【正文】 rotocol三個主要組件構(gòu)成。 引擎切換無中斷 RGS8600系列交換機支持 UISS（ UnInterrupted SupervisorEngine Switchover），即無中斷引擎切換技術(shù)，保證主從管理板的切換在 1秒間實現(xiàn)，同時在切換過程中，各主機線卡可以繼續(xù)轉(zhuǎn)發(fā)原有的數(shù)據(jù)流，不影響網(wǎng)絡(luò)業(yè)務(wù)的正常透明運行，實現(xiàn)管理板的平滑切換，極大地保證了核心的可靠性和網(wǎng)絡(luò)可用性。銳捷網(wǎng)絡(luò)交換機在網(wǎng)絡(luò)設(shè)備上進(jìn)行了軟、硬件的架構(gòu)優(yōu)化，確保網(wǎng)絡(luò)交換機具備“ %” 第四代教育 城域網(wǎng)整體規(guī)劃建議方案 24 / 88 的電信級穩(wěn)定性。 設(shè)備 %的可靠性保障 本方案中采用銳捷網(wǎng)絡(luò)的數(shù)據(jù)通信交換機，銳捷網(wǎng)絡(luò)交換機在 20xx年榮獲第一批“中國名牌”交換機，產(chǎn)品品質(zhì)得到了國家權(quán)威評測結(jié)構(gòu)的認(rèn)可，品質(zhì)過硬。 網(wǎng)絡(luò)的可靠性是一個從端到端的概念，單純提高某一層面的可靠性并不能對網(wǎng)絡(luò)整體的可靠性有很 大改善。因此， NSF不間斷轉(zhuǎn)發(fā)，成為衡量網(wǎng)絡(luò)可靠性的重要因素，也決定了未來信息化展的高度。同時隨著業(yè) 務(wù)應(yīng)用發(fā)展，業(yè)務(wù)系統(tǒng)將顯得越發(fā)脆弱，僅僅幾秒的網(wǎng)絡(luò)中斷就會造成如多媒體錄播系統(tǒng)的中斷、 OA 文件傳輸重傳、視頻會議的中斷等，進(jìn)而引發(fā)一系列的連鎖效應(yīng)。 設(shè)備高可用設(shè)計 隨著學(xué)校在 IP網(wǎng)絡(luò)上部署的應(yīng)用增多，學(xué)校的學(xué)習(xí)生活、教學(xué)等對于網(wǎng)絡(luò)依賴程度越來越高，網(wǎng)絡(luò)成為學(xué)校正常運轉(zhuǎn)的最基本因素之一。即使一臺核心或上聯(lián)鏈路中斷，也可實現(xiàn)快速切換。網(wǎng)絡(luò)中不再需要生成樹、 VRRP 等復(fù)雜的協(xié)議，大大降低配置維護(hù)工作量。 VSU虛擬云交換特性 第四代教育 城域網(wǎng)整體規(guī)劃建議方案 23 / 88 使用 VSU后，兩臺核心設(shè)備邏輯上變 成一臺。 實現(xiàn) NSF的前題是簡化網(wǎng)絡(luò)結(jié)構(gòu)，減低業(yè)務(wù)、管理維護(hù)的復(fù)雜度，最根本的方法，就是要減少邏輯設(shè)備的數(shù)量。 R G W A L L 1 6 0 0R G A C E 3 0 0 0R G W A L L V 1 6 0 0R G S 8 6 1 0R G S 8 6 1 0R G W GR G W GR G S 7 8 0 6R G S 7 8 0 6服 務(wù) 器 集 群服 務(wù) 器 集 群R G S 7 8 0 6 R G S 7 8 0 6R G S 5 7 5 0R G S 3 7 5 0R G S 2 6 0 0R G S 2 6 0 0R G S 2 6 0 0R G S 2 9 0 0R G S 2 9 0 0R G S 2 9 0 0R G S 2 9 0 0 R G S 2 9 0 0 R G S 2 9 0 0 R G S 2 9 0 0數(shù) 據(jù) 中 心重 點 中 學(xué)重 點 小 學(xué)偏 遠(yuǎn) 小 學(xué)區(qū) 電 教 館V S UI P F I X 流量 分 析 虛擬核心 VSU 傳統(tǒng)雙核心網(wǎng)絡(luò)，使用 MSTP+VRRP技術(shù)，雖能實現(xiàn)故障自動恢復(fù)，但故障恢復(fù)時間一般在 15 秒以上，完成不能達(dá)到 NSF不間斷轉(zhuǎn)發(fā)的要求，也限制了高實時類業(yè)務(wù)系統(tǒng)在學(xué)校的良好建設(shè)使用。 網(wǎng)絡(luò)中心作為全網(wǎng)的心臟，向單位內(nèi)部的終端系統(tǒng)源源不斷的提供安全的信息血液，保證整個教育業(yè)務(wù)系統(tǒng)的可靠運行。兩臺核心交換機直接光纖互聯(lián)高中部接入交換機，其它校區(qū)匯聚交換機通過 layer3層千兆光纖鏈路互聯(lián)，形成高性能、高可靠核心交換機區(qū)。 虛擬化核心骨干網(wǎng) 區(qū)電教兩臺核心采用銳捷核心虛擬技術(shù)，將兩臺核心設(shè)備虛擬為一臺邏輯核心交換機 ， VSU 很容易地擴展端口數(shù)量、帶寬的同時取代了 MSTP+VRRP 雙核心拓?fù)?，既簡化網(wǎng)絡(luò)拓?fù)?。（如下圖所示 圖 1） 教育城域網(wǎng)的建設(shè)是整個區(qū)域教育信息化建設(shè)的核心，是保證所有業(yè)務(wù)應(yīng)用系統(tǒng)正常運行的關(guān)鍵。管理員只要維護(hù)一個系統(tǒng)即可，對于用戶來說只要記住一個網(wǎng)絡(luò)認(rèn)證的密碼就可以實現(xiàn)網(wǎng)絡(luò)的接入。 ? 實名日志審計。 ? 實名訪問權(quán)限控制。通過該系統(tǒng)，區(qū)域?qū)⒔ㄔO(shè)一個跨教育信息中心和各個校園網(wǎng)的整體安全防護(hù)體系和管理體系，以自動化、分布式、智能化的監(jiān)控和管理手段實現(xiàn)全面的安全防護(hù)與管理，達(dá)到標(biāo)本兼治的效果。 ? 需要考慮與有線城網(wǎng)的融合，如 AP 的部署、 VLAN 支持、用戶認(rèn)證、安全體系等等。 ? 根據(jù)區(qū)縣下屬學(xué)校的數(shù)量，每個學(xué)校部署的 AP 數(shù)量的差異，來考慮無線控制器的規(guī)模，使得系統(tǒng)的容量、性能、可靠性以及可管理性得到有效保障 。 無線教育城域網(wǎng) 依 托現(xiàn)有的有線教育城域網(wǎng)，以現(xiàn)有的教育城域網(wǎng)為基礎(chǔ)， 無線網(wǎng)絡(luò) 設(shè)計如下： ? 采用技術(shù)的標(biāo)準(zhǔn)先進(jìn)性和實用性，支持 并兼容 WIFI ,無線支持雙工模式， 與 WIFI 。 ? 提供跨盤陣的卷鏡像、快照、復(fù)制等功能確保數(shù)據(jù)安全，輕松實現(xiàn)跨盤陣的數(shù)據(jù)遷移、應(yīng)用服務(wù)遷移，整合原有存儲， Licensefree。 ? 核心骨干網(wǎng) IPFIX流量管理 核心骨干交換機能夠?qū)崿F(xiàn) IPFIX 流量管理，可以進(jìn)行流量采樣、流量采集、數(shù)據(jù)分析處理，使網(wǎng)絡(luò)核心流量得管理和控制，保證業(yè)務(wù)的使用。 ? 高性能冗余的 萬兆 核心 核心設(shè)備采用當(dāng)今高端路由交換產(chǎn)品，關(guān)鍵硬件達(dá)到冗余如：引擎、風(fēng)扇、電源；核心業(yè)務(wù)辦卡采用模塊配置，能夠很 好的提供今后的擴展，核心骨干網(wǎng)絡(luò)設(shè)計為高容錯功能，核心骨干網(wǎng)絡(luò)故障時間 1S。 教育城域網(wǎng)建設(shè)有三個主要步驟， ? 基礎(chǔ)網(wǎng)絡(luò)完善 ? 業(yè)務(wù) 支撐優(yōu)化 ? 應(yīng)用整合優(yōu)化 網(wǎng)絡(luò)建設(shè)示意圖 第四代教育 城域網(wǎng)整體規(guī)劃建議方案 18 / 88 基礎(chǔ)網(wǎng)絡(luò)的完善包括四個方面：有線網(wǎng)絡(luò)改造或完善、網(wǎng)絡(luò)出口優(yōu)化、數(shù)據(jù)中心建設(shè)及智能無線網(wǎng)絡(luò)建設(shè)； 業(yè)務(wù)支撐平臺的優(yōu)化包括：業(yè)務(wù)運維管理、基于實名身份的認(rèn)證管理體系建設(shè)； 應(yīng)用的整合優(yōu)化，實現(xiàn)網(wǎng)絡(luò)層和應(yīng)用層的單點登陸。 方案可靈活實現(xiàn)兩類用戶，若需嚴(yán)格安全準(zhǔn)入用戶，只需安裝強客戶端 SA，進(jìn)行主機安全檢查控制即可， 同時使用客戶端軟件進(jìn)行實名認(rèn)證。一類需要進(jìn)行嚴(yán)格的安全控制，如補丁更新、軟件黑白名單控制、殺毒軟件聯(lián)動等端點準(zhǔn)入功能，如機房電腦、重視安全功能的學(xué)校。各 EG設(shè)備和信息中心 radius、 web portal系統(tǒng)對接，實現(xiàn)信息交戶，以及認(rèn)證策略、實名信息同步下發(fā)。 結(jié)合到 XX教育城域網(wǎng)現(xiàn)狀，以及滿足當(dāng)前的認(rèn)證、安全等 應(yīng)用需求，方案建設(shè)可分布實施，初次部署模式如下： 第四代教育 城域網(wǎng)整體規(guī)劃建議方案 17 / 88 部署模式簡介： XX 區(qū) 教育信息中心部署 1 套 radius 身份認(rèn)證系統(tǒng)， 1 套 web portal認(rèn)證門戶系統(tǒng)。 ? 太多賬號密碼 , 不容易記憶，老師有時候連業(yè)務(wù)系統(tǒng)的登陸地址都記不??； ? 登錄頻繁，每個業(yè)務(wù)系統(tǒng)都要多次輸入密碼，操作繁瑣； ? IT 管理人員賬號管理工作繁雜 ? 賬號管理工作量大 ， 賬號管理不 能 及時 ? 用戶信息不一致 ， 每個系統(tǒng)都有一套獨立的用戶數(shù)據(jù)庫 ， 管理員要對每套系統(tǒng)中的用戶進(jìn)行分別管理 ，工作量大 3 XX 區(qū)教育城域網(wǎng)整體解決方案 XX教育 城域網(wǎng)建設(shè) 整體設(shè)計概述 第四代教育 城域網(wǎng)整體規(guī)劃建議方案 16 / 88 根據(jù)對教育城域 網(wǎng)業(yè)務(wù)應(yīng)用系統(tǒng)的分析， 本方案提出了第 4代城域網(wǎng)建設(shè)方案，總拓?fù)浣Y(jié) 構(gòu)圖如上圖。 區(qū)教育城域網(wǎng)運維管理需求 越來越多關(guān)鍵業(yè)務(wù)應(yīng)用系統(tǒng)的大規(guī)模使用，對教育城域網(wǎng)的運維和管理能力提出了更高的要求，網(wǎng)絡(luò)應(yīng)用越復(fù)雜，涉及到的層面越多，整個網(wǎng)絡(luò)也就越脆弱。 數(shù)據(jù)中心業(yè)務(wù)應(yīng)用已增至 30種， 數(shù)據(jù)中心服務(wù)器性能差，也經(jīng)常造成業(yè)務(wù)在各校 同 一時間內(nèi)訪問量過大的時出現(xiàn)業(yè)務(wù)系統(tǒng)反應(yīng)較慢，偶爾還會出現(xiàn)死機。眾多安全問題使得我們教育城網(wǎng)的各級領(lǐng)導(dǎo)和管理人員感到很頭疼。 區(qū) 教育城域網(wǎng)出口 需求 分析 隨著信息技術(shù)的不斷發(fā)展、信息數(shù)據(jù)的安全等，網(wǎng)絡(luò)出口是一個教育城域網(wǎng)網(wǎng)絡(luò)安全的關(guān)鍵關(guān)卡，分析當(dāng)前該 區(qū)網(wǎng)絡(luò)出口情況，網(wǎng)絡(luò)出口有多條鏈路，安全設(shè)備只能做最基本的安全攻擊防御和網(wǎng)絡(luò)三層的安全防護(hù)，不能完全做到對內(nèi)部業(yè)務(wù)應(yīng)用、終端用戶 PC使用的安全防護(hù) 。 由于網(wǎng)絡(luò) 設(shè)備性能、鏈路、流量管理等問題，經(jīng)常導(dǎo)致區(qū)電教管與各縣學(xué)校的視頻會議、電話會議等無法開展，甚至有時連學(xué)校的 OA、 mail、學(xué)籍管理、電子政務(wù)等關(guān)鍵業(yè)務(wù)也受到了影響。應(yīng)用業(yè)務(wù)的不斷完善目前的教育城域網(wǎng)已無法滿足業(yè)務(wù)系統(tǒng)的需求。 教育城域網(wǎng)出口情況 第四代教育 城域網(wǎng)整體規(guī)劃建議方案 13 / 88 區(qū)電教管沒有進(jìn)行對網(wǎng)絡(luò)出口進(jìn)行設(shè)計規(guī)劃，目前網(wǎng)絡(luò)出口采用 100M鏈路連接到運營商網(wǎng)絡(luò)提供 Inter上網(wǎng)服務(wù)，通過 10M專線連接到教育網(wǎng)， 網(wǎng)絡(luò)出口分別通過防火墻作為安全防護(hù)設(shè)備，防火墻設(shè)備為比較早的天融信防火墻。 區(qū)各縣中小學(xué)校園網(wǎng)絡(luò) 區(qū)縣學(xué)校網(wǎng)絡(luò)分為兩個時間段建設(shè)，一部分是與區(qū) 電教館于 1999年 8月同時建設(shè)的，設(shè)備也是通過區(qū)電教館同意采購，一部分是于 20xx年隨著 農(nóng)遠(yuǎn) 工程同時建設(shè)，設(shè)備也是由區(qū)電教同意采購，所采購設(shè)備是銳捷三層交換機與二層交換機。廣域骨干網(wǎng)采用星形結(jié)構(gòu)， 12個區(qū)縣中重點中學(xué)網(wǎng)絡(luò)通過光纖、專線連接到區(qū)域核心交換機上，區(qū)域縣中其他中小學(xué)、偏遠(yuǎn)學(xué)校通過專線、租用的光纖連接到縣中重點中學(xué) ， 區(qū)重點中學(xué)直接通過 1000兆光纖連接到區(qū)核心網(wǎng)絡(luò)。那么，如何建設(shè)融合模式的教育城域網(wǎng)呢？如何整體規(guī)劃教育城域網(wǎng)的建設(shè)呢？ 第四代教育 城域網(wǎng)整體規(guī)劃建議方案 12 / 88 2 XX 區(qū)教育城域網(wǎng)的需求分析 XX 區(qū)教育城域網(wǎng) 網(wǎng)絡(luò) 現(xiàn)狀 XX 區(qū)教育城域網(wǎng)現(xiàn)狀如下圖所示，區(qū)教育城域網(wǎng)包括區(qū)電教館核心網(wǎng)絡(luò)和區(qū)市中重點中學(xué)網(wǎng)絡(luò)，同時向下連接到 12個 旗縣中小學(xué)網(wǎng) ，每個縣中學(xué)、小學(xué)用戶約有 7000使用人員，區(qū)教育重點市中學(xué)有 5000使用人員。混合模式下，客戶更關(guān)注基礎(chǔ)網(wǎng)絡(luò)的完善，包括四個方面，有線網(wǎng)絡(luò)改造或完善、網(wǎng)絡(luò)出口優(yōu)化、數(shù)據(jù)中心建設(shè)及智能無線網(wǎng)絡(luò)建設(shè)；統(tǒng)一模式下，客戶更關(guān)注業(yè)務(wù)支撐平臺的優(yōu)化，他們將更多考慮業(yè)務(wù)運維管理、基于實名身份的認(rèn)證管理體系建設(shè)；融合模式下，客戶關(guān)注各種應(yīng)用的整合優(yōu)化，實現(xiàn)網(wǎng)絡(luò)層和應(yīng)用層的單點登陸。 教育城域網(wǎng)整體規(guī)劃思路 第四代教育 城域網(wǎng)整體規(guī)劃建議方案 11 / 88 教育城域網(wǎng)建設(shè)有三個主要步驟，包括基礎(chǔ)網(wǎng)絡(luò)完善、業(yè)務(wù)支撐優(yōu)化、應(yīng)用整合優(yōu)化。 教育城域網(wǎng)的業(yè)務(wù)應(yīng)用 根據(jù)業(yè)務(wù)應(yīng)用類型的不同，可以將教育城域網(wǎng)現(xiàn)有系統(tǒng)分為以下三大類： 隨著業(yè)務(wù)應(yīng)用系統(tǒng)的不斷豐富和資源建設(shè)的不斷升級，原有的教育城域網(wǎng)建設(shè)將迎來新一輪的挑戰(zhàn)。 網(wǎng)絡(luò)建設(shè)： 教育局 除了基礎(chǔ)網(wǎng)絡(luò)建設(shè)、業(yè)務(wù)支撐平臺優(yōu)化外，更關(guān)注網(wǎng)絡(luò)后臺建設(shè)及應(yīng)用的整合 ，包括統(tǒng)一 實名 身份認(rèn)證平臺的建設(shè)，實現(xiàn)網(wǎng)絡(luò)及應(yīng)用層的單點登錄等 綜上所述，教育城域網(wǎng)建設(shè)的發(fā)展具有明顯的階段性。 業(yè)務(wù)情況： 基礎(chǔ)教育信息化業(yè)務(wù) 系統(tǒng) 建設(shè)不斷完善，業(yè)務(wù)系統(tǒng)的應(yīng)用不斷擴大 ， 更關(guān)注 多個業(yè)務(wù) 的有效整合 ，實現(xiàn)業(yè)務(wù)層的統(tǒng)一單點登錄 。 網(wǎng)絡(luò)建設(shè)： 教育局 除了進(jìn)行教育城域網(wǎng)的網(wǎng)絡(luò)骨干、網(wǎng)絡(luò)出口 、 數(shù)據(jù)中心等 基礎(chǔ)網(wǎng)絡(luò)建設(shè)外 ，還會涉及無線校園網(wǎng) 建設(shè) 、無線城域網(wǎng)建設(shè) 等 ，會更關(guān)注 業(yè)務(wù)支撐平臺的優(yōu)化，包括 教育城域網(wǎng)的運維管理 、網(wǎng)絡(luò)實名認(rèn)證體系等 。 業(yè)務(wù)應(yīng)用：除了滿足學(xué)?；镜纳暇W(wǎng)需求及常規(guī)教學(xué)業(yè)務(wù)應(yīng)用外，還開展了如視頻會議、視頻教學(xué)、電子巡考等高帶寬需求的業(yè)務(wù)。 網(wǎng)絡(luò)建設(shè)： 由教育局 主 導(dǎo) 進(jìn)行基礎(chǔ)網(wǎng)絡(luò)的建設(shè)，包括教育城域網(wǎng)的網(wǎng)絡(luò)骨干、網(wǎng)絡(luò)出口 、 數(shù)據(jù)中心等。 （ 2）第二代：混合模式（拓?fù)鋱D如下） 第四代教育 城域網(wǎng)整體規(guī)劃建議方案 8 / 88 網(wǎng)絡(luò)情況：各學(xué)校通過 ADSL、 MSTP等方式接入電信等 ISP，線路帶寬在 2M10M之間，所有接入學(xué)校與區(qū)縣電教館之間通過 VPN方式進(jìn)行互聯(lián)，大多數(shù)學(xué)校都要通過區(qū)縣電教館統(tǒng)一出口。 管理情況：區(qū)縣電教館對各學(xué)校網(wǎng)絡(luò)建設(shè)基本不干預(yù)。 教育城域網(wǎng)的建設(shè)歷程 隨著教育信息化建設(shè)的不斷發(fā)展，按照 教育城域網(wǎng)的建設(shè)的特點可分為四代： （ 1）第一代：松散模式（拓?fù)鋱D如下） 網(wǎng)絡(luò)情況：各學(xué)校