【正文】 對話框。對于我的安裝，以下是我為 linux2 所配置的內容： 朝陽區(qū)教育“校校通”工程深化設計方案（網絡中心） 北京北控電信通信息技術有限公司 27 北控電信通BETIT首先，確保將每個網絡設備設置為 [Active on boot]。第一個節(jié)點使用 “l(fā)inux1” ，第二個節(jié)點使用 “l(fā)i nux2” 。本屏幕應該已經成功地檢測到每個網絡設備。光纖通道支持的協(xié)議包括 SCSI 和 IP。利用 Oracle RAC，數(shù)據(jù)文件、重做日志文件、控制文件和歸檔日志文件保存在原始磁盤設備的共享存儲器、 NAS、 SAN、 ASM 或集群文件系統(tǒng)中。 Oracle RAC 與 OPS 之間的一個較大區(qū)別是，它采用了高速緩存合并技術。 Oracle RAC 的核心是共享磁盤子系統(tǒng)。 關鍵數(shù)據(jù)包括一些教學資源，電子圖書，數(shù)據(jù)庫服務器的數(shù)據(jù)。對于非關鍵應用，我們只是在存儲空間上可能要負擔關鍵數(shù)據(jù)的存儲負擔。 選擇數(shù)據(jù)庫服務器的規(guī)格型號。 視頻會議服務器配置好內網 IP 地址并通過路由器把服務映射出去。 對于數(shù)據(jù)建議存放在磁盤陣列中。 ? 數(shù)據(jù)備份服務器：負責整個網絡中各服務器上的數(shù)據(jù)備份。 ? 管理服務器：傳輸網絡中的時鐘管理、 IP 網 中的網絡監(jiān)控管理、網管服務器和入侵檢測服務器分別選用 IBM eServer xSeries 346 （招標文件中管理服務器的規(guī)格）。 ? DHCP 服務器：選用一臺 IBM eServer xSeries 346 （招標文件中應用服務器 2的規(guī)格）。同時實現(xiàn)服務的負載均衡。 ? 虛擬主機（ Virtual Host/ Virtual Server） ： 使用特殊的軟硬件技術，把一臺計算機主機分成一臺臺 “ 虛擬 ” 的主機，每一臺虛擬主機都具有獨立的域名和 IP 地址（或共享的 IP 地址），具有完整的 Inter 服務器功能。我們選用 四臺 IBM eServer xSeries 346 （招標文件中應用服務器 1 的規(guī)格） 做一負載均衡的輪詢的集群方案，來滿足教育辦公網，每天所要面臨著大量的有郵件往來。 選用兩臺 IBM eServer xSeries 366。如果在服務器訪問磁盤陣列數(shù)據(jù)量比較大和頻繁時， PowerPath 可增加全面 I/O 吞吐率，更快地完成更多的任務；也可以自動負載均衡算法智能地管理多條 I/O 通道的流量，極大地提高了系統(tǒng)的效率和 I/O的吞吐率，朝陽區(qū)教育“校校通”工程深化設計方案（網絡中心） 北京北控電信通信息技術有限公司 22 北控電信通BETIT避免 I/O 的瓶頸。 每 臺 服務器 都 配置兩 個光纖適配器（ HBA 卡） ，每臺服務器要用兩條 1000M 光纖分別與兩臺光纖交換機點對點連接。就 是將許多多媒體的課件及教學資源放到網絡上，廣大師生可以直接到網絡上自由點播，選擇自已需要的素材，進行復習備課等，由于數(shù)據(jù)量和傳輸量大，對存儲空間和服務器的I/O 帶寬都提出了很高的要求。 采用負載均衡輪詢的方式。為了保證各臺服務器的負載均勻分布，合理地分流用戶，需要一種服務器負載均衡設備對多臺服務器進行負載均衡，同時該設備還要提供高度的安全性。然而由于網絡訪問的突發(fā)性，使得很難確定那些頁面造成的負載太大，如果將服務的頁面分割的過細就會造成很大浪費。 簡單的提高硬件性能并不能真正解決這個問題，因為單臺服務器的性能總是有限的，一般來講，一臺 PC 服務器所能提供的并發(fā)訪問處理能力大約為 1000 個，更為高檔的專用服務器能夠支持 30005000 個并發(fā)訪問，這樣的能力還是無法滿足負載較大的網站的要求。而這些數(shù)據(jù)的特點是文件比較小，但是同時并發(fā)的數(shù)量眾多，這就要求服務器和存儲設備都具有高速、穩(wěn)定、高數(shù)據(jù)吞吐量的性能。為了安全和 管理的方便起見，由網絡中心的系統(tǒng)中心定期地、自動地到Symantec 全球網站上獲取最新的升級文件（包括病毒定義碼、掃描引擎、程序文件等），然后自動將最新的升級文件分發(fā)到其它 100 多個服務器端和 30 個客戶端，并自動對 Symantec AntiVirus Corporate Edition 殺毒軟件網絡版進行更新。 網絡防病毒系統(tǒng)深化設計 1）在網管網絡中的一臺服務器上安裝 Symantec AntiVirus Corporate Edition網絡版殺毒軟件的系統(tǒng)中心，負責 管理網絡中心不少于 100 臺的服務器和 30 臺 PC機。 朝陽區(qū)教育“校校通”工程深化設計方案（網絡中心） 北京北控電信通信息技術有限公司 18 北控電信通BETITNISD_1000E 的配置分布如下： 1. 出口網絡與核心網之間部署一臺 NISD_1000E 2個 GE探頭分別配置在出口網絡中的 Cisco4003與兩臺核心交換機 S8512相連的兩條千兆鏈路上。 5）定期查看防火墻訪問日志，及時發(fā)現(xiàn)攻擊行為和不良上網記錄。總體上遵從“不被允許的服務就是被禁止”的原則和“ 由內向外的連接基本允許，但由外向內的訪問和連接一定要經過審核”的策略。內網卡接 Cisco4003，外網卡接NAT 設備（ MA5200）；專用 NAT 設備（ MA5200）的一個千兆口接 NETEYE，另一個千兆端口與傳輸設備 OpCity8930 相連。 2． 在 出口網絡中的 Cisco4003 到 Inter 的千兆鏈路上 部署一臺 SecPath 1000F千兆防火墻，對朝陽教育信息網內網進行保護 。 防火墻系統(tǒng)深化設計 ? 防火墻分布位置 方案采用六臺華為 Quidway174。 2) 防拒絕服務攻擊 使用防火墻來防范拒絕服務型攻擊。 ? 接入網絡 由朝陽教育信息網所轄的所有學校、教育機關網絡和其他網絡內部用戶組成。 同時在出口網絡與核心網絡的雙千兆鏈路上配備入侵檢測設備對所有進出朝陽教育信息網的數(shù)據(jù)信息進行甄別，以提防外部人員的惡意入侵和破壞，以及對不良網站、非法信息進行阻隔。出口均設在朝陽教育信息網的出口網絡中的 Cisco4003 上。 網絡中心 內所有的工作站、服務器 等計算機系 統(tǒng)可以大致按操作系統(tǒng)分為UNIX、 LINUX 操作系統(tǒng) ， WINDOWS 操作系統(tǒng)，對于 UNIX 和 LINUX 操作系統(tǒng)本身支持 NTP 協(xié)議，可以直接通過 IP 地址訪問時間服務器獲得時間同步，而對于WINDOWS 系統(tǒng)尤其是 WINDOWS 2020 和 WINDOWS XP 操作系統(tǒng)不提供 NTP服務，因此必須配備相應的 NTP 客戶端軟件來同時間服務器進行時間同步。 信息中心的匯聚層設備和核心交換設備之間啟用 OSPF 動態(tài)路由協(xié)議，構成骨干區(qū)域 area 0，負責所有的路由轉發(fā)工作，這樣既可保證學校 IP 地址的相對固定和信息中心 IP 地址使用的靈活性又可實現(xiàn)路由的快速收斂。現(xiàn)在可以確定的是，經過合理的 IP 地址規(guī)劃，即保證每臺接入網絡的計算機都有合法 IP 地址 ，又保證 IP 地址的使用有效性，不閑置不浪費。 信息中心預留 10 個 C 類地址（包括辦公及各類服務器，所有的服務器均使用真實 IP，無須再做 NAT）。點數(shù)少的學校可把一個 C 類地址分成多個子網給多個學校，點數(shù)及上網電腦多的學?？煞峙涠鄠€ C 類地址，這樣平均下來，我們預計絕大多數(shù)學朝陽區(qū)教育“校校通”工程深化設計方案（網絡中心） 北京北控電信通信息技術有限公司 13 北控電信通BETIT校使用一個 C 類地址（ 254 個可用地址）即夠用。 IP 地址路由規(guī)劃深化設計 IP 深化設計 朝陽教育信息網所使用的 IP 地址由北京市教育信息網統(tǒng)一進行分配，根據(jù)目前確定的分配給朝陽教育信息網的 IP 地址，我們在深化設計中給出如下設計： 北京市教育信息網分配給朝陽教育信息網的 IP 地址全部為合法 IP，共 1 個半的 B 類地址。在本次工程中這些學校都是區(qū)域網絡中的一個節(jié)點，所以在施工過程中對這些學校按原計劃鋪設光纖配置傳輸設備，不會影響到學校網絡的正常連通。而現(xiàn)在兩臺 6506 上只有24 個 GE 端口，因此也需要增加三 塊 8GE 端口的板卡 。 ) 朝陽區(qū)教育“校校通”工程深化設計方案（網絡中心） 北京北控電信通信息技術有限公司 10 北控電信通BETIT 原有設備的利舊 根據(jù)客戶要求對原有設備進行利舊，我們在網絡中心業(yè)務網的深化設計方案中已經對利舊設備的用途做了詳細描述，現(xiàn)就這些設備的現(xiàn)狀和需要升級或者添加的功能模塊做一下說明。該區(qū)塊主要設備為傳送網的 MSTP 設備 OPCITY 8930，它通過 20 條千兆光纖鏈路分別與兩臺匯聚交換機相連。 Cisco 6506 交換機主要用于將接入層的數(shù)據(jù)進行匯聚并負責分發(fā)，或是上傳到核心層中或是轉發(fā)到其他接入層站點，以起到承上啟下的數(shù)據(jù)傳輸作用和路由分發(fā)功能。并發(fā)出報警訊息，便于網管人員快速準確的排除故障。帶外管理不占用承載業(yè)務的帶寬，網管網絡和其他網絡設備之間獨立成網， 該區(qū)塊的主交換機由利舊的 CISCO4006 擔當，（因為同樣的原因該交換機正在使用中，所以也必須考慮替代問題。 關鍵應用服務器 區(qū)塊：主要由 SAN網絡存儲系統(tǒng)備份系統(tǒng)和服務器集群系統(tǒng)組成，在原投標方案中我們建議利用教委已有的 CISCO6509 充當該區(qū)塊的主 交換機，由于該 CISCO6509 現(xiàn)正在負責原有網絡的連接任務，所以在工程實施過程中可以租用或借用其他同級別的交換機代替。在任何時刻，一個組內只有控制虛擬網關地址的路由 交換機 是活動的（ master），并由它來轉發(fā)數(shù)據(jù)包，如果活動路由 交換機 發(fā)生了故障，將選擇 另一個優(yōu)先權 較低 的冗余備份 路由交換機 （ backup）來替代活動路由 交換機 。 兩臺核心交換機分別以兩條雙千兆綁定 鏈路與匯聚層設備Cisco6506 相連 。 由于 朝陽 教育信息網所用的 IP 地址為市教育信息網分配的合法 IP，所以 朝陽 教育信息網到北京市教育信息網（內網， Inter）的兩條千兆鏈路 不需要進行NAT。 具體出口連接建議說明如下： 一、 北京市教育信息網出口（內網， Inter） 朝陽區(qū)教育信息網到北京市教育信息網的出口為兩條千兆 物理鏈路，市教委會放置兩臺設備在朝陽 信息 中心 ： Cisco 7609Sup720＋ Cisco Catalyst 4506 Sup V 。其中核心網絡又包括主核心交換區(qū)塊、關鍵應用服務器網絡區(qū)塊、大流量數(shù)據(jù)應用服務器區(qū)塊、網管網絡區(qū)塊等。其設計的重點是設備的高密度接入能力和強大的 二、 三層 交換、 路由處理能力。 分層的網絡設計方案 根據(jù)以上對業(yè)務網的需求的分析，并依據(jù)高可 靠性、高實用性、高可擴展性、高安全性等網絡設計原則。朝陽教委與區(qū)政府的公共朝陽區(qū)教育“校校通”工程深化設計方案（網絡中心） 北京北控電信通信息技術有限公司 4 北控電信通BETIT信息平臺之間的流量主要是些日常的公文傳遞，不會占用大量的帶寬，所以在區(qū)公共信息平臺出口上的流量也不會太大，而與市教育信息網內網的數(shù)據(jù)流量主要是些資源的調用，這部分流量的帶寬由市教育信息網統(tǒng)一安排。 朝陽教育信息網業(yè)務流量主要分為兩個方面：一方面 為網絡內部的 FTP 服務、VOD 視頻點播、視頻會議、資源庫調用、遠程教學、內部監(jiān)控、內部公文傳遞等業(yè)務應用，這是相對主要的業(yè)務流量。在傳送網的建設規(guī)劃中， 以教委信息中心為全部網絡的業(yè)務發(fā) 起和終結主節(jié)點， 傳送網的骨干層有五個核心節(jié)點，利用 10G 帶寬的鏈路構建核心主干網絡， 全部的業(yè)務在教委信息中心落地。而 業(yè)務網（ IP 網）是承載于傳送網基礎之上的數(shù)據(jù)網絡，因此業(yè)務網的建設與傳送網的業(yè)務走向和網絡結構有密切的關系。 業(yè)務流量需求分析 我們根據(jù)以往校園網建設經驗，并結合本工程的具體需求首先對朝陽教育信息網業(yè)務網的流量需求作如下分析。建設 Inter 出口目的是為網絡用戶提供必要的互聯(lián)網瀏覽和查詢功能，出現(xiàn)大容量的數(shù)據(jù)上傳、下載的機會相對較少，因此根據(jù)以往的經驗，通過 200M 帶寬的鏈路連接 Inter 就可以滿足需要。學校與學校之間的業(yè)務流量將近一步增大，所以在業(yè)務網絡的設計中在考慮網絡中心設備的高硬件性能、高可靠性的同時現(xiàn)有應用 通過教委的流量 學校之間流量 網站發(fā)布 /社會教育及學校及學生家長溝通 流量大 流量較小 教委 FTP 服務 流量大 無 系統(tǒng)內部的電子郵件 流量大 流量較小 學校的 FTP 服務 無 流量大 教育管理信息庫 CMIS 流量大 流量較小 網絡視頻會議系統(tǒng) 流量大 流量大 分校與主校之間交流 無 流量較大 視頻點播系統(tǒng) 流量大 流