【正文】 家教育網(wǎng)絡(luò)建設(shè)方案建議書(shū) 二○○三年十一月十二日 1 目 錄 第一章 系統(tǒng)分析及建設(shè)標(biāo)準(zhǔn) ..................................... 3 一、系統(tǒng)分析 .................................................... 3 二、網(wǎng) 絡(luò)規(guī)劃標(biāo)準(zhǔn) ................................................ 3 第二章 整體系統(tǒng)規(guī)劃 ........................................... 5 一、國(guó)家教育網(wǎng)整體拓?fù)浣Y(jié)構(gòu)圖 .................................... 5 二、網(wǎng)絡(luò)整體結(jié)構(gòu)分析 ............................................ 5 三、網(wǎng)絡(luò)設(shè)計(jì)技術(shù)特點(diǎn) ............................................ 6 廣域網(wǎng)線(xiàn)路的冗余方式及其技術(shù)特點(diǎn) ......................... 6 路由器的冗余 ............................................. 9 網(wǎng)絡(luò)安全的設(shè)計(jì) .......................................... 10 數(shù)據(jù)庫(kù)的建設(shè) ............................................ 13 UPS 電源 ................................................ 17 四、網(wǎng)絡(luò)的可擴(kuò)展性 ............................................. 18 第三章 國(guó)家教育部系統(tǒng)規(guī)劃 .................................... 19 一、國(guó)家教育部局域網(wǎng)拓?fù)浣Y(jié)構(gòu)圖 ................................. 19 二、網(wǎng)絡(luò)結(jié)構(gòu)分析 ............................................... 19 三、網(wǎng)絡(luò)設(shè)備特點(diǎn) ............................................... 20 路由器 .................................................. 20 防火墻 .................................................. 22 交換機(jī) .................................................. 24 服務(wù)器 .................................................. 26 磁盤(pán)陣列 ................................................ 33 UPS 電源 ................................................ 36 四、工作電腦及周邊辦公設(shè)備 ..................................... 38 工作電腦 ................................................ 38 周邊辦公設(shè)備 ............................................ 38 第 四章 州教育系統(tǒng)規(guī)劃 ........................................ 39 一、州教育系統(tǒng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖 ................................... 39 二、網(wǎng)絡(luò)結(jié)構(gòu)分析 ............................................... 39 三、網(wǎng)絡(luò)設(shè)備特點(diǎn) ............................................... 39 路由器 .................................................. 39 交換機(jī) .................................................. 41 服務(wù)器 .................................................. 43 磁盤(pán)陣列 ................................................ 49 UPS 電源 ................................................ 52 四、工作電腦及周邊辦公設(shè)備 ..................................... 53 工作電腦 ................................................ 53 周邊辦公設(shè)備 ............................................ 53 第五章 區(qū)教育系統(tǒng)規(guī)劃 ........................................ 54 一、區(qū)教育系統(tǒng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖 ................................... 54 二、網(wǎng)絡(luò)結(jié)構(gòu)分析 ............................................... 54 三、網(wǎng)絡(luò)設(shè)備特點(diǎn) ............................................... 54 2 路由器 .................................................. 54 交換機(jī) .................................................. 55 服務(wù)器 .................................................. 56 UPS 電源 ................................................ 57 四、工作電腦及周邊辦公設(shè)備 ..................................... 59 工作電腦 ................................................ 59 周邊辦公設(shè)備 ............................................ 59 第六章 學(xué)校系統(tǒng)規(guī)劃 .......................................... 60 一、學(xué)校系統(tǒng)網(wǎng)絡(luò)拓?fù)?結(jié)構(gòu)圖 ..................................... 60 二、網(wǎng)絡(luò)結(jié)構(gòu)分析 ............................................... 60 三、工作電腦及周邊辦公設(shè)備 ..................................... 60 工作電腦 ................................................ 60 UPS 電源 ................................................ 60 周邊辦公設(shè)備 ............................................ 60 第七章 售后服務(wù) ............................................. 61 一、網(wǎng)絡(luò)產(chǎn)品售后服務(wù) ........................................... 61 二、服務(wù)器及工作 PC售后服務(wù) .................................... 61 服務(wù)器售后服務(wù) .......................................... 61 工作 PC售后服務(wù) ......................................... 63 三、應(yīng)用軟件售后服務(wù) ........................................... 63 四、 UPS 售后服務(wù) ............................................... 64 五、其他周邊辦公設(shè)備售后服務(wù) ................................... 64 3 第一章 系統(tǒng)分析及建設(shè)標(biāo)準(zhǔn) 一、系統(tǒng)分析 XXXXXX 共和國(guó)有 9692 所中學(xué)，每年有 9 萬(wàn)名年齡約 16 歲的學(xué)生畢業(yè)，他們面臨著繼續(xù)接受教育還是走上社會(huì)工作的選擇，為此國(guó)家教育部計(jì)劃在遠(yuǎn)程網(wǎng)絡(luò)技術(shù)的基礎(chǔ)上，為建立覆蓋全國(guó)的真正的學(xué)生和青年就業(yè)指導(dǎo)信息系統(tǒng)。這些 標(biāo)準(zhǔn)分別是： 1）可用性和實(shí)用性 網(wǎng)絡(luò)能夠?yàn)橛脩?hù)提供不間斷的服務(wù)，對(duì)用戶(hù)的請(qǐng)求能作出快速響應(yīng)。使得不同品牌的設(shè)備能夠很好的相互兼容和協(xié)作使用。整個(gè)網(wǎng)絡(luò)要便于統(tǒng)一管理、監(jiān)控和維護(hù)，能方便地診斷和排除故障。 5 第二章 整體系統(tǒng)規(guī)劃 一、國(guó)家教育網(wǎng)整體拓?fù)浣Y(jié)構(gòu)圖 Server局域網(wǎng)路由器防火墻國(guó)家教育部交換機(jī)路由器 交換機(jī)局域網(wǎng)州教育系統(tǒng)路由器交換機(jī)局域網(wǎng)州教育系統(tǒng)路由器 交換機(jī)局域網(wǎng)州教育系統(tǒng)路由器區(qū)教育系統(tǒng)Server路由器區(qū)教育系統(tǒng)Server路由器區(qū)教育系統(tǒng)Server路由器區(qū)教育系統(tǒng)Server路由器區(qū)教育系統(tǒng)Server路由器區(qū)教育系統(tǒng)Server路由器區(qū)教育系統(tǒng)Server路由器區(qū)教育系統(tǒng)Server路由器區(qū)教育系統(tǒng)Server路由器區(qū)教育系統(tǒng) 二、網(wǎng)絡(luò)整體結(jié)構(gòu)分析 上圖為國(guó)家教育網(wǎng)整體結(jié)構(gòu)圖，包括國(guó)家教育部、州教育系統(tǒng)和各區(qū)教育系統(tǒng)。在這個(gè)系 6 統(tǒng)里，我們不但可以完成本次項(xiàng)目的目的 —— 為本國(guó)學(xué)生和青年提供就業(yè)指導(dǎo)信息；同時(shí)，在不久的將來(lái)，我們依據(jù)這個(gè)網(wǎng)絡(luò)體系建設(shè)一個(gè)覆蓋全國(guó)的網(wǎng)絡(luò)教育系統(tǒng)，不但在網(wǎng)絡(luò)中為學(xué)生提供就業(yè)信息，同時(shí)為他們提供更多的學(xué)習(xí)機(jī)會(huì)。他們將通過(guò)網(wǎng)絡(luò)對(duì)各地學(xué)校進(jìn)行具體的行政管理，各種國(guó)家的新的教育制度和文獻(xiàn)將更快的得到上傳下達(dá)。另外，不可靠的通信也可能造成數(shù)據(jù)丟失。分組交換是 20 世紀(jì) 80年代后期蓬勃發(fā)展并在世界范圍內(nèi)被廣泛應(yīng)用的數(shù)據(jù)通信技術(shù)，他以 CCITT 協(xié)議為基礎(chǔ)，將數(shù)據(jù)信息按照一定的規(guī)則分割成定 7 長(zhǎng)的數(shù)據(jù)分組，采用 “ 存儲(chǔ)轉(zhuǎn)發(fā) ” 的方式在交換網(wǎng)上傳輸，到達(dá)目的地后，再組裝還原成原先網(wǎng)站的數(shù)據(jù)信息傳送給用戶(hù)。 DDN設(shè)備結(jié)合用戶(hù)終端設(shè)備可提供多種速率的用戶(hù)專(zhuān)線(xiàn)通道業(yè)務(wù)，包括子速率 、 、 、 ??Nx64kbps 及最高到 2Mbps 速率的 DDN 通道。在實(shí)際使用中，有的只用其部分芯線(xiàn)插針，因而也有用芯少的連接器，接法則自己定義。 ISDN 能夠通過(guò)公共電話(huà)網(wǎng)的一對(duì)用戶(hù)線(xiàn)為客戶(hù)提 供多種綜合業(yè)務(wù)，使信息的傳遞速度高、準(zhǔn)確性強(qiáng)， 能 節(jié)省時(shí)間及線(xiàn)路開(kāi)銷(xiāo)，帶來(lái)很多方便。ISDN 作為專(zhuān)用的全數(shù)字化網(wǎng)，它能以迅速、準(zhǔn)確、高效的方式提供各種通信網(wǎng)絡(luò)中現(xiàn)有的服務(wù)，不論信息是語(yǔ)音、文字，還是圖形、圖像都可以轉(zhuǎn)換成數(shù)字信息進(jìn)行傳輸。專(zhuān)業(yè)人士都知道，利用傳統(tǒng)的 PSTN（ Public Switched Telephone Network：公共交換電話(huà)網(wǎng)）進(jìn)行數(shù)據(jù)傳輸，雖然網(wǎng)絡(luò)內(nèi)部也實(shí)現(xiàn)了數(shù)字化，但由于電話(huà)局到用戶(hù)這段線(xiàn)路之間采用的仍是模擬傳輸方式，因而這就不可避免的會(huì)出現(xiàn)噪聲積累而引起失真。 D 信道是信令控制信道，用戶(hù)通過(guò)它發(fā)出請(qǐng)求建立或終止聯(lián)系的信息。 ISDN 的傳輸速度快是 ISDN 的突出特點(diǎn)。而由此節(jié)省下來(lái)的時(shí)間和 9 通訊費(fèi)更是難以用金錢(qián)來(lái)衡量。 基于上述理由， 一旦系統(tǒng)網(wǎng)絡(luò)在工作時(shí)，主用線(xiàn)路出現(xiàn)故障或者過(guò)載擁堵，主用線(xiàn)路可立即切換到 ISDN 網(wǎng)的備份線(xiàn)路，保證線(xiàn)路的暢通無(wú)阻和高速連接。如果主路由發(fā)生了數(shù)據(jù)擁塞，備份路由也可接替主路由的位置，為主路由分擔(dān)通信流量。路由器的缺省優(yōu)先級(jí)是 100，所以如果只設(shè)置一個(gè)路由器的優(yōu)先級(jí)高于 100，則該路由器將成為主 動(dòng)路由器。Hello 消息是基于 UDP 的信息包，配置了 HSRP 的路由器將會(huì)周期性的廣播 Hello消息包，并利用 Hello 消息包來(lái)選擇主動(dòng)路由器和備用路由器及判斷路由器是否失效。如果沒(méi)有相應(yīng)的網(wǎng)絡(luò)安全措施，那么，我們的數(shù)據(jù)將會(huì)被截流，流量將會(huì)被監(jiān)聽(tīng)，系統(tǒng)將會(huì)被破壞，一些正常的網(wǎng)絡(luò)應(yīng)用將不能進(jìn)行。身份驗(yàn)證是允許用戶(hù)訪問(wèn)網(wǎng)絡(luò)和網(wǎng)絡(luò)服務(wù)之前對(duì)其進(jìn)行識(shí)別的方法。 （ 2）安全服務(wù)協(xié)議 RADIUS—— 一種分布式客戶(hù)機(jī) /服務(wù)器系統(tǒng)，通過(guò) AAA 來(lái)實(shí)現(xiàn)，可以防止網(wǎng)絡(luò)遭受未經(jīng)授權(quán)的訪問(wèn)，并向中央 RADIUS 服務(wù)器發(fā)送身份認(rèn)證請(qǐng)求。 TACACS和擴(kuò)展 TACACS—— TACACS是一種較老的訪問(wèn)協(xié)議，與較新的 TACACS+協(xié)議不兼容。 Kerberos 用來(lái)對(duì)網(wǎng)絡(luò)資源進(jìn)行身份認(rèn)證。這些證書(shū)有一定的