【正文】 的學(xué)校提供對應(yīng)的校園網(wǎng)方案，避免投資的浪費(fèi)。在中心區(qū)域通過部署純千兆的二層交換機(jī)連接千兆級資源服務(wù)器。設(shè)計(jì)重點(diǎn)應(yīng)盡量考慮實(shí)用性和經(jīng)濟(jì)性，而且由于學(xué)校信息點(diǎn)數(shù)量比較少而且集中，所以建議采用百兆骨干網(wǎng)。XXX區(qū)的校校通IP地址規(guī)劃必須考慮到今后和教育城域網(wǎng)互聯(lián)后的地址沖突問題，建議參考全地市的統(tǒng)一地址規(guī)劃。主流的IP地址規(guī)劃方案分為純公網(wǎng)地址、純私網(wǎng)地址和混合網(wǎng)絡(luò)地址三種。 路由規(guī)劃盡管路由的更改相對IP地址要小許多，但考慮到在更改路由的過程中有其不確定性的存在，一旦出現(xiàn)失誤，將對網(wǎng)絡(luò)的運(yùn)行造成影響。在每個(gè)域內(nèi)，各設(shè)匯聚層OSPF Area 的邊界點(diǎn)，同時(shí)屬于Area 0和被分配的Area，負(fù)責(zé)分發(fā)域間的路由信息。目前，國際上如ITXC和ATamp。 視訊系統(tǒng)設(shè)計(jì) 網(wǎng)絡(luò)安全方案 基于深度業(yè)務(wù)感知限制BT對網(wǎng)絡(luò)的影響目前教育網(wǎng)遇到最多的帶寬瓶頸問題就是網(wǎng)絡(luò)出口BT業(yè)務(wù)，網(wǎng)絡(luò)出口BT業(yè)務(wù)的大量應(yīng)用導(dǎo)致出口流量阻塞，使得用戶上網(wǎng)幾乎到了停滯的地步。華為3Com S8500核心交換機(jī)和NE系列出口路由器支持深度業(yè)務(wù)感知，可以實(shí)現(xiàn)對于BT業(yè)務(wù)的禁止或限流量。但是如果應(yīng)用的情況為路由表項(xiàng)經(jīng)常出現(xiàn)變更的情況，就會導(dǎo)致無法通過硬件的精確匹配的方式查找到路由，這時(shí)三層以太網(wǎng)交換機(jī)的就會轉(zhuǎn)為通過CPU軟件進(jìn)行路由查找，查表和轉(zhuǎn)發(fā)速度就會急劇下降。特性該系統(tǒng)采用開放式結(jié)構(gòu)設(shè)計(jì)，嚴(yán)格遵守標(biāo)準(zhǔn)的SNMP協(xié)議（RFC1157），主要使用RFC1213定義的MIB信息，具有投資省、使用靈活、易于移植等特點(diǎn)：使用靈活QuidView系統(tǒng)的使用方式非常靈活，既可以作為設(shè)備級的應(yīng)用程序集成到已有的網(wǎng)管平臺（如：HPOpenView、RadiumsNMS、SNMPC、NetManager）中進(jìn)行網(wǎng)絡(luò)級管理，又可以作為獨(dú)立的應(yīng)用程序執(zhí)行進(jìn)行設(shè)備級管理。主要功能包括：支持告警相關(guān)性分析；能按照用戶設(shè)置的條件對告警信息進(jìn)行統(tǒng)計(jì)和查詢；提供告警拓?fù)涠ㄎ?；支持告警Trap規(guī)則定義等。本次XXX校校通系統(tǒng)的出口路由器NE40可以支持RPR環(huán)網(wǎng)接口板。校校通系統(tǒng)工程中采用的所有路由器均能支持IPv6特性，建議在網(wǎng)絡(luò)中采用IPv4/IPv6雙棧技術(shù)。l 支持QoS、MPLS、VPN、視頻、IP語音、可控組播、環(huán)網(wǎng)技術(shù)等先進(jìn)網(wǎng)絡(luò)和通信技術(shù)。校校通系統(tǒng)平臺的建立，為以后各種業(yè)務(wù)開發(fā)奠定了基礎(chǔ)。在校校通業(yè)務(wù)應(yīng)用的整個(gè)過程中，風(fēng)險(xiǎn)控制是通過一整套的風(fēng)險(xiǎn)管理流程和管理機(jī)制來進(jìn)行控制的。精心設(shè)計(jì)、精心組織建設(shè)應(yīng)用系統(tǒng)平臺。這種分布式的業(yè)務(wù)處理和交換架構(gòu)不但提高了系統(tǒng)交換容量的可擴(kuò)展性、業(yè)務(wù)可擴(kuò)展性，同時(shí)也避免了業(yè)務(wù)過分集中和依賴于某種單板，消除了業(yè)務(wù)處理的瓶頸，有效地隔離網(wǎng)絡(luò)故障，極大提高了系統(tǒng)的可靠性。單個(gè)風(fēng)扇的損壞不影響整個(gè)系統(tǒng)的散熱性能，同時(shí)系統(tǒng)進(jìn)行報(bào)警信號，以便及時(shí)更換。MSTP可以將不同的流映射到不同的生成樹中，避免流量間干擾，便于網(wǎng)絡(luò)維護(hù)MSTP實(shí)現(xiàn)基于VLAN的負(fù)載均衡和冗余備份MSTP可以與VRRP配合使用，同時(shí)實(shí)現(xiàn)VLAN網(wǎng)關(guān)備份與流量分擔(dān)。選擇依據(jù)二—全分布式線速：業(yè)界第一款支持全分布式MPLS線速轉(zhuǎn)發(fā)的核心交換機(jī)，全分布式IP線速轉(zhuǎn)發(fā)好處：MPLS轉(zhuǎn)發(fā)與IP轉(zhuǎn)發(fā)同時(shí)保持高性能，將核心交換機(jī)性能發(fā)揮到及至，物超所值選擇依據(jù)三—安全的逐包轉(zhuǎn)發(fā)：業(yè)界第一款基于ASIC實(shí)現(xiàn)全逐包轉(zhuǎn)發(fā)的核心交換機(jī)好處：高安全，保持低成本的同時(shí)保持強(qiáng)安全性，相對傳統(tǒng)的流轉(zhuǎn)發(fā)核心交換機(jī)具有抵抗“沖擊波”、“振蕩波”、“紅碼”等蠕蟲病毒攻擊的優(yōu)勢選擇依據(jù)四—彈性可擴(kuò)展的業(yè)務(wù)：業(yè)界首款采用NP+ASIC架構(gòu)的核心交換機(jī)，ASIC（成熟業(yè)務(wù)如MPLS，QoS，組播等，經(jīng)濟(jì)高效低成本）+NP（增值業(yè)務(wù)如NAT、Webswitch、IDS、Firewall等，前所未有的靈活性支持層出不窮的新業(yè)務(wù)）完美結(jié)合，靈活性與低成本兩不誤好處：高度開放性，設(shè)計(jì)理念先進(jìn)，業(yè)務(wù)與性能并重，與時(shí)俱進(jìn)，無與倫比的新業(yè)務(wù)無縫擴(kuò)展支持能力選擇依據(jù)五—新一代萬兆技術(shù)：支持強(qiáng)大的QoS保障，豐富的ACL、策略路由、安全等特性，實(shí)現(xiàn)應(yīng)用智能、服務(wù)質(zhì)量（QoS）機(jī)制和安全性功能的完美結(jié)合，用戶能夠在不犧牲萬兆線速性能的情況下更有效地使用自己的網(wǎng)絡(luò)提供更多的業(yè)務(wù)支持。由《構(gòu)建中小企業(yè)網(wǎng)絡(luò)》一門課程組成，該課程包含網(wǎng)絡(luò)基礎(chǔ)、常見接口與電纜、以太網(wǎng)交換機(jī)、路由器原理、TCP/IP/IPX協(xié)議、廣域網(wǎng)協(xié)議、路由協(xié)議、DDR/ISDN、訪問控制列表、備份中心、簡單網(wǎng)絡(luò)故障排除等知識點(diǎn)，另外還提供了華為3Com系列路由器及系列交換機(jī)、網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)等知識的介紹。培訓(xùn)均為單項(xiàng)課程，學(xué)員可以采用自學(xué)并結(jié)合難點(diǎn)科目培訓(xùn)方式進(jìn)行學(xué)習(xí)。專項(xiàng)認(rèn)證培訓(xùn)課程介紹：【華為3ComVoIP解決方案】課程涵蓋語音路由器，【華為3Com金融網(wǎng)絡(luò)解決方案】課程闡述了全方位的金融網(wǎng)絡(luò)解決方案，包括SNA，啞終端等【華為3Com企業(yè)接入解決方案】課程涵蓋華為3Com企業(yè)接入路由器、 【華為3Com網(wǎng)絡(luò)安全解決方案】課程闡述了華為3Com關(guān)于網(wǎng)絡(luò)安全的全面解決方案 華為3ComVOIP解決方案 華為3Com金融網(wǎng)絡(luò)解決方案 華為3Com網(wǎng)絡(luò)安全解決方案 。華為3Com公司技術(shù)支援部由總部（管理辦、技術(shù)支持中心、合作管理部、備件中心）、區(qū)域技術(shù)支持部和區(qū)域備件中心等部門組成兩級技術(shù)服務(wù)體系。同時(shí)辦事處技術(shù)支持工程師作為合作伙伴服務(wù)管理的延伸，對合作伙伴的售后服務(wù)的能力和質(zhì)量進(jìn)行監(jiān)控，上報(bào)的數(shù)據(jù)作為對合作伙伴考核的一個(gè)重要的依據(jù)。2小時(shí)內(nèi)響應(yīng)。對于非緊急問題華為3Com公司的合作伙伴以及最終用戶可以在任何時(shí)間通過電子郵件向華為公司尋求技術(shù)支持，并最遲在24小時(shí)內(nèi)得到響應(yīng)。XXXXX項(xiàng)目備板、備件說明，針對XXXXX網(wǎng)絡(luò)項(xiàng)目，華為3Com北京備件庫可以確保用戶的設(shè)備的更換以及備用。華為3Com公司致力于數(shù)據(jù)通信產(chǎn)品的研究、開發(fā)、生產(chǎn)、銷售與服務(wù)，為企業(yè)、公共機(jī)構(gòu)和家庭用戶提供從核心骨干網(wǎng)到桌面終端的全系列IP產(chǎn)品和全業(yè)務(wù)解決方案。同時(shí)，華為3Com積極拓展海外渠道，鞏固、發(fā)展并深化與策略伙伴的合作。華為3Com，就在你身邊，提供你心中的好網(wǎng)絡(luò)。2004年三季度中國市場份額（CCID):比去年同期增長100%，產(chǎn)品進(jìn)入49個(gè)國干。目前華為網(wǎng)絡(luò)產(chǎn)品支持最新VOIP、VPN、IP Qos、IP視頻多播等最新IP技術(shù)，并兼容其它廠家的新技術(shù)，支持各種飛速發(fā)展的IP新業(yè)務(wù)和多媒體服務(wù)；自主知識產(chǎn)權(quán)的IP TurboEngineTM快速轉(zhuǎn)發(fā)技術(shù)，使得華為3Com網(wǎng)絡(luò)產(chǎn)品的性能可以和國際一流產(chǎn)品相媲美。提示信息也可以是中文，便于用戶使用。華為3Com公司的路由交換機(jī)采用的是當(dāng)今流行的命令行配置方式，與當(dāng)前流行產(chǎn)品的大部分配置命令兼容。 硬件設(shè)計(jì)上進(jìn)行冗余考慮，高總線帶寬保證板間交換有足夠的資源，支持雙主控冗余備份、三電源備份、單板熱插拔、接口板N+1備份等方式保證設(shè)備的高可靠性。轉(zhuǎn)產(chǎn)的產(chǎn)品需經(jīng)過多道嚴(yán)格工序，從物料采購、IQC測試，到最后產(chǎn)品出廠，有嚴(yán)格的工序和流程文件把關(guān)；現(xiàn)有投入市場的產(chǎn)品已通過國際ISO9001質(zhì)量體系認(rèn)證。華為3Com公司秉承全球發(fā)展戰(zhàn)略，以開放務(wù)實(shí)的精神積極拓展國際市場，為客戶提供全業(yè)務(wù)解決方案?！肮?親和 雙贏”是華為3Com渠道建設(shè)的原則。具有相應(yīng)權(quán)限的用戶在網(wǎng)站上都可以下載使用相關(guān)資料。 高效快捷的備件系統(tǒng)華為3Com公司技術(shù)支持部依托華為3Com公司遍布全國一級城市的28個(gè)備件庫，能夠提供高效的備件服務(wù)。 如需現(xiàn)場解決，96小時(shí)內(nèi)抵達(dá)現(xiàn)場。如果需要，乘坐當(dāng)?shù)刈羁斓慕煌üぞ叩诌_(dá)現(xiàn)場。SPC在全球備件網(wǎng)絡(luò)體系（包括華為3Com區(qū)域備件支持中心和國家/地區(qū)備件服務(wù)合作伙伴）的基礎(chǔ)上，向最終用戶提供以下快速的備件更換和維修服務(wù)：保修期內(nèi)產(chǎn)品的更換和維修服務(wù)保修期外產(chǎn)品的更換和維修服務(wù)簽訂服務(wù)合約的備件更換和維修服務(wù)合作管理部技術(shù)支援合作管理部作為合作伙伴與華為3Com公司技術(shù)支援部的業(yè)務(wù)流程接口部門，在公平、互動、雙贏的原則下，為合作伙伴和華為3Com公司技術(shù)支援部之間搭建信息傳遞和管理的高速公路。目前，華為3Com的服務(wù)網(wǎng)絡(luò)覆蓋30個(gè)省市和200多個(gè)地區(qū)，通過技術(shù)支持中心、Esupport和800免費(fèi)電話等完善的服務(wù)網(wǎng)絡(luò)，可以持續(xù)、高效、快捷地向客戶提供服務(wù)?！救A為3Com認(rèn)證銷售專家】（HSP）主要定位于行業(yè)及電信營運(yùn)級網(wǎng)絡(luò)產(chǎn)品的銷售人員，內(nèi)容包括行業(yè)分析、網(wǎng)絡(luò)層次劃分及設(shè)備特征、網(wǎng)絡(luò)方案分析及規(guī)劃、華為3Com網(wǎng)絡(luò)解決方案及產(chǎn)品集成以及營銷策略等內(nèi)容。構(gòu)建企業(yè)級路由網(wǎng)絡(luò)推薦的培訓(xùn)構(gòu)建企業(yè)級交換網(wǎng)絡(luò) 企業(yè)級網(wǎng)絡(luò)方案設(shè)計(jì)第一步第二步推薦的考試華為3Com認(rèn)證網(wǎng)絡(luò)工程師企業(yè)級路由網(wǎng)絡(luò)第三步企業(yè)級交換網(wǎng)絡(luò)網(wǎng)絡(luò)方案設(shè)計(jì)高級網(wǎng)絡(luò)工程師考試或【華為3Com認(rèn)證網(wǎng)絡(luò)互聯(lián)專家】（HCIE）主要定位于行業(yè)及運(yùn)營級網(wǎng)絡(luò)的設(shè)計(jì)、實(shí)施與維護(hù)。具體培訓(xùn)課程由分布在全國各地的“華為3Com認(rèn)證網(wǎng)絡(luò)技術(shù)教育中心”提供，認(rèn)證考試由美國專業(yè)考試與認(rèn)證服務(wù)機(jī)構(gòu)Prometric公司代理，考生可以在中國大陸的所有APTC（Prometric授權(quán)考試中心）報(bào)名參加考試。S8500支持對OS軟件進(jìn)行不中斷業(yè)務(wù)的平滑升級（Upgradable /Downgradable）。對于可靠性要求高的鏈路，可以配置成跨板鏈路聚合，這樣同時(shí)實(shí)現(xiàn)了鏈路冗余保護(hù)和單板冗余保護(hù)，消除了單點(diǎn)故障。電源模塊支持雙路電源供電。在校校通系統(tǒng)分析、設(shè)計(jì)過程中，最大限度地保證系統(tǒng)結(jié)構(gòu)具備優(yōu)良的可擴(kuò)充性、開放性和靈活性。應(yīng)急風(fēng)險(xiǎn)控制：做好響應(yīng)風(fēng)險(xiǎn)的準(zhǔn)備工作，制定一系列風(fēng)險(xiǎn)控制的響應(yīng)機(jī)制和應(yīng)對方案。應(yīng)用風(fēng)險(xiǎn)：系統(tǒng)應(yīng)用時(shí)，由于設(shè)計(jì)的不全面，測試的不徹底，培訓(xùn)的不到位，實(shí)施的不全面，不能將各類應(yīng)用得到全面正確的實(shí)施、應(yīng)用和運(yùn)行，系統(tǒng)涉及的數(shù)據(jù)不能正確得到，或者得到的數(shù)據(jù)不完整、不安全而存在的風(fēng)險(xiǎn)。 風(fēng)險(xiǎn)分析及風(fēng)險(xiǎn)控制由于校校通系統(tǒng)辦公教學(xué)等業(yè)務(wù)復(fù)雜性比較高，涉及的范圍廣，數(shù)據(jù)量非常大，層次結(jié)構(gòu)很復(fù)雜，在分析了各種業(yè)務(wù)實(shí)現(xiàn)方法、技術(shù)后，依然存在一定的風(fēng)險(xiǎn)，但在制定了嚴(yán)密的風(fēng)險(xiǎn)控制策略，并在有效的執(zhí)行下，可以把風(fēng)險(xiǎn)控制在最小程度。 技術(shù)路線論證完備性 該校校通系統(tǒng)方案能夠支撐全部區(qū)內(nèi)網(wǎng)絡(luò)中心、學(xué)校間資源共享、網(wǎng)絡(luò)辦公、遠(yuǎn)程多媒體教學(xué)等主要業(yè)務(wù)，并在傳統(tǒng)的網(wǎng)絡(luò)數(shù)據(jù)業(yè)務(wù)基礎(chǔ)上融合語音視訊技術(shù)豐富教學(xué)手段和節(jié)約教育系統(tǒng)辦公的時(shí)間、人力、財(cái)力資源，具有良好的綜合性。所以校校通系統(tǒng)工程必須能夠平滑升級至IPv6網(wǎng)絡(luò)。路由器設(shè)備端口配置信息接口描述、接口類型、最大傳輸單元、接口速率、物理地址、管理狀態(tài)、操作狀態(tài)、持續(xù)運(yùn)行時(shí)間、本地描述路由器設(shè)備端口運(yùn)行狀態(tài) 接口使用率、輸入包誤碼率、輸出包誤碼率、輸入包丟棄率、輸出包丟棄率、輸入包未知協(xié)議率 下圖是該產(chǎn)品的界面示例： XXX校校通系統(tǒng)后期規(guī)劃和擴(kuò)展設(shè)計(jì) 上聯(lián)教育城域網(wǎng) XXX校校通工程屬于XXX地市教育信息化工作的一個(gè)重要環(huán)節(jié)。除此以外，QuidView系統(tǒng)使用全新的JFC類庫，所有控件均支持Look and Feel特性，該特性使得QuidView既可以在不同平臺上呈現(xiàn)出統(tǒng)一的顯示風(fēng)格，也能夠使控件的風(fēng)格與操作系統(tǒng)相一致。網(wǎng)絡(luò)中心是和所有學(xué)校校園網(wǎng)直接連接的節(jié)點(diǎn)，S8500可以將這些來自某個(gè)學(xué)校攻擊和病毒的影響不擴(kuò)散到其他學(xué)校。流轉(zhuǎn)發(fā)為一次路由多次交換，它的特點(diǎn)是一旦查找一次路由后，就把查找結(jié)果存放在CACHE里，以后同樣目的地址的包就不用重新查找，直接采用類似二層交換的技術(shù)，直接轉(zhuǎn)發(fā)到目的端口去。造成這個(gè)結(jié)果的不是BT本身的危害，而是對網(wǎng)絡(luò)沒有有效管理的后果。華為3Com語音產(chǎn)品支持語音壓縮技術(shù)的動態(tài)選擇能力，不同VoIP設(shè)備之間在建立呼叫前能夠自動協(xié)商所使用的語音壓縮技術(shù)，動態(tài)選擇雙方支持的語音壓縮編解碼標(biāo)準(zhǔn)，從而能夠建立呼叫連接，實(shí)現(xiàn)VoIP通訊。、消息定義和通信過程。每個(gè)非零域包括：各區(qū)節(jié)點(diǎn)的以太網(wǎng)接口、下行接口。中心交換機(jī)支持靜態(tài)或動態(tài)的IP地址分配，并支持動態(tài) IP 地址分配方式下DHCPRelay功能，DHCP SERVER可安放在園區(qū)內(nèi)部。 可擴(kuò)展性：地址分配在每一層次上都要留有余量，在網(wǎng)絡(luò)規(guī)模擴(kuò)展時(shí)能保證地址疊合所需的連續(xù)性252。 IP地址和路由規(guī)劃 IP地址規(guī)劃IP地址的合理規(guī)劃是校校通網(wǎng)絡(luò)設(shè)計(jì)中的重要一環(huán)，大型計(jì)算機(jī)網(wǎng)絡(luò)必須對ＩＰ地址進(jìn)行統(tǒng)一規(guī)劃并得到實(shí)施。網(wǎng)絡(luò)管理方面可以考慮部署單獨(dú)的網(wǎng)絡(luò)管理中心。通過E系列交換機(jī)的用戶安全控制功能保證網(wǎng)絡(luò)接入層的安全。 每個(gè)轄區(qū)學(xué)校建議部署一臺AR系列路由器通過租用運(yùn)營商鏈路，和網(wǎng)絡(luò)中心的接入路由器構(gòu)成封閉的私有網(wǎng)絡(luò)。 網(wǎng)絡(luò)中心內(nèi)部局域網(wǎng)為校校通系統(tǒng)的核心區(qū)域，從業(yè)務(wù)功能角度是大量教學(xué)資源的集中地和辦公網(wǎng)絡(luò)的中心，從網(wǎng)絡(luò)結(jié)構(gòu)上是各個(gè)中小學(xué)的路由轉(zhuǎn)發(fā)核心，所以此區(qū)域的穩(wěn)定性和高性能將是設(shè)計(jì)的重點(diǎn)。 校校通總體網(wǎng)絡(luò)方案設(shè)計(jì)城域網(wǎng)絡(luò)的設(shè)計(jì)，可分為三各部分：一、校校通外網(wǎng)出口（含CERNET、CERNET2和Internet）；二、區(qū)網(wǎng)絡(luò)中心內(nèi)部網(wǎng)絡(luò)；三、轄區(qū)學(xué)校的接入。XXXXX校校通系統(tǒng)網(wǎng)絡(luò)建設(shè)遵循以下基本原則：高帶寬XXXXX校校通系統(tǒng)網(wǎng)絡(luò)是一個(gè)龐大而且復(fù)雜的網(wǎng)絡(luò)，為了保障全網(wǎng)的高速轉(zhuǎn)發(fā)，校園網(wǎng)全網(wǎng)的組網(wǎng)設(shè)計(jì)的無瓶頸性，要求方案設(shè)計(jì)的階段就要充分考慮到，同時(shí)要求核心交換機(jī)具有高性能、高帶寬的特，整網(wǎng)的核心交換要求能夠提供無瓶頸的數(shù)據(jù)交換。為了敘述方便，把這nnn個(gè)節(jié)點(diǎn)分為二類，見下表。