Cisco公司已經(jīng)成功地在中國實踐了前述的教育網(wǎng)絡(luò)設(shè)計思想，天津市的南開－泰達(dá)教育學(xué)院、天津市教育城域網(wǎng)，非凡是河南省教育科研寬帶ip骨干網(wǎng)絡(luò)和鄭州市教育城域網(wǎng)全部采用了先進(jìn)的高速寬帶 光傳輸網(wǎng)絡(luò)技術(shù)，已經(jīng)成為這類新型教育網(wǎng)絡(luò)的典范。其他的成功案例還有北京市教育信息網(wǎng)、上海市教育與科研計算機(jī)網(wǎng)主干網(wǎng)、廈門大學(xué)、西安交通大學(xué)等。

案例一：河南省教育科研寬帶IP網(wǎng)絡(luò)

---- 河南省教育科研寬帶IP網(wǎng)絡(luò)全面采用Cisco公司的AVVID網(wǎng)絡(luò)體系結(jié)構(gòu)，一期工程先擴(kuò)展到鄭州、新鄉(xiāng)、洛陽、開封、許昌、平頂山、濟(jì)源、焦作等8個地市，以及鄭州市的教育城域網(wǎng)和河南省若干高等院校的校園網(wǎng)絡(luò)，總共采用了10臺Cisco GSR 12016和GSR 12012，近20臺Cisco OSR 6509，其他各類交換機(jī)和路由器數(shù)百臺。該網(wǎng)絡(luò)集成了遠(yuǎn)程教學(xué)等多種多媒體應(yīng)用，非凡是采用了550部Cisco的新型7940 IP電話和4套Call Manager組建了我國第一個省級IP Telephony網(wǎng)絡(luò)，并結(jié)合Cisco視頻產(chǎn)品IP TV系列建立了許多新的教育模式，具有重大的示范意義。

---- 下一步，河南省教育科研網(wǎng)將擴(kuò)展到全省17個地市，并進(jìn)一步向社會延伸。

---- 這一網(wǎng)絡(luò)基于分層設(shè)計分為三層：骨干傳輸網(wǎng)、城域網(wǎng)、接入網(wǎng)，采用三級治理模式：省網(wǎng)絡(luò)中心、地市網(wǎng)絡(luò)中心、校園網(wǎng)，連接省內(nèi)各大中專院校、各中小學(xué)校、各級教育主管部門和其他教育科研單位，未來更將延伸到每一個需要教育培訓(xùn)的公眾面前。(僅為示意圖)。

骨干網(wǎng)絡(luò)

---- 河南省教育科研網(wǎng)的骨干網(wǎng)絡(luò)由分布在17個地市的核心節(jié)點(diǎn)組成，與河南省廣電合作利用其光纖資源，全省形成環(huán)網(wǎng)狀冗余拓?fù)浣Y(jié)構(gòu)。在各個核心節(jié)點(diǎn)分別配置Cisco公司在國際上多次獲獎的千兆位路由交換機(jī) GSR 12000系列中的 12016和12012作為核心傳輸設(shè)備，節(jié)點(diǎn)間使用裸光纖配合POS 技術(shù)實現(xiàn)OC-48 2.48G鏈路互連，以提供物理層、鏈路層及IP層的冗余連接能力。根據(jù)各地市的具體情況，可以建設(shè)城域教育網(wǎng)絡(luò)也可以在核心節(jié)點(diǎn)配置匯接設(shè)備直接解決接入網(wǎng)絡(luò)的接入問題，匯接設(shè)備可選用Cisco 12012或6509，采用POS、DPT或千兆以太技術(shù)，傳輸速率可達(dá)1～2.48Gbps。具體設(shè)計可以非常靈活，(僅為示意圖)。

城域網(wǎng)絡(luò)

---- 在城域范圍內(nèi)視城市規(guī)模、接入網(wǎng)絡(luò)的數(shù)量和規(guī)模等具體情況可采用POS、DPT、千兆以太技術(shù)，傳輸速率可達(dá)1～2.48Gbps。如鄭州市的城域教育網(wǎng)絡(luò)也是采用POS 2.48G寬帶光傳輸技術(shù)，天津市采用DPT 2.48G寬帶光傳輸技術(shù)。中小規(guī)模的城市可以采用千兆以太技術(shù)搭建城域教育網(wǎng)絡(luò)，或者直接連接到骨干網(wǎng)絡(luò)在當(dāng)?shù)睾诵墓?jié)點(diǎn)的匯接設(shè)備上。

接入網(wǎng)絡(luò)

---- 目前的接入網(wǎng)絡(luò)主要為各高等院校的校園網(wǎng)和當(dāng)?shù)亟逃龣C(jī)關(guān)，這些網(wǎng)絡(luò)大多采用千兆以太技術(shù)構(gòu)建，到城域網(wǎng)絡(luò)的接入技術(shù)在現(xiàn)階段可選用千兆以太技術(shù)，傳輸速率達(dá)1Gbps。

網(wǎng)絡(luò)綜合評價

---- 河南省教育科研寬帶IP骨干網(wǎng)絡(luò)的設(shè)計充分體現(xiàn)了指導(dǎo)思想中的幾條原則：

可靠性的網(wǎng)絡(luò)

---- 設(shè)備的可靠性-網(wǎng)絡(luò)中所涉及的所有網(wǎng)絡(luò)設(shè)備，均采用高可靠設(shè)計。核心設(shè)備均支持深度冗余設(shè)計如冗余電源、風(fēng)扇、主路由處理器、交換背板、時鐘備份。每個模板均可支持熱插拔。高可靠的網(wǎng)絡(luò)連接設(shè)計-網(wǎng)絡(luò)拓?fù)湓O(shè)計采用了冗余鏈路。將來光纖資源和投資答應(yīng)的情況下，可增加更多的二層鏈路和三層路由的冗余性。

可擴(kuò)展的網(wǎng)絡(luò)

---- 網(wǎng)絡(luò)帶寬的可擴(kuò)展性：核心節(jié)點(diǎn)的連接目前為POS OC-48 2.48G，隨時可以利用DWDM技術(shù)和POS OC-192技術(shù)進(jìn)行擴(kuò)容。在重點(diǎn)城市內(nèi)也采用POS 2.48G或者DPT 2.48G技術(shù)實現(xiàn)與骨干網(wǎng)絡(luò)的平滑連接。在其它城市內(nèi)普遍實現(xiàn)千兆以太連接，采用Cisco公司的千兆位Ether Channel技術(shù)最大可支持網(wǎng)絡(luò)帶寬擴(kuò)展至8Gbps。將來可在投資和光纜資源答應(yīng)的情況下，可以將上一級網(wǎng)絡(luò)和下一級網(wǎng)絡(luò)的連接帶寬增加到4Gbps和2Gbps。

---- 網(wǎng)絡(luò)互連的可擴(kuò)展性：IP交換技術(shù)為非面向連接的技術(shù)，網(wǎng)絡(luò)的擴(kuò)展表現(xiàn)為業(yè)務(wù)量、業(yè)務(wù)類別的增加以及接入網(wǎng)絡(luò)增加。Cisco卓越的路由技術(shù)和MPLS系列技術(shù)保證了骨干網(wǎng)絡(luò)可以從容應(yīng)對網(wǎng)絡(luò)的擴(kuò)展要求。

靈活的網(wǎng)絡(luò)

---- 基于Cisco IOS的多功能網(wǎng)絡(luò)平臺：網(wǎng)絡(luò)中采用的網(wǎng)絡(luò)設(shè)備均采用Cisco IOS (Internetworking Operation System互聯(lián)網(wǎng)絡(luò)操作系統(tǒng))為核心功能軟件。Cisco IOS集成了路由技術(shù)，局域網(wǎng)交換技術(shù)，ATM交換技術(shù)，各種移動遠(yuǎn)程訪問接入技術(shù)，廣域網(wǎng)互連技術(shù)等超過15,000個網(wǎng)絡(luò)互連功能，已經(jīng)成為網(wǎng)絡(luò)互連的標(biāo)準(zhǔn)。Cisco IOS系統(tǒng)支持今天的絕大多數(shù)網(wǎng)絡(luò)應(yīng)用系統(tǒng)，同時Cisco IOS系統(tǒng)可提供從數(shù)據(jù)鏈路層到應(yīng)用層的多種網(wǎng)絡(luò)服務(wù)，如：L2/L3 VPN(虛擬專網(wǎng))，VPDN(虛擬撥號專網(wǎng))，以及對MPLS技術(shù)的支持答應(yīng)提供各種網(wǎng)絡(luò)增值服務(wù)。

安全的網(wǎng)絡(luò)

---- 豐富的網(wǎng)絡(luò)安全機(jī)制：網(wǎng)絡(luò)設(shè)計是按照標(biāo)準(zhǔn)ISP(國際互聯(lián)網(wǎng)絡(luò)服務(wù)商)方式設(shè)計的IP交換網(wǎng)絡(luò)平臺。整個網(wǎng)絡(luò)與國際互聯(lián)網(wǎng)絡(luò)平滑連接，因此網(wǎng)絡(luò)的安全性尤其重要。方案中采用Cisco IOS多種安全策略：（以下略）

---- 1) 網(wǎng)絡(luò)路由信息交換安全策略：包含路由器的認(rèn)證，路由信息過濾，多種動態(tài)路由協(xié)議信息交換控制等。

---- 2) 網(wǎng)絡(luò)服務(wù)安全控制：包含標(biāo)準(zhǔn)訪問控制列表(ACL)，擴(kuò)展的訪問控制列表(Extend ACL)，動態(tài)訪問控制列表(Refliex ACL)，按數(shù)據(jù)流的訪問統(tǒng)計和監(jiān)控(Netflow)，網(wǎng)絡(luò)資源訪問用戶認(rèn)證/授權(quán)和記帳(lock & key)。

---- 3) 基于網(wǎng)絡(luò)層的加密：網(wǎng)絡(luò)設(shè)備可提供基于標(biāo)準(zhǔn)的網(wǎng)絡(luò)層加密技術(shù)：IPSec ，可以提供高可靠的網(wǎng)絡(luò)訪問安全機(jī)制。

---- 4) 網(wǎng)絡(luò)攻擊防范：Cisco IOS可通過對網(wǎng)絡(luò)訪問連接的監(jiān)控和分析，發(fā)現(xiàn)可能出現(xiàn)的網(wǎng)絡(luò)攻擊，如Sync Attack 等，并采取相應(yīng)的的控制手段保護(hù)網(wǎng)絡(luò)資源。

---- 5) 網(wǎng)絡(luò)系統(tǒng)告警(Syslog)：網(wǎng)絡(luò)中采用的設(shè)備可對監(jiān)控到的網(wǎng)絡(luò)攻擊和各種非正常訪問發(fā)出告警，提醒網(wǎng)絡(luò)治理人員及時發(fā)現(xiàn)問題并采取相應(yīng)安全策略。

---- 設(shè)備安全：網(wǎng)絡(luò)的各種安全策略的實現(xiàn)均基于網(wǎng)絡(luò)設(shè)備的安全設(shè)置，這使得網(wǎng)絡(luò)設(shè)備本身的安全控制顯得尤其重要。網(wǎng)絡(luò)設(shè)備本身具有多種訪問控制安全策略：

---- 1) 多級訪問控制密碼：網(wǎng)絡(luò)中各設(shè)備訪問控制可通過15級不同的訪問權(quán)限，網(wǎng)管人員可設(shè)置不同的訪問權(quán)限。如：普通操作員只能監(jiān)視設(shè)備運(yùn)行，不可進(jìn)行其他操作；高級的治理員可做故障診斷，不可修改設(shè)備配置文件；系統(tǒng)治理員可具有所有功能權(quán)限等。

---- 2) 網(wǎng)絡(luò)治理系統(tǒng)的安全控制：由于本網(wǎng)絡(luò)中網(wǎng)絡(luò)治理系統(tǒng)采用標(biāo)準(zhǔn)的SNMP網(wǎng)絡(luò)治理技術(shù)，因此網(wǎng)絡(luò)設(shè)備的網(wǎng)管可能出現(xiàn)漏洞。本網(wǎng)絡(luò)中的網(wǎng)絡(luò)設(shè)備可提供多種保護(hù)手段，如：非凡的網(wǎng)管訪問密碼；由設(shè)備指定非凡的網(wǎng)絡(luò)治理工作站系統(tǒng)等。（以上略）

易治理維護(hù)的網(wǎng)絡(luò)

---- 由于采用了IP骨干技術(shù)和MPLS技術(shù)，使得網(wǎng)絡(luò)的治理簡單化。這可以使網(wǎng)絡(luò)治理人員大為精簡，節(jié)約運(yùn)行開銷。網(wǎng)絡(luò)治理人員只需在規(guī)劃好的網(wǎng)絡(luò)結(jié)構(gòu)內(nèi)提供各個接入網(wǎng)絡(luò)的接入控制即能實行各種網(wǎng)絡(luò)服務(wù)。網(wǎng)絡(luò)系統(tǒng)的治理工作重點(diǎn)變?yōu)閷τ诠歉删W(wǎng)絡(luò)的運(yùn)行實施系統(tǒng)監(jiān)控。由于采用的網(wǎng)絡(luò)設(shè)備自身已具備較為完善的網(wǎng)絡(luò)治理、監(jiān)控和維護(hù)功能，因此采用建立一個治理工具齊全的集中的網(wǎng)絡(luò)治理中心即可實現(xiàn)全網(wǎng)絡(luò)的系統(tǒng)治理和監(jiān)控。