教育专网接入方案教育专网接入方案及遇到的问题PPT课件

.,1,教育专网接入方案及遇到的问题,.,2,主要内容,网络结构简介实施方案学校端接入方案终端配置和常用命令的使用故障的分析和处理办法,3,.,网络结构简介,玉林市教育专网建立于玉林广电“村村通”广播电视信息网络的IP网络平台上。网络平台由核心骨干层和信息汇聚点组成，骨干层：由广电中心、传输中心、苗园3个节点，组成分前端，联接带宽为1Gbps，（城西江岸、北流、容县、陆川及各县区用1Gbps光纤联接到广电中心）。边缘层通过华为100M交换机(100M端口)链路接入汇聚设备。,.,4,拓扑图,路由器,传输汇聚接入设备,中心汇聚接入设备,苗园汇聚接入设备,。,100M交换机,防火墙,电教站中心机房,。,电缆到接入点,。,光收发器,。,光收发器,INTERNET,100M交换机,光纤1000M,。,1000M交换机,各县市中心机房,5,.,设计思想,利用华为汇聚接入设备的某些功能，对用户通过VLAN划分、认证控制分隔、IP规划，建立IP专网组，专网组内的终端设备可以访问前端服务器，其他组间数据不能访问、不能互通，汇聚接入设备间的组的互联控制，由华为路由器做路由控制策略等方式实现终端设备通信、实现用户接入的隔离和控制,6,.,方案实施,IP规划1、学校端有服务器接入的，使用静态IP。其它终端用DHCP动态分配。2、教育专网IP使用私网地址10.3.0.1到10.3.255.255，服务器可根据需要，使用公网或私网IP。教育专网认证可采用无认证、帐号认证等方式公网出口使用定向流控控制技术，教育专网用户由教育专网专用出口经防火墙上公网。教育专网安全物理分段和逻辑分段相结合，同时采用汇聚设备独特的分组技术，实现教育专网和其他网络隔离。接入各县市区学校可提供GE接口链路接入，各乡镇、村学校可提供100M接口链路接入。,7,.,方案实施,互联网公网出口管理系统：管理系统通过严密的技术防范和监督管理措施，可有效的过滤掉来自互联网的不良信息，为校园网络的健康使用“保驾护航”。通过建立管理中心，实现对所有校园网络进行统一管理，集中控制。通过技术手段为大中小学提供了一个完善的互联网管理策略，为学校过滤不适合学生浏览的色情、暴力、邪教、赌博、犯罪、毒品等各种互联网不良信息。全面净化校园网络，保护学生健康上网。,.,8,学校端接入方案,到各个学校。鉴于现有的网络特点和设备的特性，考虑到学校端设备投入的问题，以最少的投资办最大的事为出发点，学校端接入可有三种方案。,.,9,方案一,通过光口接入。这种接入可用于离学校较远距离的情况。,广电网,光纤100/1000M,。,校园网,校园交换机,.,10,方案二,通过光电转换器接入。这种接入可用于光点离学校较远距离的情况。,广电网,。,校园网,光电转换器,光电转换器,单模光纤,校园交换机,.,11,方案三,通过五类线直接从接入层设备接入学校。这种接入可在学校距离光点不远的情况。,广电网,。,校园网,校园交换机,五类线,.,12,终端配置和常用命令的使用,终端如何配置教育专网的终端采用DHCP动态分配地址针对WIN98、WINME系统，设置如下：1、单击开始菜单-设置-控制面板-网络或用鼠标右键单击桌面“网上邻居”图标-属性2、出现“网络”窗口，选择所装网卡的“TCP/IP”协议选项，单击“属性”按钮（如图一）3、出现“TCP/IP属性”窗口，点击“IP地址”，选择“自动获取IP地址”（如图二所示）：,.,13,终端如何配置（WIN98,WINME）,（图一）,（图二）,.,14,终端如何配置（WIN98,WINME）,4、点击”DNS配置“，选择”禁用DNS“（如图三）5、其他选项保持不变，点击“确定”按钮，计算机自动重启，网络设置完成。,（图三）,.,15,终端如何配置（WIN2K,XP,2003）,1、”开始”-控制面板-网络（网络和拨号）连接-本地连接-右键“属性”或是用鼠标右键单击桌面“网上邻居”图标-右键“属性”-本地连接-右键“属性”2、出现“本地连接属性”窗口，选择“Interner协议（TCP/IP）”选项，单击“属性”3、出现“Interner协议（TCP/IP）属性”窗口，在“常规”下：（1）、选择“自动获取IP地址”；（2）、选择“自动获得DNS服务器地址”（如图四）其他选项保持不变，点击确定按钮，网络设置完成。,.,16,终端如何配置（WIN2K,XP,2003）,图四,.,17,终端配置和常用命令的使用,Winipcfg命令1、用于win98、winme操作系统下IP地址的查看、刷新：单击“开始”菜单-运行-出现窗口输入“winipcfg”命令后按“确定”-出现“IP配置”窗口-选择所装网卡，即可看到该终端所得IP,如要刷新该终端地址，单击“释放”按钮（释放后状态如图五所示）-单击“更新”按钮（更新成功后状态如图六、图七所示）,.,18,Winipcfg命令,（图五）,（图六）,（图七）,.,19,Ipconfig命令,2、用于查看、更新WIN2K、xp、2003系统的IP单击“开始”菜单运行出现窗口输入“command”命令后按“确定”出现“DOS状态”窗口按下面步骤操作：（1）、查看IP地址：在提示符后输入“ipconfig/all”后回车（如图八）（2）、释放IP地址：在提示符后输入“ipconfig/release”后回车（如图九）（3）、更新IP地址：在提示符后输入“ipconfig/renew”后回车（如图十）提示：如果获得的IP为10.3.xxx.xxx，则表示更新成功,.,20,Ipconfig命令,（图八）,（图九）,（图十）,.,21,PING命令,Ping是测试网络联接状况以及信息包发送和接收状况非常有用的工具，是网络测试最常用的命令格式：ping目标地址参数执行环境：DOS下常用的附加参数有：t:不间断的ping目标地址，直到按Ctrl+c停止。n:ping目标地址的包数，如ping10.3.0.1n20(ping20个数据包)l:ping目标地址的数据包的大小，缺省是32个字节如ping10.3.0.1l64（ping的数据包为64个字节）提示：1、附加参数可以搭配使用，如ping10.3.0.1n20l64（表示ping20个为64个字节大的数据包）2、根据ping包的结果，可以鉴别网络的健康程度，图十一表示无丢包现象，网络正常。,.,22,PING的命令使用,（图十一）,.,23,Tracert命令使用,Tracert命令用来显示数据包到达目标主机所经过的路径，并显示到达每个节点的时间格式：tracertIP地址或主机名参数执行环境：DOS下常用的附加参数有：-d不解析目标主机的名字。-wtimeout指定超时时间间隔，程序默认的时间单位是毫秒。,.,24,故障的分析和处理办法,得不到自动分配的ip首先，执行更新操作，如仍得不到，检查网卡、线缆、集线器等网络设备，如得到的是非广电网分配的IP(10.3.0.1到10.3.255.255)，则检查校园内部是否开设有DHCP服务器。其次，检查校园内部是否有振荡波、冲击波等类型的蠕虫病毒，如果该类病毒严重，将会影响网络的通畅程度，从而出现丢包而不能获得IP。第三，如果以上均正常，则通知视通公司客服中心（26707982693277），由视通工程人员检查线路。,.,25,故障的分析和处理办法,为何看不到广电网的视频主要和播放器有关，目前广电网为用户提供的视频有“在线电视”、“在线视频”、“电视直播”在线电视：主要内容有每期的“东方时空”、“焦点访谈”、“新闻调查”、“新闻联播”、“玉林新闻”等，需要realplay播放器播放在线视频：有丰富的、最新的影视资源，需要realplay播放器播放电视直播：直播六套精彩的电视节目，需要WindowsMediaPlayer9播放器播放为何看“在线视频”图像和声音不同步主要是因为realplay播放器的带宽设置不正确设置步骤：打开realplay工具首选项连接，在右边“带宽”栏下设置“正常”和“最大“为”办公室局域网10Mbps及以上“确定,.,26,故障的分析和处理办法,为何到公网下载资源速度不快首先，这和各学校所租用的通道带宽有关；其次，广电网使用北方电信（网通）的互联网出口，而北方电信和南方电信之间的接口带宽有限，直接影响了访问南方电信网站的速度。同理，这个问题，在南方电信访问北方电信时也同样存在。所以，建议使用广电网的用户，在下载或玩游戏时，最好选择网通的服务器。,.,27,广电网的DNS和网速测试页,DN