校校通工程深化设计方案

《校校通工程深化设计方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、朝阳区教育“校校通”工程深化设计方案（网络中心）v3.10(三层)北京北控电信通信息技术有限公司2006年2月目录一.网络中心深化设计31.业务网深化设计方案31.1业务网应用需求分析31.2业务流量需求分析31.3分层的网络设计方案51.4网络拓扑结构图91.5原有设备的利旧101.6原有网络的割接121.7IP地址路由规划深化设计121.8交换设备以及计算机系统时间同步142.安全系统深化设计方案152.1安全系统需求分析152.2防火墙系统深化设计162.3网络入侵检测系统深化设计172.4网络漏洞扫描系统深化设计182.5网络防病毒系统深化设计182

2、.6朝阳区教育信息网网络安全拓扑图193.服务器存储系统的深化设计203.1需求分析203.2服务器的安装与功能分配213.3服务器集群的配置253.4存储系统的深化设计523.5数据备份系统的安装与配置543.6服务器存储系统结构拓扑图55一.网络中心深化设计1.业务网深化设计方案1.1业务网应用需求分析根据朝阳区教育“校校通”工程建设的总体规划，建成后的朝阳区教育信息网是一个覆盖全区所有教育单位的，能够实现全区资源共享、互连互通的网络，该网络的基础是一个利用光纤搭建的基于SDH技术的多业务传送平台（MSTP），我们将其称之为底层传送网或者简称为传送网。而

3、业务网（IP网）是承载于传送网基础之上的数据网络，因此业务网的建设与传送网的业务走向和网络结构有密切的关系。在传送网的建设规划中，以教委信息中心为全部网络的业务发起和终结主节点，传送网的骨干层有五个核心节点，利用10G带宽的链路构建核心主干网络，全部的业务在教委信息中心落地。所以在业务网的建设中网络中心就设置在教委的信息中心，这样教委的信息中心便要承担整个朝阳教育信息网的数据分析、业务处理和安全防护的重担。兼具传送网的骨干层核心节点和业务网网络中心为一身的教委信息中心注定成为本次业务网建设中的重中之重。1.2业务流量需求分析我们根据以往校园网建设经验，并结合

4、本工程的具体需求首先对朝阳教育信息网业务网的流量需求作如下分析。朝阳教育信息网业务流量主要分为两个方面：一方面为网络内部的FTP服务、VOD视频点播、视频会议、资源库调用、远程教学、内部监控、内部公文传递等业务应用，这是相对主要的业务流量。另一方面，Internet互联网出口的浏览查询应用，与市教育信息网内网和区信息平台的公文传递、资源调用等应用，这是相对次要的业务流量。1.2.1外网流量需求分析针对上述需求，我们首先分析处于次要地位的互联网浏览、上传下载数据以及电子邮件等业务的流量。建设Internet出口目的是为网络用户提供必要的互联网浏览和查询功能，出

5、现大容量的数据上传、下载的机会相对较少，因此根据以往的经验，通过200M带宽的链路连接Internet就可以满足需要。朝阳教委与区政府的公共信息平台之间的流量主要是些日常的公文传递，不会占用大量的带宽，所以在区公共信息平台出口上的流量也不会太大，而与市教育信息网内网的数据流量主要是些资源的调用，这部分流量的带宽由市教育信息网统一安排。1.1.1内网流量需求分析目前朝阳区教育信息网上的应用大致分为：网站发布、社会教育、学校及学生家长沟通、FTP服务、系统内部的电子邮件、教育管理信息库CMIS、网络视频会议、网络视频教学系统、IP电话应用（VOIP）、视频点播、

6、资源库调用等，我们对以上流量进行分析，将这些流量按照学校通过教委网络中心的流量、学校之间直接流量来分类。现有的应用中，以一个标准学校为例，将每个应用的流量走向情况分析如下：现有应用通过教委的流量学校之间流量网站发布/社会教育及学校及学生家长沟通流量大流量较小教委FTP服务流量大无系统内部的电子邮件流量大流量较小学校的FTP服务无流量大教育管理信息库CMIS流量大流量较小网络视频会议系统流量大流量大分校与主校之间交流无流量较大视频点播系统流量大流量较小IP电话系统流量大流量大学校的资源库应用系统无流量大教委的资源库应用系统流量大无从上表分析，我们可以看出在朝阳

7、区教育信息网中，对于目前网络而言，大部分的数据流量都是由学校到教委之间的流量，学校与学校之间的流量相对较少，然而随着网络规模的扩大，各种应用的深入。学校与学校之间的业务流量将近一步增大，所以在业务网络的设计中在考虑网络中心设备的高硬件性能、高可靠性的同时必须兼顾今后网络的可扩展性需求。1.1分层的网络设计方案根据以上对业务网的需求的分析，并依据高可靠性、高实用性、高可扩展性、高安全性等网络设计原则。我们将朝阳区的业务网设计为典型的三层网络拓扑结构，既将业务网分为核心层、汇聚层、和接入层。其中核心层的主要功能是实现数据的高速交换和转发,其选型和设计任务的重点是

8、设备的冗余能力、链路可靠性和高速的交换能力。汇聚层的