《网络中心深化设计方案2.28(二层)》由会员分享，可在线阅读，更多相关《网络中心深化设计方案2.28(二层)（56页珍藏版）》请在金锄头文库上搜索。
1、 朝阳区教育“校校通”工程深化设计方案（网络中心）v2.28(二层)朝阳区教育“校校通”工程深化设计方案（网络中心）北京北控电信通信息技术有限公司 1 北 控 电 信 通BETI目 录一. 网络中心深化设计 31. 业务网的深化设计 .31.1 应用需求分析 .31.2 业务流量需求分析 .31.2.1 外网流量需求分析 .31.2.2 内网流量需求分析 .31.3 网络分层设计方案 .41.3.1 出口网络设计 .61.3.2 核心网络设计 .71.4 网络拓扑结构图 .91.5 原有设备的利旧 .101.6 原有网络的割接 .121.7 IP 地址规划深化设计 .121.7.1 IP 深化
2、设计 .121.7.2 路由规划 .131.8 时间同步设备的实施 .141.8.1 交换设备以及计算机系统时间同步 .141.8.2 时间同步方案示意图 .142. 安全系统深化设计方案 .152.1 安全系统需求分析 .152.2 防火墙系统深化设计 .162.3 网络入侵检测系统深化设计 .182.4 网络漏洞扫描系统深化设计 .18朝阳区教育“校校通”工程深化设计方案（网络中心）北京北控电信通信息技术有限公司 2 北 控 电 信 通BETI2.5 网络防病毒系统深化设计 .182.6 朝阳区教育信息网网络安全拓扑图 .193. 服务器存储设备的实施 .203.1 需求分析 .203.2
3、 服务器的安装与功能分配 .223.3 服务器集群的配置 .253.3.1 高可用服务器集群 .253.3.2 使用负载均衡技术实现的服务器集群服务 .393.4 存储系统的深化设计 .533.5 数据备份系统的安装与配置 .553.6 服务器存储系统结构拓扑图 .56朝阳区教育“校校通”工程深化设计方案（网络中心）北京北控电信通信息技术有限公司 3 北 控 电 信 通BETI一. 网络中心深化设计1. 业务网应用需求分析根据朝阳区教育“校校通”工程建设的总体规划，建成后的朝阳区教育信息网是一个覆盖全区所有教育单位的，能够实现全区资源共享、互连互通的网络，该网络的基础是一个利用光纤搭建的基于
4、SDH 技术的多业务传送平台（MSTP） ，我们将其称之为底层传送网或者简称为传送网。而业务网（IP 网）是承载于传送网基础之上的数据网络，因此业务网的建设与传送网的业务走向和网络结构有密切的关系。在传送网的建设规划中，以教委信息中心为全部网络的业务发起和终结主节点，传送网的骨干层有五个核心节点，利用 10G 带宽的链路构建核心主干网络，全部的业务在教委信息中心落地。所以在业务网的建设中网络中心就设置在教委的信息中心，这样教委的信息中心便要承担整个朝阳教育信息网的数据分析、业务处理和安全防护的重担。兼具传送网的骨干层核心节点和业务网网络中心为一身的教委信息中心注定成为本次业务网建设中的重中之重
5、。1.1 业务流量需求分析我们根据以往校园网建设经验，并结合本工程的具体需求首先对朝阳教育信息网业务网的流量需求作如下分析。朝阳教育信息网业务流量主要分为两个方面：一方面为网络内部的 FTP 服务、VOD 视频点播、视频会议、资源库调用、远程教学、内部监控、内部公文传递等业务应用，这是相对主要的业务流量。另一方面，Internet 互联网出口的浏览查询应用，与市教育信息网内网和区信息平台的公文传递、资源调用等应用，这是相对次要的业务流量。1.1.1 外网流量需求分析针对上述需求，我们首先分析处于次要地位的互联网浏览、上传下载数据以及电子邮件等业务的流量。建设 Internet 出口目的是为网络
6、用户提供必要的互联网浏朝阳区教育“校校通”工程深化设计方案（网络中心）北京北控电信通信息技术有限公司 4 北 控 电 信 通BETI览和查询功能，出现大容量的数据上传、下载的机会相对较少，因此根据以往的经验，通过 200M 带宽的链路连接 Internet 就可以满足需要。朝阳教委与区政府的公共信息平台之间的流量主要是些日常的公文传递，不会占用大量的带宽，所以在区公共信息平台出口上的流量也不会太大，而与市教育信息网内网的数据流量主要是些资源的调用，这部分流量的带宽由市教育信息网统一安排。1.1.2 内网流量需求分析目前朝阳区教育信息网上的应用大致分为：网站发布、社会教育、学校及学生家长沟通、F
7、TP 服务、系统内部的电子邮件、教育管理信息库 CMIS、网络视频会议、网络视频教学系统、IP 电话应用（VOIP） 、视频点播、资源库调用等，我们对以上流量进行分析，将这些流量按照学校通过教委网络中心的流量、学校之间直接流量来分类。现有的应用中，以一个标准学校为例，将每个应用的流量走向情况分析如下：从 上表分析，我们可以看出在朝阳区教育信息网中，对于目前网络而言，大部分的数据流量都是由学校到教委之间的流量，学校与学校之间的流量相对较少，然而随着网络规现有应用 通过教委的流量 学校之间流量网站发布/社会教育及学校及学生家长沟通流量大 流量较小教委 FTP 服务 流量大 无系统内部的电子邮件 流量大 流量较小学校的 FTP 服务 无 流量大教育管理信息库 CMIS 流量大 流量较小网络视频会议系统 流量大 流量大分校与主校之间交流 无 流量较大视频点播系统 流量大 流量
