打造直通式教育城域網

打造直通式教育城域網

構建穩(wěn)定可控的網絡環(huán)境李雨2013.12一、城域網建設的背景1、政策要求湖南省教育信息化三年行動計劃（2013-2015年）2015年基礎教育信息化發(fā)展目標中第一點明確提出“中小學校信息化基礎設施建設極大發(fā)展：基本實現“寬帶網絡校校通”，實現所有學校10M以上寬帶接入互聯(lián)網，以區(qū)域網方式接入的不低于1000M到校、100M到班的帶寬接入?！币?、城域網建設的背景2、應用要求（1）湖南省教育信息化三年行動計劃（2013-2015年）提出“各級各類教育“專遞課堂”、“名師講堂”、“網絡課堂”資源建設與應用推廣”。（2）湖南省基礎教育資源網建設的需要。當“優(yōu)質資源班班通”應用水平達到一定的程度，對資源的需求將出現“井噴”，如果都從省資源中心獲取，將對省中心帶來巨大的壓力，只有通過分中心，區(qū)域應用在區(qū)域，才能穩(wěn)定并持續(xù)。二、直通式教育城域網建設1、前期探索復雜的網絡結構二、直通式教育城域網建設2008年我們開始探索直通式教育城域網的建設模式，是否可以將復雜問題簡單化：每個學校都要接入100M互聯(lián)網，每個學校需要經費3-5萬元，能否將所有學校捆綁打包，將各個學校裸光纖接入城域網數據中心，統(tǒng)一出口（就相當于將一個校園網擴大），各校不再建數據中心。一中校園網二中校園網三中校園網四中校園網城域網中心網通電信100M互聯(lián)網...機房1000M荷塘區(qū)蘆淞區(qū)天元區(qū)石峰區(qū)二、直通式教育城域網建設2、直通式教育網的要素及好處（1）首先是“裸光纖”，突出“裸”。租用運營商的裸光纖，光纖不再跑運營商別的數據業(yè)務。一中校園網二中校園網三中校園網四中校園網城域網中心網通電信100M互聯(lián)網...機房1000M荷塘區(qū)蘆淞區(qū)天元區(qū)石峰區(qū)二、直通式教育城域網建設2、直通式教育網的要素及好處（2）中心統(tǒng)一。建立城域網數據中心，由運營商提供交換設備及接入終端設備（光收發(fā)器），各校無需建中心，只要有一個瘦校園網即可。二、直通式教育城域網建設2、直通式教育網的要素及好處（3）應用統(tǒng)一。各種應用集中在數據中心，城域網學校無須購置各類平臺，如數字化校園管理平臺、辦公平臺、資源平臺等，全市統(tǒng)一部署，各校使用。（4）維護統(tǒng)一。由運營商統(tǒng)一提供城域網的維護，省去網絡維護人員。（5）安全統(tǒng)一區(qū)域網綠色上網的安全可在出口位置部署上網行為控制設備就可解決以前各校分散部署帶來的管理與資金的壓力。二、直通式教育城域網建設2、直通式教育網的要素及好處（6）費用統(tǒng)一打包費用統(tǒng)一支付。（7）出口統(tǒng)一直通城域網出口可采用電信、聯(lián)通、移動，整合分流。二、直通式教育城域網建設3、建設過程中碰到的問題問題一：思想觀念部分學校領導及技術人員存在不理解。比如：統(tǒng)一出口，那么學校大的就上網快一些，學校規(guī)模小的上網慢一些。解決辦法：組織不同層面的統(tǒng)一思想會議，先以兩個不同規(guī)模學校為試點，現場展示效果，動之以情，曉之以理。并采用“鼓勵一批、孤立一批、打擊一批”的政策，逐步推進。

二、直通式教育城域網建設3、建設過程中碰到的問題問題二：運營商選擇在選擇運營時，我們也在糾結到底選擇那家好。問題的根本就是誰能給予我們更大的優(yōu)惠。解決辦法：選取電廣、電信、網通三家進行溝通，采用“激、爭、退、撫”四字方針。最后通過競爭，最后選取電廣為裸光纖提供方，網通與電信為出口提供方，網絡為主400M連接網通骨干網，200M電信出口。二、直通式教育城域網建設3、建設過程中碰到的問題問題三：流量問題建設初期，我們也在考慮，統(tǒng)一出口后帶寬要多少才合適，按常規(guī)的理解，一個高中學校至少需要100M帶寬才能滿足需要，市直共10個學校，需1000M帶寬。解決辦法：采用逐步累加的方式，先2個學校，分析流量，再4個、7、10個，最后發(fā)現，10個累計峰值流量最大維持在300M左右。二、直通式教育城域網建設3、建設過程中碰到的問題問題三：流量問題

兩個結論：

一是運營商提供的100M帶寬只是端對端的流量，事實訪問速度快慢與運營商上聯(lián)的出口、他們骨干網絡的流量有關;二是用戶訪問的有間隔性特點，當一部分用戶發(fā)出請求訪問某個頁面時，另一部分用戶已經完成下載正在閱讀了。二、直通式教育城域網建設3、建設過程中碰到的問題問題四：數據中心建設問題

三個教訓：教訓一：為保障正常的運轉，每年的維護費50多萬元，光電費一項就需要25萬元左右。教訓二：是5、6年以后，設備運行問題層出不窮，故障率非常高，出了保修期，維護成本成倍增加，最關鍵是各種應用的開展受到很大的影響，出現“食之無味，棄之可惜”的尷尬局面。二、直通式教育城域網建設3、建設過程中碰到的問題問題四：數據中心建設問題

三個教訓：教訓三：因應用的需求不同，某些服務器經常沒事干。（比如：裝備管理軟件平臺，訪問量比較?。承┓掌鲄s滿負荷運行（比如：資源平臺），干著急。二、直通式教育城域網建設3、建設過程中碰到的問題問題四：數據中心建設問題

三個教訓：解決辦法：小型化（機房），節(jié)能化（刀箱及刀片），虛擬化（動態(tài)遷移）。單位設備名稱參數數量經費(萬元)云服務中心云計算中心核心交換機萬兆核心交換機，模塊插槽：10個，背板帶寬：15T，交換容量：3.2T/7.68T（可擴展至15T），包轉發(fā)速率：二層轉發(fā)2380Mpps/5714Mpps以上，三層轉發(fā)達2380Mpps/5714Mpps，需支持Syslog系統(tǒng)工作日志，支持故障后報警和自恢復、支持SPAN/RSPAN/ERSPAN，支持IPFIX流量分析。含以下模塊：2、3層引擎，24口萬兆模塊1個，48口千兆1個。126教育云存儲中心雙電源，雙控制器，24GB緩存，13塊600GBSAS,2塊200GBEFD5T容量118統(tǒng)一云計算平臺刀片式服務器，刀箱：不少于8個刀片服務器插槽。刀片服務器：4個（可選兩個5600系列CPU,高達12M三級緩存，可共享內存池，內存池容量：96G129虛擬化軟件VMware企業(yè)增強版教育版（12CPU授權）+VCENTER管理套件110其它windows2008授權費用等506云中心網絡安全高端千兆防火墻提供12個千兆Combo接口，1個百兆管理口；1U；111千兆入侵檢測防御系統(tǒng)，固化6千兆電口和一擴展槽，2U冗余電源，自帶1年License18超級內容緩存加速系統(tǒng)，2U機架式支持文件下載、視頻、P2P緩存加速；固化2個千兆電口+2個千兆光口（可選4GE電或4GE光），內置4×4GBDDR3ECC內存，內置2×300G企業(yè)級SAS硬盤，7×1TB企業(yè)級SATA硬盤，112合計120二、直通式教育城域網建設3、建設過程中碰到的問題問題四：數據中心建設問題為了能爭取局里對該方案的支持，我編寫如下《建設教育“云中心”的構想》在局辦公會上進行匯報：(1)、現狀分析序號系統(tǒng)名稱服務器臺數年份功能描述業(yè)務科室1學籍管理平臺32003學業(yè)水平考試學生管理，全市基礎教育學生信息管理基礎教育科2株洲教育網32003其中一臺提供數據庫服務，一臺用于信息的上傳與下載，一臺用于網站的發(fā)布宣傳科3教育局財務管理平臺22003一臺提供數據庫服務，一臺用于財務管理系統(tǒng)的布署，教育局財務管理財務科4無紙辦公平臺32003一臺提供數據庫服務，一臺用于無紙平臺的布署，一臺用于短信的發(fā)送，實現公文、通知的發(fā)送辦公室5域名解析服務12003負責及域名的解析，該功能是株洲教育網正常開通的核心服務數據中心二、直通式教育城域網建設3、建設過程中碰到的問題問題四：數據中心建設問題為了能爭取局里對該方案的支持，我編寫如下《建設教育“云中心”的構想》在局辦公會上進行匯報：

（1）擺現狀一是服務器相互之間有著不可分割的關系。二是會出現有些服務器很閑，有些服務器很忙。三是以上大部分設備至今已運行9年。二、直通式教育城域網建設3、建設過程中碰到的問題問題四：數據中心建設問題為了能爭取局里對該方案的支持，我編寫如下《建設教育“云中心”的構想》在局辦公會上進行匯報：（2）談構想核心是布署一個云平臺，它是所有服務器的指揮所，所有的服務器都由它來調配與管理，所有的應用平臺都由指揮所（云平臺）提供，所有用戶只與指揮所（云平臺）打交道，至于由那臺服務器來提供，用戶是不知道的，也無須關心，這就是“云中心”核心技術，所以它完全可以做到彈性部署，動態(tài)遷移。二、直通式教育城域網建設3、建設過程中碰到的問題問題四：經費問題這個問題是關鍵問題，如何說服領導支持這個項目。以上眾多直通式城域網的好處與領導去溝通，說得再多也沒有節(jié)約費用來得快。解決辦法：將各校每年用于上互聯(lián)網的帶寬與費用摸底，形成對比列表：株洲市教育城域網直通改造前后網絡接入情況對比表單位名稱直通前帶寬直通后帶寬直通前費用直通后費用株洲市二中100M1000M32.8株洲市三中100M1000M32.8株洲市四中100M1000M3.52.8株洲市八中100M1000M32.8株洲市十三中100M1000M3.52.8株洲市十八中100M1000M32.8株洲市南方中學100M1000M3.52.8株洲市九方中學100M1000M3.52.8株洲市特校100M1000M32.8株洲市三職100M1000M32.8合計38.528節(jié)約了10萬元，而且各校不再分散建數據中心、不再建各類平臺，節(jié)約了大量的成本。二、直通式教育城域網建設4、如何建設（以我市荷塘區(qū)城域網建設為例）。（1）充分了解區(qū)域內的學校情況，做好規(guī)劃，頂層設計，將建設納入到“區(qū)域三通”建設的總體規(guī)劃中。荷塘區(qū)制定了：《