【正文】 技術有限公司 配置管理 配置管理負責監(jiān)控網(wǎng)絡的配置信息 ，收集當前系統(tǒng)狀態(tài)的有關信息，使網(wǎng)絡管理人員可以生成、查詢和修改硬件 /軟件的參數(shù)和條件，以保證網(wǎng)絡的正常操作。 ? 提供網(wǎng)絡性能報告。 資源管理 資源管理方式主要有以下幾種： ? 外部信息源接入； ? 不同資源具有不同授權； ? 不同資源具有不同收費。 5. 具有良好的系統(tǒng)間連接功能。 綜合性價比考慮，在南陽市教育城域網(wǎng)中主要考慮一些基本的安全措施： ? 虛擬網(wǎng)技術 虛擬網(wǎng)技術主要基于近年發(fā)展的局域網(wǎng)交換技術（ ATM 和以太網(wǎng)交換）。 ? 集中的安全管理，在 Firewall定義的安全規(guī)則可以適用于整個內(nèi)部網(wǎng)絡系統(tǒng)，而無須在內(nèi)部網(wǎng)每臺機器上分別設立安全策略。因此網(wǎng)絡應用系統(tǒng)是建設規(guī)劃中的重點。通過在平臺上疊加專用應用 軟件的方法，能夠?qū)崿F(xiàn)特殊的應用需求?；?Web 的數(shù)據(jù)庫查詢應用采用JavaScript、 CGI、 Java 等開發(fā)語言實現(xiàn)。 支持遠程網(wǎng)絡管理。所以選擇域名服務器時必須要選擇 CPU 處理速度快的工作站，并且盡可能配置比較高的網(wǎng)絡。 3）郵件服務（ MailServer） 南陽教育城域網(wǎng) Intra 的郵件服務（ MailServer）提供電子郵件服務，它是一個基于開放標準的電子郵件系統(tǒng)，支持郵件服務器上的 JavaScript 擴展。 消息傳遞與工作流處理平臺 提供郵件等多種信息交換方式，提高局內(nèi)協(xié)同工作的效率。未來的應用系統(tǒng)不再需要開發(fā)專用的客戶端軟件，使軟件的開發(fā)、維護和培訓的開銷大大降低； 集中控制的服務結構 ：客戶端主要提供與服務器的交互功能，關鍵計算和控制在服務器端完成，服務器與客戶端的耦合程度大大降低，能夠提供高度的安全保證； 高度的開放性、標準性和可擴展性 ； 最大限度的資源共享 ：透過互聯(lián)網(wǎng)絡，可以在最大的范圍內(nèi) 共享信息和服務； 極低的建設和運行費用 ：技術的開放性和標準性，加之巨大的用戶規(guī)模，使Intra 有關的軟硬件和服務的價格非常低廉。涉及的技術包括域名服務安全、病毒防護、 WebServer 應用安全、電子郵件系統(tǒng)安全 、操作系統(tǒng)安全、不停頓服務的保證。使用 Firewall 的益處： 南陽市教育城域網(wǎng)設計方案 27 河南怡科信息技術有限公司 ? 保護脆弱的服務，通過過濾不安全的服務， Firewall 可以極大地提高網(wǎng)絡安全和減少子網(wǎng)中主機的風險。在受到攻擊的情況下，能夠保證網(wǎng)絡系統(tǒng)繼續(xù)運行。 3. 鑒別通信伙伴的身份，確保傳遞信息的合法性。南陽市教育城域網(wǎng)應能支持分布式用戶身份驗證，在達到目的的前提下，盡量減少驗證次數(shù)。 ? 收集和分析統(tǒng)計數(shù)據(jù)。 ? 故障修復。 ? 系統(tǒng)管理的目標 南陽市教育城域網(wǎng)的網(wǎng)絡管理目標包括： 1. 系統(tǒng)的高可用性 通過及時地預測，檢測網(wǎng)絡故障，迅速采取措施修復或提供冗余手段，可以最大限度地減少昂貴停機時間，提高網(wǎng)絡資源的可用性和網(wǎng)絡的競爭力。 2)售后服務 售后服務包括如下內(nèi)容： 設備的保修期； 故障報告的響應時間。各節(jié)點學校設計要求可以適應學校目前的應用與未來的發(fā)展。 電子郵件加密及數(shù)字簽名： 對于文件分發(fā)，最常用的是通過電子郵件。 采用口令認證加密技術： 南陽市教育城域網(wǎng)設計方案 21 河南怡科信息技術有限公司 通過撥號進入網(wǎng)絡的除了嚴格的口令等身份認證外，訪問服務器的信息通過公開密匙加密的方法加密。 幾種安全措施 增加軟硬件系統(tǒng)的安全可靠性： 如前所述，網(wǎng)絡系統(tǒng)骨干網(wǎng)交換機采用三層路由交換機，中心服務器選用 兩塊網(wǎng)卡容錯技術，提高網(wǎng)絡的可靠性。系統(tǒng)管理是 NOC 的主要職能，通過系統(tǒng)管理以及管理域的嚴 格劃分使主干網(wǎng)穩(wěn)定運行。 南陽市教育城域網(wǎng)設計方案 19 河南怡科信息技術有限公司 網(wǎng)絡入侵檢測系統(tǒng)： 針對與網(wǎng)絡中存在的端口掃描、蠕蟲木馬攻擊、瀏覽傳輸非法與不健康的網(wǎng)頁等行為可以有日志記錄，并提供安全管理與網(wǎng)絡管理。 WWW 服務器 ： WWW 服務器，提供 WEB 服務，是南陽教育城域網(wǎng)的一個對外窗口、所有網(wǎng)絡用戶都可以通過瀏覽器訪問南陽教育城域網(wǎng)的主頁，參加 BBS 討論。 13)差錯的檢測與隔離能力，這是網(wǎng)絡可靠性的重要保證。 5）設備對未來新技術的適應能力，反映設備的可擴展性，這是保護投資的一種策略。 系統(tǒng)軟件方案選擇 要充分考慮到軟件系統(tǒng)的技術特點和國際流行趨勢以及系統(tǒng)軟件本身的安全、保護措施、維護的方便性和界面的友好性。必須能夠以最低的代價適應新的技術，靈活方便地增加新設備以及對網(wǎng)管軟件的版本升級。對網(wǎng)絡出現(xiàn)的問題能盡快予以回應和迅速解決。 我們設計的南陽市教育城域網(wǎng)拓撲結構如圖所示，整個網(wǎng)絡的中心節(jié)點可以采用全冗余結構，由于所有的學校節(jié)點都通過縣區(qū)分中心最終接入到這個市中心節(jié)點，視頻教學、會議和視頻節(jié)目點播服務器都放置在網(wǎng)絡中心，其他分中心或?qū)W?？梢杂蟹旨墏浞荨? 采用 VPN 技術建設專網(wǎng)，其網(wǎng)絡帶寬容易受外界因素影響，造成網(wǎng)絡的不穩(wěn)定性。 第二節(jié) 網(wǎng)絡鏈路設計 南陽市教育城域網(wǎng)屬 于城域網(wǎng)的范疇，而在城域網(wǎng)范疇中，最重要的外部邊界條件就是物理線路情況。應考慮選用由 ASIC 芯片在不影響系統(tǒng)性能的前提下硬件完成線速的流量監(jiān)控與統(tǒng)計而且無需另行采購監(jiān)測設備的交換設備。 ? 線速無阻塞的交換性能 即滿足所有設備滿配置時所有端口均能線速轉發(fā)數(shù)據(jù)。作為教育數(shù)據(jù)中心的基礎，利于應用系統(tǒng)的互連與升級。 南陽城域?qū)拵Ы逃脚_是一個運營級的寬帶 IP 網(wǎng)絡。 南陽市教育城域網(wǎng)設計方案 11 河南怡科信息技術有限公司 第一節(jié) 網(wǎng)絡平臺設備需求 南陽市 共有 四千余 所中小學校，網(wǎng)絡中心 建成以后可以將全縣所有學校相連， 該網(wǎng)絡作為南陽市教育體系與外界的交流的橋梁，將負擔大量的與 CERNET 和 INTERNET的通信；同時又作為南通教科網(wǎng)的內(nèi)部互連核心，應在保持高速主干道的前提下，具有很強的可靠性與安全、抗沖擊能力。以上這正是南陽市教育城域網(wǎng)不同于其他網(wǎng)絡或 ISP/ICP 的地方。隨著 Inter(國際互連網(wǎng) )/Intra(企業(yè)內(nèi)部網(wǎng) )/Extra(擴展網(wǎng)絡 )技術的發(fā)展，提供應用服務的基礎就是在 Inter/Intra 基礎上形成標準化的服務平臺，該平臺提供一致的簡單的 Web/Browser 的應用訪問方式。 南陽市教育城域網(wǎng)設計方案 9 河南怡科信息技術有限公司 第二章 網(wǎng)絡總體需求設計 為了做好南陽市教育城域網(wǎng)的規(guī)劃，必須從兩方面考慮，首先是分析清楚南陽市教育城域網(wǎng)建設所必須考慮和依賴的邊界條件，然后是仔細分析教育網(wǎng)絡的關鍵應用內(nèi)容，在分析現(xiàn)狀基礎上，規(guī)劃南陽教育城域網(wǎng)的層次結構和建設內(nèi)容。 可擴展性及易升級性 為滿足教育城域網(wǎng)規(guī)模的不斷發(fā)展、網(wǎng)上應用需求的日益增多，系統(tǒng)除預留較充裕的性能余量外，還要擁有簡單易 行的擴充能力，滿足未來的應用需要。而實現(xiàn)跨越的途徑、措施就是信息化，教育信息化已成為推動教育改革的強大動力。讓各類用戶通過教育門戶了解方方面面的信息，進行綜合信息查詢； 為學校、教師提供教學，工作輔助系統(tǒng)和工具，促進計算機和網(wǎng)絡系統(tǒng)在教育領域的應用； 建立覆蓋中小學各個學科的教育資源庫，構建在國內(nèi)具有影響力的本地化、專業(yè)化的自主知識產(chǎn)權資源庫； 利用資源的優(yōu)化整合，實現(xiàn)內(nèi)聯(lián)外通和資源的充分共享和合理配置； 建立資源豐富的電子圖 書館，為學校的師生提供完善的服務； 充分發(fā)揮網(wǎng)絡的遠程教育功能， 實現(xiàn)交互式遠程教學、視頻會議， 為教師培訓和研究、學生網(wǎng)上學習提供便捷的遠程化服務； 實現(xiàn)學校信息、學籍信息、教工檔案等數(shù)據(jù)的高度準確和統(tǒng)一，完成從教學、辦公、管理到研究、遠程教育等一體化的綜合解決方案； 實現(xiàn)與教育城域網(wǎng)電子政務平臺的協(xié)作和信息交互； 開通網(wǎng)絡直播與 VOD 視頻點播，建立教育網(wǎng)上電視臺； 1實施網(wǎng)上考試和網(wǎng)上招生。 基礎網(wǎng)的功能在于提供校園內(nèi)部網(wǎng)絡 環(huán)境；提供信息交流傳遞渠道；利用信息化環(huán)境實施教育過程；實現(xiàn)信息化管理；提供與教育城域網(wǎng)絡環(huán)境的溝通渠道，上傳數(shù)據(jù)，下收教育資源。它的建成和使用， 將使各學校在互聯(lián)網(wǎng)的平臺上不再是孤立存在的，而是區(qū)域教育的重要組成部分和組織單元，是全國教育的一個基礎細胞，這 必將對我市教育工作的全面提高和發(fā)展產(chǎn)生積極深遠的影響。一期建設目標：完成南陽市教育城域網(wǎng)網(wǎng)絡管理中心工程及縣、區(qū)分中心的建設及中心和分中心視頻會議；完成教育局及直屬單位的網(wǎng)絡布線和開通連接，初步實現(xiàn)網(wǎng)上辦公、管理、信息發(fā)布和 VOD 視頻點播；完成首期 260 余所入網(wǎng)學校校園網(wǎng)的初期建設， 指導學校校園網(wǎng)的規(guī)劃和實施，有選擇地在有條件的學校建設更加完善、功能更加強大的校園網(wǎng)絡，發(fā)揮學校的信息化教學優(yōu)勢；協(xié)助學校的實施網(wǎng)絡教學手段，提高辦公自動化水平。網(wǎng)絡使用千兆帶寬的主干線路，其目的是在為數(shù)十萬名師生同時高速上網(wǎng)，安全收發(fā) Email，互通點對點 IP 可視 電話，主頁發(fā)布等一般性網(wǎng)絡服務的基礎上，還能夠高速傳輸音視頻和多媒體素材等大流量數(shù)據(jù)，實現(xiàn)視頻點播（ VOD）和多媒體課件的點播功能，滿足教學的特殊需要，使用網(wǎng)絡化的辦公自動化軟件還能夠快速地完成內(nèi)部公文的上報、批轉和下發(fā)。這不僅在一定程度上拉大了城鄉(xiāng)學校的差距，也造成了不必要的資源浪費，甚至影響到全市信息技術教育工作的普及，妨礙學生創(chuàng)新精神和創(chuàng)造能力的培養(yǎng)和發(fā)展。南陽市教育城域網(wǎng)設計方案 1 河南怡科信息技術有限公司 目 錄 前 言 ............................................... 3 第一章 總論 ............................................ 5 第一節(jié) 概述 .......................................................5 第二節(jié) 項目背景 ...................................................6 第三節(jié) 項目設計原則 ...............................................7 第二章 網(wǎng)絡總體需求設計 ................................ 9 第一節(jié) 網(wǎng)絡平臺設備需求 ..........................................11 第二節(jié) 網(wǎng)絡鏈路設計 ..............................................12 第三節(jié) 網(wǎng)絡信息中心設計 ..........................................14 第四節(jié) 分中心信息中心與 節(jié)點學校設計 ..............................21 第五節(jié) 計算機網(wǎng)絡教室終端 ........................................23 第三章 系統(tǒng)管理和安全保障 .............................. 24 第一節(jié) 系統(tǒng)管理的意義 ............................................24 第二節(jié) 系統(tǒng)管理的功能 ............................................24 第三節(jié) 系統(tǒng)的安全目標 ............................................26 第四節(jié) 基本安全需求和策略 ........................................26 第四章 應用系統(tǒng)的設計 ................................. 28 第一節(jié) 基本信息服務 ..............................................28 第二節(jié) 設計目標 ..................................................28 第 三節(jié) 體系結構 ..................................................29 第四節(jié) 系統(tǒng)結構 ..................................................29 第五節(jié) 視頻會議 ..................................................31 第六節(jié) 視頻點播 ..................................................33 第五章 設備選型與解決方案 .............................. 35 第一節(jié) 網(wǎng)絡中心設備 ..............................................35 交換機： ...............................................35 南陽市教育城域網(wǎng)設計方案 2