“教育”是一个永恒的主题。随着科技的发展，教育模式也发生了变化，将从传统的“课堂”教育走向网络教育。各种教育网络项目正在全国如火如荼地建设。中兴通讯在利用自身技术经验提供卓越的网络产品的同时，还可提供完善的教育城域网解决方案。

教育城域网设计原则

教育城域网是将同一城市里的所有学校、教育机构互联起来的网络，使教育资源整合、共享，同时交换大量不同性质的业务，它应具备以下特点：

高性能、高安全性、高可靠性。具备高吞吐能力，保证语音、数据、图像等信息的高质量传输。设计中要把先进技术与现有成熟技术结合起来，充分考虑应用的现状和未来趋势；制订统一的安全策略，网络平台具有安全性，支持冗余、容错和带电热插拔等功能。

可运营、可管理、可增值。选用先进的网管平台实现对设备、端口、业务管理、流量的统计分析，对网络集中监测、分权管理。支持对用户的接入管理、身份认证、带宽许可、地址管理和服务质量保证（QoS），针对不同的业务提供灵活的计费方式。

多业务承载能力。除可实现教委与所辖各学校间、教委之间横向纵向信息互通外，还要实现语音、视频的传输。

开放性、兼容性、可扩展性。支持国际上的标准协议，保证与其它网络（如中国教育网、公共数据网、学校之间网络）之间的平滑连接互通以及将来网络的扩展。根据未来业务的发展可平滑升级。

经济型的设计。因教育经费紧张，要很好地规划，尽量节省经费。

中兴教育城域网解决方案

教育城域网解决方案可以分为两个层面：一是基础网络层。教育城域网的核心网络可以自建或租用运营商的VPN网络。可采用中兴ZXR10T160G/64G核心路由交换机构建骨干网络，该设备可提供高密度的10吉/吉比特以太网光口，支持强大的路由、安全策略，保证网络高速有效运行。

市教委网络中心是管理、资源和应用中心，建议采用两层网络结构，核心交换设备采用中兴三层交换机，通过FE集中中心内各办公楼、各楼层的二层交换机的上行流量，实现数据线速交换，并通过核心、二级交换机协同启用ACL，控制不同用户之间的访问，保证网络安全。

各学校根据规模大小，可采用中兴不同端口密度的三层交换机，对于没有条件的学校，可采用ADSL拨号等方式通过运营商VPN通道接入教育城域网。校园网内可配置中兴的二层交换机，实现宽带建设。

此外建议使用中兴的统一网管软件ZXNM01管理设备和网络。

二是业务逻辑层。在基础网络之上完整规划教育城域网上各种业务逻辑。

支持多出口：应提供中国教育网和因特网的多个出口，动态选择出口，并设置不同计费策略，如访问校园网内部和教育网不计费、访问因特网收取一定费用。

支持用户管理：支持Web、PPPoE和802.1x等方式实现用户认证，控制用户的访问带宽、访问连接数和使用人数等。

丰富的业务：可提供电子图书馆、在线考试、网上教学、远程教育、宽带预付费卡、学校门户业务和互联网等多种业务。

丰富的资费策略：提供多种资费策略，包括按时长、按流量、按带宽等计费，还提供预付费业务和多种折扣，同时可针对教师、学生的经济差异，按不同费率计费。

MPLSVPN技术：建议采用先进的MPLSVPN技术实现各学校、各业务间数据的安全隔离。通过MPLS实现流量工程、负荷平衡、确保带宽、QoS、组播等。中兴具有丰富的MPLS的设计和实际部署经验。

可控组播：要实现多媒体教学、网上课程直播必须用到组播技术。利用中兴的设备和业务管理系统，在组播源和组播用户加入前对两者进行认证，实现可控制的组播业务。

高安全保证：中兴的设备上可设置绑定关系，保证用户信息的安全。结合ACL实现基于用户的良好管理能力，保护学生不受不良网站的影响，还可采集流量，提供用户安全、上网日志，以备追查。

多接入方式：除以太网5类线，还可将电话线、无线甚至有线电视线缆作为承载介质。中兴通讯提供全套技术方案和产品。