华为3com助丰台教育技术信处中心网络改造升级工程

华为 3Com 助丰台教育技术信处中心网络改造升级工程 前 言：当今信息时代，要想把我国的教育信息化变革速度加快，就要将学校教育同家庭教 育、社会教育，尤其是大众传播媒介的隐性教育融为一体，实现教育中人力、 物力资源的 多层次开发和合理配置。而运用现代教育技术建设教育网，营造清新的校园网络文化氛围 就是从根本上落实教育的战略地位，解放教师的生产力和师生的 创造力，为现代教育增添 创新优势。建设一个高质量、高带宽、多服务、范围广的整体教育综合信息网络势在必行。 部署顺势而动 网络应时而建 随着现代信息技术的高速发展，中国教育正以前所未有的速度和力度推进自己的电子化水 平，利用现代信息技术实现计算机教学和远程教学，校园网、城域网、教育资源中心等项 目正在全国各地如火如荼地规划、建设之中。 面对这种教育信息化建设的形势，丰台教育技术信息中心决定应势而动，着手准备对整体 网络进行战略性的规划设计，不仅对核心设备进行链路备份，同时还将侧重网络安全发展 的网络实施。 “为了能够达到预期效果，我们在此次教育信息化 网升级改造过程中，在选择网络搭建合 作伙伴时十分慎重，因为对于我们而言，网络产品的品质、技术的领先性及综合服务能力， 是缺一不可的。经过千挑万选，最终华为 3Com 技术有限公司（简称 H3C）进入我们的视 线。”丰台区教育技术信息中心负责人介绍说。 完备解决方案，让“简单”代言网络的升级与优化 在教育信息化领域不断实现拓展的 H3C，凭借着 对教育行业用户的深度感悟和对其丰台区 信息技术网络中心地域状况的调研，决定利用自身完备的技术及市场平台为丰台区信息技 术网络中心提供卓越的产品和技 术，遵循可运营、可管理、可增值的原则提供高性能、高 可靠、高安全的核心网络解决方案。 据 H3C 网络工程师介绍：“此网建设整体采用全 分布式体系结构设计，为提高网络链路的 高可靠性，核心采用 H3C 万兆核心路由交换机 S8512 做链路冗余备份， S8512 作为主链路 设备，采用功能强大的 ASIC 芯片进行业务处理，并通过 Crossbar 交换网完成报文交换功 能，使整个网络具备全线速的业务处理性 能以及交换容量的可持续扩展能力。 另据了解，在此次网络建设中，针对中小学的分布 特点，H3C 使用宽带接入设备 MA5100， 通过电信 ATM 网络与核心网络互通数据、语音、多媒体等业务，同时配合使用交换容量高 达 720Gbps 的 S8512，不仅可平滑升级到 1.44Tbps，同时还为全网高性能、高可靠的传输 提供保证。 不仅如此，此次由 H3C 升级改造完成的丰台区信息技术网络中心网络，对于安全的处理也 有着独到之处。 考虑数据传输的安全性，H3C 在 IDC 数据中心 的出口放置了新一代专业防火墙设备 SecPath 1000F 防火墙，并在防火墙上划分了 trust、untrust 和 DMZ 三个区域， IDC 数据 中心设备使用了 trust 接口，对外使用 untrust 接口，并把服务器放在防火墙的 DMZ 区域 内，对内网及服务器进行全面保护， SecPath 1000F 可以通过 ASPF 状态检测技术，对连 接状态过程和异常命令进行检测，提供多种智能分析和管理手段，区别于前期网络，在开 放的 Internet 上 实现安全的、满足可靠质量要求的网络。 在 internet 出口处，通过流量管理对关 键、敏感业务的带宽进行 QOS 合理规划，并通过 相关设备对双出口进行流量的负载均衡，但作为教育网，我们提出了对网络数据分析的深 层检测方案，使用 H3C 的 TippingPoint 入侵防御系统来统计 4-7 层网络报文，再配合防 火墙的 1-3 层网络的防御，达到全网 7 层网络的全面保护。作为具有业界领先技术 的 IPS 厂商，H3C 的 TippingPoint 的入侵防御系统能够阻止蠕虫、病毒、木马、拒绝服务攻击、 间谍软件、VOIP 攻击以及点到点应用滥用，利 用 TippingPoint 提供的数字疫苗?服务， 入侵防御系统能得到及时的特征、漏洞过滤器、协议异常过滤器和统计异常过滤器更新从 而主动地防御最新的 攻击。 五大“营养素”，构成“结实网络机体” H3C 此次为丰台区信息技术网络中心提供的网络解决方案，具备五大特点。 - 核心设备双主引擎，板卡热插拔，在其中一块板卡坏掉时可做到并不影响其他业务板的 正常运行； - 核心双链路备份，不仅可提供网络链路冗余，还可保证网络高可靠性； - 核心 S8512 支持 12 个插槽，万兆接入，可使网络实现平滑升级过渡； - 防火墙 SecPath 1000F 设备，对 IDC 数据中心和 internet 服务器进行防攻击和数据安全 过滤保护； - 网络出口通过 IPS 设备进行 4-7 层的深层检测功能，与流量管理和负载均衡设备共同支 撑出口的流量、带宽与防御功能。 本次网络改造主要体现在核心设备，拓扑如下： 此网络建成后，丰台区信息技术网络中心 将拥有一个高质量、高带宽、多服务、范围