【正文】 對話框。對于我的安裝，以下是我為 linux2 所配置的內(nèi)容： 朝陽區(qū)教育“校校通”工程深化設(shè)計方案（網(wǎng)絡(luò)中心） 北京北控電信通信息技術(shù)有限公司 27 北控電信通BETIT首先，確保將每個網(wǎng)絡(luò)設(shè)備設(shè)置為 [Active on boot]。第一個節(jié)點使用 “l(fā)inux1” ，第二個節(jié)點使用 “l(fā)i nux2” 。本屏幕應(yīng)該已經(jīng)成功地檢測到每個網(wǎng)絡(luò)設(shè)備。光纖通道支持的協(xié)議包括 SCSI 和 IP。利用 Oracle RAC，數(shù)據(jù)文件、重做日志文件、控制文件和歸檔日志文件保存在原始磁盤設(shè)備的共享存儲器、 NAS、 SAN、 ASM 或集群文件系統(tǒng)中。 Oracle RAC 與 OPS 之間的一個較大區(qū)別是，它采用了高速緩存合并技術(shù)。 Oracle RAC 的核心是共享磁盤子系統(tǒng)。 關(guān)鍵數(shù)據(jù)包括一些教學資源，電子圖書，數(shù)據(jù)庫服務(wù)器的數(shù)據(jù)。對于非關(guān)鍵應(yīng)用，我們只是在存儲空間上可能要負擔關(guān)鍵數(shù)據(jù)的存儲負擔。 選擇數(shù)據(jù)庫服務(wù)器的規(guī)格型號。 視頻會議服務(wù)器配置好內(nèi)網(wǎng) IP 地址并通過路由器把服務(wù)映射出去。 對于數(shù)據(jù)建議存放在磁盤陣列中。 ? 數(shù)據(jù)備份服務(wù)器：負責整個網(wǎng)絡(luò)中各服務(wù)器上的數(shù)據(jù)備份。 ? 管理服務(wù)器：傳輸網(wǎng)絡(luò)中的時鐘管理、 IP 網(wǎng) 中的網(wǎng)絡(luò)監(jiān)控管理、網(wǎng)管服務(wù)器和入侵檢測服務(wù)器分別選用 IBM eServer xSeries 346 （招標文件中管理服務(wù)器的規(guī)格）。 ? DHCP 服務(wù)器：選用一臺 IBM eServer xSeries 346 （招標文件中應(yīng)用服務(wù)器 2的規(guī)格）。同時實現(xiàn)服務(wù)的負載均衡。 ? 虛擬主機（ Virtual Host/ Virtual Server） ： 使用特殊的軟硬件技術(shù)，把一臺計算機主機分成一臺臺 “ 虛擬 ” 的主機，每一臺虛擬主機都具有獨立的域名和 IP 地址（或共享的 IP 地址），具有完整的 Inter 服務(wù)器功能。我們選用 四臺 IBM eServer xSeries 346 （招標文件中應(yīng)用服務(wù)器 1 的規(guī)格） 做一負載均衡的輪詢的集群方案，來滿足教育辦公網(wǎng)，每天所要面臨著大量的有郵件往來。 選用兩臺 IBM eServer xSeries 366。如果在服務(wù)器訪問磁盤陣列數(shù)據(jù)量比較大和頻繁時， PowerPath 可增加全面 I/O 吞吐率，更快地完成更多的任務(wù)；也可以自動負載均衡算法智能地管理多條 I/O 通道的流量，極大地提高了系統(tǒng)的效率和 I/O的吞吐率，朝陽區(qū)教育“校校通”工程深化設(shè)計方案（網(wǎng)絡(luò)中心） 北京北控電信通信息技術(shù)有限公司 22 北控電信通BETIT避免 I/O 的瓶頸。 每 臺 服務(wù)器 都 配置兩 個光纖適配器（ HBA 卡） ，每臺服務(wù)器要用兩條 1000M 光纖分別與兩臺光纖交換機點對點連接。就 是將許多多媒體的課件及教學資源放到網(wǎng)絡(luò)上，廣大師生可以直接到網(wǎng)絡(luò)上自由點播，選擇自已需要的素材，進行復習備課等，由于數(shù)據(jù)量和傳輸量大，對存儲空間和服務(wù)器的I/O 帶寬都提出了很高的要求。 采用負載均衡輪詢的方式。為了保證各臺服務(wù)器的負載均勻分布，合理地分流用戶，需要一種服務(wù)器負載均衡設(shè)備對多臺服務(wù)器進行負載均衡，同時該設(shè)備還要提供高度的安全性。然而由于網(wǎng)絡(luò)訪問的突發(fā)性，使得很難確定那些頁面造成的負載太大，如果將服務(wù)的頁面分割的過細就會造成很大浪費。 簡單的提高硬件性能并不能真正解決這個問題，因為單臺服務(wù)器的性能總是有限的，一般來講，一臺 PC 服務(wù)器所能提供的并發(fā)訪問處理能力大約為 1000 個，更為高檔的專用服務(wù)器能夠支持 30005000 個并發(fā)訪問，這樣的能力還是無法滿足負載較大的網(wǎng)站的要求。而這些數(shù)據(jù)的特點是文件比較小，但是同時并發(fā)的數(shù)量眾多，這就要求服務(wù)器和存儲設(shè)備都具有高速、穩(wěn)定、高數(shù)據(jù)吞吐量的性能。為了安全和 管理的方便起見，由網(wǎng)絡(luò)中心的系統(tǒng)中心定期地、自動地到Symantec 全球網(wǎng)站上獲取最新的升級文件（包括病毒定義碼、掃描引擎、程序文件等），然后自動將最新的升級文件分發(fā)到其它 100 多個服務(wù)器端和 30 個客戶端，并自動對 Symantec AntiVirus Corporate Edition 殺毒軟件網(wǎng)絡(luò)版進行更新。 網(wǎng)絡(luò)防病毒系統(tǒng)深化設(shè)計 1）在網(wǎng)管網(wǎng)絡(luò)中的一臺服務(wù)器上安裝 Symantec AntiVirus Corporate Edition網(wǎng)絡(luò)版殺毒軟件的系統(tǒng)中心，負責 管理網(wǎng)絡(luò)中心不少于 100 臺的服務(wù)器和 30 臺 PC機。 朝陽區(qū)教育“校校通”工程深化設(shè)計方案（網(wǎng)絡(luò)中心） 北京北控電信通信息技術(shù)有限公司 18 北控電信通BETITNISD_1000E 的配置分布如下： 1. 出口網(wǎng)絡(luò)與核心網(wǎng)之間部署一臺 NISD_1000E 2個 GE探頭分別配置在出口網(wǎng)絡(luò)中的 Cisco4003與兩臺核心交換機 S8512相連的兩條千兆鏈路上。 5）定期查看防火墻訪問日志，及時發(fā)現(xiàn)攻擊行為和不良上網(wǎng)記錄?？傮w上遵從“不被允許的服務(wù)就是被禁止”的原則和“ 由內(nèi)向外的連接基本允許，但由外向內(nèi)的訪問和連接一定要經(jīng)過審核”的策略。內(nèi)網(wǎng)卡接 Cisco4003，外網(wǎng)卡接NAT 設(shè)備（ MA5200）；專用 NAT 設(shè)備（ MA5200）的一個千兆口接 NETEYE，另一個千兆端口與傳輸設(shè)備 OpCity8930 相連。 2． 在 出口網(wǎng)絡(luò)中的 Cisco4003 到 Inter 的千兆鏈路上 部署一臺 SecPath 1000F千兆防火墻，對朝陽教育信息網(wǎng)內(nèi)網(wǎng)進行保護 。 防火墻系統(tǒng)深化設(shè)計 ? 防火墻分布位置 方案采用六臺華為 Quidway174。 2) 防拒絕服務(wù)攻擊 使用防火墻來防范拒絕服務(wù)型攻擊。 ? 接入網(wǎng)絡(luò) 由朝陽教育信息網(wǎng)所轄的所有學校、教育機關(guān)網(wǎng)絡(luò)和其他網(wǎng)絡(luò)內(nèi)部用戶組成。 同時在出口網(wǎng)絡(luò)與核心網(wǎng)絡(luò)的雙千兆鏈路上配備入侵檢測設(shè)備對所有進出朝陽教育信息網(wǎng)的數(shù)據(jù)信息進行甄別，以提防外部人員的惡意入侵和破壞，以及對不良網(wǎng)站、非法信息進行阻隔。出口均設(shè)在朝陽教育信息網(wǎng)的出口網(wǎng)絡(luò)中的 Cisco4003 上。 網(wǎng)絡(luò)中心 內(nèi)所有的工作站、服務(wù)器 等計算機系 統(tǒng)可以大致按操作系統(tǒng)分為UNIX、 LINUX 操作系統(tǒng) ， WINDOWS 操作系統(tǒng)，對于 UNIX 和 LINUX 操作系統(tǒng)本身支持 NTP 協(xié)議，可以直接通過 IP 地址訪問時間服務(wù)器獲得時間同步，而對于WINDOWS 系統(tǒng)尤其是 WINDOWS 2020 和 WINDOWS XP 操作系統(tǒng)不提供 NTP服務(wù)，因此必須配備相應(yīng)的 NTP 客戶端軟件來同時間服務(wù)器進行時間同步。 信息中心的匯聚層設(shè)備和核心交換設(shè)備之間啟用 OSPF 動態(tài)路由協(xié)議，構(gòu)成骨干區(qū)域 area 0，負責所有的路由轉(zhuǎn)發(fā)工作，這樣既可保證學校 IP 地址的相對固定和信息中心 IP 地址使用的靈活性又可實現(xiàn)路由的快速收斂?，F(xiàn)在可以確定的是，經(jīng)過合理的 IP 地址規(guī)劃，即保證每臺接入網(wǎng)絡(luò)的計算機都有合法 IP 地址 ，又保證 IP 地址的使用有效性，不閑置不浪費。 信息中心預留 10 個 C 類地址（包括辦公及各類服務(wù)器，所有的服務(wù)器均使用真實 IP，無須再做 NAT）。點數(shù)少的學?？砂岩粋€ C 類地址分成多個子網(wǎng)給多個學校，點數(shù)及上網(wǎng)電腦多的學?？煞峙涠鄠€ C 類地址，這樣平均下來，我們預計絕大多數(shù)學朝陽區(qū)教育“校校通”工程深化設(shè)計方案（網(wǎng)絡(luò)中心） 北京北控電信通信息技術(shù)有限公司 13 北控電信通BETIT校使用一個 C 類地址（ 254 個可用地址）即夠用。 IP 地址路由規(guī)劃深化設(shè)計 IP 深化設(shè)計 朝陽教育信息網(wǎng)所使用的 IP 地址由北京市教育信息網(wǎng)統(tǒng)一進行分配，根據(jù)目前確定的分配給朝陽教育信息網(wǎng)的 IP 地址，我們在深化設(shè)計中給出如下設(shè)計： 北京市教育信息網(wǎng)分配給朝陽教育信息網(wǎng)的 IP 地址全部為合法 IP，共 1 個半的 B 類地址。在本次工程中這些學校都是區(qū)域網(wǎng)絡(luò)中的一個節(jié)點，所以在施工過程中對這些學校按原計劃鋪設(shè)光纖配置傳輸設(shè)備，不會影響到學校網(wǎng)絡(luò)的正常連通。而現(xiàn)在兩臺 6506 上只有24 個 GE 端口，因此也需要增加三 塊 8GE 端口的板卡 。 ) 朝陽區(qū)教育“校校通”工程深化設(shè)計方案（網(wǎng)絡(luò)中心） 北京北控電信通信息技術(shù)有限公司 10 北控電信通BETIT 原有設(shè)備的利舊 根據(jù)客戶要求對原有設(shè)備進行利舊，我們在網(wǎng)絡(luò)中心業(yè)務(wù)網(wǎng)的深化設(shè)計方案中已經(jīng)對利舊設(shè)備的用途做了詳細描述，現(xiàn)就這些設(shè)備的現(xiàn)狀和需要升級或者添加的功能模塊做一下說明。該區(qū)塊主要設(shè)備為傳送網(wǎng)的 MSTP 設(shè)備 OPCITY 8930，它通過 20 條千兆光纖鏈路分別與兩臺匯聚交換機相連。 Cisco 6506 交換機主要用于將接入層的數(shù)據(jù)進行匯聚并負責分發(fā)，或是上傳到核心層中或是轉(zhuǎn)發(fā)到其他接入層站點，以起到承上啟下的數(shù)據(jù)傳輸作用和路由分發(fā)功能。并發(fā)出報警訊息，便于網(wǎng)管人員快速準確的排除故障。帶外管理不占用承載業(yè)務(wù)的帶寬，網(wǎng)管網(wǎng)絡(luò)和其他網(wǎng)絡(luò)設(shè)備之間獨立成網(wǎng)， 該區(qū)塊的主交換機由利舊的 CISCO4006 擔當，（因為同樣的原因該交換機正在使用中，所以也必須考慮替代問題。 關(guān)鍵應(yīng)用服務(wù)器 區(qū)塊：主要由 SAN網(wǎng)絡(luò)存儲系統(tǒng)備份系統(tǒng)和服務(wù)器集群系統(tǒng)組成，在原投標方案中我們建議利用教委已有的 CISCO6509 充當該區(qū)塊的主 交換機，由于該 CISCO6509 現(xiàn)正在負責原有網(wǎng)絡(luò)的連接任務(wù)，所以在工程實施過程中可以租用或借用其他同級別的交換機代替。在任何時刻，一個組內(nèi)只有控制虛擬網(wǎng)關(guān)地址的路由 交換機 是活動的（ master），并由它來轉(zhuǎn)發(fā)數(shù)據(jù)包，如果活動路由 交換機 發(fā)生了故障，將選擇 另一個優(yōu)先權(quán) 較低 的冗余備份 路由交換機 （ backup）來替代活動路由 交換機 。 兩臺核心交換機分別以兩條雙千兆綁定 鏈路與匯聚層設(shè)備Cisco6506 相連 。 由于 朝陽 教育信息網(wǎng)所用的 IP 地址為市教育信息網(wǎng)分配的合法 IP，所以 朝陽 教育信息網(wǎng)到北京市教育信息網(wǎng)（內(nèi)網(wǎng)， Inter）的兩條千兆鏈路 不需要進行NAT。 具體出口連接建議說明如下： 一、 北京市教育信息網(wǎng)出口（內(nèi)網(wǎng)， Inter） 朝陽區(qū)教育信息網(wǎng)到北京市教育信息網(wǎng)的出口為兩條千兆 物理鏈路，市教委會放置兩臺設(shè)備在朝陽 信息 中心 ： Cisco 7609Sup720＋ Cisco Catalyst 4506 Sup V 。其中核心網(wǎng)絡(luò)又包括主核心交換區(qū)塊、關(guān)鍵應(yīng)用服務(wù)器網(wǎng)絡(luò)區(qū)塊、大流量數(shù)據(jù)應(yīng)用服務(wù)器區(qū)塊、網(wǎng)管網(wǎng)絡(luò)區(qū)塊等。其設(shè)計的重點是設(shè)備的高密度接入能力和強大的 二、 三層 交換、 路由處理能力。 分層的網(wǎng)絡(luò)設(shè)計方案 根據(jù)以上對業(yè)務(wù)網(wǎng)的需求的分析，并依據(jù)高可 靠性、高實用性、高可擴展性、高安全性等網(wǎng)絡(luò)設(shè)計原則。朝陽教委與區(qū)政府的公共朝陽區(qū)教育“校校通”工程深化設(shè)計方案（網(wǎng)絡(luò)中心） 北京北控電信通信息技術(shù)有限公司 4 北控電信通BETIT信息平臺之間的流量主要是些日常的公文傳遞，不會占用大量的帶寬，所以在區(qū)公共信息平臺出口上的流量也不會太大，而與市教育信息網(wǎng)內(nèi)網(wǎng)的數(shù)據(jù)流量主要是些資源的調(diào)用，這部分流量的帶寬由市教育信息網(wǎng)統(tǒng)一安排。 朝陽教育信息網(wǎng)業(yè)務(wù)流量主要分為兩個方面：一方面 為網(wǎng)絡(luò)內(nèi)部的 FTP 服務(wù)、VOD 視頻點播、視頻會議、資源庫調(diào)用、遠程教學、內(nèi)部監(jiān)控、內(nèi)部公文傳遞等業(yè)務(wù)應(yīng)用，這是相對主要的業(yè)務(wù)流量。在傳送網(wǎng)的建設(shè)規(guī)劃中， 以教委信息中心為全部網(wǎng)絡(luò)的業(yè)務(wù)發(fā) 起和終結(jié)主節(jié)點， 傳送網(wǎng)的骨干層有五個核心節(jié)點，利用 10G 帶寬的鏈路構(gòu)建核心主干網(wǎng)絡(luò)， 全部的業(yè)務(wù)在教委信息中心落地。而 業(yè)務(wù)網(wǎng)（ IP 網(wǎng)）是承載于傳送網(wǎng)基礎(chǔ)之上的數(shù)據(jù)網(wǎng)絡(luò)，因此業(yè)務(wù)網(wǎng)的建設(shè)與傳送網(wǎng)的業(yè)務(wù)走向和網(wǎng)絡(luò)結(jié)構(gòu)有密切的關(guān)系。 業(yè)務(wù)流量需求分析 我們根據(jù)以往校園網(wǎng)建設(shè)經(jīng)驗，并結(jié)合本工程的具體需求首先對朝陽教育信息網(wǎng)業(yè)務(wù)網(wǎng)的流量需求作如下分析。建設(shè) Inter 出口目的是為網(wǎng)絡(luò)用戶提供必要的互聯(lián)網(wǎng)瀏覽和查詢功能，出現(xiàn)大容量的數(shù)據(jù)上傳、下載的機會相對較少，因此根據(jù)以往的經(jīng)驗，通過 200M 帶寬的鏈路連接 Inter 就可以滿足需要。學校與學校之間的業(yè)務(wù)流量將近一步增大，所以在業(yè)務(wù)網(wǎng)絡(luò)的設(shè)計中在考慮網(wǎng)絡(luò)中心設(shè)備的高硬件性能、高可靠性的同時現(xiàn)有應(yīng)用 通過教委的流量 學校之間流量 網(wǎng)站發(fā)布 /社會教育及學校及學生家長溝通 流量大 流量較小 教委 FTP 服務(wù) 流量大 無 系統(tǒng)內(nèi)部的電子郵件 流量大 流量較小 學校的 FTP 服務(wù) 無 流量大 教育管理信息庫 CMIS 流量大 流量較小 網(wǎng)絡(luò)視頻會議系統(tǒng) 流量大 流量大 分校與主校之間交流 無 流量較大 視頻點播系統(tǒng) 流量大 流