2.实现方式二
(1)实现模式
目前已经使用电信光纤线路接入互联网的学校,如出口设备支持双业务VLAN及代理功能的学校,可以通过设置出口设备,开通双业务VLAN,实现单条线路同时承载互联网和基础教育专网(双网)的方式。
(2)实现步骤
首先要求学校出口设备的出口端口上具备区别两个以上不同业务VLAN(或者子接口)的功能,且设备具备代理功能,能代理专网内的主机上互联网。
然后学校需要向当地电信公司提出接入基础教育专网的业务申请,选择采用单线路承载双业务VLAN的方式。当地电信局受理后,为学校分配专网的IP地址和VLAN号。但是学校的接入时间和割接方案需要电信局和学校共同协商决定。
在学校确定接入专网时间后,通知当地电信局,在同一个时间点上,电信局修改局端设备的端口接入模式,实行单线路承载双业务VLAN,学校根据电信分配的专网IP和VLAN号,修改出口设备的端口工作模式,在出口设备的端口上配置两个VLAN绑定不同的IP子网,并且修改局域网内的主机地址为专网的IP地址。
(3)优缺点
优点:此接入方式可以不增加学校投入,且不需拨号认证即可上专网。
缺点:需要学校端目前已有的接入设备(防火墙或路由器)支持双业务VLAN功能,且要将学校内部主机的IP地址全部更改为专网的IP地址,并由电信统一分配VLAN号,否则无法实现。采用该方式电信侧和学校侧的设备端口数据均要修改,学校的IP地址必须要从新规划,所以学校的业务要受到影响。建议由学校和当地电信首先进行测试后(确认学校设备功能),共同确定业务割接方案,实施接入。
(三)第三类接入方式
对于学校网络业务需求复杂多样,校园局域网规模较大的情况,学校可直接通过网络扩容方式接入基础教育专网。
1.实现方式
学校单独申请一根专网线路接入基础教育专网,和现有的互联网接入物理分开,原有互联网应用和IP地址不变,访问基础教育专网的电脑需配置专网IP地址,通过专线访问基础教育专网。模型图如下:(略)
2.优缺点
优点:学校原有的网络应用和IP地址不受影响,通过专线访问专网可保证网络速度和质量。
缺点:学校需承担第二根线路的费用,访问基础教育专网的电脑需更改为专网IP地址。
三、高中接入专网要求
高中学校接入专网,根据本校网络实际,参照上述“基础教育专网接入方式”,在2009年11月底之前完成接入工作。
1、试点地市:咸阳、汉中、西安,根据本校网络实际,可以参照“基础教育专网接入方式”中的三种方式接入;
2、非试点地市:可先采用拔号的方式进入教育专网,学校内部网络结构不进行任何改变。VPN帐号及密码由各市教育局和当地电信公司负责分配,接入技术由当地电信公司负责技术支持。
对于所在地区有统一专网出口要求的非试点地市的学校,待该地市专网骨干网络建设完成后,参照“基础教育专网接入方式”更改该学校的专网接入方式。
四、申报流程
学校专网接入申报流程:
1.由学校向区县电教部门提出申请,并填写《陕西省基础教育专网开通申报表》(见附表2),市直属学校向市电教馆申请。
2.学校的接入申请经电教部门审核批准后,由电教部门向当地电信基础教育专网客户经理提出专网接入要求。
3.当地电信公司在接到用户专网接入申请后,根据不同的接入方式,分别给予处理:
(1)对于第一类方式(县区统一出口)接入的学校,电信公司应在接到县区教育局的申报单后,在5个工作日内制定出详细的施工方案并报县区教育局,县区教育局审批后15个工作日内完成建设实施,使县区内学校统一接入专网。
(2)对于第二类方式(学校单独出口)接入的学校,电信公司应在接到申报单后,在3个工作日内为学校制定出详细的施工方案,在学校同意该方案后2个工作日内完成建设实施,使申报学校尽快接入专网。