【正文】 Xxx 教育城域網(wǎng)技術建議書 杭州華三通信技術有限公司 目錄 1. 教育城域網(wǎng)建設需求 .......................................................................................................5 . 教育城域網(wǎng)建設背景 ................................................................................ 5 . 教育城 域網(wǎng)業(yè)務需求分析 ......................................................................... 5 . 教育城域網(wǎng)建設內容 ................................................................................ 7 2. 教育城域網(wǎng)建設原則 .......................................................................................................7 3. H3C IToIP教育城域網(wǎng)整體解決方案 ................................................................................9 4. 基礎網(wǎng)絡平臺建設方案 ..................................................................................................10 . 組網(wǎng)概述 ............................................................................................... 18 . 組建高可靠 RPR環(huán)網(wǎng) ............................................................................. 19 . RPR技術介紹 ............................................................................... 19 . RPR技術在教育城域網(wǎng)中的應用 ................................................... 26 . 組網(wǎng)方案對比分析 ........................................................................ 27 . 組建路由型核心網(wǎng) ....................................................... 錯誤 !未定義書簽。 . 中小學校園接入網(wǎng) ....................................................... 錯誤 !未定義書簽。 . 組網(wǎng)拓撲 ............................................................ 錯誤 !未定義書簽。 . 組網(wǎng)簡介 ............................................................ 錯誤 !未定義書簽。 . 核心網(wǎng)關鍵設備介紹 .................................................... 錯誤 !未定義書簽。 . 城域網(wǎng)骨干路由器 .............................................. 錯誤 !未定義書簽。 . 中小學校園網(wǎng)核心交換機 .................................... 錯誤 !未定義書簽。 . 中小學校園網(wǎng)接入交換機 .................................... 錯誤 !未定義書簽。 . 千兆防火墻 ......................................................... 錯誤 !未定義書簽。 5. 數(shù)據(jù)中心建設方案 ...............................................................................錯誤 !未定義書簽。 . 概述 ............................................................................ 錯誤 !未定義書簽。 . 需求分析 ..................................................................... 錯誤 !未定義書簽。 . 方案設計 ..................................................................... 錯誤 !未定義書簽。 . H3C多服務器集中存儲解決方案 ......................... 錯誤 !未定義書簽。 . D2D備份解決方案 .............................................. 錯誤 !未定義書簽。 . 應用系統(tǒng)保護 /恢復解決方案 ............................... 錯誤 !未定義書簽。 . 數(shù)據(jù)遠程容災備份 .............................................. 錯誤 !未定義書簽。 6. 城域網(wǎng)多媒體通訊建設方案 .................................................................錯誤 !未定義書簽。 . 組網(wǎng)拓撲 ..................................................................... 錯誤 !未定義書簽。 . 組網(wǎng)簡介 ..................................................................... 錯誤 !未定義書簽。 . 方案配置及技術優(yōu)勢 .................................................... 錯誤 !未定義書簽。 . 控制中心： ......................................................... 錯誤 !未定義書簽。 . 會場終端： ......................................................... 錯誤 !未定義書簽。 . 技術優(yōu)勢 ............................................................ 錯誤 !未定義書簽。 7. 城域網(wǎng)綜合安全建設方案 ..............................................................................................27 . 網(wǎng)絡安全風險分析 ................................................................................. 27 . 統(tǒng)一安全設計原則 ................................................................................. 31 . 網(wǎng)絡層安全解決方案 .............................................................................. 32 . 全面網(wǎng)絡基礎設施 可靠性保證措施 ................................................ 32 . 骨干網(wǎng)關鍵設備 SR8800強大的安全特性 ....................................... 33 . 配置防火墻和 IPS進行網(wǎng)絡區(qū)域的隔離 .......................................... 38 . 內網(wǎng)機密信息安全訪問解決方案 ................................................... 41 . 城域網(wǎng)流量清洗解決方案 .............................................................. 42 . 城域網(wǎng)出口行為監(jiān)管解決方案 ....................................................... 43 . 教育城域網(wǎng)數(shù)據(jù)中心防護解決方案 ................................................ 44 . 用戶層解決方案 ..................................................................................... 44 . 配置全面的網(wǎng)絡防病毒系統(tǒng) .......................................................... 44 . 業(yè)務層解決方案 ..................................................................................... 46 . 設備冗余及網(wǎng)絡存儲配置建議 ....................................................... 46 . 漏洞掃描及安全評估系統(tǒng)的配置 ................................................... 47 . 應用系統(tǒng)開發(fā)中加強安全機制 ....................................................... 47 8. 教育城域網(wǎng)管理中心設計 ..............................................................................................47 . 集成化管理平臺 ..................................................................................... 47 . 系統(tǒng)安全管理 ............................................................................... 49 . 資源管理 ...................................................................................... 51 . 拓撲管理 ...................................................................................... 52 . 故障（告警 /事件）管理 ................................................................ 55 . 告警深度關聯(lián)分析與統(tǒng)計 .............................................................. 56 . 性能管理 ...................................................................................... 59 . 設備管理組件 ............................................................................... 62 . 校園網(wǎng)絡全局安全關聯(lián)分析管理 ............................................................ 63 9. IP地址及路由規(guī)劃 .........................................................................................................68 . IPv4地址規(guī)劃 ........................................................................................ 68 . IPv6地址規(guī)劃 ............................................................................... 69 . IPv4路由規(guī)劃 .........