【文章內(nèi)容簡介】 層，如圖 1 所示：核心層主要作用是對上承擔城域 IPIP 多媒體網(wǎng)網(wǎng)連至市省教育信息中心管進而連至省、進而連至中國教育科研網(wǎng)主主干網(wǎng)及連至 Inter 國家骨干網(wǎng)的網(wǎng)關業(yè)務，對下將各種寬帶多媒體通信業(yè)務分配到各個業(yè)務匯聚節(jié)點，從技術的角度講其作用就是為各業(yè)務節(jié)點之間提供一個高帶寬的 IP 通道。匯聚層的主要作用是對上連至核心層，對下將各種寬帶多媒體通信業(yè)務分配到各個邊緣層的業(yè)務節(jié)點，從技術的角度講其作用就是為各業(yè)務節(jié)點之間提供一個高帶寬的 IP 通道。接入層對上連至匯聚層，對下實現(xiàn)用戶的接入。接入層可以設在大樓、集團用戶、或用戶家。從教育信息網(wǎng)的角度看，縣市信息中心與各區(qū)教育信息中心、各學校構成了整個寧陽萊蕪縣市教育城域網(wǎng)的骨干，縣市信息中寧陽縣萊蕪市教育城域網(wǎng)建設方案１３心是全縣市教育的信息樞紐,，對外提供統(tǒng)一的出口，對內(nèi)為各學校提供資源服務。網(wǎng)絡體系結構和邏輯結構設計確定網(wǎng)絡體系結構及相應的通信協(xié)議，對于系統(tǒng)的建設是一個十分很重要的問題。由于網(wǎng)絡系統(tǒng)的建設涉及到許多部門，而這些部門有的在使用一些專用的系統(tǒng)，有的需要與其它專用系統(tǒng)相連。因此，要共享網(wǎng)絡的資源及在網(wǎng)絡中交換信息，就必須實現(xiàn)不同系統(tǒng)間的實體通信，這需要不同系統(tǒng)采用同一協(xié)議.。網(wǎng)絡體系結構的確定：骨干網(wǎng)絡使用交換式千兆以太網(wǎng)。本網(wǎng)絡大量采用以太網(wǎng)產(chǎn)品，因為以太網(wǎng)發(fā)展最為迅速，目前擁有廣泛用戶和眾多的產(chǎn)品，容易得到支持。網(wǎng)絡的主干采用 1000Mb/S 交換式以太網(wǎng)，原因如下：? 采用 1000Mb/s 以太網(wǎng)交換技術 ,，可使網(wǎng)絡主干速率成倍增長；? 技術成熟；　 千兆位以太網(wǎng)以簡單的以太網(wǎng)技術為基礎，為網(wǎng)絡主干提供 1Gbps 的帶寬。與其他速度相當?shù)母咚倬W(wǎng)絡技術相比，千兆位以太網(wǎng)價格低，同時比較簡單，它保留了以太網(wǎng)的幀格式、管理工具和對網(wǎng)絡概念上的認識。 由于有這樣的特點和兼有支持全雙工操作的能力，千兆位以太網(wǎng)成為 10／100M 交換機的理想主干和高性能服務器群的理想連接方法。網(wǎng)絡拓撲結構采用星型與樹型結合的網(wǎng)絡交換技術。通過相應的管理軟件，在不改變網(wǎng)絡節(jié)點物理位置的情況下，可以對網(wǎng)絡的邏輯結構進行合理的劃分，即建立虛擬網(wǎng)絡，來達到網(wǎng)絡信息流量的有效控制。網(wǎng)絡管理系統(tǒng)的確定人們往往只重視網(wǎng)絡的靜態(tài)性能，而忽視了對網(wǎng)絡動態(tài)解決方案重要性的認識。實際上，網(wǎng)絡管理有著極其重要的意義。通過網(wǎng)管軟件可方便地確定網(wǎng)絡故障點，及時解決問題；也可對網(wǎng)絡的信息流量進行有效的控制和分流。要管理網(wǎng)絡端口，需要網(wǎng)上每臺設備都支持 SNMP。連接 Inter在與 Inter 的連接方面，利用運營商的寬帶專線訪問 INTERNET，實現(xiàn)與遠程客戶寧陽縣萊蕪市教育城域網(wǎng)建設方案１４的信息交流。同時，還設立了網(wǎng)管工作站，監(jiān)控網(wǎng)絡的運行狀況，使網(wǎng)絡達到最大的利用效率。網(wǎng)絡體系結構和邏輯結構設計確定網(wǎng)絡體系結構及相應的通信協(xié)議，對于系統(tǒng)的建設是一個十分很重要的問題。由于網(wǎng)絡系統(tǒng)的建設涉及到許多部門，而這些部門有的在使用一些專用的系統(tǒng)，有的需要與其它專用系統(tǒng)相連。因此，要共享網(wǎng)絡的資源及在網(wǎng)絡中交換信息，就必須實現(xiàn)不同系統(tǒng)間的實體通信，這需要不同系統(tǒng)采用同一協(xié)議.。網(wǎng)絡體系結構的確定：骨干網(wǎng)絡使用交換式千兆以太網(wǎng)。本網(wǎng)絡大量采用以太網(wǎng)產(chǎn)品，因為以太網(wǎng)發(fā)展最為迅速，目前擁有廣泛用戶和眾多的產(chǎn)品，容易得到支持。網(wǎng)絡的主干采用 1000Mb/S 交換式以太網(wǎng)，原因如下：采用 1000Mb/s 以太網(wǎng)交換技術,可使網(wǎng)絡主干速率成倍增長；技術成熟； 　 千兆位以太網(wǎng)以簡單的以太網(wǎng)技術為基礎，為網(wǎng)絡主干提供 1Gbps 的帶寬。與其他速度相當?shù)母咚倬W(wǎng)絡技術相比，千兆位以太網(wǎng)價格低，同時比較簡單，它保留了以太網(wǎng)的幀格式、管理工具和對網(wǎng)絡概念上的認識。 由于有這樣的特點和兼有支持全雙工操作的能力，千兆位以太網(wǎng)成為 10／100M 交換機的理想主干和高性能服務器群的理想連接方法。實現(xiàn)的功能寧陽萊蕪縣市教育城域網(wǎng)鏈路設計方案總體目標是建立高帶寬主干、靈活高效的網(wǎng)絡出口、可靠的以太網(wǎng)接入環(huán)境和安全的教學網(wǎng)絡。為了實現(xiàn)這個目標在信息網(wǎng)絡建設中應立足現(xiàn)實，著眼長遠發(fā)展；統(tǒng)一規(guī)劃，分布實施；既要考慮設備和技術的先進性，又要考慮網(wǎng)絡的實用性和功能的完整性；既要注重網(wǎng)絡基礎設施的建設，更要注重網(wǎng)上資源和應用的開發(fā)。由于多種業(yè)務多種媒體信息傳輸?shù)男枰貏e是視頻信息傳輸?shù)男枰?，網(wǎng)絡應具有高帶寬的多媒體信息傳輸能力。對傳輸中的時延、抖動要求嚴. ，信息傳輸質(zhì)量要求高.，網(wǎng)絡環(huán)境統(tǒng)一支持數(shù)據(jù)、語音、視頻等多種信息傳輸，具有良好的傳輸質(zhì)量。桌面多媒體應用需求采用交換式 100M 到桌面技術 ,，防止和克服流量擁塞現(xiàn)象；能實現(xiàn)端 端流量自動檢測管理，提高網(wǎng)絡運行效率。從對城域網(wǎng)性能要求分析、目前網(wǎng)絡技術發(fā)展現(xiàn)狀分析，從現(xiàn)在的網(wǎng)絡需求來看，辦公網(wǎng)絡主干網(wǎng)采用千兆網(wǎng)技術。全面支持教學、教務管理、多向信息交流、教育信息資源建設、設備和資源高度共享、具備城域網(wǎng)的可擴展性，同時具備 VOD 點播、網(wǎng)上備課、網(wǎng)上遠程教育、網(wǎng)上多媒體教學、網(wǎng)上招寧陽縣萊蕪市教育城域網(wǎng)建設方案１５生等擴展功能。綜合我縣市現(xiàn)有光纖資源擁有狀況，提供以下三種鏈路方案；：1. 方案一：1. 該公司在全縣各鄉(xiāng)鎮(zhèn)以全部實現(xiàn)了光纖傳輸，目前城域網(wǎng)核心帶寬為240Gbit／s ～ 400Gbit／s ，邊緣則為 6Gbit／s～50Gbit ／s 。以占領未來市場的眼光全部都予留了足夠的光纖線路，并且均配備了強有力的 24 小時 UPS 不間斷電源。1. 城區(qū)內(nèi)六個縣直學校以星形方式通過光纖與縣教育局信息中心直接連接，城區(qū)內(nèi)其他教育單位也采用星形方式就近與縣直學校連接。城區(qū)外各鄉(xiāng)鎮(zhèn)設匯聚點，各匯聚點以環(huán)網(wǎng)方式連接后接入縣教育局信息中心，鄉(xiāng)鎮(zhèn)各中小學以星形方式與匯聚點連接（各節(jié)點之間采用光纜連接） 。傳輸速率目前可達到百兆。高度多網(wǎng)元功能性集成，有效帶寬管理。教育城域網(wǎng)可集傳統(tǒng) ADM／DXC／DWDM 功能于一體，具有更細粒度的交換和交叉連接模塊，網(wǎng)絡拓撲結構（線、網(wǎng)、環(huán)）的邏輯結構與物理結構相分離，實現(xiàn)了線路連接的快速提供，在任意節(jié)點提供業(yè)務內(nèi)部處理，由于光環(huán)網(wǎng)的組建無論在管理上還是在使用上都將為全縣教育系統(tǒng)帶來更大的效益。1.寧陽縣萊蕪市教育城域網(wǎng)建設方案１６1. 網(wǎng)絡拓撲圖1. 1. 1. 網(wǎng)絡運營商光纖骨干網(wǎng)1.1.1.1.1.1.1.1.1.1. 圖例說明：1. ：骨干網(wǎng) 1. A：城區(qū)縣直學校 B：城區(qū)其它學校1. C：鄉(xiāng)鎮(zhèn)中學匯集點 D：鄉(xiāng)鎮(zhèn)中小學CC速度CC速度D DD D寧陽萊蕪縣市教育局核心交換機A AA AB BB B寧陽縣萊蕪市教育城域網(wǎng)建設方案171. 方案二：1. 教育局信息中心以 100 兆光纜直連到該公司傳輸機房，該公司通過 SDH 數(shù)字電路到全縣各教育單位（通過光纜開 2 兆端口） 。1. 方案三：1. 以市教育局為中心，鄉(xiāng)鎮(zhèn)各區(qū)教育局設分中心的以星形為主， 、星樹結合的以太網(wǎng)光纜數(shù)據(jù)傳輸平臺：即縣市直中、小學學校和鄉(xiāng)鎮(zhèn)各區(qū)分中心租用光纜以裸纜以星形方式與縣市教育局中心直連，聯(lián)連接帶寬分別為 100/1000M。鄉(xiāng)鎮(zhèn)各區(qū)分中心以星形方式連接到各下屬學校。各節(jié)點之間采用光纜連接，各節(jié)點之間的傳輸帶寬為 100M。2. 網(wǎng)絡拓撲圖（見下頁）寧陽縣萊蕪市教育城域網(wǎng)建設方案18泰 安 市 教育 網(wǎng) 中 國 教 育 網(wǎng)Intert縣 直 中 小 學共 9處 10/0M光 纜 直 連鄉(xiāng) 鎮(zhèn) 匯 聚 點 2鄉(xiāng) 鎮(zhèn) 匯 聚 點 1 鄉(xiāng) 鎮(zhèn) 匯 聚 點 3鄉(xiāng) 鎮(zhèn) 中 小 學 A鄉(xiāng) 鎮(zhèn) 中 小 學 鄉(xiāng) 鎮(zhèn) 中 小 學 B鄉(xiāng) 鎮(zhèn) 中 小 學 鄉(xiāng) 鎮(zhèn) 中 小 學 C鄉(xiāng) 鎮(zhèn) 中 小 學DNS+mail W VOD 資 源 庫縣 教 育 信 息 中 心 中 心 交 換 機10/0BaseT網(wǎng) 管 /維 護 鄉(xiāng) 鎮(zhèn) 匯 聚 點 1210M光 纜 直 連 …公 共 信 息 服 務 器寧陽縣萊蕪市教育城域網(wǎng)建設方案19請從可行性、經(jīng)濟性、實用性、擴展性等方面，結合我縣教育城域網(wǎng)功能要求，就以上三種方案給予鑒定，從中擇優(yōu)推薦適合我們要求的方案。寧陽縣萊蕪市教育城域網(wǎng)建設方案20寧陽縣萊蕪市教育城域網(wǎng)建設方案21二.、系統(tǒng)方案 基本網(wǎng)絡物理結構 采用 1 臺具有三層路由交換功能的千兆以太網(wǎng)以太網(wǎng)交換機作為中心交換機。在中心交換機上通過千兆光纖模塊與網(wǎng)絡運營商提供的光纖直接相連。兩區(qū)以千兆光纖直連至市信息中心。同時，萊城區(qū)信息中心通過自己的中心交換機的千兆光纖模塊與網(wǎng)絡運營商提供的光纖相連，鋼城區(qū)暫以百兆的光纖連接到網(wǎng)絡運營商。再通過租用的網(wǎng)絡運營商的設備連至市信息中心。市教育信息中心通過市教育局信息中心為通過 2M 的 ATM 專線為整個城域網(wǎng)提供INTERNET 中國教育科研網(wǎng) 的接入服務務，同時，以 100M 的帶寬提供 Inter 的接入服務。為了防止非法侵入需安裝防火墻，防火墻的外接口 1 通過寬帶接入 INTERNET，外口 2 通過 ATM 專線接入教育科研網(wǎng)。內(nèi)部口通過以太網(wǎng)接口連至中心交換機。服務器通過千兆網(wǎng)卡與中心交換機相連并分別為 WEB、FTP、MAIL、VOD、DNS、教育資源、遠程教學等服務提供支持。信息中心拓撲圖注： 為根據(jù)今后需要再考慮添加，WEB 服務器兼作 MAIL、DNS 服務器。寧陽縣萊蕪市教育城域網(wǎng)建設方案22設備選型設計? 中心交換機的配置 根據(jù)省教育廳有關標準規(guī)范要求，結合寧陽萊蕪縣市的具體情況，中心交換機擬選擇國產(chǎn)選型一:華為 QuidwayS6506 交換機選型二:港灣 BigHammer800 交換機以上兩款交換機的性能介紹見圖彩頁。為、港灣、神州數(shù)碼等品牌。對中心交換機的基本配置要求如下：1） 背板交換容量大大于等于不小于 32128240G；2） 千兆單模光接口不少于 88 個；千兆以太網(wǎng)多模光電接口不少于 4 個3） 10/100/1000 BaseT 接 100M 光接口不少于 2416 個；4） 支持全三層路由交換協(xié)議和 功能；5） 具備足夠的擴充能力，將來可以很方便地升級到千兆骨干；；匯聚層交換機配置 采用 24 口 10/100M 以太網(wǎng)交換機，具體配置如下：序號 配置要求 數(shù)量 備 注1 包括 24 個 10/100M 端口，2 個千兆上連端口 19 臺寧陽縣萊蕪市教育城域網(wǎng)建設方案23寧陽縣萊蕪市教育城域網(wǎng)建設方案24寧陽縣萊蕪市教育城域網(wǎng)建設方案25寧陽縣萊蕪市教育城域網(wǎng)建設方案26學校校園網(wǎng)核心交換機的選擇是否應與城域網(wǎng)核心交換機選用同一品牌，如果不選用同一品牌，對網(wǎng)絡管理會有哪些不利影響。路由器配置 本城域網(wǎng)是否需要路由器請專家提出建議.防火墻在我們的 Intert 訪問中，通過防火墻的 NAT 實現(xiàn)教育網(wǎng)用戶對 Inter 的訪問和 Inter 用戶對教育網(wǎng)資源的訪問，并作到有效的安全防護。它應具備：? 擁有中國自主版權；? 具有公安部頒發(fā)的銷售許可證書，并通過信息安全產(chǎn)品評測中心的認證；? 可在交換和路由兩種模式下工作；? 可以提供一 33 個百兆 DMZ 端口。? 基于網(wǎng)絡 IP 與 MAC 地址綁定的包過濾；? 具有網(wǎng)絡的實時/事后分析與處理能力；? 具有網(wǎng)絡數(shù)據(jù)流動情況的監(jiān)控分析能力；? 具有對應用層信息過濾的功能；? 具有事故告警功能；? 能實現(xiàn)內(nèi)部與外部 IP 地址及端口的雙向 NAT 轉換；? 支持多播服務等功能。比較完善的安全策略強大的穩(wěn)定性高效的 NAT 功能防火墻的品牌和型號，具體型號請專家提出建議推薦。服務器選用曙光天演系列和聯(lián)想萬全系列浪潮機柜式或其它國產(chǎn)品牌，具體型號根據(jù)下列配置選擇：1．WWW/Mail 服務器：雙 (512K L2CaChe),，1G ECC DDR,，36*2SCSI 熱插拔，RAID，100M+1000M 光口網(wǎng)卡，熱插拔電源2．建議選型：曙光天闊 I220X3寧陽縣萊蕪市教育城域網(wǎng)建設方案27MAIL 數(shù)據(jù)庫服務器：2*XEON （512K 　L2）/1GB ECC/1000M 光口網(wǎng)卡/SCSI 　36G*2/雙通　 　 　 道 RAID/雙電源雙 (512K L2CaChe),1G ECC DDR,36*2SCSI 熱插拔，RAID，100M+1000M 卡，熱插拔電源建議選型：曙光天闊 I220X3OA 服務器：(512K L2CaChe),1G ECC DDR,36*2SCSI 熱插拔，RAID，100M+1000M 卡，熱插拔電源。3．建議選型：曙光天闊 I220X33．VOD 服務器：2*XEON （512K　L2）/1GB ECC/1000M 光口網(wǎng)卡/SCSI 　36G*2/雙通道 RAID/雙電源 雙 (512K L2CaChe),1G ECC DDR,73*4 SCSI 熱插拔，108/HSB ，雙通道 RAID5，100M+1000M 卡，熱插拔電源4． 建議選型：曙光天闊 S230XP24．數(shù)據(jù)庫服務器：雙 (512K L2CaChe),1G ECC DDR,73*4 SCSI 熱插拔，18/HSB ，雙通道 RAID5，100M+1000M 卡，熱插拔電源4． 建議選型：曙光天闊 S240XP34．教