县域三通两平台解决方案—校校通

《县域三通两平台解决方案—校校通》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、县域三通两平台解决方案——校校通2014年12月36目录目录1、第一章方案简介32、第二章校校通中心机房建设52.1、核心交换区建设52.2、学校接入建设62.3、数据中心建设72.3.1、数据中心建设82.4、出口建设102.4.1、内容加速102.4.2、上网行为管理112.4.3、出口安全152.5、无线城域网建设192.5.1、无线城域网建设方案192.6、实名认证体系规划222.6.1、实名制认证体系设计232.7、三通两平台综合运维规划252.7.1、设备管理问题262.7.2、性能监控问题302.7.3、告警管理问题332.7.4、报表统计问题342.7.5

2、、综合监控建设方案353、校校通学校接入建设353.1、第一梯队校园网解决方案353.2、第二梯队校园网解决方案38361、第一章方案简介根据县级教育城域网应承载的主要功能，建议对教育城域网进行分区块设计。这样的划分既保证了网络的完整性，又有利于对不同功能区进行单独安全保障和稳定性设计，对整网安全、稳定以及数据高效传输都起到促进作用。我们可以把县级教育城域网教育城域网分为教育城域网核心骨干区、专线外联区、出口区、数据中心区和运维管理区几大区域，县教育城域网整体设计的拓朴图如下所示。本方案采用模块化设计思路，即将整体网络分解成多个功能模块，这样用户在实际方案中可以根据实际情

3、况对各功能模块进行合理的替换和修改，而不会对整体方案产生影响，具体如下：36统筹规划、统一设计：结合县电教中心的网络规划，将各分校架构进行标准化改造，各分校出口统一部署RG-EG1000系列易网关产品；RG-EG1000系列产品通过运营商专线出口链路与县电教中心组建成专网，实现安全、高效的互联并统一互联网出口，各学校统一从县电教中心互联网出口。县电教中心部署一台高性能网络出口引擎设备，作为各学校与县电教中心的出口网关，实现学校与县电教中心统一上互联网。核心部署两台RG-S86系列核心交换机，实现高效快速的数据转发，结合锐捷网络VSU虚拟化技术，可以将两台核心交换机虚拟化成

4、一台，更加方便管理及系统整体的稳定性、可靠性等。统一身份认证、统一运维：在县电教中心部署统一身份认证管理系统RG-SMP，实现用户身份的统一认证管理、有线无线统一管理RG-SNC，实现对有线、无线网络的统一运维管理，基于关键业务系统运行监控，实现对教育城域网关键业务的深入健康健康等，在实现精细化网络运维管理的同时极大的提高运维管理的效率及降低运维管理的难度。0配置快速部署上线：锐捷网络RG-EG支持零配置部署上线功能，通过锐思远程管理平台，将配置写入U盘，再将U盘插在RG-EG设备上，当RG-EG加电后自动读取U盘配置信息，极大的降低设备部署配置量，加快项目的整体实施部署

5、速度。根据以上思想，本方案将分解为以下假设内容：1、县电教中心网络建设36分解项目建设内容县电教中心网络建设网络核心建设网络出口建设网络运维建设小型数据中心建设1、县内学校校园网建设与改造分解项目建设内容第一梯队校园网建设（县直学校等）将校园网改造成在县电教中心可统一管理的校园网。并通过专线与县电教中心实现互联。第二梯队校园网建设（乡镇中小、村小等）将学教建设改造成县电教中心可统一管理的校园网。并通过专线与县电教中心实现互联。1、第二章校校通中心机房建设1.1、核心交换区建设万兆VSU虚拟化核心交换区是负责整网高速数据交换/转发的中枢，必须具备高性能、高可靠性和高扩展能

6、力，因此该区域设计采用2台高端模块化交换机组成冗余的双核心。针对”三通两平台”36建设需求，本方案设计采用“虚拟交换单元”（VSU）的核心组网模型。“虚拟交换单元”（VSU）简单点说，就是将物理上的2台核心交换机虚拟化成1台核心交换机。由2台合并而来的1台核心交换机，配置管理界面统一，协议计算、设备转发表项等各方面完全一致，部署在网络中与一台真实的物理交换机完全一样。采用VSU的核心组网模型，能极大提升网络可靠性、简化网络拓扑、减轻后期网络管理维护压力、成倍提升网络整体性能的。VSU即是将物理上的2台核心交换机虚拟化成1台设备的技术。引入虚拟化设计方式之后，在不改变传统设

7、计的网络物理拓扑、保证现有布线方式的前提下，以VSU的技术实现网络各层的横向整合，即将交换网络每一层的两台、多台物理设备使用虚拟化技术形成一个统一的交换架构，减少了逻辑的设备数量。1.1、学校接入建设36RAC系统集中部署在网络的总部，EG网关需要部署在各个网络分支节点作为网关部署。EG网关在提供网关、流控、行为管理、状态防火墙、身份认证、VPN等6大功能之外，更是作为网络的探针部署在全网，由EG网关将每一个网络分支的网络信息参数上传到总部的RAC系统中。1.1、数据中心建设数据中心建设要以区域教育信息化整体发展规划为指导，为