一、建設背景

教育城域網是我國教育信息化以及基礎教育信息化公共服務體系开展規劃中最為關鍵的一環。教育城域網是以計算機網絡技術為基礎、以網絡教育資源與教育軟件為核心、以實現信息化教育和集中式管理為目的、以提高教學與管理效益為根本、為學校教育信息化给予全方位服務、指導的教育網絡。教育城域網將學校等教育组织全部聯接到網絡中，最終形成一個區域性的互聯、信息交換、資源共享和遠程教育的基礎構架；使各學校的網絡不再孤立存在，而是完全融入到城域信息網絡體系中，成為建設基礎教育信息化公共服務體系的基礎，為教育开展给予信息化支撐。

當前，普教信息化網絡經過早期的「局域網階段」开展到了「互聯網階段」，逐漸邁向「萬物互聯階段」：

二、業務分析

    當前普教教育城域網的主要業務應用包括各類信息管理、資源服務、辦公教學等相關係統，從業務類別上可分為以下幾個方面：

1、 基礎管理應用

2、 辦公教研應用

3、 流媒體教學應用

4、 視頻監控應用

5、 遠程視頻應用

6、 其它應用

三、建設目標與內容

    按照國家政策相關要求、順應教育信息化开展趨勢，從普教教育城域網當前的實際現狀和开展需要出發，顺利获得對基礎設施的升級擴容以及IPv6規模部署，建設技術領先、性能優良、穩定可靠、平滑升級、萬物互聯的有線無線一體化下一代IPv6教育城域網平台，為普教行業又好又快地开展给予強有力的信息化支撐。

    IPv6教育城域網主要建設內容分為以下四個方面：

四、總體設計與規劃

設計規劃原則

    按照 「建設技術領先、性能優良、穩定可靠、平滑升級、萬物互聯的有線無線一體化下一代IPv6教育城域網平台」總體建設目標，依據大型園區網建設項目具有涉及範圍廣、建設規模大、系統眾多複雜等特點，在設計和建設階段需遵循以下一些重要原則，以保障整個信息化建設各個階段的順利銜接和有效執行。

1、 標準性和開放性

2、 高標準和高起點

3、 充分利用已有資源

4、 高性能和高可靠性

5、 可擴展性和安全性

總體框架設計

    本方案對教育城域網系統以IPv6技術為核心、按照雲管理架構進行總體設計，以靈活的有線無線一體化基礎網絡给予基於IPv6的「萬物互聯」接入，形成IPv6校園網、IPv6城域網互聯、IPv6雲數據中心三大網絡模塊，構建智慧校園平台和區域教育平台兩大平台，並應用統一智能雲端融合管理為系統運行给予有力支撐和有效保障，在此之上採用基礎數據採集、數據共享交換、大數據處理等手段，實現城域網教育資源共享、教育管理服務、教育協同協作，最終以達到教育優質均衡的目標。

    整個系統框架如下圖所示：

邏輯架構設計

    如下圖所示，基於IPv6的「萬物互聯」教育城域網：

功能區域劃分

為優化方案設計、明晰系統架構、合理進行IPv6升級、有利於部署網絡及安全策略、方便網絡管理維護以及擴展升級，在普教教育城域網總體架構上採取模塊化的設計思路，將整個系統劃分為七大邏輯功能區塊：城域網核心、城域網出口、數據中心、管理中心、監控中心、各學校校園網以及教育行政機關接入網絡，各個功能區塊之間顺利获得城域網核心進行互聯：

1、 城域網核心

2、 城域網出口

3、 數據中心

4、 管理中心

5、 監控中心

6、 各學校校園網

系統整體拓撲

按照以上的設計規劃原則、總體框架設計、邏輯架構設計以及功能區塊劃分，把各個系統模塊的功能落實到具體的軟硬件設備上，以分區塊部署以及網絡連接為主線，構成如下拓撲：

五、IPv6城域網解決方案

城域網骨幹網絡

城域網骨幹網絡總體上由城域網核心、城域網匯聚節點、城域網接入節點以及城域網出口幾個構成，是整個教育城域網各個系統間相互交換數據的最關鍵部分，其性能、可靠性、擴展能力、IPv6部署能力對於教育城域網建設至關重要：骨幹網的性能決定了整個教育城域網的整體性能、骨幹網的可靠性也決定了整個教育城域網的整體可靠性，骨幹網的擴展能力直接決定了整個教育城域網的整體擴展能力，骨幹網的IPv6支持程度也決定了整個教育城域網的IPv6規模部署效果，因此在設計上從網絡結構、網絡拓撲、主幹帶寬、設備選型等多個方面入手，保障城域網骨幹具備高性能、高可靠、易擴展、（IPv6）易部署能力，為教育城域網给予更加良好的基礎網絡支撐。

數據中心網絡

數據中心是整個教育城域網中最重要的資源系統聚集區域，一方面對於網絡性能、可靠性有很高的要求，保障業務應用系統的高效、穩定運行，另一方面需要網絡给予雲計算方面的特性支持，滿足數據中心雲計算的網絡需求。另外，對於最容易受攻擊受破壞的WEB應用服務進行針對性的增強安全防護。

校園網

大型學校校園網有線無線接入終端數量較多、校內自有業務應用系統也比較豐富，對於網絡性能、可靠性、容量等各方面要求都相對較高，因此採取了雙核心虛擬化部署、關鍵鏈路冗餘的設計，在設備選型上也充分考慮設備性能、自身可靠性、網絡特性、擴展能力等多方面因素。

六、IPv6技術與產品優勢

●IPv6認證顺利获得早

      南宫28是國內首個顺利获得IPv6 Ready Phase2 認證的網絡廠商，也是全球首個顺利获得IPv6 Ready Phase2 Enhance認證的網絡廠商，還是全球最早顺利获得DHCPv6認證的網絡廠商。

   

●IPv6特性支持多

      完善的IPv6路由協議支持：RIPng、OSPFv3、BGP4+、IS-ISv6；

      完善的IPv6組播協議支持：PIM SM/DM/SSMv6、MLDv1/v2、南宫28私有隧道組播協議；

      完善的IPv6輔助協議支持：IPv6 ACL、DHCPv6、IPv6MIB；

      完善的隧道支持：Config Tunnel、ISATAP 、6to4 tunnel、6to4中繼。