網(wǎng)絡(luò)中心深化項(xiàng)目設(shè)計(jì)方案-全文預(yù)覽
【正文】 對(duì)于存儲(chǔ)設(shè)備來(lái)說(shuō)，基于全光纖結(jié)構(gòu)的SAN架構(gòu)可以滿足這種需求。采取這種升級(jí)方式，一方面確保網(wǎng)絡(luò)中心內(nèi)的Symantec AntiVirus Corporate Edition殺毒軟件的更新保持同步，使整個(gè)網(wǎng)絡(luò)中心都具有最強(qiáng)的防病毒能力；另一方面，由于整個(gè)網(wǎng)絡(luò)的升級(jí)、更新都是有程序來(lái)自動(dòng)、智能完成，就可以避免由于人為因素造成網(wǎng)絡(luò)中因?yàn)闆]有及時(shí)升級(jí)為最新的病毒定義碼和掃描引擎而失去最強(qiáng)的防病毒能力。2）在網(wǎng)絡(luò)中心的主機(jī)上安裝Symantec AntiVirus Corporate Edition網(wǎng)絡(luò)版的服務(wù)器端和客戶端。2. 關(guān)鍵應(yīng)用服務(wù)器區(qū)與核心網(wǎng)之間部署一臺(tái)NISD_1000E2個(gè)GE探頭分別配置在關(guān)鍵應(yīng)用服務(wù)器區(qū)與核心網(wǎng)絡(luò)之間的兩臺(tái)防火墻后面。通過對(duì)以上四個(gè)地點(diǎn)配置防火墻，并在網(wǎng)管網(wǎng)絡(luò)中安裝一臺(tái)防火墻集中管理服務(wù)器，對(duì)處于不同子網(wǎng)中的多個(gè)防火墻進(jìn)行集中管理和配置，就組成了朝陽(yáng)教育信息網(wǎng)的防火墻系統(tǒng)，構(gòu)成了整個(gè)朝陽(yáng)教育信息網(wǎng)安全防護(hù)的第一道屏障。2）將防火墻配置成過濾掉以內(nèi)部網(wǎng)絡(luò)地址進(jìn)入路由器的IP包，這樣可以防范源地址假冒和源路由類型的攻擊；過濾掉以非法IP地址離開內(nèi)部網(wǎng)絡(luò)的IP包，防止內(nèi)部網(wǎng)絡(luò)發(fā)起的對(duì)外攻擊。3．網(wǎng)管網(wǎng)絡(luò)到核心網(wǎng)的接口處設(shè)置兩臺(tái)SecPath 1000F：每臺(tái)SecPath 1000F的千兆外網(wǎng)卡分別與核心網(wǎng)的兩臺(tái)Quidway S8512相連，每臺(tái)SecPath 1000F的千兆內(nèi)網(wǎng)卡連接到網(wǎng)管網(wǎng)絡(luò)的Cisco6506，兩臺(tái)SecPath 1000F之間通過1GE端口相連，兩臺(tái)SecPath 1000F做負(fù)載分擔(dān)/冗余備份，對(duì)網(wǎng)管網(wǎng)絡(luò)進(jìn)行保護(hù)。具體分布連接如下：1．我們?cè)贗nternet服務(wù)器區(qū)與外網(wǎng)之間部署一臺(tái)SecPath 1000F千兆防火墻，其中WWW、MAIL、FTP、DNS等對(duì)外服務(wù)器連接在防火墻的DMZ區(qū)；外網(wǎng)卡連接出口網(wǎng)絡(luò)中的Cisco6506，與Internet連接。4) 入侵檢測(cè)系統(tǒng)專門對(duì)服務(wù)器集群進(jìn)行探測(cè)來(lái)防范并記錄非法和危險(xiǎn)的網(wǎng)絡(luò)操作。l 核心網(wǎng)絡(luò)核心網(wǎng)絡(luò)包括：核心交換網(wǎng)、網(wǎng)管網(wǎng)絡(luò)和數(shù)據(jù)中心（IDC）。同時(shí)在出口網(wǎng)絡(luò)與核心網(wǎng)絡(luò)的雙千兆鏈路上配備入侵檢測(cè)設(shè)備對(duì)進(jìn)出的數(shù)據(jù)信息進(jìn)行甄別，以提防外部人員的惡意入侵和破壞，以及對(duì)不良網(wǎng)站、非法信息進(jìn)行阻隔。n 外網(wǎng)所謂外網(wǎng)，我們將其分為兩部分，一部分指的是上聯(lián)到北京教育信息網(wǎng)（內(nèi)網(wǎng)）和通過北京教育信息網(wǎng)上連到國(guó)際互聯(lián)網(wǎng)（Internet），另一部分是指連接到朝陽(yáng)區(qū)政府公用信息平臺(tái)。 在網(wǎng)管網(wǎng)絡(luò)中設(shè)置一臺(tái)服務(wù)器，作為網(wǎng)絡(luò)中心的二級(jí)時(shí)間服務(wù)器，該服務(wù)器配置兩塊網(wǎng)卡，通過兩條鏈路分別連接一級(jí)時(shí)間服務(wù)器SYNLOCK V3的時(shí)間輸出接口，和網(wǎng)管網(wǎng)絡(luò)交換機(jī)CISCO6506，為該二級(jí)時(shí)間服務(wù)器設(shè)定相應(yīng)的IP地址，網(wǎng)絡(luò)中心的核心骨干交換機(jī)S8512和其他利舊的思科交換機(jī)都支持時(shí)間同步協(xié)議NTP，因此利用以太網(wǎng)絡(luò)，只要可以訪問二級(jí)時(shí)間服務(wù)器的IP地址，即可以得到時(shí)間同步信息，并將其傳送到其他網(wǎng)絡(luò)設(shè)備和計(jì)算機(jī)系統(tǒng)中。點(diǎn)數(shù)少的學(xué)?？砂岩粋€(gè)C類地址分成多個(gè)子網(wǎng)給多個(gè)學(xué)校，點(diǎn)數(shù)及上網(wǎng)電腦多的學(xué)?？煞峙涠鄠€(gè)C類地址，這樣平均下來(lái)，我們預(yù)計(jì)絕大多數(shù)學(xué)校使用一個(gè)C類地址（254個(gè)可用地址）即夠用。朝陽(yáng)教育信息網(wǎng)所使用的IP地址由北京市教育信息網(wǎng)統(tǒng)一進(jìn)行分配，由于尚未最終確定分配給朝陽(yáng)教育信息網(wǎng)的IP地址，我們?cè)谏罨O(shè)計(jì)中給出兩種預(yù)留設(shè)計(jì)：一、 北京市教育信息網(wǎng)分配給朝陽(yáng)教育信息網(wǎng)的IP地址全部為真實(shí)IP。 原有網(wǎng)絡(luò)的割接教委信息中心正在負(fù)責(zé)30余所學(xué)校的Internet接入工作，在本次工程的施工過程中要求這30余所學(xué)校的網(wǎng)絡(luò)不得中斷，因此負(fù)責(zé)該30余所學(xué)校網(wǎng)絡(luò)連通的設(shè)備如CISCO6509等交換機(jī)不能另做他用，我們前文已經(jīng)提到可以借用或者租用其他同檔次的交換機(jī)替代。這些交換機(jī)主要是提供高密度的千兆端口和起到網(wǎng)絡(luò)的物理隔離功能。 每臺(tái)S85配置了兩塊24口千兆電口板卡，和一塊24口千兆光口板卡，以保證網(wǎng)絡(luò)中心高密度的連接，并提供數(shù)據(jù)高速的傳播和交換能力。所以主機(jī)仍然保持連接，沒有受到網(wǎng)絡(luò)中單點(diǎn)故障的影響，這樣就較好地解決了路由交換機(jī)切換的問題。當(dāng)任何一臺(tái)核心路由交換機(jī)發(fā)生故障時(shí)，通過VRRP協(xié)議，另一臺(tái)核心路由交換機(jī)立即接管所有的工作。大流量應(yīng)用服務(wù)器負(fù)責(zé)提供應(yīng)用教學(xué)資源，該區(qū)塊由若干服務(wù)器集群組成，這些服務(wù)器集群分別通過兩條千兆光纖或者電口鏈路直接與核心交換機(jī)相連。并發(fā)出報(bào)警訊息，便于網(wǎng)管人員快速準(zhǔn)確的排除故障。帶外管理不占用承載業(yè)務(wù)的帶寬，網(wǎng)管網(wǎng)絡(luò)和其他網(wǎng)絡(luò)設(shè)備之間獨(dú)立成網(wǎng)，該區(qū)塊的主交換機(jī)由教委現(xiàn)有的CISCO6506擔(dān)當(dāng)，（因?yàn)橥瑯拥脑蛟摻粨Q機(jī)正在使用中，所以也必須考慮替代問題。關(guān)鍵應(yīng)用服務(wù)器區(qū)塊：主要由SAN網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)備份系統(tǒng)和服務(wù)器集群系統(tǒng)組成，在原投標(biāo)方案中我們建議利用教委已有的CISCO6509充當(dāng)該區(qū)塊的主交換機(jī)，由于該CISCO6509現(xiàn)正在負(fù)責(zé)連接30多所學(xué)校的上網(wǎng)業(yè)務(wù)，所以在工程實(shí)施過程中可以租用或借用其他同級(jí)別的交換機(jī)代替。聚合端口通過流量配置算法支持端口流量自動(dòng)均衡保護(hù)，使所屬物理通道流量基本均衡。朝陽(yáng)出口設(shè)備不需要進(jìn)行NAT。主要出口為北京市教育信息網(wǎng)，輔助和備份出口為朝陽(yáng)區(qū)政府公用信息平臺(tái)出口（即連接到朝陽(yáng)區(qū)信息辦的鏈路）。核心層設(shè)備根據(jù)需求應(yīng)滿足萬(wàn)兆級(jí)速率的連接，同時(shí)應(yīng)該具備大容量的包吞吐率，支持大密度大容量接口，為了實(shí)現(xiàn)最高的可靠性，應(yīng)提供兩臺(tái)核心路由交換機(jī)互為冗余備份，對(duì)于關(guān)鍵的板卡比如核心引擎以及供電電源也采用雙板卡冗余。這樣的結(jié)構(gòu)主要便于集中管理和維護(hù)，所有學(xué)校的網(wǎng)上行為都將在教委信息中心有效的管理之下，同時(shí)將故障點(diǎn)集中在教委信息中心，當(dāng)出現(xiàn)單點(diǎn)故障時(shí)可以就近解決問題。根據(jù)上述的業(yè)務(wù)分析，我們提出將業(yè)務(wù)網(wǎng)（IP網(wǎng)）進(jìn)行簡(jiǎn)化，由傳統(tǒng)的三層網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)化為以教委信息中心核心網(wǎng)絡(luò)為骨干層、其余接入單位統(tǒng)一劃入接入層范疇的二層結(jié)構(gòu)。朝陽(yáng)教委與區(qū)政府的公共信息平臺(tái)之間的流量主要是些日常的公文傳遞，不會(huì)占用大量的帶寬，所以在區(qū)公共信息平臺(tái)出口上的流量也不會(huì)太大。朝陽(yáng)教育信息網(wǎng)業(yè)務(wù)流量主要分為兩個(gè)方面：一方面為網(wǎng)絡(luò)內(nèi)部的FTP服務(wù)、VOD視頻點(diǎn)播、視頻會(huì)議、資源庫(kù)調(diào)用、遠(yuǎn)程教學(xué)、內(nèi)部監(jiān)控、內(nèi)部公文傳遞等業(yè)務(wù)應(yīng)用，這是相對(duì)主要的業(yè)務(wù)流量。網(wǎng)絡(luò)中心深化項(xiàng)目設(shè)計(jì)方案網(wǎng)絡(luò)中心深化設(shè)計(jì)1. 業(yè)務(wù)網(wǎng)的深化設(shè)計(jì) 應(yīng)用需求分析業(yè)務(wù)網(wǎng)（IP網(wǎng)）是承載于傳送網(wǎng)上的數(shù)據(jù)網(wǎng)絡(luò)，根據(jù)朝陽(yáng)區(qū)教育“校校通”工程建設(shè)的總體規(guī)劃，在傳送網(wǎng)的骨干層有五個(gè)核心節(jié)點(diǎn)，利用10G帶寬的鏈路構(gòu)建核心主干網(wǎng)絡(luò)。 業(yè)務(wù)流量需求分析我們根據(jù)以往校園網(wǎng)建設(shè)經(jīng)驗(yàn)，并結(jié)合本工程的具體需求首先對(duì)朝陽(yáng)教育信息網(wǎng)業(yè)務(wù)網(wǎng)的流量需求作如下分析。建設(shè)Internet出口目的是為網(wǎng)絡(luò)用戶提供必要的互聯(lián)網(wǎng)瀏覽和查詢功能，出現(xiàn)大容量的數(shù)據(jù)上傳、下載的機(jī)會(huì)相對(duì)較少，因此根據(jù)以往的經(jīng)驗(yàn)，通過100M帶寬連接Internet就可以滿足需要。因此這是一個(gè)典型的業(yè)務(wù)集中型網(wǎng)絡(luò)結(jié)構(gòu)。接入層設(shè)備提供各種標(biāo)準(zhǔn)接口將數(shù)據(jù)通過MSTP傳輸網(wǎng)絡(luò)上傳到骨干層設(shè)備中，完成基本的業(yè)務(wù)系統(tǒng)之間的隔離和安全性控制、認(rèn)證管理等功作。綜上所述扁平的二層網(wǎng)絡(luò)最突出的優(yōu)點(diǎn)是簡(jiǎn)化網(wǎng)絡(luò)結(jié)構(gòu)，方便管理和維護(hù)，以及節(jié)約寶貴的項(xiàng)目資金。出口網(wǎng)絡(luò)區(qū)塊：朝陽(yáng)區(qū)教育信息網(wǎng)的出口有兩個(gè)：即北京市教育信息網(wǎng)和朝陽(yáng)區(qū)政府公用信息平臺(tái)。內(nèi)網(wǎng)流量和Internet出口流量通過上述的統(tǒng)一線路和端口進(jìn)行傳遞，Internet流量的質(zhì)量由市教委統(tǒng)一的帶寬管理設(shè)備進(jìn)行管理，從而保證朝陽(yáng)區(qū)的Internet帶寬需求。主核心交換區(qū)塊拓?fù)洌河蓛膳_(tái)核心交換機(jī)S8512組成，兩臺(tái)核心路由交換機(jī)之間
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1