵向网络体系，但是在学校之间的网络建设则相对滞后，在教育系统内部出现了众多的信息孤岛。这样的局面，我们如何避免？在校园网络解决方案日益趋同的背景下，我们如何来获得更多更新的内容？如何引入更有价值的应用？
为了解决上述问题，教育城域网应运而生。教育城域网是将本地区的教育机构、研究机构全部通过网络互联，使教育资源整合、开放、共享，达到整体信息化的集成运用的宽带网络，最终形成的一个区域性的互联、互动、信息交换、资源共享和远程教育的基础架构。作为教育管理系统与现代化教学的支撑平台，教育城域网络基础设施建设将在推动教育信息化进程中发挥重要作用。
通常，教育城域网以当地教委信息中心作为网络中心和资源中心，各学校和科研机构作为分中心和资源提供节点，覆盖全地区各级教育行政机构，同时网内共享管理平台，实现接入学校办公管理、教学管理和通讯管理的自动化，从而提高办学效率和质量。
为实现这一目标，使教育信息化真正成为教育改革和跨越式发展的强大动力，我们提出此建设方案，从网络环境建设、资源应用建设以及维护、应用的人才队伍建设等方面，规划xxx教育信息化工作未来五年的建设和发展方向，使xxx教育信息化走在全市的前列。