前言

在前2期系列报道，我们了解了中兴数据网络产品在电信和企业网市场方面的应用，本期我们把着眼点集中在教育市场，这是一个拥有最活跃人群的市场，业内有专家指出，教育市场的技术复杂性甚至超过了电信，而教育市场往往也是最早采用新技术的领域，因为他们肩负着一定的科研使命。

中兴蓝色数据行动系列报道

教育模式正在从"课堂"走向网络教育，随之教育网络项目也在全国如火如荼展开。中兴通讯结合自身的技术经验，也出了自己的教育城域网解决方案。

教育城域网设计的关键

教育城域网是将同一城市里的所有学校、教育机构互联起来的网络，使教育资源整合、共享，同时交换大量不同性质的业务，应具备以下特点：

高性能、高安全性、高可靠性

具备高吞吐能力，保证语音、数据、图像等信息高质量传输。设计中要把先进技术与现有成熟技术结合起来，充分考虑应用的现状和未来趋势。制订统一的安全策略，网络平台具有安全性，支持冗余、容错和带电热插拔等功能。

可运营、可管理、可增值

选用先进的网管平台实现对设备、端口、业务管理、流量统计分析，对网络集中监测、分权管理。支持对用户的接入管理、身份认证、带宽许可、地址管理和服务质量保证（QOS），针对不同的业务提供灵活的计费。

多业务承载能力

除可实现教委与所辖各学校间、教委之间横向纵向信息互通外，还需要实现语音、视频的传输。

开放性、兼容性、可扩展性

支持国际上标准协议，保证与其它网络(如中国教育网、公共数据网、学校之间网络)之间的平滑连接互通，以及将来网络的扩展。根据未来业务的增长可平滑升级。

经济型的设计

教育经费紧张，需要很好地规划，尽量节省金费。

关于教育城域网

教育城域网解决方案可以分为两个层面：基础网络层和业务逻辑层。

核心路由交换机构建基础网络层

教育城域网的核心网络可以自建或通过租用运营商的VPN网络。可采用中兴ZXR10 T160G/64G核心路由交换机构建骨干网络，该设备可提供高密度的万兆/千兆以太网光口，支持强大的路由、安全策略，保证网络高速有效运行。

市教委网络中心是管理、资源和应用中心，建议采用两层网络结构，核心交换设备采用中兴三层交换机通过FE集中中心内各办公楼、各楼层的二层交换机的上行流量，实现数据线速交换，并通过核心、二级交换机协同启用ACL来控制不同用户之间相互访问，保证网络安全。

各学校根据规模大小，可采用中兴不同端口密度的三层交换机，对于没有条件的学校，可采用ADSL拨号等方式通过运营商VPN通道接入教育城域网。校园网内可配置中兴的二层交换机，实现宽带建设。此外建议使用中兴的统一网管软件ZXNM01管理设备和网络。

业务逻辑与应用紧密相关

在基础网络之上完整规划教育城域网上各种业务逻辑：

支持多出口：应提供中国教育网和因特网多个出口，动态选择出口，并设置不同计费策略，如访问校园网内部和教育网不计费，访问因特网收取一定费用。

支持用户管理：支持Web、PPPoE和802.1x等方式实现用户认证，控制用户的访问带宽、访问连接数和使用人数等。

丰富的业务：可提供电子图书馆、在线考试、网上教学、远程教育、宽带预付费卡、学校门户业务和互联网等多种业务。

丰富的资费策略：提供多种资费策略，包括按时长、按流量、按带宽等计费。还提供预附费业务和多种折扣策略，同时针对教师、学生按不同费率计费的能力。

MPLS VPN技术：建议采用先进的MPLS VPN技术实现各学校、各业务间数据安全隔离。通过MPLS实现流量工程、负荷平衡、确保带宽，QoS、组播等。中兴公司具有丰富的MPLS的设计和实际部署经验。

可控组播：要实现多媒体教学、网上课程直播必须用到组播技术。利用中兴的设备和业务管理系统，配合在组播源和组播用户加入前对两者认证，来实现可控制的组播业务。

高安全保证：中兴的设备上可设置绑定关系来保证用户信息的安全。结合ACL实现基于用户的良好管理能力，保护学生不受不良网站的影响。还可采集流量，提供用户安全、上网日志，以备反溯追查。

多接入方式：除以太网5类线，还可采用电话线、无线、甚至有线电视线缆作为承载介质。中兴通讯提供全套技术方案和产品。