【正文】 品，不受原有廠家的限制。為了使網(wǎng)絡(luò)系統(tǒng)易于管理和維護(hù)，方案將提供先進(jìn)而完善的網(wǎng)絡(luò)管理系統(tǒng)。具有對設(shè)備、斷口等的管理、流量統(tǒng)計(jì)分析等。網(wǎng)絡(luò)必須面向應(yīng)用，全面支持 QoS 服務(wù)質(zhì)量管理。網(wǎng)絡(luò)應(yīng)該能夠提供方便，靈 活，有力的管理系統(tǒng)，讓使用者可以有效地控制和管理整個(gè)網(wǎng)絡(luò)。 可管理性、易維護(hù) 要保證網(wǎng)絡(luò)能正常穩(wěn)定運(yùn)行，要求網(wǎng)絡(luò)維護(hù)人員可以方便地對網(wǎng)絡(luò)設(shè)備進(jìn)行遠(yuǎn)程控制和配置；并且網(wǎng)絡(luò)設(shè)備要能夠進(jìn)行熱插拔，支持冗余、方便進(jìn)行日常維護(hù)。 除單個(gè)設(shè)備本身的擴(kuò)展能力之外，在網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)過程中，還考慮了整個(gè)網(wǎng)絡(luò)系統(tǒng)在未來幾年的擴(kuò)容能力和擴(kuò)容辦法。網(wǎng)絡(luò)可以平滑擴(kuò)充和升級，并能為網(wǎng)絡(luò)升級提供最低的風(fēng)險(xiǎn)保證。 先進(jìn)性 網(wǎng)絡(luò)系統(tǒng)的技術(shù)水平要具有先進(jìn)性，并能代表未來發(fā)展的趨勢。 系統(tǒng)具有較強(qiáng)的擴(kuò)充能力，以滿足未來的發(fā)展需求 。由于內(nèi)部管理系統(tǒng)和對外業(yè)務(wù)的不斷發(fā)展，網(wǎng)絡(luò)系統(tǒng)必然隨之不斷擴(kuò)大。 可擴(kuò)展性和易于升級 隨著網(wǎng)絡(luò)用戶應(yīng)用規(guī)模的不斷擴(kuò)大，要求網(wǎng)絡(luò)能方便地?cái)U(kuò)充容量，支持更多的用戶和應(yīng)用。 兼容 多廠家設(shè)備 通信系統(tǒng)網(wǎng)絡(luò) 內(nèi)可能會(huì)出現(xiàn)多個(gè)計(jì)算機(jī)廠家的各種設(shè)備。同時(shí)，要保證在采取安全措施后，不影響各個(gè)部門應(yīng)用系統(tǒng)的正常運(yùn)行(包括語音 /視頻的應(yīng)用 )； 適應(yīng)性強(qiáng) 網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜，設(shè)備多樣，同時(shí)針對企業(yè)的業(yè)務(wù)特點(diǎn)，連接的方式和種類很多。網(wǎng)絡(luò)設(shè)備的安全是保護(hù)網(wǎng)絡(luò)數(shù) 據(jù)的基礎(chǔ)，防火墻產(chǎn)品具備自身的安全保護(hù)（入侵檢測，認(rèn)證，防火墻、靈活有力的數(shù)據(jù)包過濾等功能），為通信系統(tǒng)提 供高質(zhì)量的安全保障。同時(shí)，我們采用了系統(tǒng)容錯(cuò)技術(shù)，當(dāng)網(wǎng)絡(luò)系統(tǒng)內(nèi)某一點(diǎn)出現(xiàn)故障時(shí)，整個(gè)系統(tǒng)仍然能夠繼續(xù)運(yùn)行而不會(huì)造成停機(jī)，從而把損失降到最小。在主要通信設(shè)備上提供 了冗余配置，保證不會(huì)由于局部模塊的故障影響整個(gè)設(shè)備的運(yùn)行。 為了防止局部的故障引起整個(gè)信息系統(tǒng)的癱瘓，要避免網(wǎng)絡(luò)出現(xiàn)單點(diǎn)失效。 高可靠性 硬件網(wǎng)絡(luò)產(chǎn)品的選用需具有很 高的可靠性，較高的 MTBF（平均無故障時(shí)間 MeanTimeBetweenFailures）值；全對稱各處理器的硬件體系結(jié)構(gòu)，能夠做到任意一個(gè)處理器和網(wǎng)絡(luò)接口模塊出現(xiàn)故障都不會(huì)影響其他模塊，所有的功能部件 (電源、系統(tǒng)總線、處理器模塊、網(wǎng)絡(luò)接口模塊等 )均可以熱插拔和冗余熱備份。 網(wǎng)絡(luò)及設(shè)備采用分布式、全線速無阻塞結(jié)構(gòu)設(shè)計(jì)，確保網(wǎng)絡(luò)及設(shè)備的高吞吐能力，保證數(shù)據(jù)、音頻、圖像、視頻等多媒體信息的高質(zhì)量傳輸。方案應(yīng)適應(yīng)新技術(shù)發(fā)展的潮流，既兼顧了技術(shù)上的成熟性，同時(shí)也保證了系統(tǒng)的先進(jìn)性。迅速 地處理通信數(shù)據(jù)，需要網(wǎng)絡(luò)設(shè)備支持高速通信鏈路，提供高數(shù)據(jù)吞吐能力。 電 信市 教 育 局采 用 P r o t T r u n k i n g 綁 定 兩 個(gè) 1 0 0 0 M D D N1 0 0 0 M 光 纖市 教 育 局 縣 教 育 局 1 0 0 M 光 纖縣 教 育 局 各 學(xué) 校遠(yuǎn) 程 接 入D D N /P S T N D D N /P S T N市 教 育 局縣 教 育 局電 信各 學(xué) 校采用Prot Trunking綁定兩個(gè)1000M采 用 1 0 0 0 M 光 纖采用100M光纖或遠(yuǎn)程接入方式 高性能 網(wǎng)絡(luò)的設(shè)計(jì)方案不但要保證理論上可行，更重要的是實(shí)際上可用。 MPLS 的運(yùn)作原理是提供每個(gè) IP 數(shù)據(jù)包一個(gè)標(biāo)記，并由此決定數(shù)據(jù)包的路徑以及優(yōu)先級。因此， MPLS 最大技術(shù)特色為可以指定數(shù)據(jù)包傳送的先 后順序。 MPLS 屬于第三代網(wǎng)絡(luò)架構(gòu)，是新一代的 IP 高速骨干網(wǎng)絡(luò)交換標(biāo)準(zhǔn)，由 IETF（ Inter Engineering Task Force，因特網(wǎng)工程任 務(wù)組）所提出，由 Cisco、ASCEND、 3Com 等網(wǎng)絡(luò)設(shè)備大廠所主導(dǎo)。 以下是網(wǎng)上的資料。路由器也只需要一個(gè)就行了。中國電信和網(wǎng)通都在推廣這種技術(shù)。保留教育資源服務(wù)面向本地社會(huì)用戶開放的功能。組成市教育城域網(wǎng)專網(wǎng)，最大限度地保證教育城域網(wǎng)數(shù)據(jù)、語音、圖像、視頻、多媒體課件等的應(yīng)用需求。 ） 綁定兩個(gè) 1000M 線路。教育城域網(wǎng)網(wǎng)絡(luò)中心 （玉溪市教育局） 到 電信 公司網(wǎng)絡(luò)中心采用 Prot Trunking技術(shù)， （ 用以保證負(fù)載均衡及線路備份 Prot Trunking技術(shù)可以在交換機(jī)之間或者交換機(jī)與服務(wù)器連接最多 4 條線路，實(shí)現(xiàn)負(fù)載均衡及線路冗余，如果采用快速以太網(wǎng)實(shí)現(xiàn) Prot Trunling，可以達(dá)到 800M 帶寬，若采用千兆以太網(wǎng)作多鏈路冗余連接，最多可實(shí)現(xiàn) 8G 帶寬。 ●各個(gè)縣的情況相對落后，計(jì)算機(jī)基本沒有，很難實(shí)現(xiàn)資源共享； 第一期網(wǎng)絡(luò)建設(shè)將充分利用多業(yè)務(wù)核心三層交換機(jī)的先進(jìn)性能，實(shí)現(xiàn)市教育局與外連接，提高應(yīng)用系統(tǒng)網(wǎng)絡(luò)的效率；把門戶網(wǎng)站、教育資源平臺、管理信息平臺、遠(yuǎn)程教育平臺啟動(dòng)起來。適當(dāng)?shù)臅r(shí)候教育網(wǎng)絡(luò)資源面向本地上網(wǎng)用戶開放。全面實(shí)現(xiàn)校校通、班班（室室）通、（教工宿舍）戶戶通的目標(biāo)。 在 玉溪 市構(gòu)建一個(gè)市、縣、區(qū)、學(xué)校相互聯(lián)通，資源共享，能提供高質(zhì)量、高帶寬、多服務(wù)、范圍廣的寬帶、多媒體信息服務(wù)網(wǎng)絡(luò)系統(tǒng)；用 一段 時(shí)間，使我市初中以上學(xué)校、城市小學(xué)、有條件的農(nóng)村小學(xué)建成高標(biāo)準(zhǔn)校園網(wǎng)并接入教育城域網(wǎng) ，共八縣一區(qū)多所學(xué)校。通過此網(wǎng)絡(luò)平臺實(shí)現(xiàn) “ 讓任何人，在任何時(shí)間，任何地點(diǎn) 接受任何程度的教育 ” 。如何把各種通信及數(shù)據(jù)網(wǎng)絡(luò)系統(tǒng)整合為一，為各種應(yīng)用提供一個(gè)可靠、高效和開放的統(tǒng)一接入平臺，是 玉溪市教育局 建設(shè)信息平臺的目的，也是我們設(shè)計(jì)此方案的最終目標(biāo)。該網(wǎng)絡(luò)將采用最先進(jìn)的 IP 技術(shù)和高速設(shè)備，為各類信息系統(tǒng)提供統(tǒng)一的綜合業(yè)務(wù)網(wǎng)絡(luò)平臺。 同時(shí)網(wǎng)絡(luò)的建設(shè)將推動(dòng)和 加速 教育局和學(xué)校 的信息化發(fā)展。通過實(shí)施以網(wǎng)絡(luò)為核心的業(yè)務(wù)系統(tǒng)，不僅將使各 部門的信息源更直接，政令更暢通，辦事更高效，開支更降低，而且將使各部門“全心全意為人民服務(wù)”的宗旨貫徹得更徹底、更扎實(shí)。該項(xiàng)目是一項(xiàng)順應(yīng)時(shí)代發(fā)展需要，利用現(xiàn)代交互網(wǎng)絡(luò)技術(shù)、數(shù)據(jù)庫技術(shù)、群件技術(shù)、安全技術(shù)等來推動(dòng)玉溪市教育建設(shè)的重要工程。 目前，玉溪市教育局和各縣均沒有建成較好的內(nèi)部信息平臺，各部門之間信息長期無法高效交流，信息資源很難共享，無法滿足數(shù)據(jù)業(yè)務(wù)及多媒體傳輸要求。校園網(wǎng)建立在資金相對緊張的前提下，校園網(wǎng)的建設(shè)方面希望成本較底，因此盡量采用當(dāng)前最新的網(wǎng)絡(luò)技術(shù)，并且要分步實(shí)施，校園網(wǎng)絡(luò)的建設(shè)應(yīng)該是一個(gè)循序漸進(jìn)的過程。為適應(yīng)我國改革開放和社會(huì)主義現(xiàn)代化建設(shè)的新形勢對教育局提出的新要求，亟待組建一個(gè)技術(shù)先進(jìn)、安全可靠的信息平臺。 玉溪市教育城域網(wǎng)建設(shè)方案 目 錄 第一章 前言 ...................................................................................................................................................5 第二章 需求分析 ...........................................................................................................................................6 網(wǎng)絡(luò)結(jié)構(gòu)分析 ............................................................................................... 6 系統(tǒng)軟件分析 ............................................................................................. 13 教育城域網(wǎng)網(wǎng)絡(luò)中心的建設(shè)需求 ............................................................. 16 網(wǎng)絡(luò)中心基礎(chǔ)設(shè)施建設(shè)： ...................................................................... 16 網(wǎng)絡(luò)中心硬件建設(shè)需求： ...................................................................... 16 服務(wù)器與核心交換機(jī)的連接 ................................................................... 20 結(jié)構(gòu)化綜合布線技術(shù)標(biāo)準(zhǔn) ...................................................................... 20 電源系統(tǒng) ............................................................................................... 20 第三章 設(shè)計(jì)目標(biāo) ........................................................................................................................................ 21 總體設(shè)計(jì) ................................................................................................... 21 網(wǎng)絡(luò)設(shè)計(jì) ................................................................................................. 21 骨干交換機(jī)的選型 ................................................................................. 22 接入設(shè)計(jì) ............................................................................................... 31 中心機(jī)房建設(shè) ........................................................................................ 31 服務(wù)器選型原則 .................................................................................... 35 ......................................................................................... 44 ...................................................................................... 47 數(shù)據(jù)庫選型 ........................................................................................... 47 安全設(shè)計(jì) .................................................................................................... 48 ......................................................................................... 49 ............................................................................................. 52 第四章 路由器 ............................................................................................................................................ 52 路由器的選型原則 ................................................................................... 52 類型要對口實(shí)用 .................................................................................... 52 強(qiáng)大實(shí)在的功能 ...............................