智慧教育云平台总体建设项目硬件及网络建设方案.doc

第一章 智慧教育云平台总体建设项目硬件及网络建设方案教育城域网建设的目标是建立安全可靠的网络平台，提供数据服务中心优化整合现有数据信息资源，建立各种网络应用系统和多媒体课件制作系统。系统架构设计的目的是使韶关市教育局所属学校均可以以最低成本快速地纳入到基础教育管理信息中，建成统一规划和统一管理的网络平台，更好的服务于教学和办公。韶关市教育城域网采用集中式管理方式，通过在市教育局建设信息中心管理平台，分别向所属学校提供信息化服务。教育城域网信息中心分别高速连接到互联网和市教育网，教育局的所属学校通过VPN连接，建成统一规划和统一管理的网络平台。充分利用网络技术，建立了学校教育局之间的沟通桥梁，从而避免了信息孤岛的产生。1.1 教育资源云存储平台教育资源管理云平台包括对资源的存储、分析和管理，其中存储内容包含数据、文档、图片和视频资源，资源的存储压力主要来源于视频资源。存储平台完全基于云计算技术实现，内容整合全国优质中小学内容资源，并为10年内迅速增长的教育视频资源预留扩展空间。第一期初步预计有3-5万小时的标清、1-3万小时高清节目需要存储。存储容量不低于30T。存储平台结构如下图3-1：图3-1 教育资源管理平台存储系统结构图1.2 教育城域网组网方案图3-2韶关市三通两平台网络总体方案如图3-2所示，三通两平台网络建设包含基础网络建设、管理平台及监控维护平台。基础建设包含教育城域网骨干设计、教育城域网出口设计、无线校园网统一部署和接入学校校园网设计；管理平台包含全网实名制安全体系的建设；维护监控包含IT运维管理平台的建设。韶关市教育局网络平台建设如图3-3所示，划分为互联网区、核心路由交换区、服务器区、办公区、校园区五个区域，并接入智慧城市总平台。图3-3 韶关市智慧教育专网结构图目前韶关市共有9个乡镇33所中小学校，其中市区11所，乡镇22所，城区按学校进行独立组建校园网，乡镇中小学以乡镇为单位组建校园网，为保障城域网内带宽，城区每个学校及乡镇全部采用GE电路与教育局核心网互联。1. 核心路由交换区部署一台核心路由器。为教育城域网提供数据交换及统一的互联网出口。通过与市教育专网采用专线直连，与省、市教育资源、教育管理平台形成快速数据通路；通过与智慧城市总平台连接，与智慧城市其他系统如平安城市、政务办公等进行互通；在核心路由交换区旁挂一台无线控制器，对校园网的无线覆盖进行管理。2. 互联网区在互联网区域部署一台高性能多业务安全出口网关，为韶关市教育局及下属学校用户访问互联网提供出口服务。该出口网关不仅能提供防火墙功能，同时可为用户提供强大的NAT功能。由于所有用户均通过该网关访问互联网，出口带宽及使用情况将直接影响到用户的使用感受，为避免垃圾流量如：P2P、下载、视频等对正常业务的冲击，在出口安全网关集成上网行为管理及流量控制功能，对出口带宽及内网用户的使用规范进行限制，保证用户可以正常访问互联网业务。3. 服务器区在服务器区前端部署两太高性能防火墙，同时提供入侵防御（IPS），防病毒（AV）功能，保卫服务器的安全。两台防火墙通过万兆光纤上联之核心交换机，通过虚拟化及双活模式部署，消除环路风险。防火墙下端部署高性能万兆交换机。通过万兆上联之服务器区防火墙，下端通过千兆电接口连接至服务器及存储。为客户提供高速服务器接入。4. 办公区在办公区部署二层接入交换机，通过千兆光接口上联至汇聚交换机。通过百兆电接口连接至PC机。5. 校园网建设校园网在城区以学校为单位进行建设，乡镇学校以乡镇为单位进行建设，为保障网络效能，每个校园网部署一台高性能的三层交换机，通过教育城域网采用GE电路上联至教育局，校园网内通过业务属性划分为电脑教室子网、电化教学子网、办公子网、无线子网、平安校园监控子网。校园接入交换机与校园核心三层交换机采用GE电路直连，教室采用皮线光纤或五类线接入PC终端。图3-4 教育城域骨干网及校园网络拓扑图图3-5 校园网组网示意图（韶关市一完小）6. 无线部署在教育局部署无线控制器AC，实现对全市所有学校的AP热点的集中控制，在教育城域网上部署无线子网系统，并根据学校规模部署1至5台室外型AP进行校园WLAN信号覆盖。图3-6 校园无线网组网示意图（韶关市德雅中学）1.3 智慧教育平台部署方案平台部署在湖南有线的数据中心云平台，同时考虑到数据安全在教育局机房部署一台前端服务器。架构为云平台和云存储的架构，只需要在湖南有线数据中心的服务器区域增加相关的应用服务器和存储服务器即可。满足韶关市市共有各种学校机构72所，在校学生21995人的访问以及30T的资源存储。结构示意图如下：备注：机器放于湖南有线数据中心的服务器区。1.4 设备清单及预算表3-1 韶关市校校通组网设备清单设备名称建议型号价格(万元）数量总价（万元）备注核心交换机(含防火墙/IPS)S7510E交换机30130服务器汇聚交换机S5100- 交换机0.621.2三层交换机S5500-28C交换机1.51928.5城区每所学校、乡镇中学接入交换机2403H0.34112.3城区学校内部楼栋之间、乡镇中小学之间连接光模块10KM0.091049.36按24所学校计算，包括学校内部楼栋之间连接光模块40KM0.2163.2乡镇偏远地区信号连接无线AP室外型AP及相关组件0.510050每所学校以4个AP覆盖计算无线AC无线控制器212流控/上网行为控制ACG10110校园网建设12424校园网内部建设和材料光缆引接费用24个30.34外部引接系统对接和调试515合计205.9表3-2 智慧教育平台设备清单设备名称建议型号价格数量总价备注(万元）（万元）交换机华为s5328c0.97521.95防火墙Juniper ssg-550M2.9925.98前端服务器2.67825.356CPU：E5-2620*2；内存：8GB*8；硬盘：2*600G 10k SAS存储服务器2403H2.8861028.86CPU：E5-2609*2；内存：8GB*4；硬盘：2*600G 10k sas硬盘；6*1T SAS硬盘；数据库服务器2.9912.99CPU：E5-2620*2；内存：8GB*8；硬盘：600G*4 SAS；缓存与备份服务器2.88612.886CPU：E5-2609*2；内存：8GB*4；硬盘：2*600G 10k sas硬盘；6*1T SAS硬盘；合计48.022