河南省教育厅关于全面推进河南省基础教育城域网省级主干网建设项目的通知

河南省教育厅关于全面推进河南省基础教育城域网省
级主干网建设项目的通知
文章属性
•【制定机关】河南省教育厅
•【公布日期】2015.10.29
•【字号】教科技〔2015〕938号
•【施行日期】2015.10.29
•【效力等级】地方规范性文件
•【时效性】现行有效
•【主题分类】基础教育
正文
河南省教育厅关于全面推进河南省基础教育城域网省级主干
网建设项目的通知
教科技〔2015〕938号
各有关省辖市教育局，各有关高校，省电化教育馆：
为贯彻落实河南省人民政府关于加快构建覆盖各级各类学校和其他教育机构教育专网体系的部署要求，提高全省基础教育网络设施应用水平，省教育厅决定在2014年试点工作基础上，全面实施“河南省基础教育城域网省级主干网建设项目”（以下简称“项目”）。

为做好“项目”实施工作，现将有关事宜通知如下：
一、建设目标
充分利用河南省教育科研计算机网（以下简称“省教科网”）、各省辖市教育城域网既有线路和设备资源，通过补充网络设施，增设连接线路，实现各地教育城
域网网络中心和省教科网省辖市主节点的互联互通；构建以省教科网为主干，以各地教育城域网为分支，支持IPv6下一代互联网新技术标准的全省基础教育专网体系，为各类高带宽应用提供服务与支撑。

二、项目内容
1.通过城区光纤线路，连接各省辖市基础教育城域网网络中心至省教科网在本市的城市节点，通过省教科网智能光传输网提供的信道，实现本地教育城域网与河南省基础教育城域网省主节点（设在省电化教育馆）以及省教科网网络中心的互联互通。

2.根据全省统一规划和分配的IPv4和IPv6地址，统一技术和网络配置方案，形成支持IPv6下一代互联网新技术标准的基础教育城域网，为本地教育用户提供优质资源的网络化服务。

三、工作分工
项目在省教育厅教育信息化推进办公室的指导协调下，由各省辖市教育局、省教科网网络中心及省辖市节点单位、省电化教育馆等单位共同组织实施，具体分工如下。

(一)各省辖市教育局。

作为“项目”建设的实施主体，主要负责按照项目技术方案要求，通过补充网络设备、增租市区线路，实现当地教育城域网与省教科网省辖市主节点的互联互通。

(二)省教科网网络中心。

作为“项目”技术方案的设计主体，主要负责项目技术支持、进度管理和督促检查，同时负责教科网IP地址的管理与分配。

(三)省教科网城市节点单位。

主要负责为当地教育城域网接入省教科网提供接入服务和技术支持服务。

(四)省电化教育馆。

主要负责河南省基础教育城域网省级主节点的建设维护。

四、实施步骤
（一）完善“项目”方案。

各省辖市教育局应于2015年12月10日前，完成“项目”实施方案拟定工作，并报省教科网网络中心备案。

（二）组织“项目”实施。

2016年5月底前，各省辖市教育局全面完成设备招标采购、安装调试和线路增设工作；并完成省教科网网络中心分配的IPv4和IPv6地址的配置工作。

（三）组织“项目”验收。

2016年6月底前，省教育厅教育信息化推进办公室组织专家对“项目”进行检查验收。

五、保障措施
一要高度重视。

实施“项目”建设，是《河南省人民政府关于加快推进教育信息化建设工作的意见》明确的具体任务，是提升各地教育城域网利用水平的重要举措，是支撑基础教育信息化各项高带宽应用的重要保障。

各参建单位要高度重视，明确具体责任部门和责任人，认真抓好“项目”实施工作。

二要严密组织。

该“项目”涉及单位多、技术创新大，省教科网网络中心要加强与“项目”实施单位的沟通协调，协助各省辖市按节点要求完成各项建设任务。

三要加强“项目”与资金管理。

该“项目”设备建设经费主要由省教育厅从教育信息化专项经费中列支，不足部分由各省辖市教育局自行协调解决。

各省辖市教育局要加强“项目”资金管理，做到专款专用，并统筹安排经费使用，合理分配在硬件采购、线路租用、运行维护等各环节的资金使用比例，切实提高资金使用效益。

联系人：1.河南省教育厅科技处麦世奎
电话：*************
电子邮件：*************.cn
2.省教科网网络中心XXX
电话：*************
电子邮箱：************.cn
附件：河南省基础教育城域网省级主干网技术实施方案
河南省教育厅
2015年10月29日附件
河南省基础教育城域网省级主干网
建设项目技术方案
一、建设目标及任务
（一）建设目标
充分利用河南省教育科研计算机网（以下简称“省教科网”、HERNET）、各省辖市教育城域网既有线路和设备资源，通过补充网络设施，增设连接线路，实现各地教育城域网和省教科网省辖市主节点的互联互通；构建以省教科网为主干，以各地教育城域网为分支，支持IPv6下一代互联网新技术标准的全省基础教育专网体系，为各类高带宽应用提供服务与支撑。

（二）重点任务
1.通过城区光纤线路，连接各省辖市基础教育城域网网络中心至省教科网在本市的主节点，通过省教科网智能光传输网提供的信道，实现本地教育城域网与河南省基础教育城域网省主节点（设在省电化教育馆）以及省教科网网络中心的互联互通。

2.根据全省统一规划和分配的IPv4和IPv6地址，统一技术和网络配置方案，
形成支持IPv6下一代互联网新技术标准的基础教育城域网，为本地教育用户提供优质资源的网络化服务。

二、技术方案
河南省基础教育省级主干网的建设分为以下几个环节：
1.跨地市的主干传输网建设，为省级主干线路传输准备10G的传输信道和设备接口；
2.基础教育省级主干网主节点（以下简称“省主节点”，设在省电教馆）高带宽连接至HERNET网络中心（郑州大学），为各省辖市的连接做好准备；
3.各省辖市城域网网络中心通过当地HERNET节点的传输系统，以10G速率连接至省主节点；
4.在省、市两级基础教育城域网中实现IPv4/IPv6的统一部署。

（一）省主干传输网方案
省教科网光纤线路已覆盖全省18个省辖市，为各个省辖市提供至省会郑州市的传输带宽达100Gbps以上，如图1所示。

图1 HERNET智能光网络示意图
主干传输网为各省辖市基础教育城域网分别提供提供一条至郑州市的10G和1G传输信道，用于连接基础教育城域网省主干网。

传输设备为各基础教育城域网提供的连接接口统一为1310nm波长的以太网10G和1G接口，如图2所示。

图2：各省辖市至郑州连接拓扑示意图
同时，HERNET网络中心配置两台核心路由器，作为基础教育省主干网的核心设备，分别提供24个万兆接口用于连接各省辖市教育城域网，如图3所示。

图3 河南省教育科研网省网中心建设示意图
（二）省主节点建设方案
省主节点配置核心路由器，提供10G接口，以10G链路连接至省基础教育城域网核心路由设备，基础教育城域网省主干网核心路由设备，以10G链路连接至
HERNET主干网核心路由器，如图4所示。

图4 河南省基础教育城域网省主节点网络建设示意图
（三）河南省基础教育城域网市级节点建设方案市级教育城域网网络中心配备核心路由交换机，提供10G接口。

开通一条从市教育城域网网络中心至HERNET当地节点的光纤线路（一对光纤），建立本地教育城域网到HERNET城市节点的连接。

在此基础上，开通教育城域网核心路由交换机
至HERNET当地节点光传输设备的10G链路。

建设方案如图5所示。

基础教育省级主干网按照单链路不低于10Gbps的速率设计，现阶段全省规划总容量为200Gbps，将来可以根据业务需要进一步扩容。

图5 河南省基础教育城域网市级节点网络建设示意图
省辖市教育城域网市级主节点建设分两个阶段组织实施：（1）第一阶段，通过试点方式在濮阳、焦作、洛阳、漯河、南阳、周口6个城市建设教育城域网市级网络节点，同时依托省电教馆建设省中心节点，这7个网络节点分别与所在地HERNET光传输节点相连接，以此为基础初步建成基础教育省
级主干网。

（2）第二阶段，建设郑州、开封、新乡、安阳、鹤壁、济源、三门峡、平顶山、驻马店、商丘、许昌、信阳12个教育城域网市级网络节点，依托HERNET智能光传输网连接至省电教馆，与第一阶段建成的节点共同组成全省基础教育城域网主
干网。

通过两个阶段的建设，河南省基础教育省级主干网链路带宽为10G-20G；主干链路未来可升级至400G的水平，整网总带宽可升级至2000G以上。

（四）IPv4/IPv6地址规划及IPv6融合部署方案基础教育城域网承载的业务以IP为主，包括对下一代互联网IPv6的支持，省、市两级网络节点核心网络设备可支持充裕数量的GE、10GE业务，并利用汇聚
功能提高网络带宽的利用率。

河南省基础教育城域网互联网IP地址（Global IP）由HERNET网络中心负责
统一规划、申请和分配。

其中，IPv4地址的分配方案，基础教育人口在50万人以下的省辖市分配1个C（1个C类地址包含256个IP地址）的互联网地址，基础教育人口在50万至100万之间的省辖市分配2个C的互联网地址，基础教育人口在100万以上的省辖市分配3个C的互联网地址。

各省辖市拟分配IP地址个数如表1所示，全省共计40个C的地址空间。

统一分配给各省辖市的互联网地址主要用于以下两种用途：一是用于市级网络节点各种资源服务器及网络设备，二是用于市级教育城域网用户访问互联网资源时进行网络地址转换（NAT）。

市级教育城域网接入单位建议使用内部IP地址，其规划和分配工作由当地教
育城域网网络中心负责。

表1 河南省基础教育城域网互联网IP地址规划
（注：“/48”的IPv6地址规模相当于每个城市可分配2的80次方的海量地址空间）
基于下一代互联网协议IPv6的地址分配方案，全省计划申请“/32”的IPv6地址段，相当于2的96次方的地址空间，每个省辖市分配“/48”的IPv6地址段，每个接入学校可分配“/64”的IPv6地址段，获得约为2的64次方的海量地址空间。

考虑到教育城域网IPv6升级的目标是逐步建设大规模的纯IPv6网络，我们首
先部署一个集中式过渡系统，然后随着纯IPv6网络的逐步建设，根据对性能的观察，再由集中式系统过渡到分布式系统。

集中式部署设计将IPv4/IPv6翻译网关（IVI翻译器）设备放置在教育城域网核心网内，与城域网的现有核心路由器相连，网关设备作为地址转换设备和应用层ALG设备。

网关与城域网路由器分别建立IPv4和IPv6的路由连接。

城域网规划出一段40位前缀的IPv6地址作为IPv4和IPv6的地址池，用于地址转换。

同时新部署一台支持IPv4/v6双栈的DNS系统用于IPv4和IPv6之间的地址解析。

所有从IPv6主机发起的向IPv4服务器或主机的访问首先从指定DNS获得一个对应的IPv6地址，该段地址的路由指向翻译网关设备，IPv6数据包统一经过网关，源地址和目的地址均转换为IPv4地址，在转发到IPv4城域网。

图6 IPv4/IPv6（IVI）翻译系统集中式部署示意图
三、实施方案
河南省基础教育省级主干网建设实施工作主要分为省、市两级节点建设和主干
网建设两部分。

（一）省、市两级网络节点建设
1.基础教育省中心主节点实施方案
第一步，省中心主节点需要开通至HERNET省网络中心的一对光纤线路，率先开通基础教育省中心主节点与HERNET省主干网的网络连接。

第二步，省中心主节点配备路由交换机、防火墙、服务器群组、光传输设备等，并提供完整标准化的数据机房环控保障系统。

根据需要，核心路由等关键设备可考虑双机冗余配置，以提高节点网络的可靠性。

为支持IPv6的融合部署，配置
核心翻译器，提供千兆和万兆的IPv4/IPv6翻译服务。

第三步，省中心主节点统一发XXX部署省基础教育资源统一索引和检索服务方案，互联省以及各省辖市的资源数据中心，实现优质教育资源面向全省教育用户的
开放共享。

2.各城市节点实施方案
第一步，省辖市节点需要开通一条从城域网市级网络中心至HERNET当地节点
传输机房的光纤线路。

第二步，对应于省级主节点的主要设备系统配置，省辖市教育城域网网络中心首先需要配备核心路由器、防火墙、服务器群组等，并提供标准化数据机房的综合保障。

根据需要，路由交换机和防火墙可以考虑双机冗余配置，以提高节点核心网络的服务可靠性。

为支持IPv6的融合部署，配置接入IPv4/IPv6翻译器，提供千
兆和万兆的IPv4/IPv6翻译服务。

表2 基础教育市级节点设备典型配置方案
IPv4/v6地址翻译系统在市级教育城域网的部署，可采用两种主要方式。

一种方式是在现有核心路由设备旁挂独立的翻译器，这样可以在不影响现有网络架构的基础上实现网内IPv4/v6的互联互通；另一种是在新配置的核心路由器上内置
IPv4/IPv6双向翻译功能，这要求新购置设备完全支持IVI等新技术标准并内置相应的功能组件。

表3 省辖市节点核心路由器配置要求
第三步，按照省统一的资源编目、索引标准，开放市级资源数据中心与省资源数据中心并实现互联。

在此基础上，逐步在本地区实现省、市、县（区）以致校园网一级的资源数据开放、互通、便捷共享。

3.HERNET省网中心配套方案
HERNET省网中心需要增加配置核心路由交换机，提供足够的高速接口，用于提供基础教育城域网各级节点的高速互联。

为支持基础教育IPv6的融合部署，配
置IPv4/IPv6核心翻译器，提供千兆和万兆的IPv4/IPv6翻译服务。

表4 HERNET省网中心设备增配建设方案
表5 省网中心增配核心路由器配置要求
（二）基础教育省级主干网
基础教育城域网省主干网的建设依托HERNET智能光传输全省主干网，其链路设计带宽由表6所示。

表6 河南省基础教育省级主干网链路带宽
市级教育城域网网络中心需要租用光纤线路，连接至HERNET光传输网当地节点，通过HERNET主干网连接至省教科网网络中心，省教科网网络中心与省电教馆高速互联，从而实现基础教育市级节点到省级节点的连接。

随着业务发展，当市级节点的带宽需求超过10Gbps，可以通过增加一套光波分传输设备，实现N*10Gbps 或者N*100Gbps的扩容。

按照本方案的要求，各省辖市节点分别落实网络数据中心机房、网络设备、服务器群组设备、光纤线路。

其中，需要配置的设备部分要充分利用已有的设备，不足或缺少的部分再增购，避免不必要的浪费。

四、实施计划安排
（一）第一阶段，省市两级网络节点配备核心路由交换机、防火墙以及用于省网络核心节点和HERNET网络中心互联所需的光波分传输设备。

（二）第二阶段，各省辖市开通至当地HERNET节点的光纤线路，并将城域网核心路由设备连接至HERNET节点传输设备，实现至省主节点的网络连接。

（三）第三阶段，各省辖市按照统一分配的IPv4 和IPv6地址，在城域网及资源数据中心进行部署，同时测试IPv6与IPv4 的互联互通。

全省基础教育网络对CERNET国家主干网1Gbps的出口链路，统一由HERNET省网络中心实施。

（四）第四阶段，省主干网联合测试验收。