【文章內(nèi)容簡介】 口路由器。我們建議采用華為 Quidway R2621 路由器。小學中 R2621 的組網(wǎng)方式和作用與大型中小學類似此處不再贅述。 由于各學校信息點數(shù)量不同，各學校配置的核心交換機接口和接入層交換機的數(shù)量也不同。 各學校配置見附件： 文檔名稱 文檔密級 20201006 內(nèi)部資料，請勿擴散 第 12頁 , 共 28頁 網(wǎng)絡安全性和可靠性設計 網(wǎng)絡安全包括業(yè)務安全、設備安全和數(shù)據(jù)安全等幾個方面。 業(yè)務安全指用戶業(yè)務流不被非法截獲、破壞、假冒等。由于不同的用戶 有不同的安全要求，一般教育網(wǎng)用戶的上網(wǎng)業(yè)務和其它網(wǎng)絡用戶的安全要求不同，特別是通過運營商的公眾網(wǎng)絡傳輸數(shù)據(jù)。一般由用戶設備實現(xiàn)端到端的加密來實現(xiàn)用戶業(yè)務的安全。 設備安全指網(wǎng)絡設備包括網(wǎng)管系統(tǒng)應當防止網(wǎng)絡管理員之外的任何人或組織對網(wǎng)絡設備和網(wǎng)管系統(tǒng)配置、資源、診斷系統(tǒng)的有意或無意的訪問、破壞和假冒和攻擊。要求網(wǎng)絡設備和網(wǎng)管系統(tǒng)應提供有效的認證措施，拒絕并記錄非法的入侵，采取有效的手段防止其他攻擊。 設備安全還包括在常見的自然現(xiàn)象對設備的破壞。設備應當滿足國家標準規(guī)定的防雷擊、防靜電，并能夠在正常的機房溫度、 濕度等條件下長期穩(wěn)定的運行。 數(shù)據(jù)安全指設備和網(wǎng)管系統(tǒng)的配置數(shù)據(jù)、統(tǒng)計信息、診斷信息、歷史記錄、文檔以及軟件版本、補丁等不會丟失、錯漏。數(shù)據(jù)安全一般主要管理手段來實現(xiàn)，比如，對數(shù)據(jù)的定期備份等。 Quidway 系列安全設備實現(xiàn)了各種先進的安全技術，包括 AAA、包過濾、地址轉換、ASPF、 IPComp、 IPSec 與 IKE，提供了全面的安全功能。能夠滿足構建遠程教學、教育業(yè)務等多種應用情況的組網(wǎng)需求。 網(wǎng)絡管理建議方案 通過對 校校通網(wǎng)絡的分析，網(wǎng)絡管理可以按照兩級分級網(wǎng)管的方式來實現(xiàn)。一級網(wǎng)管設置在市教 委網(wǎng)絡中心，二級網(wǎng)管設置在各 區(qū) 教委網(wǎng)絡中心。 一級網(wǎng)管負責管理 市校校通網(wǎng)絡到區(qū) 教委的骨干網(wǎng)網(wǎng)絡設備和通訊線路并監(jiān)控全 市 骨干網(wǎng)絡的運行狀況，二級網(wǎng)管負 責管理區(qū) 教委網(wǎng)絡中心以及 區(qū) 教委的骨干網(wǎng)網(wǎng)絡設備和 文檔名稱 文檔密級 20201006 內(nèi)部資料，請勿擴散 第 13頁 , 共 28頁 通訊線路并監(jiān)控區(qū) 校校通網(wǎng)絡的運行狀況。通過合理的制定和實施管理策略，實現(xiàn)一級網(wǎng)管中心對全市骨干網(wǎng)絡以及關鍵業(yè)務主機網(wǎng)段運行狀況的統(tǒng)一監(jiān)控。 教育城域網(wǎng)絡管理方案 網(wǎng)管系統(tǒng)應當提供全面的如下功能： 1）提供拓撲管理、配置管理、性能管理、告警管理、安全管理、環(huán)境監(jiān)控等網(wǎng)元級功能； 2）提供有效的網(wǎng)絡管理，包 括端到端的虛連接管理、端到端虛連接故障相關性分析； 3）提供運營系統(tǒng)方便靈活的業(yè)務生成接口和運營接口，包括客戶管理業(yè)務網(wǎng)關接口、VPN 業(yè)務管理接口等的功能； 4）提供其他網(wǎng)管系統(tǒng)的數(shù)據(jù)接口，便于將來與城域網(wǎng)網(wǎng)管系統(tǒng)、國干網(wǎng)管系統(tǒng)對接。 華為公司提供兩種網(wǎng)絡管理軟件，一種是可以管理寬、窄帶產(chǎn)品的一體化綜合網(wǎng)絡管理軟件 iManager N2020，第二種則是專門面向路由器和以太網(wǎng)交換機的網(wǎng)絡管理軟件QuidView。 在教育城域網(wǎng)絡工程中，建議建設一套統(tǒng)一的 iManager 網(wǎng)管系統(tǒng)，對城域網(wǎng)內(nèi)的交換、傳輸、接 入、數(shù)據(jù)等不同層面的設備進行統(tǒng)一管理。完成對網(wǎng)絡及設備的故障、性能、安全、配置、計費等管理功能。在各學校里配置 QuidView，完成對校園網(wǎng)內(nèi)的網(wǎng)絡設備的故障、性能、安全、配置、計費等管理功能。 華為公司 iManager 網(wǎng)管平臺是依照 TMN 的基本結構開發(fā)，能夠實現(xiàn)對電信網(wǎng)絡和數(shù)據(jù)通信網(wǎng)絡的全面管理，在網(wǎng)絡層次上位于業(yè)務 /管理層，對全網(wǎng)的寬窄帶設備提供一體化的管理解決方案。它具有很強的可擴充性，能夠通過集成新的管理應用完成來擴充網(wǎng)絡管理功能。能完成同一廠家所有數(shù)據(jù)通信設備和大部分電信設備的集成管理，包括：Camp。C08 接入網(wǎng)關、 ATM 骨干交換機、 ATM 接入交換機、 MA5100/MA5200 寬帶接入系統(tǒng)、 A8010 接入服務器系列設備、 Quidway 路由器系列設備、 LAN Switch 交換機系列 文檔名稱 文檔密級 20201006 內(nèi)部資料，請勿擴散 第 14頁 , 共 28頁 設備、 HONET 綜合業(yè)務接入設備（ MML 協(xié)議）等。對于復雜的網(wǎng)絡，利用 iManager網(wǎng)管平臺可以對全網(wǎng)設備集中管理，對于小規(guī)模的網(wǎng)絡，可以只安裝必要的組件，節(jié)省投資。 iManager 網(wǎng)管平臺主要的管理功能包括拓撲管理、設備配置管理、維護測試、性能管理、故障管理、日志管理、安全管理、系統(tǒng)管理等。 iManager 網(wǎng)管平臺采用 Client/Server 結構， Client 和 Server 間通過獨立的消息分發(fā)進程異步傳遞控制消息、支持多個客戶同時登錄到網(wǎng)管 SERVER，在每一客戶端都有嚴格的用戶登錄與安全檢查。網(wǎng)管 SERVER 作為后臺進程運行，完成的功能包括：拓撲管理、設備監(jiān)控、性能數(shù)據(jù)采集、設備告警處理、用戶安全管理，內(nèi)嵌 WWW SERVER 支持等。所有后臺進程由一個統(tǒng)一的后臺管理進程進行監(jiān)視與維護，以保證各個后臺進程的正常運行。用戶可在 SERVER 上或任一客戶端啟動系統(tǒng)維護終端，通過系統(tǒng)維護終端可查看網(wǎng)管 SERVER 的 運行狀態(tài)、進行網(wǎng)絡管理與維護操作、完成數(shù)據(jù)庫維護、網(wǎng)管配置數(shù)據(jù)查看等工作。用戶可通過配置網(wǎng)管客戶端的環(huán)境變量，來登錄到不同的網(wǎng)管SERVER 運行。 文檔名稱 文檔密級 20201006 內(nèi)部資料，請勿擴散 第 15頁 , 共 28頁 iManager 網(wǎng)管平臺的客戶端可獨立運行，如果用戶已經(jīng)購置了其它商用平臺（如 HP OpenView、 IBM NetView 等）， iManager 網(wǎng)管平臺也可與之集成運行，獨立運行與集成運行使用同一套軟件。與商用平臺集成運行時，使用商用平臺的拓撲顯示界面來顯示網(wǎng)管系統(tǒng)生成與維護的所有拓撲數(shù)據(jù)，網(wǎng)管前臺自動將本網(wǎng)管系統(tǒng)的所有拓撲顯示數(shù)據(jù)映射到商用平臺的拓撲視圖中顯示，并維護商用平臺拓撲顯示數(shù)據(jù)與綜合網(wǎng)管系統(tǒng)數(shù)據(jù)的一致性和實時刷新。目前客戶端支持的商用平臺包括 HP NetView 平臺和 IBM OpenView 平臺。在商用平臺中運行 iManager 網(wǎng)管系統(tǒng)時，所有的應用與 iManager 網(wǎng)管平臺獨立客戶端中運行的應用一樣，包括操作模式也完全一樣。 iManager 網(wǎng)管平臺目前支持的運行環(huán)境有： SUN 的 Solaris 操作系統(tǒng)、 IBM 的 AIX 操作系統(tǒng)、 HPUX 操作系統(tǒng)、 LINUX 操作系統(tǒng)；支持的數(shù)據(jù)庫有： SYBASE、 DB ORACLE。 遠程用戶可通過瀏覽器登錄到網(wǎng)管 SERVER 實時訪問各類故障、性能、設備日志及已經(jīng)生成的各類報表數(shù)據(jù)，本網(wǎng)管采用內(nèi)嵌的 WWW 服務器，并由后臺維護系統(tǒng)統(tǒng)一管理。 iManager 網(wǎng)管平臺支持 SNMP V SNMP V SNMP V3 協(xié)議標準 , 也支持傳統(tǒng)電信設備的 MML 協(xié)議。設備日志信息可以通過標準的 SYSLOG 日志協(xié)議上報網(wǎng)管工作站進行統(tǒng)一管理。 校園網(wǎng)網(wǎng)絡管理方案 隨著 Quidway 系列網(wǎng)絡產(chǎn)品正朝著全線化方向發(fā)展，從高到低，從邊界到骨干，應有盡有，能為用戶提供完善的網(wǎng)絡解決方案。但是任何完善的解決方案都離不開行之有效的管理工具， QuidView 網(wǎng)管系統(tǒng)就是應運而生的面向路由器、以太網(wǎng)交換機、 IP 電話網(wǎng)關、接入服務器設計的新一代網(wǎng)管系統(tǒng)。 建議選擇 QuidView 網(wǎng)絡管理系統(tǒng)作為校園網(wǎng)的管理平臺。 QuidView 網(wǎng)絡管理系統(tǒng)的特點如下： 運行環(huán)境與平臺無關 Quidview 是用 Java 語言開發(fā) 的，借助 Java 語言與平臺的無關性，它可以運行在多種操 文檔名稱 文檔密級 20201006 內(nèi)部資料，請勿擴散 第 16頁 , 共 28頁 作平臺上。目前， Quidview 支持 Windows 95/98 和 Windows NT 操作系統(tǒng)，并提供多種圖形化操作界面，顯示數(shù)據(jù)直觀，方便用戶使用各項管理功能。 顯示直觀 Quidview 提供圖形化的操作界面（ GUI），供用戶選擇所需要的操作。用戶可以通過指定設備 IP 地址的方式訪問待管設備，并能 得到全仿真、完整的設備視面板圖；接口顏色的變化直觀地反映設備各接口的運行狀況。 提供中、英文頁面顯示功能 Quidview 網(wǎng)管系統(tǒng)在安裝時可以根據(jù)操作系統(tǒng)的語言 版本自動選擇界面的顯示語言，即提供中、英文兩種頁面顯示功能，方便用戶使用。 操作簡單通用 在 Quidview 提供的圖形化操作界面上，用戶只需輕輕按動鼠標進行菜單項的選擇，就能完成一系列的功能操作，其操作風格與 Windows 的操作風格相一致，有過 Windows使用經(jīng)驗的用戶很快就能掌握該軟件的使用。 節(jié)省與保護投資 Quidview 簡單實用，讓用戶以最小投資換取最合理的功能。通過 Quidview，用戶可以利用管理信息庫（ MIB）中提供的強大功能對設備進行監(jiān)視，對配置信息進行瀏覽，由此實現(xiàn)設備運行狀態(tài)的實時監(jiān)控 和網(wǎng)絡管理。 Quidview 對運行平臺的硬件環(huán)境要求不高，不論是在工作站上還是在 PC 機上都能正常地安裝運行，最大限度地節(jié)省、保護了用戶的投資。 使用靈活 QuidView 系統(tǒng)的使用方式非常靈活，既可以作為設備級的應用程序集成到已有的網(wǎng)管平臺（如： HPOpenView、 IBM NetView、 Whats up gold、 SNMPC、 iManager N2020 等）中進行網(wǎng)絡級管理，又