汉柏教育城域网解决方案

2003—2007年教育振兴行动计第一 教育城域网概网络教学、网络会议等，提供各种网络服务（电子邮件、文件共享、WWW信息查询等，为，教育城域网作为教育信息化的主体形式教育信息化工程中最为关键的一环教育城域网，100教育资源中心（教育资源应用管理平台城域理平台（信息化管理平台、 用户普通用户包括教育资源管理网络管理教学管理、、IP100M100M1、一般功能即教育城域网都需具有的教育行政办公、教学管理自动化、交互式教学、网2A课件点 B网络教师授课的现场可以通过IP网络实时发送到各个教室或学生C网络电视 通过IPTV，每一个网络用户都可以从其自己的桌面方便地教学实况、商业电D办 E会议和校实现会议和部分中小学校园公共场所的安全第二 教育城域网建设方目前XXX教育城域网还处于建设阶段，其中有9所规模比较大的中学，23所初学，10个小学，目前XXX的教育城域网还没有达到推广计算机及网络教育，普及信息化知识和技能。XXX情况，对XXX教育城域网建设总体实现以下几个目标。首先建立XXX教育信息中心，并使计算机、网络化，架构起教育局信息系统的网络基础 项目设计原1、高可靠性应合理设计网络架构，制定可靠的网络备份策略，设备有充分的冗余设计；采取2（数3、灵活性及可扩展性根据未来业务的增长和变化，网络可以平滑地扩充和升级，进可能的选4、高可管理性因系统节点众多，网络规模大，所以要求能对网络实行集中监测、分权管理， 6兼容性支际上通用的网络协议路由协议等开放的协议标准形成一个开放型的网络，网络设计思路描，一个优秀的设计方案必须建立在对用户实际需求的把握上，所以认真分析用户需求是至关重要的一个脱离了实际需求的方案过和最终用户积极沟通的方案从一开始就已注定最终必然注定成为一个失败的方案，将给未来的业务应用和网络管理带来很多问题和麻烦，甚至是性的，XXX内部用户的误操作、当做肉鸡等情况也很严重故障很难定位，往往并不能解决问题，需要派人手到故障现场。带来很大的工作接入单位的IP地址影响城域网运行。需要城域理人员去解决网络建设原则和要XXXXXX教育城域网作为一个支持众多用户的大型网络，性在整个网络中是个很重要的问为，比如杜绝对IP地址的盗用和侦听用户口令等，同时也能够利用控制外部人员对网络的访QoS教育网因为对音频等多业务的需求较大,所以整个网络具有较完善的QoS特性对教网而言就显得尤为重要。能不能对关键业务进行带宽优先保证,尤其是那些对时延敏感的业务进行保QoS证。另外组播特性对于有效地保证多流的传输性能和节省带宽也有非常重要的意义,基于组播的教育城域网建设关注对于基础网络建设,选择何种技术直接决定了网络的基本性能和业务的可扩展性,因此,正确地选网络骨干技术的选择:专线还是?如果选择专线,又选择自己铺设还是租用光纤,如果选择,同样是传统技术还是MPLS的抉择。首先,阻挡来自于Internet的安全,除了之外,我们需要更的防护,比如主动检测/防御系统IPS/IDS,网关等,真正抵御各种。其次,教育城域网联接成百上千家中小学和其他教育机构,这些机构有共享资源需求又相互独立,不同类型的应用、不同的人员、不同的工作范围决定了不同的权限,我们需要保障这种不同的需求。LAN、技术、CL等网络技术提供不同形式层次的保护同时可以将、IS引入,实现更全面的内网安全。802.1x、RADIUS、EAPOL另外,防也是建设必须考虑的重要问题,独立的防软件已不能防范在网络中传传输,是我们应该认真考虑的。现有多种网络技术加以保障,例如QoS技术、组播技术等等,我们如何网络多应用设计及服务网络多应用设计及资源建设策略IT网络技术选通常我们可以租用或另外敷设光纤线路作为教育城域网络和接入现有互联网Cernet/Internet/服务提供商，利用技术，形成虚拟教育城域网两种方案。SDH（SynchronousDigitalHierarchy）GigabitEthernet/10GigabitEtnernetSDHSDH（NNISDH在广域线路业务中应用较早的DDN技术是SDHSDHDDNDDN业务地域广和带宽选择灵活等特点，DDN广域网线路仍会在很长一段时间发挥作用。SDH/DDNSDHSDHSDHRPR环网技术。RPR是一个高效的优化协议，可以在环网上传输IP数据业务，同时提供小于接。RPR还可以运行在SDH上，RPRMAC和第1层是独立的，它可以在标准的以太网物理层和SDHRPRSDHRPR对SONET/SDH是一个补充SONET/SDH分为独特的两层静态的时分复用层和监视映射层。提供小于50ms的恢复保护。SDHIPSDH(50ms高可靠性的网络RPR50ms2002年6月802.3aeIP全面IP化的万兆以太网。10QOS型城域网，改变以前单纯使用交换机构建城域网的组网模式；其次，在城域网采用先进的RPR教育城域网整网规划为层采用OPRPR组网结构，汇聚层、数据中心(IDC)可采用万兆以太OPRPR高可靠性，50msIPv6、MPLS多业务支持，支持、数据、语音业务链路网络拓扑结在教育城域网的万兆骨干网中，建议采用汉柏科技PowerTrix6600系列交换机来完成万1.2Tbps476MppsOPHA由汉柏科技提供的PowerTrix交换机组成的教育城域网骨干可以提供如下设备可靠性：逻辑冗余：利用以太通道技术为设备间链路提供负载的分担和链路的冗余，利用VRRP技实现快速收敛，保证链路的可靠性。更强大的路由灾备：借由汉柏科技PowerTrix交换机上的汉柏科技在解决教育城域网时采用了嵌入式安全的概念，使PowerTrix

更容易捕捉到汉柏科技自主研发的AMS应用管理系统，以企业网络应用业务为中心，以ITITPowerTrix66001.2Tbps476Mpps建议采用PT-3750E系列万兆路由交换机作为汇聚层交换机提供密度多端口的万兆接入支持高性能的分布式的MPLSL2/L3 技术，为具备条件的学校提供高安全性的MPLS接入。网络多应用设多应用概从网络多应用的需求出发，来分析多应用需要的网络技的数字图像信号要求有2～15Mbps以上的速率（MPEG1/2，传输CD音质信号要求有1Mbps以上的传输速率。因为多信息包含多种不同类型的数据,数据传输速率在100Mbps（理论上最多50个MPEG1流）以上才能充分满足各类通信应用的需要。语音和图像的延时都要求小于0.25秒，静止的图像要求少于1秒，对于共享数据要求没有误码。多网络关键技术分现在的多网络应用如会议点播教育和诊断等主要涉及到网络传输、传统的IP网络，主要针对一些传统的应用，没有考虑到多应用的实时性和大数据量要求。在传统的IP分组网上只提供尽力而为服务，要得到QoS保证的服务需要RSVP和接纳控制等额外针对Internet上多应用的需求现有的技术可以提供两种服务质量有保证的服（GQoS）IP尽力而为服务是Internet网络的标准服务，基于这种服务的多应用需要有自适用能力，即30帧的NTSC图像。当网络资源不足或发生网络拥挤时，可以降低图像的每秒帧数，如每秒20帧或15帧，甚至降低和音频的编码来减少对网络带宽的需求。当然，这种应用自适用主ITUH（MCU）完成IP组播技术正在得到进一步的研究和推广，它主要应用在传统的IP分组网上。VOIPTCP/IPVoiceoverIP)VoIPVOIPVOIPVOIPVoIP增加一台支持语音模块的路由器，通过教育城域网实现学校与学校及学校与市教委VoIP的应用。（QoS路由交换机提供以下技术支持多应IEEE802.1Q/802.1p、IETFDiffServ/RSVP提供有效的多点，具有多点广播功能，支持PIM、IGMP协议应用级端到端的服其中教育城域网应用繁多的多应用如点（VOD）教育会议IPIPTV等，在实际网络中，用户的环境是复杂的，着数据、等IP实时业务的混合使用，IP数据的传输特性是突发性的，有可能造成瞬间网络线路阻塞，干扰其他应用的传输，而IP语音的传输特性是实时性的，允许少量丢包，但不允许出现延迟，因此，实现QoS的IP网络是成功企业网络QoS在网络主干上，QoS及其支持技术提供以下功能高效的综合安全解决方的就成为教育信息化不可回避的一个紧迫问题根据教育信息网络整体结构，参考国际标准化组织ISO开放系统互联(OSI)模型，网络系（一）光缆或地埋遭到有意破坏的可能性比较小，受到无意损害的可能性比较大楼内的网络线路受到有意的可能性虽然比较小，无意的可能性比较大；布线在PVC线提高供电网负载平衡能力。电压过低，某些设备工作不正常；电压过高，对设备的安全突发停电不仅对某些网络设备的电气安全构成，而且系统设置的丢失、破坏、重要数据UPS（二）（三）分何防护措施，致使无法抑制Internet进入校园网，无法针对外部邮件进行筛选过滤（四）（五）网（六）（七）、、目前各学校基本没有一套全面的应急响应预案，面对网络故障无法尽快网络系统置没有针对馆、各主要部门重要资源进行安全防没有统一的修复机无法用户在网络上的行目前缺乏与相关的制在网络边界处配置统一安全网关设备，作为城域网整体出口防护，集合、防、防御、web过滤等功能，从Internet出口、城域网内部、网络设备安全管理、安全策略等多方面、多层次、方案设备PA-5500-U30/U20采用硬件设计结构、一站式安全防御技术，TCO成本投入低，安全效能高，系统采取集中式的部署和管理方式，易于部署和，符合绿色IT建设规范。同时在数据中心布置统一安全网关设备PA-5500-U40实现对数据中心的保护防护、防病、应用管理与优化方、炒股等应用丰富着网络，加密、分布式、P2P应用成为主流，P2P流量所占网络总流量的越来越大，教育城域网连接到Internet的网络经常出现拥塞。而与此同时来自互联网的Internet流量管理：内网的P2P应用、HTTP流抢占了大量带宽资源，严重影响了教职员工正常的Web、等业务，会议、教学等应用也得不到保证，如何在教育城域网的出口实现行为管理：学生连接，在上间打，浏览，使用P2P应用软件高或参与一些帖子，不仅给学校和教育中心带来法律风险，还严重影响了学生的身心健康。现了教育资源的最大化；通过带宽控制、Qos带宽保证、URL过滤有效规范了网络用户的上网行为并使得网络出口带宽资源得到有效合理的利用对的控制有效了网络中，效控制流量，保障业务。TMA网络综合性能管理平台针对以上中存在的问题，将流量馈都是在系统内部完成的省去了传统的性能管理产品体系中的中间环节人员无需分析大量的，网络综合管理方本项目配置OPmanager综合软件，实现对网络、系统以及应用进行全面的监视。它通过Opmanager支持多种布局类型，并可输出到visio，便于共享拓扑。通过智能拓扑管理，实现可视化OpManager快速排除故障：OpManger具备强大的管理功能，能够快速发现网络故障。除ICMP和SNMP，OpMangerSNMPSyslog，因此如果网络出现故障，OpManger可以通过或发出告警，还可以在帮助台中记录故障工单。OpManager能够服务器、Exchange服务器、活动、SQL理Windows日志和Syslog监视安全隐患，如登录失败、帐号锁定等。WANOpManager助您解决WAN延迟问题。用最多流量的用户和应用，并可以阻挡无效流量，节省带宽。支持汉柏TMA系列应用识别引擎，OpManager能够准确识别使用动态端口应用的流量。和排除VoIP性能问题：从VoIP部署前测试、VoIP性能、排除