开县城域网建设设计方案.docx

整体方案设计书 开县电化教育馆二O O九年三月十二日目 录第一章 开县教育城域网建设的必要性 4第二章 开县教育城域网项目建设方案 52.1 建设指导思想52.2 教育城域网设计原则52.3 教育城域网的功能和需求62.4 开县教育城域网建设功能要求分析72.5 开县教育城域网组网方式设计及选择 82.5.1 中心机房结构设计112.5.2 中心机房核心骨干设备 112.5.3 流控检测系统 152.6 通讯营运商的组网拓扑结构选择 15第三章 城域网基础综合管理平台173.1 基础设置管理 173.2 系统备份及系统恢复 173.3 桌面快捷工具 17第四章 教育城域网应用层中心的建设 174.1 技术标准/规范 174.2 教育城域网应用层中心的设计 18第五章 应用层软件的选择 195.1 中央电教馆新课标教学资源库管理系统 195.2 数字图书馆(以后可选建项目) 255.3 中央电教仪器站智能题库系统(以后可选建项目) 275.4 仿真虚拟数理化实验室(以后可选建项目) 305.5 教师电子备课教学系统(以后可选建项目) 325.6 教务管理系统 345.7 OA系统（公文流转及审批） 365.8 数据采集统计系统 365.9 非模板智能网站生成及信息发布系统（AWS）415.10 VOD影视点播系统 435.10.3系统结构 455.10.4 VOD功能介绍 455.11 在线视频会议系统465.11.1 纯软视频会议系统（Active Meeting）结构465.11.2 纯软视频会议系统（Active Meeting）产品界面475.11.3 纯软视频会议系统（Active Meeting）功能特点495.11.4 纯软视频会议系统（Active Meeting）优势功能515.11.5 纯软视频会议系统（Active Meeting）系统技术优势535.11.6 纯软视频会议系统（Active Meeting）功能详细列表545.11.7 纯软视频会议系统推荐设备.57第六章 系统软件及数据库需求 58第七章 教委门户网站及班班通主页的设计（略） 58第八章 服务器及其它硬件设备选型 588.1 硬件选型 588.2 选型理由和产品性能介 638.3 选型理由和产品性能介 63第九章 其它项目需求 689.1 中心机房装修 689.2 通讯线路租用 68第十章 项目计划及售后需求 68说明：后期维持维护成本预算尚未列出（包括软件升级服务费）；第一章 开县教育城域网建设的必要性教育城域网是提高办事效率、节约办公成本的需要要提高办事效率、节约办公成本，必须建设一个相对安全稳定的教育专用网络环境，实现无纸化管理。目前开县教委机关、各直属单位向学校发布文件和通知都是通过会议传达、纸质文件、电子邮件、电话等方式，要么费时、费力，要么不可靠，要么成本高。利用办公自动化平台，可通过网络实现人事管理、学籍管理、智能排课、校产管理、网上审批、收发公文等，节约办公成本，提高行政管理效率，并可避免学校各自为阵重复建设网站资源。每年可节约数十余万元费用。建设教育城域网是构建教育资源平台，提高教育教学、科研质量的需要目前运用的教育教学资源主要是“农村中小学现代远程教育资源”，但“远教资源与部分教材不配套”造成约60%以上的学科和年级没有资源使用，为弥补这一不足，培养教师们的创新意识，还需要一个适合开县实际与特色的本地教学资源管理平台，用以吸收、管理开县广大教师自己制作或外购的教育教学资源及管理平台（如购置“中央电教仪器站新课标中小学教学资源”、电子图书馆、电子备课系统、仿真实验室、在线考试系统等），从而实现共享先进的教育经验和优质的教育资源，提高教育教学、科研质量。通过资源管理平台还能以远程教育的方式实现县本教师培训，提高教师素质。学校教师也急切希望全县建设一个教育城域网，来提供信息交流、资源共享。建设教育城域网是构建教育行政部门及学校与社会信息交流的需要在社会上可充分展示开县教育系统的行政管理品位和发展高度，与党政网建设相呼应、可充分带动开县现代化行政管理、以现代信息技术手段教书育人，可增加教育部门的社会透明度与认知率。建设教育城域网是信息化教育发展的必然趋势“互联互动、信息互通、资源共享、安全运行”的自动化网络平台建设是国家十五信息化建设纲要的工作部署内容之一；部市协议赋予重庆市技装中心“六大任务”之一：加强教育城域网、校园网、校园数字化建设；重庆全市20多个区县已建城域网，为当地教育管理、节约办公成本、提高办事效率，提高教育教学质量发挥了重要的作用。在重庆市教育信息技术与装备中心发布的渝教信装【2009】1号文件中明确指出：2009年要加大对未实施教育城域网15个区县和未建校园网学校建设的指导力度，2009年要完成8个区县教育城域网建设（开县就在规划之中）；启动教师信息技术装备建设工程，力争用2-3年时间为全市中小学教师配备计算机（台式或笔记本），提升应用软件，为打造数字化校园奠定基础。第二章开县教育城域网项目建设方案设计2.1遵循国家信息化指标构成方案（城域教育网建设规范），符合当前教育信息化的发展方向，本着经济、实用、够用及适度超前的原则；集区、校两级信息管理系统和办公自动化系统建设于一体，实现教委与学校之间、学校与学校之间、教师与教师之间、教师与学生之间信息资源的高度共享以及教育管理模式的网络化；降低教育系统内部办公成本，提高办事效率，提升教育教学质量，加快教育现代化建设步伐。2.2教育城域网设计原则开县教育城域网连接所辖学校大量的信息点，学校管理、教育科研、电子教学、远程教育和互联网的引入以及对外技术交流与合作服务等大量业务的开展，要求网络必须是一个实用的、高可靠、高效率、高扩展性、高安全性系统。为实现教育城域网络高质、高效互联的目标要求，在网络设计构建中，应始终坚持以下建网原则：采用当前国际先进成熟的主流技术，以适应海量数据传输以及多媒体等信息交换的要求，网络主干具有足够的带宽（50100M），能够无阻塞的处理多媒体流量，考虑到3-5年内的技术发展，使整个网络系统在五到十年内保持领先水平，并具有长足的发展能力。先进性内容主要包括：系统设计思想先进、软硬件设备先进合理、网络结构先进、开发工具先进。系统设计既兼顾技术上的成熟性，同时也保证系统的先进性。城域网建设的主要目的是为教学服务，它是各校园网资源的汇集和连接的桥梁，是教育系统网络信息处理的核心，大量的数据不断地在网络上传输，必须保证其稳定可靠，能够提供每周7x24小时正常和高效地运行。整个网络组织形式设计有两种，一种是封闭式虚拟教育专网，一种是开放式的网络体系。不论选择哪种组网方式对成本的投入不会有较大差距。封闭式虚拟专网不同于传统的光纤广域网，传统光纤广域网是用光纤铺设的庞大局域网，前期资金投入和后期维护成本巨大。我们设计的封闭式虚拟专网，是利用通讯营运商现有的宽带线路，仅仅是在中心机房对路由器许可访问的IP地址作了授权许可指向，用户只有在授权的IP客户端通过中心机房的网络系统才能实现上网；开放式网络由于没有对许可登陆服务器的客户端IP专向设置，因此对用户使用城域网平台资源的地理位置和上互联网的入口没有限制。两种组网方式之间的转换仅仅是通过在中心机房路由器上设置来完成，不会对中心机房的硬件或各应用软件造成重复投入浪费。我们设计的这两种组网方式，都支持多种协议和标准，与通信营运商的接入平台互联，能够与全国范围内其它网络系统互连、集成，实现多协议转换。网络中选用的通信协议符合国际标准或工业标准，充分利用不同的应用和不同网络的优势，将它们有机地结合起来。网络的硬件环境、通信环境、软件环境相互独立，自成平台，使相互间依赖减至最小，使其各自发挥自身的优势。系统采用的网络架构和设备充分考虑到了易升级性，中心机房主干网（千兆），基础设施有扩展能力，包括技术和性能的提升、网络覆盖面扩展以及与国内外连网的可能性-在升级时可以最大限度地保护原有的硬件设备和软件投资。2.2.6实用性原则系统中的设备和软件在满足先进性的同时，具有良好的实用性和性能价格比，使钱花在刀刃上。2.2.7安全性原则安全性是较高层次的网络需求，安全性的好坏最能体现网络以至整个系统的网络应用能力和信息化建设的程度。由于网络与INTERNET相连，需要建立网络安全机制以阻止网络黑客入侵，要配“防火墙”，以实现数据过滤功能，将不安全的数据流和路由信息拒之门外；采用网络隔离、访问控制等安全防范措施，保证了网络的安全运行，有效地防止未经授权的访问；网络中还考虑了有效的备份应急措施。 2.2.8整体性原则衡量网络整体性能的指标是各种硬件、软件指标的分解，包括用户的访问速度、网络资源的安全性、可管理性等。2.3 教育城域网的功能和需求教育城域网建设的作用体现在如下几个方面： 教育城域网能促进教师和学生尽快提高应用信息技术的水平。信息技术学科的内容是发展的，它是一门应用型学科，因此，为了让学生学到实用的知识，必须给他们提供一个实践的环境，这个环境离不开教育城域网。教育城域网网为教师提供一种先进的辅助教学工具、提供丰富的资源库，所以教育城域网是学校进行教学改革、推行素质教育的一种必不可少的工具。教育城域网是各学校现代化管理的基础，深入、全面的学校信息管理系统必须建立在教育城域网上。教育城域网提供学校与外界交流的窗口，教委将教育城域网与互联网联接，这也是学校信息化的要求，做到了这一步，通过教育城域网去了解世界、在互联网上树立学校的形象都是很容易的。2.4教育城域网建设功能要求分析根据现在教育城域网络建设的项目的特点和开县的具体需求情况，开县教育城域网项目建设必须达到以下几个要求和目标：一是功能全面性，集软、硬件综合的基础平台管理、行政OA办公、数据管理、教学应用、信息发布、资源共享、实时交流等功能为一体，为教育行政部门、学校师生和家长提供一个全面的网络信息化应用平台。二是价格实惠，价格相当于传统C/S架构城域网软件的50左右。三是应用成熟，该技术现已成功地在全国各地许多经济发达地区的教育机关和中小学校应用，并深受广大用户的欢迎。四是使用安全，用户登录采用系统认证帐户认证密码认证，防止个人信息丢失。数据传输方面已不采用传统的FTP方式，而采用XML文件方式，大大的提高了安全系数。五是开放、扩展、共享性强，开放的程序代码，方便用户扩展，支持批量导入；分类简明，检索快捷方便；同时，用户不受时间、不受地点等条件限制，充分实现资源的共享；用户在网络运行、使用中，根据工作的需要可以方便地增加、拓展软件功能：如视频会议系统。 六是建设周期短，方案确定后，可在1个月内建成并投入使用。七是符合国家信息化建设标准的数据接口。2.5教育城域网组网方式设计及选择（一）针对目前市面上出现的在不同时期建设的几种网络模式，进行优、缺点分析对比：模式：开放式组网。所谓开放式组网是指，学校与教育网中心机房服务器数据的互动是借助普通宽带或光纤线路，整个工程只需建设教育网中心机房，通讯营运商中心机房与教委中心机房直接互连，直属单位与学校要通过通讯营运商中心机房的中转才能访问教委中心机房的资源，通讯营运商对访问教委机房路由器的IP号段不做任何限制，完全开放，只要能访问互联网的地方都可以直接访问教委中心机房资源。各学校单位及个人访问教委中心机房的内网资源是通过帐户授权许可和系统安全制度来管理。这种组网的优点在于用户使用方便，即使外出县区也能使用内网资源，同时各单位按需开通带宽，避免了带宽资源的浪费；其缺点在于用户与服务器的互动要通过通讯营运商机房的中转，在一定程度上会受到营运商DNS服务器稳定性及功能的影响。模式：封闭式虚拟教育专网。所谓封闭式虚拟教育专网与开放式组网的区别仅仅在于：通讯营运商要在中心机房利用汇聚路由器对访问教委机房的IP号段进行授权设置，各学校只能在特定的IP地址端口才能使用教育网资源，超出授权的IP端口授权范围的地方都不能访问服务器群组。教委中心机房通过汇聚路游器，也可以设置是否许可学校直接访问互联网。这种组网方式与上一种比较的优点在于：保证了个别不宜在互联网上使用的功能软件（如财务管理）的合法使用；缺点在于：用户如果与机房不是同一家通讯营运商，或者虽然是同一家通讯营运商但超出了其许可的IP号段，都不能使用整个网络（含外网）的资源。方案：专用MPLS/VPN教育网。所谓专用MPLS/VPN教育网就是将开县教委机关、各直属单位、中小学、幼儿园用专用光纤连成一个庞大的专用局域网，中心机房设置在教委办公大楼内，直属单位与学校以教委中心机房为中心直接互连互通，不通过通讯营运商机房。通讯营运商中心机房与教委中心机房直接互连，各学校是在局域网内访问教委中心机房资源，各单位及端点要访问互联网资源必须得到教委中心机房的设置许可。这种组网方式的与其它方式相比，优点是可以在其它网络硬件的同步配置下实现千兆主干道、百兆枝干道、十兆到达桌面，网内带宽足；缺点是：建设成本和后期维护成本都很高，网络带宽资源浪费大，且使用受到严格的地域限制。骨干层：是教育城域网的运行中枢，为全网提供快速数据交换和网络管理支持，以IDC的形式对全网提供服务和出口管理，是各种数据、媒体流汇聚的地方。核心路由交换机需要具备高可靠性、高性能、高端口密度、高安全性、可管理性的要求，并且有网络可扩容升级能力和多钟业务支持能力。在完成高速交换的基础上，能够提供稳定可靠的网络基础服务功能并能够支持下层的基础功能、分布服务以及QoS保证。汇聚层：是保证骨干层和接入层间的有效连接、提供分布服务、设置网络路由的重要层次。采用大容量多业务路由交换机作为各大楼汇聚点的上行汇聚。教育城域网的建设将分情况区别对待所在区域的汇聚交换机，流量汇聚后进入骨干层。网络地位决定汇聚层交换机需要具备以下特点：具备多物理端口来进行众多设备的接入。能够提供基于策略的连接等。要提供大量的网络端口，实现尽可能多的用户接入数目，同时提供多种不同的接入方式。具备简单高效的管理特性和丰富的网络业务支持能力（QoS性能要求高）。接入层：是接入教育城域网汇聚层的教育教学最终用户集合。老师和学生通过接入层进入教育城域网络，利用网络资源来学习和工作。开县教育城域网的建设是由多个学校构成，作为各个接入点，采用就近的方式接入汇聚交换机，再由汇聚交换机统一汇总至骨干节点，针对各个接入点的数量不同以及数据量不一致等情况，可以灵活选择不同数量的接入点汇聚至核心。信息资源中心提供大量的服务器群组针对不同部门、机构提供相应的数据业务服务，认证管理、计费等功能。通过网管系统来实现对全网网络设备的管理和维护、故障报警等。同时服务器群将通过全千兆交换机来营造千兆高速访问的环境。2.5.1中心机房结构设计不论整个教育城域网选用的是封闭式虚拟专网还是开放式网络体系，中心机房的建设占了整个项目建设90，其余10是指与通讯营运商之间的宽带租用合作。开县城域网信息中心设备包括：汇聚路由器、网络核心交换设备、网络安全防火墙、电源防雷系统、UPS电源、服务器及机柜、网络入侵检测系统、防静电地板、防盗门窗等基础设备设施。必须通过高速千兆以太网链路连接核心交换机，并通过对路由器或相关网络设备的设置，平衡各资源服务器占有的独享带宽资源，保障各服务器通讯线路的畅通，为访问者提供足够的带宽。 中心机房建设包括：网络资源设备（汇聚路由器、交换机、防火墙、流控、电源防雷系统、UPS电源、服务器），控制台（可选项），监控机房，网络入侵检测系统、工作机房，各房间要防漏防潮防尘并安装防静电地板，按照国家标准规范布线。电源要求：在机房内采用易事特UPS电源和专用强电配电箱，强（弱）电桥架，采用一个50A的漏电保护开关，一个50A的空 气开关作为UPS保护开关。防雷要求：网络中心机房实施二级防雷；配电箱、UPS实施一级防雷。消防要求：机房内配备气体灭火器2台，机房内安装火灾报警器，防护区的隔离和门的耐火极限不低于0.6h，吊顶的耐火极限不低于0.25h。空调系统：机房面积约为48平方米；要求配置不大3 P三相柜式空调1台（设备房）、大2 P挂式空调1台（监控房）。2.5.2 中心机房核心骨干设备2.5.2.1 安全智能万兆多层交换机 RG-S5750-24GT/12SFP产品介绍：增强型24端口10/100/1000M自适应电口，12个复用的SFP接口，2个扩展槽；具体要求：1. 整机固化端口：整机固化千兆端口36; 可提供的千兆光口数12;2. 整机固化端口：整机固化千兆端口483. 交换容量：200G4. 扩展槽：25. 万兆端口数：26. 堆叠：支持基于模块化的堆叠；支持万兆堆叠7. 功耗：在交流供电环境下，POE对外供电功率大于390W，总功率满负荷功耗小于480W（即保证设备正常工作的情况下，24个端口均可外挂PD设备）8. IPv4/IPv6转发性能：线速转发，同时要求提供投标产品相应指标的计算依据9. 生成树协议：支持STP、RSTP、MSTP，其中MSTP实例数=32；10. 链路检测协议：支持端口环路检测，单向链路检测，双向链路检测11. 组播：要求支持IGMP V1/2/3 、PIM-SM、PIM-DM、PIM-SSM、组播路由表=1K12. QoS策略：支持802.1p和DSCP优先级分类；支持SP、WRR队列调度机制；每个输出端口支持优先级队列=8个；13. 路由：支持RIP v1/v2、OSPF V1/2、静态路由、策略路由、VRRP，ECMP，WCMP14. 设备管理维护：要求支持SNMP(v1,v2C,v3)、Web、CLI、RMON（1、2、3、9）、NTP/SNTP、Syslog15. 防病毒：支持ARP防网关欺骗16. 交换机对CPU有自保护功能：硬件支持17. ACL：要求支持IP标准ACL;扩展IP ACL; 时间ACL; 单向ACL; IPV6 ACL18. 具有入网许可证H3C S560026C以太网交换机支持集中式MAC地址认证和802.1x认证。在用户接入网络时完成必要的身份认证，还可以通过灵活的MAC、IP、VLAN、PORT任意组合绑定，有效的防止非法用户访问网络。支持DUD（Disconnect Unauthorised Device）认证，通过MAC地址学习数目限制和MAC地址与端口绑定实现。支持用户分级管理和口令保护，支持MAC地址学习数目限制、MAC地址与端口绑定、端口隔离、MAC地址黑洞；支持防止DoS攻击功能。支持QoS Profile功能。和802.1x认证功能相结合，可以动态的为通过认证的用户提供预先配置的一套QoS功能。用户在经过802.1x认证后，交换机根据AAA服务器上配置的用户名和Profile的对应关系，将相应的Profile动态下发到用户登录的端口上，为该用户提供量身定做的服务质量保证。支持SSH特性。用户通过一个不能保证安全的网络环境远程登录到以太网交换机时，可以提供安全的信息保障和强大的认证功能，以保护以太网交换机不受诸如IP地址欺诈、明文密码截取等等攻击。2.5.2.2 RG-WALL 160E防火墙防火墙/VPN网关，固化4个GE口+1个FE口；提供1个模块化插槽，支持4GE/4SFP/2GE/2SFP扩展，可扩展至8个千兆口；支持冗余电源，支持Bypass功能，标准2U设备；其他要求：1. 产品架构：x86多核架构；2. 产品规格：标准2U设备；3. 电源：冗余电源；4. 固定百兆电口：1个；5. 固定千兆电口：4个；6. 模块化插槽：1个；7. 支持4口光/电口模块； 8. 最大可支持千兆接口数量：8个千兆接口；9. Bypass功能；1组Bypass功能；10. 双向吞吐量：1Gbps；11. 最大并发连接数：150万；12. 支持基于状态检测的动态包过滤防火墙； 13. 可以和RADIUS服务器系统联动，实现基于用户帐号的日志记录和审计；14. 支持服务器负载均衡；15. 支持新建连接/并发连接限制；16. 支持入侵检测和防护（IPS）；17. 具备独立蠕虫过滤功能；18. 提供与应用服务无关的用户认证；19. 提供全面内外网的实时连接监控和中断；20. 基于路由的VPN应用；21. 支持PPTP/L2TP 拨号VPN；22. 支持配置日志管理和日志审计软件；23. 管理员身份认证支持电子钥匙认证或证书认证；24. 支持配置向导；25. 支持透明/路由/混合模式；26. 支持纯透明子桥和多接口之间的联动；27. 支持多出口链路聚合；28. 支持4台主机负载均衡；29. 支持端口链路备份和负载均衡； 30. 具备公安部计算机信息系统安全专用产品销售许可证；31. 具备国家信息安全认证产品型号证书；32. 具备涉密信息系统产品检测证书；33. 具备军用信息安全测评认证证书（B级）；2.5.2.3 RG-RSR50-20汇聚路由器主机箱（有1个主控板模块插槽，2个用户模块插槽，2个电源插槽，风扇内置，）。支持热拔插;RSR50-20主控模块，固化3个光电复用GE口，2个USB口，1个Console，1个AUX，1G DDRAM，32M FLASH，含RGNOS操作系统;配置：主控：1个；电源：1个；千兆电口数：3个千兆光口数：3个其他要求：1. USB接口：2；2. 固定三层业务以太接口：3GE(光电复用)；3. IPv4包转发能力：4.5Mpps；4. 以太接口：FE，GE；5. 广域接口：155M POS接口；E1/CE1接口；V35同步接口；155M ATM接口；6. 整机类型：要求模块化路由器，引擎采用模块化设计；7. 链路层封装协议：支持PPP、MP、HDLC、ETHERNET等链路层协议；8. IPv4路由协议：支持RIP、OSPF、BGP-4、IS-IS、静态路由等路由协议；9. IPv6路由协议：RIPng、OSPFv3、IS-ISv6；10. 拥塞管理：FIFO、PQ、CQ、WFQ、CBWFQ、LLQ、RTPQ；11. 拥塞避免：RED，WRED；12. 流量监管：CAR13. 流量整形：GTS；14. 链路效率：CRTP；15. 电源冗余(不需要外加冗余组件)：支持。2.5.3 RG-ACE 1000 流控系统低端千兆应用控制引擎，500Mbps处理能力，4个千兆电口1个千兆管理接口+1个千兆HA接口（电口内置Bypass功能）；具体要求：1. 千兆端口数：6；2. 千兆HA接口：1；3. 支持独立管理接口4. 同时管理物理链路数：2条5. 支持双机HA； 6. 内置Bypass；7. Inbound/Outbound双向实时流量展现；8. 实时自动刷新；9. 基于Protocol的实时流量分析器；10. 基于IP的实时流量分析器；11. 网段、主机、应用实时流量TOP N报表；12. 实时在线IP/会话数统计；13. IP、子网带宽管理与会话限制；14. 应用程序带宽管理与会话数限制；15. 提供对未知流量的控制；16. 支持日、周、月、年的系统报表查询；17. HTTP日志、Session日志记录与查询；18. 第三方日志服务器系统联动，实现用户上网详细记录查询；19. 支持B/S架构，图形化中文管理界2.6 通讯营运商的组网拓扑结构选择方式一:开放式组网方式二:封闭式虚拟专网说明：1、整个教育城域网核心设备为华为3Com S560026C该路由交换机主要起汇聚所有学校的作用。2、出口设备为华为3Com Quidway SecPath 100F该防火墙不但实现教育城域网与互联网以及中国教育网等网络的互联，而且保护整个教育城域网的内部服务器。3、组网方式由用户选择，由通讯营运商在中心机房设置。第三章 开县教育城域网基础综合管理平台3.1 基础设置管理1、2、3、3.2 系统备份及系统恢复3.3 桌面快捷工具第四章 教育城域网应用层中心的建设4.1 技术标准/规范开县教育城域网方案是基于B/S结构，SQL数据库，支持ASP.net服务模式和流行的服务器Win2000 Server、Windows2003操作系统，要求各单项应用软件模块必须符合国家颁布的基础教育教学资源元数据规范，要能同时满足教育行政管理机关、各直属单位、机关各部门、辖区所有学校共享使用，既可集中式管理又可分布式分级部署管理。平台主要面向教育行政机构和各学校的信息有限公开、日常工作及管理、教育教学资源、图书、备课、试验、科研等的网络化，做到数据的广泛共享，实现教育数据的信息交流和协同工作，提高整体的工作效率和反应能力，让教育系统的信息能被所有需要的管理者、工作人员、教师、学生、家长及时有效的获取和应用，从而充分发挥信息系统的作用，解决信息共享和充分利用的问题，为各级单位和部门、学校提供原始的数据支持和决策分析。同时要有效防止信息孤岛的发生，快速方便地接入上级平台。4.2 教育城域网应用层中心的设计应用层是系统业务逻辑应用系统的集合，主要包括各类应用系统和应用支撑平台。各类应用系统土要是为服务层的各种服务功能提供相应的应用支撑；应用支撑平台主要为应用系统提供平台通用功能服务。本项工程需要建立一个开县教育综合应用体系。该应用体系应根据实际需要总体设计、统一考虑，相互关联。城域教育网由以下三个应用中心、一个基础平台组成：4.2.1 教育信息管理中心教育信息中心面向的对象是所有社会公众。因此，该中心的结构体系具有扁平和纵深小的特征。一方面这种扁平的体系能以最快的，最易于表达的方式提供最为丰富的教育信息和数据，完全适应了大众化的Internet的特征；另一方面，又为使用者、系统维护者提供强大的、无须技术经验的构建工具，使系统能够为最广泛的社会人士所使用和服务，达到信息、数据、资源共享的目的。构成本中心的产品如下： 教委门户网站系统、非模板智能网站生成发布系统（事业单位信息网站、辖区学校信息网站）4.2.2 教学资源应用中心 教育城域网服务对象不仅仅是教育行政机关，同时包括全县所有学校师生、家长、社会，该中心的建设是为方便教师、学生以及家长的共同参与，因此资源共享与应用中心应包括以下功能： 在线备课系统、新课标.中小学教学资源、电子图书馆、智能题库与考试系统、仿真虚拟实验室、卫星宽频互动教育系统4.2.3 教育行政交互中心行政及业务管理是教育城域网的重要功能之一，该中心就是主要针对教委行政机关和辖区事业单位、学校的行政管理设计。构成本中心的产品有： OA办公系统、数据采集统计系统、电子邮件系统、快讯发布系统、VOD影视点播系统、视频直播互动系统、教务管理系统、第五章 应用层软件的选择5.1中央电教馆新课标教学资源库管理系统（后期按需选建项目）中央电教仪器站教学资源库是在潜心研究教改精神和新时期教师的学习、教学需求，总结相关资源产品特点的基础上，以“执求精品，服务教育”为宗旨，以先进的理念和技术，将优质的教育教学资源、智能的资源管理平台和便捷的应用工具充分结合，全面支持课程改革目标下的信息技术与课程整合，可实现资源的跨平台共建与共享，支持单机和网络环境下的应用。内容涵盖从小学到高中（十二个年级）的十八个学科的多种媒体素材，尤以视频、动画等多媒体素材资源为主，并结合所含资源提供全新的教学设计方案、案例和课件，满足各教学环节的资源需求。稳定、专业、与教学一线密切联系的开发队伍，将通过互联网、卫星IP频道、硬盘、光盘等多种渠道为学校和教师提供系统、互动、持续的支持服务。完全版介绍（小学+初中高中）：中央电教仪器站资源库包含了三个模块，第一，优质的教学资源；第二：便捷的应用工具；第三：智能的管理平台。（一）、优质的教学资源资源的总量：共279G资源覆盖面: 从小一到高三(十二个年级十八个学科).资源版本: 人教版,人教课标版,北师大课标版,西师大课标版等9个国内主流课标版本.资源特点：主要以多媒体素材为主；其中动画和视频占了整个资源库容量的。所开发多媒体素材大部分都是“积件式”的，老师可以根据自己的教学思想进行个性化的组合。而且素材符合新课标的要求，能解决老师平常教学过程中的难点及疑点。资源按知识点排列（按教材目录），方便老师查找。小学素材： 紧密结合课程改革的发展，适应素质教育的要求。整合了视觉、声觉同步教学的手段，使学生多种感官参与学习，提高了认知能力与知识接收的效果。各种素材中全面体现情感态度与价值观的教育理念，从生活科技现象到知识理论的认识再到生活实践的认知规律过程。例如“红角兰角”素材通过人性化的表现手法，亲切的可视化界面把知识与生活生动灵活的结合在一起。问题的提出是由生活中的小学生相处引入，转化为解决相关知识难点，最后以情感沟通方式结束，突出了情感教育。初中素材：引导学生主动参与、亲身实践、独立思考、合作探究，发展学生处理信息的能力、获取新知识的能力、分析和解决问题的能力，以及交流与合作的能力。素材注重学生的动手能力及参与意识，引发对未知知识进行合作探究的兴趣，提高综合素质。例如“三角形内角和定理”的设计使学生经历了 “问题原形动手实践猜想假设结论论证技能方法形成”的基本过程，加强了过程性、体验性目标。学生可通过移动图形，变换不同的角度，理解问题；通过自由的旋转，组合不同的图形；直接输入文字结论，实现交互；运用放大手段，更具直观与人性化。高中素材：高中素材：精选学生终身学习必备的知识素材和技能表现手段，改变课程内容的表现形式，密切知识与学生生活以及现代社会、科技发展的联系。力图协助教师寻找有效的策略和具体的手段，更多的关心学生的学习过程，从而促进学生和谐发展。在知识与技能形成的同时，更关注了学生综合素质的发展。例如“地质灾害及其防御（综合性课件）”，紧密结合课程改革中体现的教育观念，从生活现象出发创设有助于学生自主学习的学习情境，又激发积极参与、主动探究地理问题的兴趣。课件设置了大量视频，比较直观的展示了地质灾害及其成因；课件包含了交互性动画，使用者参与到其中，掌握了对常见的地质灾害的防御方法，获得了在危险环境中谋求生存的方法，提高了综合素质。（二）、便捷的应用工具、素材查找：中央电教仪器站教学资源库的素材结构按照知