中兴通讯教育信息化网络解决方案(新).doc

中兴通讯教育信息化网络解决方案中兴通讯股份有限公司中兴通讯教育信息化网络解决方案中兴通讯数据通讯综述中兴通讯是中国最大的通信设备制造业上市公司，政府重点扶持的520家重点企业之一。数据通讯产品是中兴通讯三大战略产品之一，早在1996年，中兴通讯就开始致力于数据产品的研发，并先后在深圳、南京、上海、西安、美国新泽西州设立研发基地。中兴通讯的数据通讯产品包括路由器、以太网交换机、宽带多业务路由交换机、WAS宽带无线接入系统、xDSL宽带综合接入系统、UAS宽带接入服务器、宽带综合业务运营管理系统等多个产品类别，可广泛应用于政府、教育、金融、电力、企业、电信等各种行业和领域，为各行各业的信息化建设提供端到端的宽带网络承载平台。nZXR10路由器系列中兴通讯的ZXR10 T128/T64E/GER/GAR系列路由器产品涵盖从高端到低端、从核心到接入，并以先进的“网络处理器+ASIC”的体系结构、全面的路由协议支持、丰富的接口类型、高可靠性的电信级设计，奠定了其在国内业界领先的地位。ZXR10路由器荣获了广东省深圳市科学技术进步一等奖，并获得了信息产业部的首张高端路由器入网证。nZXR10以太网交换机系列中兴通讯提供性价比高、功能齐全、系列完善的以太网交换机产品，包括 ZXR10 T160/6510/3925/3906/3904/3226/3206/2826/1816系列二、三层以太网交换机，为电子政务、校园网、园区网、企业网等提供核心、汇聚和接入的全面解决方案。nZXR10 WAS宽带无线接入系统中兴通讯推出的ZXR10 WAS宽带无线接入系统由无线网卡、无线接入点、大功率设备和无线网桥、无线接入控制器、以太网供电模块组成，该系列产品不仅可为用户组建完善的无线局域网络，而且可为用户提供全面的无线Internet宽带接入解决方案。nZXB10多业务路由交换机系列ZXB10拥有BX/AX/M2000/M1000/S300/S100/S30/S20全系列的核心、汇聚和接入产品系列，ZXB10集综合业务接入、MPLS、高速路由、宽带接入认证功能于一体，充分满足不断增长的Internet业务、各类数据专线业务、视频业务和传统语音业务综合接入、汇聚和高速交换的需求，提供良好的安全性能和Qos保证能力。nZXDSL宽带综合接入系统中兴通讯推出的ZXDSL宽带综合接入系统包括局端、终端设备的全系列产品，可提供强大的综合宽带运维能力，在远程Modem管理、M+1保护、在线测试等方面有多项技术创新和专利技术。通过三年多的实际运营，已经进入中国所有省份，在线运行设备近三百万线。nUAS宽带接入服务器系列中兴通讯UAS宽带接入服务器系列能够对普通接入用户以及集团大用户宽带业务提供多种灵活的认证、计费和管理方式，易于快速扩容和增加新功能，支持多种接入方式，具有简单、高效、统一的用户管理模式。nZXNM01统一网管平台ZXNM01统一网管平台可以提供完善的网络管理和统计功能，实现从骨干层到接入层、从网元层到业务层的中兴通讯的全系列数据产品的统一网管，为用户的操作维护提供最大便利。中兴通讯数据产品已全面通过信息产业部的入网测试，获得系列入网证，并在各大运营商的网络得到广泛的测试和应用，部分产品已通过国际CE认证。中兴通讯数据产品已经在全国范围内得到了规模应用，并进入美国、英国、香港、菲律宾、俄罗斯、巴基斯坦等国家。-16-中兴通讯教育信息化网络解决方案我国教育信息化建设基本可以分为五大领域：基础网络建设、远程教育建设、公共资源建设、高校校园网建设、校校通工程。其中由基础网络、高校校园网和校校通网络构成了我国的教育网络总体框架。基础网络：中国教育与计算机科研网即CERNET；高校校园网：主体部分即国家的“211”工程；校校通工程：包括校校通广域网、教育城域网和中小学校园网；中兴通讯根据多年对教育行业的了解和认知，提出了适合中国国情的，技术先进的教育网综合解决方案。该方案立足于教育网中的多元化应用，使网络可以有效承载数据、语音、视频等各种业务，既满足学校宽带上网、资源共享和远程教学的需要，又保证了网络的安全性和资源的保密性。 1 中兴通讯高校校园网解决方案为了适应高校校园网应用系统和信息资源建设的需要，高校校园网络需要建设成为一个宽带的多媒体网络。网络设计以高性能、高可靠性、高安全性、良好的可扩展性、可管理性和可运营性为前提，同时兼顾技术的成熟性和先进性。由于高校校园网规模较大，普通的平面网络模型难以满足其需求，故采用了传统的“三层网络模型”来进行设计。由于大型高校网络同中小型高校网络的投资规模、系统需求均有所不同，故下面分别加以论述。（1）大型高校校园网解决方案大型高校校园网解决方案如图1所示。图1 大型高校校园网解决方案大型高校校园网核心层主要实现在骨干网络之间的优化传输，保证整个网络的冗余能力、可靠性和高速传输。为保证以上功能的有效实施，在大型校园网方案核心层推荐采用双交换核心或多交换核心，分布在各区域的网络中心，核心交换机之间及核心与汇聚交换机之间采用全网状连接，以保证骨干网络的高性能和高可靠性。核心层交换机可采用ZXR10 6510核心路由交换机。ZXR10 6510电信级路由交换机采用基于硬件ASIC电路包转发、高速串行背板的模块化设计，实现线速的L2交换和L3路由，支持完善的访问控制策略和路由机制，支持多达32个GE端口及256个FE端口，提供电信级冗余可靠特性，所有关键单元均支持冗余备份，是理想的核心交换平台。汇聚层主要完成以下功能：n连接校园网骨干。n完成本区域内的数据交换和路由功能。n为接入层提供高速可靠的传输链路。n实现对相应用户的认证、管理和计费。汇聚层设备可采用较大容量的路由交换机ZXR10 6510和高容量的宽带接入服务器 ZXE10 UAS5000来实现。ZXE10 UAS5000支持完善的用户管理及计费功能，可实现基于PPPOE、DHCP+WEB等多种模式的用户认证，并配合3A和Portel服务器可完成基于时间、流量和内容的计费。接入层主要完成以下功能：n多模式的接入（有线、无线）。n可以提供本地信息点的数据交换。n可以提供VLAN划分功能。n实现对于组播功能的支持。对于有线接入，接入层以太网交换机可以采用ZXR10 2826或ZXR10 1816；对于无线接入，接入AP可采用ZXR10 W100A或ZXR10 W200A等型号的产品。ZXR10 2826/1816提供基于802.1Q的VLAN划分，可配合网络中其他设备共同完成对网络信息安全的保障。（2）中小型高校校园网解决方案中小型高校校园网解决方案如图2所示。图2 中小型高校校园网解决方案对于中小型高校校园网出于投资规模的考虑可采用单台ZXR10 6510设备作为核心路由交换机来完成高速数据交换，同时侧挂ZXE10 UAS5000在核心层实现对相关用户的认证、授权和计费功能。汇聚层可采用ZXR10 3904实现本区域数据交换和高速用户接入。接入层可采用ZXR10 2826/ZXR10 1816实现有线用户的以太网接入，采用ZXR10 W100A或ZXR10 W200A实现无线用户接入。2 中兴通讯校校通解决方案校校通工程由校校通广域网、教育城域网和中小学校园网三部分组成，下面分别加以论述。（1）中兴通讯校校通广域网解决方案中兴通讯校校通广域网解决方案如图3所示。图3 中兴通讯校校通广域网解决方案中兴通讯校校通工程广域网解决方案就是要实现省、地市，县的不同教育部门、教育机构的局域网、园区网、城域网互联。教育广域网链路可以是专门建设的传输网络，也可以租用运营商的物理链路（如1000M /100M/10M/SDH/DDN/FR/E1等）来构建虚拟教育专网。另外对于关键链路应建立备份机制，如通过PSTN网拨号的备份链路，保证在主干链路发生故障后，关键数据可通过备份链路传送。教育网的地市节点核心路由器可选用中兴通讯的电信级高端路由器ZXR10 T64E，具有大容量、高密度端口、高冗余备份等能力，支持MPLS VPN。在区县节点可选用中兴通讯的GER边缘路由器或ZXR10 G72接入路由器，能够提供各种高中低速率的接口，支持MPLS VPN。在各教育分支机构接入节点可选用中兴通讯的ZXR10 G36/G26接入低端路由器，能够提供中低速率的接口，支持MPLS VPN。（2）中兴通讯教育城域网解决方案中兴通讯教育城域网解决方案如图4所示。图4 中兴通讯教育城域网解决方案随着信息技术在社会大规模的应用，教育部门对信息的需求量越来越大、交换的及时性不断加强；并且很多学校都建立了自己内部的校园网、在内部实现了信息的共享；但是学校间、学校和教育研究单位之间大多数还没有连在一起。教育城域网就是把同一地区或同一城市内所有学校、研究机构、本地的教育机构通过网络互联，使教育资源整合、开放、共享，达到整体信息化的集成运用的宽带网络。教育城域网的核心传输网络可以自己构建或通过租用运营商的VPN服务构建虚拟教育专网。可采用ZXR10 6510核心路由交换机构建千兆骨干教育城域网，ZXR10 6510可提供高密度的千兆以太网光口汇聚，支持强大的路由策略和安全策略，保证教育城域网高速有效的运行。市教委网络中心由于是整个教育城域网的管理中心、资源中心和应用中心，建议采用两层网络结构，核心交换设备采用ZXR10 3904实现所有数据线速二、三层交换，并通过核心交换机和二级交换机协同启用访问控制策略来控制不同用户之间及用户与服务器之间的相互访问，保证网络和信息的安全。对于直接接入教育城域网的学校，根据规模大小，其核心设备可采用ZXR10 3904。对于没有条件直接接入的学校，可采用其他方式（如DDN、ADSL、PSTN拨号）接入运营商公网，并由运营商通过VPN通道接入教育城域网。（3）中兴通讯中小学校园网解决方案中兴通讯中小学校园网解决方案如图5所示。图5 中兴通讯中小学校园网解决方案中兴通讯中小学校园网解决方案采用两层网络结构，针对不同规模的校园网核心交换机可采用ZXR10 T16C/ZXR10 3904/ZXR10 3206等相应设备。对于规模较大的校园网可采用ZXR10 T16C完成核心交换功能，并可直接上联教育城域网；对于中小规模的校园网可采用ZXR10 3904完成核心交换，并上联教育城域网；对于有直接接入Internet需求的中小规模校园网可以采用ZXR10 3206+G26/G36方式接入。校园网接入层设备可采用ZXR10 2826/1816设备进行接入，对于有无线接入需求的用户可以采用ZXR10 WA100/WA200AP设备进行接入。3 中兴通讯教育信息化网络解决方案特点（1）面向应用的网络解决方案中兴通讯的系列网络产品能够很好满足教育网络中的不同应用，可以对Email、FTP、网页浏览、视频会议、视频广播、视频点播、VoIP等各种应用类型分配各自所需的网络带宽，保证各种应用的服务质量（Qos）。（2）提供全面的运营支持教育网正由非运营性网络向运营性网络进行演变，中兴通讯教育网解决方案中通过UAS系列产品及3A服务器和Portel服务器的配合，可实现完善的用户管理，完成对用户的认证、授权，并可提供按时间、按流量、按内容的计费策略，实现教育网络的增殖。（3）高性能、高可靠、高安全中兴通讯的全系列网络产品均可实现二、三层全线速交换，充分保证网络的高性能要求；而高中端产品都可实现电源、控制模块和交换矩阵的冗余备份，并在方案中充分考虑网络设备和链路的冗余，保障教育网络的高可靠性要求；通过高中低端网络产品的配合，可实现完善的基于策略的访问控制，并结合其强大的VPN功能，全面保证教育网络及信息的安全性。（4）开放性、兼容性、可扩展性中兴通讯的系列网络产品全部是按照电信设备理念来设计，坚持开发、互通、标准的设计思想，支持国际上通用标准的网络协议、国际标准的大型的动态路由协议等开放协议，充分保证了教育网同其它网络之间的平滑连接互通，以及将来网络的扩展。中兴通讯全系列网络产品均采用模块化设计，根据未来教育网业务的增长和变化，网络可以平滑地扩充和升级，最大程度的减少对网络架构和现有设备的调整，充分保护了用户的投资。（5）完善的接入手段中兴通讯的全系列网络产品可提供各种网络接入手段，可提供10G/GE/FE以太网接入，POS 2.5G/622M/155M接入，ATM 2.5G/622M/155M接入，E1/E3/DDN/FR接入，ADSL/VDSL接入，WLAN无线接入等。能针对教育网络不同的网络现状提供灵活的接入手段。（6）完善的管理和维护功能中兴通讯的全系列产品能够实现统一的网络管理，ZXNM01网络管理系统能实现故障管理、告警管理、设备管理、网络管理和业务管理等功能，可对网络实行集中监测、分权管理，并统一进行资源分配，并提供流量统计分析和故障自动报警，为网管决策提供依据。4 中兴教育信息化网络成功案例（1）青岛建工学院校园网青岛建工学院是青岛知名高等学府，分为四方总部校区和黄岛分校区。校园内有学生宿舍、教学楼、教师公寓、办公楼等二十几座建筑。原有校园网为一个大局域网，只覆盖了教学区且没有用户管理;原校园网出口除连接教育网外，公网出口接入联通城域网，只有1M带宽，采用包月制计费，远远不能满足学生、教师的工作、学习、生活对Internet信息高速获取的需求。2001年中期，青岛电信以免费建网、合作经营的方式与校方达成协议改建校园网，规划中的校园网覆盖两个校区宿舍楼和教学楼的所有建筑，校区之间采用光纤建立高速宽带通道，电信城域网向校园网提供100M光纤带宽资源，对宿舍区和教学区采用不同收费策略，同时规定教学区和宿舍区的账号独立管理，不能混用。2001年8月底，青岛电信经过对多家通讯厂商的方案比较及论证，最终决定采纳中兴通讯的校园网解决方案，采用ZXR10系列接入服务器及以太网交换机进行校园网改造。系统组网图如图6所示。图6 青岛建工学院校园网组网图全网采用UAS+FTTX方式组网。四方总部校区核心设备为ZXE10 UAS5000和ZXR10 6510，RADIUS Server配合ZXE10 UAS5000进行用户的认证和计费管理，ZXR10 6510作为校园网核心交换机同时连接教育网。ZXE10 UAS5000、ZXR10 6510、Radius Server都集中放置在校园网络中心机房。ZXR10 6510下挂接多个三层或二层中低端交换机，二层交换机接最终用户。黄岛校区采用ZXR10 T16C作为核心交换设备，与四方总部的ZXR10 6510采用100M光口远程互通。ZXR10 T16C下挂多个三层或二层中低端交换机，二层交换机接最终用户。用户采用PPPOE方式访问电信城域网，用户的IP地址、网关等信息由UAS的IP Pool在用户经过PPP认证后分配给拨号用户。数据流量经过ZXR10 6510由ZXE10 UAS5000管理及控制后经OSPF路由至电信城域网。用户在校园内部互通及访问教育网时使用静态设置的教育网公网IP地址，流量经过ZXR10 6510的三层静态路由直接进入教育网。为区分宿舍区和教学区的拨号用户，ZXE10 UAS5000与ZXR10 6510之间采用1000M ES端口，从每个建筑物出来的数据包都有802.1Qtag，ZXE10 UAS5000识别每个数据包的VLAN标识以区分是属于宿舍区还是教学区，针对不同的用户采用不同的计费策略。除校内互连、访问教育网、拨号上电信网之外，该校园网还提供组播服务，节目内容包含网络教学，网络电影等组播节目。在校园网的中心机房，组播服务器连接在ZXR10 6510的一个端口上。ZXR10 6510和 ZXR10 T16C采用DVMRP协议交换组播路由，ZXR10 T16C同时支持IGMP组播协议。网络中二层以太网交换机设置为IGMP Snooping方式。将来，该校园网将考虑发展远程教学，校园IP电话等业务。（2）华北电力学院宽带校园网华北电力学院是河北省知名的高校之一，也是河北铁通公司极为重要的一个大客户。2002年7月，中兴通讯以优异的业务解决方案和合理的报价中标该项目，负责保定铁通宽带城域网和华北电力学院宽窄带全套网络的建设，项目涉及到传输、计费、ADSL、BRAS、LAN接入等，在短短的一个月的时间内，中兴通讯顺利到货并及时开通所有业务，保障了河北铁通和华电的业务需求，优越的服务质量得到了河北铁通公司和华电校方的好评。保定铁通城域网和华北电力大学校园网组网示意图如图7所示。图7 华北电力学院宽带校园网组网图本系统在保定铁通中心机房设置一台宽带接入服务器ZXE10 UAS2500来实现保定铁通宽带用户的管理和认证，在中心机房设置一套中兴通讯RADIUS计费系统3AS，来实现全市宽带用户的计费，并按照铁通需求，提供多种套餐服务；华北电力学院有南北两校区，为了实现其校园网互联，在每个校区各设置一、三层路由交换机做为汇聚，全校的ADSL用户（主要覆盖家属区）和LAN用户（校园办公教学网）通过DSLAM或者以