目前，教育城域网的建设越来越关注网络性能、扩展升级能力、高效服务能力、高安全能力的建设。为早日完成青浦区教育城域网络信息化建设，使青浦区教育城域网成为具备高质量、高带宽、多服务、范围广的整体教育综合信息网络，锐捷网络(原实达网络)遵循高性能、高可靠、高安全、易管理的原则,为上海青浦区教育信息中心建设了一个以万兆为核心的高性能、高安全的城域网网络平台，该网络建设项目对于各地区教育城域网建设都具有很好的参考价值。

　　上海青浦区教育信息中心负责全区所有中、小学和教育单位的网络规划。青浦区教育信息中心城域网连接区内数十所中、小学校园网。随着各个学校新的网络应用的开展，原有的城域网核心设备和防火墙已经不能满足网络高性能、高稳定、高安全的需求。因此，青浦区教育信息中心决定对教育城域网进行升级，希望在今后相当长时间内，能够保障青浦区普教系统对教育城域网的性能和安全的需求得到实现。

　　精心设计 为需求之门缔造金钥匙

　　上海青浦区教育信息中心通过对技术和市场的广泛调研，经过周密的考虑，结合自身应用特点，最终选择了锐捷网络的解决方案。

　　青浦教育信息中心采用RG-S6810万兆交换机替换掉原有的城域网核心交换机，全区所有中、小学校园网均上联到核心设备RG-S6810。

　　信息中心有大量的服务器，为全区教育单位提供了大量的信息服务，流量非常大。RG-S6810提供了1块M6806-12SFP/GT(12口10/100/1000M电口/MINI-GBIC复用模块)，非常方便地满足大量千兆电口和千兆光纤接口的需求。改造之后，所有的服务器均通过千兆或百兆铜缆线路连接到RG-S6810，提供高速的信息服务。

　　城域网防火墙采用RG-WALL千兆防火墙，应用NAT地址转换功能，并通过静态地址映射将对外的服务器做一对一的地址映射。根据目前网络病毒和黑客攻击的新特点，RG-WALL防火墙内置IDS功能，主动提供网络层以上的安全防护，极大地增强城域网的整体安全。

　　由于信息中心的服务器采用了内部网络的IP地址，在改造之前，教育城域网用户只能通过输入IP地址来访问服务器，这样势必造成了极大的不便。而RG-WALL防火墙具有独特的分离DNS功能，在防火墙的内、外口分别启用相应的DNS服务进程，从而完美得解决了城域网用户访问信息中心服务器必须输入IP的问题。

　　万兆网络 敲开需求的大门

　　核心采用RG-S6810万兆交换机，使整个城域网有了良好的可扩展性，满足了将来安装万兆接口模块，将千兆骨干升级为万兆的需求。核心交换机具备高达512G的背板带宽，RG-WALL千兆防火墙具备强大的数据吞吐能力，整个城域网具备了极高的数据转发能力和极强的安全性能。

　　万兆城域网建成后，整个城域网在满足骨干网高速传输的同时，又具备高可靠性、高安全性和易扩展性、易升级性。自该网络运行以来，各种应用均顺畅运行，很好地满足了全区各中、小学校的信息化教学的需要，为区内的广大师生提供了一个高速稳定的网络平台和全新的网络环境。并且，在此基础之上实现了全区的信息化，促进了信息交流，满足了资源共享，使科学技术和科研合作更为方便快捷,极大程度上提高了青浦区的教育水平和信息交流水平。（完）