《区教育网网络整体解决》由会员分享，可在线阅读，更多相关《区教育网网络整体解决（16页珍藏版）》请在金锄头文库上搜索。
1、区教育网网络技术交流稿提纲1，网络运行状况 2，原因分析 3，改进方案 4，测试效果一，网络运行状况 1，网络运行效率低，直接感觉就是速度 慢 2，会好多学校一起大面积中断 3，某些时间段，会感觉很慢，几乎断网 。 4，校园局域网内病毒泛滥，缺乏有效控 制。 5，机房环境不佳，供电环境和空调状况 不良， 6，学生上网应用无法管理，难以对不良 网站实施过滤，和限制一些不良应用。二，原因分析 骨干网络的硬伤 承载网的问题 末梢的状况 缺乏管理技术手段2.1 骨干网问题1，出口防火墙性能限制 2，出口带宽限制 3，机房环境影响设备运行效 率 4，主要流量为外网流量，当 非正常外网流量占用带宽，则 影
2、响到教育内网的正常流量2.2 承载网的问题1，各个学校接入方式为普通 二层VPN，该方式，容易使得 病毒互相传播，广播包泛滥， 从而影响网络运行效率。2.3 末梢的状况 校园网络普遍 使用设备性能 低，缺乏安全 控制和管理功 能。使得难以 有效管理和控 制局域网，使 得局域网的问 题长期得不到 解决，而最终 瘫痪网络。2.4 教育网缺乏管理技术手段 无法对危害网络的应用实施限制，如迅雷 ，电驴等PSP应用。 无法对危害学生成长的不良网络应用实施 屏蔽。 无法对异常流量实施监控，不能及时发现 问题和定位问题源。三，改进措施 改进机房环境 优化骨干承载网络 改进末梢网络 增强内网管理3.1 改进机
3、房环境方案一改建当前机房 ，重新配备 UPS系统，改 进电源动力系 统。同时为机 房设备配置机 房专用空调。方案二租用运营商IDC 机房空间，免 去建设和维护 的问题。3.2 优化骨干承载网络城域网防火墙互联网乡镇学校ADSL接入城区学校光纤接入区教育局教育网服务器组市教育网1，升级防火 墙 2，改网络出 口为直接 电信 1000M出 口 3，区教育局 仅做接入 4，承载网由 二层VPN 改为更可 靠稳定的 MPLS专网 。MPLS专网3.3 改进末梢网络 升级校园 网络设备 提升网络 运行效率 提升安全 性可靠性 和可管理 性。3.4增强内网管理城域网防火墙互联网乡镇学校ADSL接入城区学校
4、光纤接入区教育局教育网服务器组市教育网MPLS专网3.4 增强内网管理1，绿色上网可以针对源地址区别屏蔽不同网站，让学生机房远离不良网站。 2，流量控制如今网络中的P2P流量（迅雷，电驴等）耗用了大量的带宽，而 使得正常的业务数据不能正常发送，针对这种情况，内网安全管理 设备可以限制P2P流量。可针对不同应用设置不同的流量策略，以 确保正常业务的带宽。 3，行为管理堡垒都是内部攻破的，虽然我们外网有了防火墙，但是防火墙不 能防御内网的攻击行为。通过内网安全管理设备可以有效监控内网 的不安全使用行为。 4，应用控制可以针对不同应用，如证券，聊天等不同应用，可以实施控制。四，测试效果 部分学校试 用网络卫士 支撑，并实 施网络优化 调整，和其 他学校对比 效果明显。城域网防火墙部分学校实施网络调 整其他学校区教育局教育网服务器组互联网防火墙五，机房托管的建议组网方式城域网防火墙互联网乡镇学校ADSL接入城区学校光纤接入区教育局教育网服务器组市教育网 只管理 应用 不维护 网络 不维护 机房
