【正文】 顯式的反饋機制，該反饋信息通告發(fā)送源網(wǎng)絡當前的可用能力，以使之調(diào)整流量，最終實現(xiàn)全網(wǎng)的公平。另外，同一個環(huán)網(wǎng)內(nèi)的節(jié)點應該采用相同的倒換方式。 H3C 根據(jù)兩種倒換方式的特點，提出一 種新的倒換方式，綜合了二者的優(yōu)點，倒換時先使用回繞的方式，盡量保證數(shù)據(jù)不丟失，同時進行拓撲信息的傳遞和更新，計算出新的路由，并切換到源路由的方式，以充分利用帶寬，使系統(tǒng)達到最優(yōu)的性能。 源路由方式的倒換： 當環(huán)路上的某個地方發(fā)生故障時，數(shù)據(jù)流不需要從發(fā)生故障的的地方環(huán)回，該故障點和類型的信息會發(fā)送到每個節(jié)點，拓撲也相應更改，源節(jié)點只需要直接按新的拓撲進行路徑選擇，并根據(jù)新的路由發(fā)送數(shù)據(jù)給目的節(jié)點，已經(jīng)發(fā)出的小部分數(shù)據(jù)將在故障點被丟棄。 兩種倒換方式的示意圖： RPR 的保護倒換 回繞方式的倒換： 這種倒換方式比較簡單，當環(huán)路上的某個地方發(fā)生故障時，在發(fā)生故障附近的節(jié)點處自動環(huán)回，即把內(nèi)環(huán)和外 環(huán)連在一起，通過協(xié)議在相鄰失效節(jié)點之間進行。 ? 環(huán)網(wǎng)節(jié)點數(shù)據(jù)處理一般包括轉(zhuǎn)發(fā)、發(fā)送和接受，環(huán)網(wǎng)上大量的轉(zhuǎn)發(fā)數(shù)據(jù)處理是在 MAC層完成，不需要 到 IP 層進行處理，而且數(shù)據(jù)轉(zhuǎn)發(fā)可使用存儲轉(zhuǎn)發(fā) storeandforward 和直通cutthrough 方式，其中直通的方式處理速度快，性能高。 ? 基于帶寬共享和統(tǒng)計復用， RPR 報文也是分插復用 ADM 的結(jié)構(gòu)，具有空間重用的特點，環(huán)網(wǎng)節(jié)點之間數(shù)據(jù)傳輸互不影響，同時支持不同節(jié)點間獨立的并發(fā)傳輸和相同節(jié)點重疊的并發(fā)傳輸，使得環(huán)網(wǎng)的資源可以分段使用，使整個環(huán)網(wǎng)的累積帶寬大于單個鏈路的帶寬容量，也大大提高了帶寬的利用率。 1）多物理層的支持 由于 RPR 是鏈路層 MAC 層的協(xié)議，與物理層介質(zhì)無關，因此可支持多種物理層，目前定義的物理層包括 SONET/SDH 和以太網(wǎng)，其中 SONET/SDH 支持 POS 封裝和 ITU 新定義的 GFP 封裝，以太網(wǎng)支持 GE 和 10GE 接口， RPR 通過適配子層同物理層相連。多種速率和多物理層支持，使得很容易擴展。 RPR 定義了一個閉合環(huán)路、點到點、基于 MAC 層的邏輯環(huán)狀拓撲，對于物理層來說， RPR 就是一組點到點的鏈路，而對于數(shù)據(jù)鏈路層來說， RPR 就像是一個類似于以太網(wǎng)的廣播介質(zhì)網(wǎng)絡。 可以看出， RPR 技術 吸收了千兆以太網(wǎng)的經(jīng)濟性，吸收了 SONET/SDH 對延遲和抖動嚴格保障、 50ms 快速保護倒換特性。 MAC 控制層實現(xiàn) RPR 的公平控制、保護倒換、環(huán)路選擇、拓撲發(fā)現(xiàn)、 OAM 管理等方面的工作。 RPR 主要包括 MAC 層和 MAC 控制層。 RPR 環(huán)網(wǎng)是由逆向雙環(huán)組成，一個為順時針方向，一個為逆時 針方向，雙環(huán)都可以同時傳輸數(shù)據(jù)和控制信息，其中內(nèi)環(huán)的控制信息控制外環(huán)的數(shù)據(jù)，外環(huán)的控制信息控制內(nèi)環(huán)上的數(shù)據(jù)。 RPR 和 SONET/SDH 和 以太網(wǎng)的比較如表 1 所示： RPR 和 SONET/SDH 和以太網(wǎng)的比較 RPR 是工作在 OSI 協(xié)議棧第二層 MAC 子層的協(xié)議，但是其有別于傳統(tǒng) MAC 最吸引人的特點是具有電信級的可靠性，使其不僅僅只是局限于處理面向數(shù)據(jù)的業(yè)務傳送需求，同時可以形成處理多業(yè)務傳送的綜合傳輸解決方案，可以實現(xiàn)在光纖介質(zhì)上通過不同的物理層直接承載 IP 和 TDM 業(yè)務。另外，由國際電信聯(lián)盟 ITU和 ANSI組織負責 RPR下一些物理層方面的標準的制定。 IEEE 工作組和 RPR 聯(lián)盟致力于將以太技術、 SONET/SDH兩者的優(yōu)點合而為一，研究并規(guī)范化一種環(huán)網(wǎng)拓撲上使用的 MAC 層協(xié)議－ RPR，滿足面向數(shù)據(jù)優(yōu)化網(wǎng)絡的需求。 IP環(huán)網(wǎng)要繼續(xù)發(fā)展和推廣，急需標準化并進行統(tǒng)一， 彈性分組環(huán)即 RPR就是 IP環(huán)網(wǎng)標準化的結(jié)果。 RPR 國際標準 由于看到目前 SONET/SDH的高市場占有率以及城域網(wǎng)傳輸?shù)木薮鬂摿?，許多公司將以太網(wǎng)技術和 SONET/SDH技術結(jié)合，各自競相推出了自己的 IP環(huán)網(wǎng)技術，以期在激烈的市場競爭中占得先機。 . 組 建高可靠環(huán)網(wǎng) . RPR 技術 介紹 以太網(wǎng)技術以其成本低、簡潔、易擴展、適合于 IP 包的傳輸和處理等特點，廣泛應用于局域網(wǎng)，但是如果直接將以太網(wǎng)應用于城域網(wǎng)或廣域網(wǎng)中，仍然存在問題，它在網(wǎng)絡規(guī)模、端到端業(yè)務建立、 QOS 質(zhì)量保證、可管理性、可靠性等方面還存在不少需要克服的難題。 在匯聚層 （區(qū)級） ， 采用大容量多業(yè)務路由交換機 S7500E 作為各區(qū)域本地教學單位、機構(gòu)流量的上行匯聚 ，且將區(qū)教育局，以及幾所重點學校之間通過 RRPP 技術進行環(huán)網(wǎng)互聯(lián)，其他學校就近接入城域網(wǎng)，實現(xiàn)低成本的環(huán)網(wǎng)建設，提升可靠性的同時節(jié)省光纖資源。 5. 基礎網(wǎng)絡 平臺 建設方案 . 組網(wǎng)概述 根據(jù)教育城域網(wǎng)的建設要求，教育城域網(wǎng)將分為骨干層、匯聚層、校園網(wǎng)三級，整個教育城域網(wǎng)具有可運營、可管理的開放式結(jié)構(gòu)。 （ 3）持續(xù)性數(shù)據(jù)保護業(yè)務（ Continued Data Protected）：該模式主要針對對業(yè)務連續(xù)性要求較高的大中型客戶。數(shù)據(jù)中心容災的建設最終目標是“兩地三中心”，即本地主中心、本地備份中心和異地災備中心，拓撲示意如下： 備份中心和災備中心可以根據(jù)允許丟失的數(shù)據(jù)量、允許的恢復時間級別進行容災方案的選擇，主要技術有三種： （ 1）遠程數(shù)據(jù)備份業(yè)務（ Remote Data Backup）：該模式主要針對那些對數(shù)據(jù)業(yè)務恢復的 RPO和 RTO要求不高的小型客戶，一般只要求對關鍵數(shù)據(jù)進行災備，對業(yè)務連續(xù)性沒有太多要求。 數(shù)據(jù) 容災的基礎 是備份， 是指為防止系統(tǒng)出現(xiàn)操作失誤或系統(tǒng)故障導致數(shù)據(jù)丟失，而將全部或部分數(shù)據(jù)集合從應用主機的硬盤或陣列復制到其它的存儲介質(zhì)的過程。虛擬化技術實現(xiàn)了通過獨立于硬件平臺的邏輯實例來使用各種資源（網(wǎng) 絡、計算、存儲）的方法，最大化的實現(xiàn)了對資源的利用 與共享，成為降低數(shù)據(jù)中心能耗的最有效手段。 . 數(shù)據(jù)中心的虛擬化 數(shù)據(jù)中心虛擬化的目的是通過把資源（網(wǎng)絡、計算、存儲）更有效的管理、更有效的利用，來提高擴展降低成本。 LB負載均衡板卡實施 服務器的業(yè)務負載均衡；通過 TCP和連接管理 方式實施應用加速，提供業(yè)務的訪問速度，提高用戶響應度；通過內(nèi)容加密來對重要的業(yè)務內(nèi)容實施可靠性的安全訪問；通過實施業(yè)務數(shù)據(jù)壓縮，可以極大的 減輕服務器壓縮負擔 。 . 數(shù)據(jù) 中心安全與應用優(yōu)化 本次在數(shù)據(jù)中心的設計中，為了降低數(shù)據(jù)中心建設和將來維護的成本采用了交換機集成安全措施的解決方案，這種方式可以： 簡化數(shù)據(jù)中心網(wǎng)絡結(jié)構(gòu) 簡化數(shù)據(jù)中心機房布線 提高數(shù)據(jù)中心空間利用率 降低網(wǎng)絡設備電力消耗 提高網(wǎng)絡的管理、維護效率 并且這種集成化技術中，本次方案設計中的 FW和 IPS通過虛擬化技術， 嚴格的 對數(shù)據(jù)中心內(nèi)的不同業(yè)務系統(tǒng)，提供 2～ 7層靈活的 安全訪問控制策略 ，滿足 不同數(shù)據(jù)中心區(qū)域有不同的 安全等級 要求?？缭O備鏈路聚合虛擬化技術詳見第三章核心層設計說明。對于區(qū)域而言，我們可以從各個區(qū)域的功能來預知這個區(qū)域?qū)蓴U展性等的要求，例如，部署業(yè)務應用的區(qū)域可能會需要更高的可擴展性和可用性，而 Inter區(qū)將更注重安全性。數(shù)據(jù)中心中的服務器將會根據(jù)服務器上應用的用戶訪問特性和應用的核心功能分成不同組部署在不同的區(qū)域中，但是由于整個數(shù)據(jù)中心的很多服務是統(tǒng)一提供的，例如數(shù)據(jù)備份和系統(tǒng)管理，所以為保持架構(gòu)的統(tǒng)一性，避免資源不必要的重復浪費，一些功能相似的服務將統(tǒng)一部署在特定的功能 區(qū)域內(nèi)，例如與管理相關的服務器將被部署在管理區(qū)。 通過數(shù)據(jù)中心前后端網(wǎng)絡 平臺的搭建建設已一個全萬兆線速數(shù)據(jù)轉(zhuǎn)發(fā)的數(shù)據(jù)中心交換系統(tǒng)。 服 務器 匯聚層 主要要求 ： 匯聚服務器群接入交換機 多槽位、線速多端口萬兆 交換機 集成 FW、 IPS安全與 服務器負載均衡 應用優(yōu)化業(yè)務模塊 服務器 接入層 主要要求 ： 通過 高密 GE Top of Rack或者 高密 GE End/Middle of Row 實現(xiàn)大規(guī)模的服務器 接入 。 . 數(shù)據(jù)中心 規(guī)劃部署 . 數(shù)據(jù)中 心前端網(wǎng)絡的 分層模塊化設計 汲取園區(qū)網(wǎng)設計的理念，數(shù)據(jù)中心網(wǎng)絡結(jié)構(gòu)也做層次化的設計，分成數(shù)據(jù)中心核心層、服務器匯聚層、服務器接入層。因此數(shù)據(jù)中心需要提供完善的運維管理平臺，對數(shù)據(jù)中心 IT資源進行全局掌控，減少日常的運維的人為故障。對于網(wǎng)絡設備的選擇和協(xié)議的部署，應遵循業(yè)界標準，保證良好的互通性和互操作性，支持業(yè)務的快速部署。 ? 先進性： 數(shù)據(jù)中心將長期支撐 XX 集團的業(yè)務發(fā)展， 而網(wǎng)絡又是數(shù)據(jù)中心的基礎支撐平臺 ，因此 數(shù)據(jù)中心網(wǎng)絡 的建設需要考慮后續(xù)的機會成本，采用主流的、先進的技術和產(chǎn)品（如數(shù)據(jù)中心級設備、 CEE、 FCoE、 虛擬化 支持等），保證基礎支撐平臺 5～ 10 年內(nèi)不會被淘汰，從而實現(xiàn)投資的保護。 ? 高安全： 網(wǎng)絡基礎設計的安全性，涉及到 XX 業(yè)務 的核心數(shù)據(jù)安全。網(wǎng)絡層的高可用至少包括高可靠、高安全和先進性三個方面： ? 高可靠： 應采用高可靠的產(chǎn)品和技術，充分考慮系統(tǒng) 的應變能力、容錯能力和糾錯能力，確保整個網(wǎng)絡基礎設施運行穩(wěn)定、可靠。不論是各種數(shù)字資源，還是需要備份保存的業(yè)務數(shù)據(jù)，其中心內(nèi)容都是對于信息（數(shù)據(jù)）的管理和使用。 4. 云計算數(shù)據(jù)中心建設方案 . 數(shù)據(jù)中心對于 城域網(wǎng) 的戰(zhàn)略意義 城域網(wǎng) 數(shù)據(jù)中心是數(shù)據(jù)大集中而形成的集成 IT應用環(huán)境，它是 各種 IT業(yè)務和應用服務的提供中心，是數(shù)據(jù)運算 /交換 /存儲的中心，實現(xiàn)對用戶的數(shù)據(jù)、應用程序、物理構(gòu)架的全面或部分進行整合和集中管理。相應的， H3C教育城域網(wǎng)整體解決方案由五個平臺組成，包括基礎網(wǎng)絡平臺、綜合安全平臺、多媒體通訊和監(jiān)控平臺、信息中心存儲平臺和智能網(wǎng)絡管理平臺。 3. H3C IToIP教育城域網(wǎng)整體解決方案 H3C教育城域網(wǎng) IToIP整體解決方案 是以 IP通信平臺為基礎 ， 實現(xiàn)環(huán)境 (特別是重點、敏感區(qū)域的視頻監(jiān)控 )、資源（網(wǎng)絡資源、存儲資源、計算資源）、到活動（網(wǎng)絡的開放架構(gòu)對定制業(yè)務的支持）的全部數(shù)字化，利用標準的 ITOIP解決方案，以 IP技術為標準技術，利用 SOA開放架構(gòu)實現(xiàn)對整體 IT平臺的統(tǒng)一集成支撐。 兼容性和經(jīng)濟性 ――兼容性，能夠最大限度地保證學?，F(xiàn)有各種計算機軟、硬件資源的可用性和連續(xù)性，為不同的現(xiàn)存網(wǎng)絡提供互聯(lián)和升 級的手段（如現(xiàn)有的雙向教學系統(tǒng)），保證各種在用計算機系統(tǒng)（包括工作站、服務器和微機等設備）的互連入網(wǎng)，充分利用現(xiàn)有網(wǎng)絡資源，發(fā)揮主干網(wǎng)的優(yōu)勢。 安全性 ――制訂統(tǒng)一的網(wǎng)絡安全策略，整體考慮網(wǎng)絡平臺的安全性。能不能對關鍵業(yè)務進行帶寬優(yōu)先保證尤其是那些對時延敏感的業(yè)務進行保 證是教育網(wǎng)必須考慮的一個重點，為實現(xiàn)區(qū)別服務，整網(wǎng)端到端的 QOS特性機制是優(yōu)質(zhì)網(wǎng)絡業(yè)務的保證。選用先進的網(wǎng)絡管理平臺，具有對設備、端口等的管理、流量統(tǒng)計分析，及可提供故障自動報警。 靈活性及可擴展性 ――根據(jù)未來業(yè)務的增長和變化，網(wǎng)絡可以平滑地擴充和升級，最大程度的減少對網(wǎng)絡架構(gòu)和現(xiàn)有設備的調(diào)整。 高性能 ――骨干網(wǎng)絡性能是整個網(wǎng)絡良好運行的基礎，設計中必須保障網(wǎng)絡及設備的高吞吐能力，保證各種信息（數(shù)據(jù)、圖象）的高質(zhì)量傳輸，才能使網(wǎng)絡不成為業(yè)務開展的瓶頸。 技術先進性和實用性 ――在保證滿足校園業(yè)務、應用系統(tǒng)業(yè)務的同時，要體現(xiàn)出網(wǎng)絡系統(tǒng)的先進性。 獨立性 ――教育網(wǎng)是基于各學校為網(wǎng)元構(gòu)建起來的面向教育系統(tǒng)的大型網(wǎng)絡，獨立性是教育網(wǎng)需要考慮的一個基本特性。 為實現(xiàn)校園網(wǎng)絡高質(zhì)、高效互聯(lián)的目標要求，在網(wǎng)絡設計構(gòu)建中，應始終堅持以下建網(wǎng)原則： 高可靠性 ――網(wǎng)絡系統(tǒng)的穩(wěn)定可靠是應用系統(tǒng)正常運行的關鍵保證，在網(wǎng)絡設計中選用高可靠性網(wǎng)絡產(chǎn)品，設備充分考慮冗余、容錯能力；合理設計網(wǎng)絡架構(gòu)，制訂可靠的網(wǎng)絡備份策略，保證網(wǎng)絡具有故障自愈的能力，最 大限度地支持系統(tǒng)的正常運行。 采用科學理念，將信息化深入到每個教育教學過程中，形成每位教師能用、會用信息技術手段，并不斷創(chuàng)新和融合教育信息資源的新局面。 采用先進技術，形成一個既滿足教育需求，又極具特色的資源應用平臺。建設支持寬帶多媒體業(yè)務，例如遠程教學、多媒體網(wǎng)絡教室、會議電視 。設備易于使用和維護。 ? 組織編寫并統(tǒng)一使用以計算機操作和信息處理為主線，突出互聯(lián)網(wǎng)應用的中小學信息技術教材，并定為中小學信息技術教育實驗教材。 實現(xiàn)信息化課程開發(fā) ? 小學及中學、師范學校、職業(yè)學校、成人中專的 學生全面接受信息技術教育。 ? 教育數(shù)據(jù)管理中心分為學校概況、教工管理、學生管理、校產(chǎn)管理、教育科研、綜合查詢等七大模塊，匯集了學校、教師、學生的基本數(shù)據(jù)信息。 ? 教育資源和網(wǎng)絡技術的應用與推廣， 將 促進信息技術與學科課程的整合， 建立 網(wǎng)絡環(huán)境下的 龍崗中小學 教育新模式。 實現(xiàn)高度共享的免費教育教學多媒體資源 ? 通過 教育城域網(wǎng) 系統(tǒng)實時點播或高速下載，師生可以利用 教育城域網(wǎng)絡 系統(tǒng) 的教育教學資源進行輔助教學和輔助學習。通過城域網(wǎng)內(nèi)統(tǒng)一的網(wǎng)絡平臺，統(tǒng)一的網(wǎng)絡出入口，還能最大限度地限制各種不良網(wǎng)站的入侵。以教育信息網(wǎng)絡管理中心 為中心的虛擬閉合網(wǎng)絡，實現(xiàn)了 “校校通”。通過集中部署硬件系統(tǒng)和軟件系統(tǒng)，實現(xiàn)資源池化，通過城域網(wǎng)分發(fā)到各個學校，達到最大限度的資源利用。軟 件系統(tǒng)本身之間完全割裂，形成孤島資源；而硬件系統(tǒng)的割裂則無法充分發(fā)揮硬件的利用率