【正文】 ........................................................ 3 1. 業(yè)務(wù)網(wǎng)深化設(shè)計(jì)方案 .............................................................................................. 3 業(yè)務(wù)網(wǎng)應(yīng)用需求分析 ...................................................................................... 3 業(yè)務(wù)流量需求分析 .......................................................................................... 3 分層的網(wǎng)絡(luò)設(shè)計(jì)方案 ...................................................................................... 5 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖 .............................................................................................. 9 原有設(shè)備的利舊 ............................................................................................ 10 原有網(wǎng)絡(luò)的割接 ............................................................................................ 12 IP 地址路由規(guī)劃深化設(shè)計(jì) ............................................................................ 12 交換設(shè)備以及計(jì)算機(jī)系統(tǒng)時(shí)間同步 ............................................................ 13 2. 安全系統(tǒng)深化設(shè)計(jì)方案 ........................................................................................ 14 安全系統(tǒng)需求分析 ........................................................................................ 14 防火墻系統(tǒng)深化設(shè)計(jì) .................................................................................... 16 網(wǎng)絡(luò)入侵檢測系統(tǒng)深化設(shè)計(jì) ........................................................................ 17 網(wǎng)絡(luò)漏洞掃描 系統(tǒng)深化設(shè)計(jì) ........................................................................ 18 網(wǎng)絡(luò)防病毒系統(tǒng)深化設(shè)計(jì) ............................................................................ 18 朝陽區(qū)教育信息網(wǎng)網(wǎng)絡(luò)安全拓?fù)鋱D ............................................................ 19 3. 服務(wù)器存儲(chǔ)系統(tǒng)的深 化設(shè)計(jì) ................................................................................ 20 需求分析 ........................................................................................................ 20 服務(wù)器的安裝與功能分配 ............................................................................ 21 服務(wù)器集群的配置 ........................................................................................ 25 存儲(chǔ)系統(tǒng)的深化設(shè)計(jì) .................................................................................... 52 數(shù)據(jù)備份系統(tǒng)的安裝與配置 ........................................................................ 54 服務(wù)器存儲(chǔ)系統(tǒng)結(jié)構(gòu)拓?fù)鋱D ........................................................................ 55 朝陽區(qū)教育“校校通”工程深化設(shè)計(jì)方案（網(wǎng)絡(luò)中心） 北京北控電信通信息技術(shù)有限公司 3 北控電信通BETIT 一. 網(wǎng)絡(luò)中心深化設(shè)計(jì) 1. 業(yè)務(wù)網(wǎng)深化設(shè)計(jì)方案 業(yè)務(wù)網(wǎng)應(yīng)用需求分析 根據(jù)朝陽區(qū)教育“校校通”工程建設(shè)的總體規(guī)劃，建成后的朝陽區(qū)教育信息網(wǎng)是一個(gè) 覆蓋全區(qū)所有教育單位的，能夠?qū)崿F(xiàn)全區(qū)資源共享、互連互通的網(wǎng)絡(luò)，該網(wǎng)絡(luò)的基礎(chǔ)是 一個(gè)利用光纖搭建的 基于 SDH 技術(shù)的多業(yè)務(wù)傳送平臺(tái)（ MSTP），我們將其稱之為底層傳送網(wǎng)或者簡稱為傳送網(wǎng)。兼具傳送網(wǎng)的骨干層核心節(jié)點(diǎn)和業(yè)務(wù)網(wǎng)網(wǎng)絡(luò)中心為一身的教委信息中心注定成為本次業(yè)務(wù)網(wǎng)建設(shè)中的重中之重。 外網(wǎng)流量需求分析 針對(duì)上述需求，我們首先分析處于次要地位的互聯(lián)網(wǎng)瀏覽、上傳下載數(shù)據(jù)以及電子郵件等業(yè)務(wù)的流量?，F(xiàn)有的應(yīng)用中，以一個(gè)標(biāo)準(zhǔn)學(xué)校為例，將每個(gè)應(yīng)用的流量走向情況分析如下： 從上表分析，我們可以看出在朝陽區(qū)教育信息網(wǎng)中，對(duì)于目前網(wǎng)絡(luò)而言，大部分的數(shù)據(jù)流量都是由學(xué)校到教委之間的流量，學(xué)校與學(xué)校之間的流量相對(duì)較少，然而隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大，各種應(yīng)用的深入。其中核心層的主要功能是 實(shí)現(xiàn) 數(shù)據(jù)的高速交換和轉(zhuǎn)發(fā) ,其選型和 設(shè)計(jì)任務(wù)的重點(diǎn)是 設(shè)備的 冗余能力、 鏈路 可靠性和高速 的交換能力。接入層就是具體接入學(xué)校，設(shè)備的選擇主要考慮交換機(jī)支持的 VLAN 數(shù) 量，以及端口的轉(zhuǎn)發(fā)能力 。 即朝陽區(qū)教育信息網(wǎng)有三個(gè)出口，分別為： 北京市教育信息網(wǎng)（內(nèi)網(wǎng)） 通過北京教育信息網(wǎng)上連到國際互聯(lián)網(wǎng)（ Inter） 朝陽區(qū)政府公用信息平臺(tái) 主要出口為北京市教育信息網(wǎng)（內(nèi)網(wǎng)）和 Inter，輔助和備份出口為朝陽區(qū)政府公用信息平臺(tái)出口（即連接到朝陽區(qū)信息辦的鏈路）。 建議到北京市教育信息網(wǎng) 內(nèi)網(wǎng) 的 流量和 Inter 出口流量的線路 分開連接，即：一個(gè) 端口 為北京市教育信息網(wǎng)（內(nèi)網(wǎng)） 端口 ，另一個(gè) 端口 為 Inter 出口 端口，Inter 流量的質(zhì)量 根據(jù)朝陽教育信息網(wǎng)的需求， 由市教委統(tǒng)一的帶寬管理設(shè)備進(jìn)行管理，從而保證朝陽區(qū)的 Inter 帶寬需求。 二、 朝陽區(qū)政府公用信息平臺(tái) 從朝陽信息中心的傳輸網(wǎng)設(shè)備 OpCity8930 上下業(yè)務(wù)，即傳輸網(wǎng)設(shè)備與出口交換機(jī) Cisco4003 相連，為了安全保證，在傳輸設(shè)備與 Cisco4003 之間放置專用 NAT（ MA5200）設(shè)備及千兆防火墻。在兩臺(tái)核心路由交換機(jī)上運(yùn)行 VRRP 虛擬路由 協(xié)議，當(dāng)任何一臺(tái)核心路由交換機(jī)發(fā)生故障時(shí)，另一臺(tái)核心路由交換機(jī)立即接管所有的工作。所以主機(jī)仍然保持連接，沒有受到網(wǎng)絡(luò)中單點(diǎn)故障的影響，這樣就較好地解決了 路由交換機(jī) 切換的問題。該區(qū)塊的功能和配置將在服務(wù)器存儲(chǔ)設(shè)備的實(shí)施章節(jié)有詳細(xì)描述。非華為公司的設(shè)備如CISCO6509 等設(shè)備可由 CISCO 自帶的 Works2020 網(wǎng)管軟件管理，對(duì)于整個(gè)業(yè)務(wù)網(wǎng)的狀態(tài)監(jiān)控、流量分析可采用一些不區(qū)分設(shè)備類型的基礎(chǔ)網(wǎng)管軟件，如 Sniffer 等來監(jiān)朝陽區(qū)教育“校校通”工程深化設(shè)計(jì)方案（網(wǎng)絡(luò)中心） 北京北控電信通信息技術(shù)有限公司 8 北控電信通BETIT控。以起到鏈路冗余備份的功能提高網(wǎng)絡(luò) 的可靠性。但由此對(duì) Cisco 6506交換機(jī)的要求將大幅提升，原有的低速引擎已經(jīng)不能滿足新的性能需求，必須對(duì)其進(jìn)行升級(jí)改造。 接入網(wǎng)絡(luò)設(shè)計(jì) 接入層交換機(jī)可根據(jù)校園網(wǎng)建設(shè)的實(shí)際情況分為三層交換機(jī)和二層交換機(jī)，對(duì)于有三層交換機(jī)的學(xué)校可以根據(jù)學(xué)校的應(yīng)用情況啟動(dòng)三層路由功能，將網(wǎng)絡(luò)風(fēng)朝陽區(qū)教育“校校通”工程深化設(shè)計(jì)方案（網(wǎng)絡(luò)中心） 北京北控電信通信息技術(shù)有限公司 9 北控電信通BETIT暴控制在學(xué)校內(nèi) 部，而通過靜態(tài)路由 的方式訪問核心層，對(duì)于擁有二層交換機(jī)的學(xué)校，據(jù)我們調(diào)研學(xué)校并不多，可考慮更換三層設(shè)備作為接入交換機(jī)，或者每個(gè)學(xué)校作為一個(gè) VLAN 通過默認(rèn)網(wǎng)關(guān)訪問核心層。下表是主要可利舊設(shè)備的清單 目前主要可利舊設(shè)備清單 型號(hào) 描述 數(shù)量 信息中心核心節(jié)點(diǎn)交換機(jī) WSC65091300AC= Catalyst 6509 Chassis w/ 1300W AC Power Supply 1 WSX6KS2 Catalyst 6500 Supervisor Engine2, 2GE 1 WSX6408AGBIC Catalyst 6000 8port GE, Enhanced QoS (Req. GBICs) 2 WSG5486 1000BASELX/LH long haul GBIC (singlemode or multimode) 6 WSG5484= 1000BASESX 6 朝陽教委核心節(jié)點(diǎn)交換機(jī) WSC65061000AC= Catalyst 6506 Chassis w/ 1000W AC Power Supply 1 WSX6KS2 Catalyst 6500 Supervisor Engine2, 2GE 1 WSX6408AGBIC Catalyst 6000 8port GE, Enhanced QoS (Req. GBICs) 2 WSG5487 1000BaseZX extended reach GBIC(singlemode) 1 WSG5486 1000BASELX/LH long haul GBIC (singlemode or multimode) 7 WSG5484= 1000BASESX 1 廣播局核心節(jié)點(diǎn)交換機(jī) WSC65061000AC= Catalyst 6506 Chassis w/ 1000W AC Power Supply 1 WSX6KS2 Catalyst 6500 Supervisor Engine2, 2GE 1 朝陽區(qū)教育“校校通”工程深化設(shè)計(jì)方案（網(wǎng)絡(luò)中心） 北京北控電信通信息技術(shù)有限公司 11 北控電信通BETITWSX6408AGBIC Catalyst 6000 8port GE, Enhanced QoS (Req. GBICs) 1 WSG5487 1000BaseZX extended reach GBIC(singlemode) 2 WSG5486 1000BASELX/LH long haul GBIC (singlemode or multimode) 6 WSG5484= 1000BASESX 0 在深化設(shè)計(jì)方案中思科 6509 用來連接關(guān)鍵服務(wù)器區(qū)的 20 臺(tái)應(yīng)用服務(wù)器，所以至少需要 20 個(gè) GE 端口，而目前 6509 只有 16 個(gè) GE 端口，所以需要增加一塊 8 個(gè) GE端口的板卡。下面是需要升級(jí)和增加的模塊一覽表 ： 需升級(jí)和增加的模塊清單 型號(hào) 描述 數(shù)量 信息中心核心節(jié)點(diǎn)交換機(jī) WSX6500SFM2 Catalyst 6500 Switch Fabric Module 2 1 WSX6408AGBIC Catalyst 6000 8port GE, Enhanced QoS (Req. GBICs) 1 WSG5484= 1000BASESX 12 朝陽教委核心節(jié)點(diǎn)交換機(jī) WSX6500SFM2 Catalyst 6500 Switch Fabric Module 2 1 WSX6408AGBIC Catalyst 6000 8port GE, Enhanced QoS