思科助力黄浦区教育局城域网全网改造

　　黄浦区教育局在信息化道路上的成功规划和部署堪称行业典范，其在网络架构搭建和网络平台应用等方面具备了明显的领先优势，从而有助于其保持健康、快速和长远的有力发展。

　　需求体现——加强协作，避免“信息孤岛”

　　随着教育信息化在全国范围内的普及，黄浦区各级学校相继建立了自己的校园网络，形成了层次分明、功能繁多的纵向网络体系，但是在学校之间以及学校与上级部门之间通过网络平台的沟通则相对较少。

　　黄浦区教育局是上海市区较大的一个区级教育局，自黄浦区和南市区合并以后，其覆盖面积较广泛，下属中学、小学及幼儿园达到80余所。由于是经由老黄浦区和南市区合并而成，其原有网络也是由两个老市区的原有网络整合而成，同时由于上至区教育局信息中心、下到各级学校所使用的网络硬件设备不统一，因此在运营过程中造成了一定的网络速度延时，并且不利于网络病毒的防范。

　　基于这一现状，黄浦区教育局意识到当时的网络信息化平台已经无法满足高效管理的要求，需要加强对管辖区域以及下属机构的网络进行统一管理，进一步实现现代化的教育和教学。

　　作为教育资源整合、开放、信息交换、资源共享和远程教育的基础架构，教育城域网可以通过网络互联，最大程度上将教育机构、研究机构与上级管理部门有机地结合起来。为了避免“信息孤岛”带来的信息沟通障碍，黄浦区教育局的城域网改造项目因此成为重中之重，对网络覆盖率和网络质量制定了更高的标准和要求。

　　结构设定——让城域网担当骨干作用

　　作为普教系统城域网改造工程，黄浦区教育局城域网全网改造项目采用了公开招标的形式，基于实际网络需求，黄浦区教育局经过几轮考察，最终选择了与思科公司合作，采用其提供的基于核心万兆出口路由方案和防火墙，以及各下属中小学及幼儿园部署接入产品的整体解决方案，这也是一个在城域网全网使用思科解决方案的典型项目。

　　对于为何选择与思科公司合作，黄浦区教育局一位负责人表示：“思科具有良好的技术实力和完善的产品线，其产品的兼容性、稳定性等都非常符合黄浦区教育局此次全网改造的要求。”

　　有了明确的需求，黄浦区教育局的城域网全网改造紧锣密鼓地展开了。对于需要改造的教育城域网，黄浦区教育局与思科公司很快达成了一致，建成后的教育城域网以黄浦区教育局信息中心作为网络和资源核心，各学校和科研机构作为分中心和资源提供节点，覆盖全区各级教育行政机构，同时网内共享管理平台，实现接入学校办公管理、教学管理和通讯管理的自动化，从而提高办学效率和质量。

　　同时，为了实现网络的高效性与稳定性，黄浦区教育局认为首先要将网络结构划分清楚，从核心层到各级学校的接入层必须具有清晰的整体架构，同时整合安全策略，以确保网络的可靠、稳定。

　　与普通校园网不同，黄浦区教育局的教育城域网将发挥骨干网的作用，承载信息与整合资源，将全区分散的局域网从物理上联系起来。在建设黄浦区教育局教育城域网的过程中，思科公司通过细致的需求分析，在网络建设上最终遵循了如下原则：首先，面向应用，注重实效，采用先进成熟的网络技术、方法和设备;其次，系统必须能够可靠运行，关键设备应用冗余，还要具有良好的网络管理、网络监控、故障分析和处理能力，以及高度的保密机制、灵活方便的权限设定和控制机制;再次，系统建设所选择的产品应具有良好的互操作性和可执行性，并且符合相关的国际标准和工业标准;最后，系统还要在投资保护及长远性发展方面给予充分考虑。

　　合理部署——全面满足设备与应用需求

　　作为网络传输技术的现实载体，网络设备支撑整个网络的运转，如何选择网络设备自然成为重中之重。而选择何种设备，并不是光靠理论研究便可以得出结论的。结合黄浦区教育城域网建设主要考虑的几点，即：如何保证网络的可靠性;如何在网络中嵌入安全;如何确保网络应用的高性能;如何进行控制和管理以及如何扩展等问题，思科公司展开了周密而细致地实地调研。

　　面对工期短、分支多等一系列复杂因素，思科公司联合其专业合作伙伴，兵分多路到各个学校实地考察，了解每个学校的网络应用情况，在充分掌握了每个学校的实际网络需求后，对设备配置进行了一一确认。通过对下属学校的逐一走访，思科公司最终为黄浦区教育局城域网全网改造项目制定了一套完整的解决方案。

　　考虑到黄浦区教育局所管辖的区域较大，思科在其教育城域网部署了三个核心节点，分别部署在敬业、应昌期和区教育局。其中，敬业和应昌期分别部署一台核心设备，而作为网络中心与资源中心的黄浦区教育局则部署了冗余的两台核心设备。

　　为了确保整个城域网高效运行，整个网络的核心层由四台设备构成，采用双万兆环的方式连接，在三个核心节点上连接中小学和幼儿园。每个中小学和幼儿园节点采用一台思科Catalyst3560或Catalyst3750作为接入交换机。在出口方面，采用了双出口的方式，分别连接广域网和区教委;在安全性方面，则通过两台防火墙做地址翻译，并在两个出口采用原有设备进行链路的负载均衡，同时采用一台原有设备做业务控制。

　　作为信息与资源中心，学校开展教学离不开数据，教育局实现教育行政管理部门的多级管理、教育资源的校际共享更是离不开数据，因此在城域网内设立数据中心必不可少。在思科提供的解决方案中除了满足黄浦区教育局城域网当前的需求，以及考虑未来一段时间的持续发展外，还应该最大限度地保护已有投资，因此该数据中心采用原有的交换机接入，并通过一台ASA5550防火墙做访问控制，以确保数据安全。

　　作为新时代的教育城域网，仅仅高效、稳定是不够的，它还应该是一个智能化的系统架构，而思科提供的教育城域网解决方案支持IPV4、IPV6以及MPLS/VPN，根据不同时期的不同需求，能够让用户开启不同的应用。

　　打造双赢——未来网络的更多扩展

　　黄浦区教育局负责人表示：“我们的网络在稳定性和高效性方面得到了明显提高，相信在不远的未来，我们还将在安全、无线以及UC等多方面综合领域与思科进行更深一步的合作交流。”

　　双方表示，此次合作不管是对于黄浦区教育局还是思科公司，均有着不同寻常的意义。作为一个进行城域网全网改造的教育机构，黄浦区教育局在为广大师生提供了良好的教育教学环境外，也成为了行业内网络建设的领导者;而作为一个城域网全网使用思科的教育项目，对于思科今后在普教行业城域网改造方面也积累了更多的经验。