【正文】 的學校提供對應的校園網(wǎng)方案，避免投資的浪費。在中心區(qū)域通過部署純千兆的二層交換機連接千兆級資源服務器。設計重點應盡量考慮實用性和經(jīng)濟性，而且由于學校信息點數(shù)量比較少而且集中，所以建議采用百兆骨干網(wǎng)。XXX區(qū)的校校通IP地址規(guī)劃必須考慮到今后和教育城域網(wǎng)互聯(lián)后的地址沖突問題，建議參考全地市的統(tǒng)一地址規(guī)劃。主流的IP地址規(guī)劃方案分為純公網(wǎng)地址、純私網(wǎng)地址和混合網(wǎng)絡地址三種。 路由規(guī)劃盡管路由的更改相對IP地址要小許多，但考慮到在更改路由的過程中有其不確定性的存在，一旦出現(xiàn)失誤，將對網(wǎng)絡的運行造成影響。在每個域內(nèi)，各設匯聚層OSPF Area 的邊界點，同時屬于Area 0和被分配的Area，負責分發(fā)域間的路由信息。目前，國際上如ITXC和ATamp。 視訊系統(tǒng)設計 網(wǎng)絡安全方案 基于深度業(yè)務感知限制BT對網(wǎng)絡的影響目前教育網(wǎng)遇到最多的帶寬瓶頸問題就是網(wǎng)絡出口BT業(yè)務，網(wǎng)絡出口BT業(yè)務的大量應用導致出口流量阻塞，使得用戶上網(wǎng)幾乎到了停滯的地步。華為3Com S8500核心交換機和NE系列出口路由器支持深度業(yè)務感知，可以實現(xiàn)對于BT業(yè)務的禁止或限流量。但是如果應用的情況為路由表項經(jīng)常出現(xiàn)變更的情況，就會導致無法通過硬件的精確匹配的方式查找到路由，這時三層以太網(wǎng)交換機的就會轉(zhuǎn)為通過CPU軟件進行路由查找，查表和轉(zhuǎn)發(fā)速度就會急劇下降。特性該系統(tǒng)采用開放式結(jié)構(gòu)設計，嚴格遵守標準的SNMP協(xié)議（RFC1157），主要使用RFC1213定義的MIB信息，具有投資省、使用靈活、易于移植等特點：使用靈活QuidView系統(tǒng)的使用方式非常靈活，既可以作為設備級的應用程序集成到已有的網(wǎng)管平臺（如：HPOpenView、RadiumsNMS、SNMPC、NetManager）中進行網(wǎng)絡級管理，又可以作為獨立的應用程序執(zhí)行進行設備級管理。主要功能包括：支持告警相關性分析；能按照用戶設置的條件對告警信息進行統(tǒng)計和查詢；提供告警拓撲定位；支持告警Trap規(guī)則定義等。本次XXX校校通系統(tǒng)的出口路由器NE40可以支持RPR環(huán)網(wǎng)接口板。校校通系統(tǒng)工程中采用的所有路由器均能支持IPv6特性，建議在網(wǎng)絡中采用IPv4/IPv6雙棧技術。l 支持QoS、MPLS、VPN、視頻、IP語音、可控組播、環(huán)網(wǎng)技術等先進網(wǎng)絡和通信技術。校校通系統(tǒng)平臺的建立，為以后各種業(yè)務開發(fā)奠定了基礎。在校校通業(yè)務應用的整個過程中，風險控制是通過一整套的風險管理流程和管理機制來進行控制的。精心設計、精心組織建設應用系統(tǒng)平臺。這種分布式的業(yè)務處理和交換架構(gòu)不但提高了系統(tǒng)交換容量的可擴展性、業(yè)務可擴展性，同時也避免了業(yè)務過分集中和依賴于某種單板，消除了業(yè)務處理的瓶頸，有效地隔離網(wǎng)絡故障，極大提高了系統(tǒng)的可靠性。單個風扇的損壞不影響整個系統(tǒng)的散熱性能，同時系統(tǒng)進行報警信號，以便及時更換。MSTP可以將不同的流映射到不同的生成樹中，避免流量間干擾，便于網(wǎng)絡維護MSTP實現(xiàn)基于VLAN的負載均衡和冗余備份MSTP可以與VRRP配合使用，同時實現(xiàn)VLAN網(wǎng)關備份與流量分擔。選擇依據(jù)二—全分布式線速：業(yè)界第一款支持全分布式MPLS線速轉(zhuǎn)發(fā)的核心交換機，全分布式IP線速轉(zhuǎn)發(fā)好處：MPLS轉(zhuǎn)發(fā)與IP轉(zhuǎn)發(fā)同時保持高性能，將核心交換機性能發(fā)揮到及至，物超所值選擇依據(jù)三—安全的逐包轉(zhuǎn)發(fā)：業(yè)界第一款基于ASIC實現(xiàn)全逐包轉(zhuǎn)發(fā)的核心交換機好處：高安全，保持低成本的同時保持強安全性，相對傳統(tǒng)的流轉(zhuǎn)發(fā)核心交換機具有抵抗“沖擊波”、“振蕩波”、“紅碼”等蠕蟲病毒攻擊的優(yōu)勢選擇依據(jù)四—彈性可擴展的業(yè)務：業(yè)界首款采用NP+ASIC架構(gòu)的核心交換機，ASIC（成熟業(yè)務如MPLS，QoS，組播等，經(jīng)濟高效低成本）+NP（增值業(yè)務如NAT、Webswitch、IDS、Firewall等，前所未有的靈活性支持層出不窮的新業(yè)務）完美結(jié)合，靈活性與低成本兩不誤好處：高度開放性，設計理念先進，業(yè)務與性能并重，與時俱進，無與倫比的新業(yè)務無縫擴展支持能力選擇依據(jù)五—新一代萬兆技術：支持強大的QoS保障，豐富的ACL、策略路由、安全等特性，實現(xiàn)應用智能、服務質(zhì)量（QoS）機制和安全性功能的完美結(jié)合，用戶能夠在不犧牲萬兆線速性能的情況下更有效地使用自己的網(wǎng)絡提供更多的業(yè)務支持。由《構(gòu)建中小企業(yè)網(wǎng)絡》一門課程組成，該課程包含網(wǎng)絡基礎、常見接口與電纜、以太網(wǎng)交換機、路由器原理、TCP/IP/IPX協(xié)議、廣域網(wǎng)協(xié)議、路由協(xié)議、DDR/ISDN、訪問控制列表、備份中心、簡單網(wǎng)絡故障排除等知識點，另外還提供了華為3Com系列路由器及系列交換機、網(wǎng)絡規(guī)劃設計等知識的介紹。培訓均為單項課程，學員可以采用自學并結(jié)合難點科目培訓方式進行學習。專項認證培訓課程介紹：【華為3ComVoIP解決方案】課程涵蓋語音路由器，【華為3Com金融網(wǎng)絡解決方案】課程闡述了全方位的金融網(wǎng)絡解決方案，包括SNA，啞終端等【華為3Com企業(yè)接入解決方案】課程涵蓋華為3Com企業(yè)接入路由器、 【華為3Com網(wǎng)絡安全解決方案】課程闡述了華為3Com關于網(wǎng)絡安全的全面解決方案 華為3ComVOIP解決方案 華為3Com金融網(wǎng)絡解決方案 華為3Com網(wǎng)絡安全解決方案 。華為3Com公司技術支援部由總部（管理辦、技術支持中心、合作管理部、備件中心）、區(qū)域技術支持部和區(qū)域備件中心等部門組成兩級技術服務體系。同時辦事處技術支持工程師作為合作伙伴服務管理的延伸，對合作伙伴的售后服務的能力和質(zhì)量進行監(jiān)控，上報的數(shù)據(jù)作為對合作伙伴考核的一個重要的依據(jù)。2小時內(nèi)響應。對于非緊急問題華為3Com公司的合作伙伴以及最終用戶可以在任何時間通過電子郵件向華為公司尋求技術支持，并最遲在24小時內(nèi)得到響應。XXXXX項目備板、備件說明，針對XXXXX網(wǎng)絡項目，華為3Com北京備件庫可以確保用戶的設備的更換以及備用。華為3Com公司致力于數(shù)據(jù)通信產(chǎn)品的研究、開發(fā)、生產(chǎn)、銷售與服務，為企業(yè)、公共機構(gòu)和家庭用戶提供從核心骨干網(wǎng)到桌面終端的全系列IP產(chǎn)品和全業(yè)務解決方案。同時，華為3Com積極拓展海外渠道，鞏固、發(fā)展并深化與策略伙伴的合作。華為3Com，就在你身邊，提供你心中的好網(wǎng)絡。2004年三季度中國市場份額（CCID):比去年同期增長100%，產(chǎn)品進入49個國干。目前華為網(wǎng)絡產(chǎn)品支持最新VOIP、VPN、IP Qos、IP視頻多播等最新IP技術，并兼容其它廠家的新技術，支持各種飛速發(fā)展的IP新業(yè)務和多媒體服務；自主知識產(chǎn)權(quán)的IP TurboEngineTM快速轉(zhuǎn)發(fā)技術，使得華為3Com網(wǎng)絡產(chǎn)品的性能可以和國際一流產(chǎn)品相媲美。提示信息也可以是中文，便于用戶使用。華為3Com公司的路由交換機采用的是當今流行的命令行配置方式，與當前流行產(chǎn)品的大部分配置命令兼容。 硬件設計上進行冗余考慮，高總線帶寬保證板間交換有足夠的資源，支持雙主控冗余備份、三電源備份、單板熱插拔、接口板N+1備份等方式保證設備的高可靠性。轉(zhuǎn)產(chǎn)的產(chǎn)品需經(jīng)過多道嚴格工序，從物料采購、IQC測試，到最后產(chǎn)品出廠，有嚴格的工序和流程文件把關；現(xiàn)有投入市場的產(chǎn)品已通過國際ISO9001質(zhì)量體系認證。華為3Com公司秉承全球發(fā)展戰(zhàn)略，以開放務實的精神積極拓展國際市場，為客戶提供全業(yè)務解決方案?！肮?親和 雙贏”是華為3Com渠道建設的原則。具有相應權(quán)限的用戶在網(wǎng)站上都可以下載使用相關資料。 高效快捷的備件系統(tǒng)華為3Com公司技術支持部依托華為3Com公司遍布全國一級城市的28個備件庫，能夠提供高效的備件服務。 如需現(xiàn)場解決，96小時內(nèi)抵達現(xiàn)場。如果需要，乘坐當?shù)刈羁斓慕煌üぞ叩诌_現(xiàn)場。SPC在全球備件網(wǎng)絡體系（包括華為3Com區(qū)域備件支持中心和國家/地區(qū)備件服務合作伙伴）的基礎上，向最終用戶提供以下快速的備件更換和維修服務：保修期內(nèi)產(chǎn)品的更換和維修服務保修期外產(chǎn)品的更換和維修服務簽訂服務合約的備件更換和維修服務合作管理部技術支援合作管理部作為合作伙伴與華為3Com公司技術支援部的業(yè)務流程接口部門，在公平、互動、雙贏的原則下，為合作伙伴和華為3Com公司技術支援部之間搭建信息傳遞和管理的高速公路。目前，華為3Com的服務網(wǎng)絡覆蓋30個省市和200多個地區(qū)，通過技術支持中心、Esupport和800免費電話等完善的服務網(wǎng)絡，可以持續(xù)、高效、快捷地向客戶提供服務。【華為3Com認證銷售專家】（HSP）主要定位于行業(yè)及電信營運級網(wǎng)絡產(chǎn)品的銷售人員，內(nèi)容包括行業(yè)分析、網(wǎng)絡層次劃分及設備特征、網(wǎng)絡方案分析及規(guī)劃、華為3Com網(wǎng)絡解決方案及產(chǎn)品集成以及營銷策略等內(nèi)容。構(gòu)建企業(yè)級路由網(wǎng)絡推薦的培訓構(gòu)建企業(yè)級交換網(wǎng)絡 企業(yè)級網(wǎng)絡方案設計第一步第二步推薦的考試華為3Com認證網(wǎng)絡工程師企業(yè)級路由網(wǎng)絡第三步企業(yè)級交換網(wǎng)絡網(wǎng)絡方案設計高級網(wǎng)絡工程師考試或【華為3Com認證網(wǎng)絡互聯(lián)專家】（HCIE）主要定位于行業(yè)及運營級網(wǎng)絡的設計、實施與維護。具體培訓課程由分布在全國各地的“華為3Com認證網(wǎng)絡技術教育中心”提供，認證考試由美國專業(yè)考試與認證服務機構(gòu)Prometric公司代理，考生可以在中國大陸的所有APTC（Prometric授權(quán)考試中心）報名參加考試。S8500支持對OS軟件進行不中斷業(yè)務的平滑升級（Upgradable /Downgradable）。對于可靠性要求高的鏈路，可以配置成跨板鏈路聚合，這樣同時實現(xiàn)了鏈路冗余保護和單板冗余保護，消除了單點故障。電源模塊支持雙路電源供電。在校校通系統(tǒng)分析、設計過程中，最大限度地保證系統(tǒng)結(jié)構(gòu)具備優(yōu)良的可擴充性、開放性和靈活性。應急風險控制：做好響應風險的準備工作，制定一系列風險控制的響應機制和應對方案。應用風險：系統(tǒng)應用時，由于設計的不全面，測試的不徹底，培訓的不到位，實施的不全面，不能將各類應用得到全面正確的實施、應用和運行，系統(tǒng)涉及的數(shù)據(jù)不能正確得到，或者得到的數(shù)據(jù)不完整、不安全而存在的風險。 風險分析及風險控制由于校校通系統(tǒng)辦公教學等業(yè)務復雜性比較高，涉及的范圍廣，數(shù)據(jù)量非常大，層次結(jié)構(gòu)很復雜，在分析了各種業(yè)務實現(xiàn)方法、技術后，依然存在一定的風險，但在制定了嚴密的風險控制策略，并在有效的執(zhí)行下，可以把風險控制在最小程度。 技術路線論證完備性 該校校通系統(tǒng)方案能夠支撐全部區(qū)內(nèi)網(wǎng)絡中心、學校間資源共享、網(wǎng)絡辦公、遠程多媒體教學等主要業(yè)務，并在傳統(tǒng)的網(wǎng)絡數(shù)據(jù)業(yè)務基礎上融合語音視訊技術豐富教學手段和節(jié)約教育系統(tǒng)辦公的時間、人力、財力資源，具有良好的綜合性。所以校校通系統(tǒng)工程必須能夠平滑升級至IPv6網(wǎng)絡。路由器設備端口配置信息接口描述、接口類型、最大傳輸單元、接口速率、物理地址、管理狀態(tài)、操作狀態(tài)、持續(xù)運行時間、本地描述路由器設備端口運行狀態(tài) 接口使用率、輸入包誤碼率、輸出包誤碼率、輸入包丟棄率、輸出包丟棄率、輸入包未知協(xié)議率 下圖是該產(chǎn)品的界面示例： XXX校校通系統(tǒng)后期規(guī)劃和擴展設計 上聯(lián)教育城域網(wǎng) XXX校校通工程屬于XXX地市教育信息化工作的一個重要環(huán)節(jié)。除此以外，QuidView系統(tǒng)使用全新的JFC類庫，所有控件均支持Look and Feel特性，該特性使得QuidView既可以在不同平臺上呈現(xiàn)出統(tǒng)一的顯示風格，也能夠使控件的風格與操作系統(tǒng)相一致。網(wǎng)絡中心是和所有學校校園網(wǎng)直接連接的節(jié)點，S8500可以將這些來自某個學校攻擊和病毒的影響不擴散到其他學校。流轉(zhuǎn)發(fā)為一次路由多次交換，它的特點是一旦查找一次路由后，就把查找結(jié)果存放在CACHE里，以后同樣目的地址的包就不用重新查找，直接采用類似二層交換的技術，直接轉(zhuǎn)發(fā)到目的端口去。造成這個結(jié)果的不是BT本身的危害，而是對網(wǎng)絡沒有有效管理的后果。華為3Com語音產(chǎn)品支持語音壓縮技術的動態(tài)選擇能力，不同VoIP設備之間在建立呼叫前能夠自動協(xié)商所使用的語音壓縮技術，動態(tài)選擇雙方支持的語音壓縮編解碼標準，從而能夠建立呼叫連接，實現(xiàn)VoIP通訊。、消息定義和通信過程。每個非零域包括：各區(qū)節(jié)點的以太網(wǎng)接口、下行接口。中心交換機支持靜態(tài)或動態(tài)的IP地址分配，并支持動態(tài) IP 地址分配方式下DHCPRelay功能，DHCP SERVER可安放在園區(qū)內(nèi)部。 可擴展性：地址分配在每一層次上都要留有余量，在網(wǎng)絡規(guī)模擴展時能保證地址疊合所需的連續(xù)性252。 IP地址和路由規(guī)劃 IP地址規(guī)劃IP地址的合理規(guī)劃是校校通網(wǎng)絡設計中的重要一環(huán)，大型計算機網(wǎng)絡必須對ＩＰ地址進行統(tǒng)一規(guī)劃并得到實施。網(wǎng)絡管理方面可以考慮部署單獨的網(wǎng)絡管理中心。通過E系列交換機的用戶安全控制功能保證網(wǎng)絡接入層的安全。 每個轄區(qū)學校建議部署一臺AR系列路由器通過租用運營商鏈路，和網(wǎng)絡中心的接入路由器構(gòu)成封閉的私有網(wǎng)絡。 網(wǎng)絡中心內(nèi)部局域網(wǎng)為校校通系統(tǒng)的核心區(qū)域，從業(yè)務功能角度是大量教學資源的集中地和辦公網(wǎng)絡的中心，從網(wǎng)絡結(jié)構(gòu)上是各個中小學的路由轉(zhuǎn)發(fā)核心，所以此區(qū)域的穩(wěn)定性和高性能將是設計的重點。 校校通總體網(wǎng)絡方案設計城域網(wǎng)絡的設計，可分為三各部分：一、校校通外網(wǎng)出口（含CERNET、CERNET2和Internet）；二、區(qū)網(wǎng)絡中心內(nèi)部網(wǎng)絡；三、轄區(qū)學校的接入。XXXXX校校通系統(tǒng)網(wǎng)絡建設遵循以下基本原則：高帶寬XXXXX校校通系統(tǒng)網(wǎng)絡是一個龐大而且復雜的網(wǎng)絡，為了保障全網(wǎng)的高速轉(zhuǎn)發(fā)，校園網(wǎng)全網(wǎng)的組網(wǎng)設計的無瓶頸性，要求方案設計的階段就要充分考慮到，同時要求核心交換機具有高性能、高帶寬的特，整網(wǎng)的核心交換要求能夠提供無瓶頸的數(shù)據(jù)交換。為了敘述方便，把這nnn個節(jié)點分為二類，見下表。