【正文】 于擁有二層交換機(jī)的學(xué)校，據(jù)我們調(diào)研學(xué)校并不多，可考慮更換三層設(shè)備作為接入交換機(jī)，或者每個(gè)學(xué)校作為一個(gè) VLAN 通過(guò)默認(rèn)網(wǎng)關(guān)訪問(wèn)核心層。該區(qū)塊主要設(shè)備為傳送網(wǎng)的 MSTP 設(shè)備 OPCITY 8930，它通過(guò) 20 條千兆光纖鏈路分別與兩臺(tái)匯聚交換機(jī)相連。但由此對(duì) Cisco 6506交換機(jī)的要求將大幅提升，原有的低速引擎已經(jīng)不能滿足新的性能需求，必須對(duì)其進(jìn)行升級(jí)改造。 Cisco 6506 交換機(jī)主要用于將接入層的數(shù)據(jù)進(jìn)行匯聚并負(fù)責(zé)分發(fā)，或是上傳到核心層中或是轉(zhuǎn)發(fā)到其他接入層站點(diǎn)，以起到承上啟下的數(shù)據(jù)傳輸作用和路由分發(fā)功能。以起到鏈路冗余備份的功能提高網(wǎng)絡(luò) 的可靠性。并發(fā)出報(bào)警訊息，便于網(wǎng)管人員快速準(zhǔn)確的排除故障。非華為公司的設(shè)備如CISCO6509 等設(shè)備可由 CISCO 自帶的 Works2020 網(wǎng)管軟件管理，對(duì)于整個(gè)業(yè)務(wù)網(wǎng)的狀態(tài)監(jiān)控、流量分析可采用一些不區(qū)分設(shè)備類型的基礎(chǔ)網(wǎng)管軟件，如 Sniffer 等來(lái)監(jiān)朝陽(yáng)區(qū)教育“校校通”工程深化設(shè)計(jì)方案（網(wǎng)絡(luò)中心） 北京北控電信通信息技術(shù)有限公司 8 北控電信通BETIT控。帶外管理不占用承載業(yè)務(wù)的帶寬，網(wǎng)管網(wǎng)絡(luò)和其他網(wǎng)絡(luò)設(shè)備之間獨(dú)立成網(wǎng)， 該區(qū)塊的主交換機(jī)由利舊的 CISCO4006 擔(dān)當(dāng)，（因?yàn)橥瑯拥脑蛟摻粨Q機(jī)正在使用中，所以也必須考慮替代問(wèn)題。該區(qū)塊的功能和配置將在服務(wù)器存儲(chǔ)設(shè)備的實(shí)施章節(jié)有詳細(xì)描述。 關(guān)鍵應(yīng)用服務(wù)器 區(qū)塊：主要由 SAN網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)備份系統(tǒng)和服務(wù)器集群系統(tǒng)組成，在原投標(biāo)方案中我們建議利用教委已有的 CISCO6509 充當(dāng)該區(qū)塊的主 交換機(jī)，由于該 CISCO6509 現(xiàn)正在負(fù)責(zé)原有網(wǎng)絡(luò)的連接任務(wù)，所以在工程實(shí)施過(guò)程中可以租用或借用其他同級(jí)別的交換機(jī)代替。所以主機(jī)仍然保持連接，沒(méi)有受到網(wǎng)絡(luò)中單點(diǎn)故障的影響，這樣就較好地解決了 路由交換機(jī) 切換的問(wèn)題。在任何時(shí)刻，一個(gè)組內(nèi)只有控制虛擬網(wǎng)關(guān)地址的路由 交換機(jī) 是活動(dòng)的（ master），并由它來(lái)轉(zhuǎn)發(fā)數(shù)據(jù)包，如果活動(dòng)路由 交換機(jī) 發(fā)生了故障，將選擇 另一個(gè)優(yōu)先權(quán) 較低 的冗余備份 路由交換機(jī) （ backup）來(lái)替代活動(dòng)路由 交換機(jī) 。在兩臺(tái)核心路由交換機(jī)上運(yùn)行 VRRP 虛擬路由 協(xié)議，當(dāng)任何一臺(tái)核心路由交換機(jī)發(fā)生故障時(shí)，另一臺(tái)核心路由交換機(jī)立即接管所有的工作。 兩臺(tái)核心交換機(jī)分別以兩條雙千兆綁定 鏈路與匯聚層設(shè)備Cisco6506 相連 。 二、 朝陽(yáng)區(qū)政府公用信息平臺(tái) 從朝陽(yáng)信息中心的傳輸網(wǎng)設(shè)備 OpCity8930 上下業(yè)務(wù)，即傳輸網(wǎng)設(shè)備與出口交換機(jī) Cisco4003 相連，為了安全保證，在傳輸設(shè)備與 Cisco4003 之間放置專用 NAT（ MA5200）設(shè)備及千兆防火墻。 由于 朝陽(yáng) 教育信息網(wǎng)所用的 IP 地址為市教育信息網(wǎng)分配的合法 IP，所以 朝陽(yáng) 教育信息網(wǎng)到北京市教育信息網(wǎng)（內(nèi)網(wǎng)， Inter）的兩條千兆鏈路 不需要進(jìn)行NAT。 建議到北京市教育信息網(wǎng) 內(nèi)網(wǎng) 的 流量和 Inter 出口流量的線路 分開(kāi)連接，即：一個(gè) 端口 為北京市教育信息網(wǎng)（內(nèi)網(wǎng)） 端口 ，另一個(gè) 端口 為 Inter 出口 端口，Inter 流量的質(zhì)量 根據(jù)朝陽(yáng)教育信息網(wǎng)的需求， 由市教委統(tǒng)一的帶寬管理設(shè)備進(jìn)行管理，從而保證朝陽(yáng)區(qū)的 Inter 帶寬需求。 具體出口連接建議說(shuō)明如下： 一、 北京市教育信息網(wǎng)出口（內(nèi)網(wǎng)， Inter） 朝陽(yáng)區(qū)教育信息網(wǎng)到北京市教育信息網(wǎng)的出口為兩條千兆 物理鏈路，市教委會(huì)放置兩臺(tái)設(shè)備在朝陽(yáng) 信息 中心 ： Cisco 7609Sup720＋ Cisco Catalyst 4506 Sup V 。 即朝陽(yáng)區(qū)教育信息網(wǎng)有三個(gè)出口，分別為： 北京市教育信息網(wǎng)（內(nèi)網(wǎng)） 通過(guò)北京教育信息網(wǎng)上連到國(guó)際互聯(lián)網(wǎng)（ Inter） 朝陽(yáng)區(qū)政府公用信息平臺(tái) 主要出口為北京市教育信息網(wǎng)（內(nèi)網(wǎng)）和 Inter，輔助和備份出口為朝陽(yáng)區(qū)政府公用信息平臺(tái)出口（即連接到朝陽(yáng)區(qū)信息辦的鏈路）。其中核心網(wǎng)絡(luò)又包括主核心交換區(qū)塊、關(guān)鍵應(yīng)用服務(wù)器網(wǎng)絡(luò)區(qū)塊、大流量數(shù)據(jù)應(yīng)用服務(wù)器區(qū)塊、網(wǎng)管網(wǎng)絡(luò)區(qū)塊等。接入層就是具體接入學(xué)校，設(shè)備的選擇主要考慮交換機(jī)支持的 VLAN 數(shù) 量，以及端口的轉(zhuǎn)發(fā)能力 。其設(shè)計(jì)的重點(diǎn)是設(shè)備的高密度接入能力和強(qiáng)大的 二、 三層 交換、 路由處理能力。其中核心層的主要功能是 實(shí)現(xiàn) 數(shù)據(jù)的高速交換和轉(zhuǎn)發(fā) ,其選型和 設(shè)計(jì)任務(wù)的重點(diǎn)是 設(shè)備的 冗余能力、 鏈路 可靠性和高速 的交換能力。 分層的網(wǎng)絡(luò)設(shè)計(jì)方案 根據(jù)以上對(duì)業(yè)務(wù)網(wǎng)的需求的分析，并依據(jù)高可 靠性、高實(shí)用性、高可擴(kuò)展性、高安全性等網(wǎng)絡(luò)設(shè)計(jì)原則?，F(xiàn)有的應(yīng)用中，以一個(gè)標(biāo)準(zhǔn)學(xué)校為例，將每個(gè)應(yīng)用的流量走向情況分析如下： 從上表分析，我們可以看出在朝陽(yáng)區(qū)教育信息網(wǎng)中，對(duì)于目前網(wǎng)絡(luò)而言，大部分的數(shù)據(jù)流量都是由學(xué)校到教委之間的流量，學(xué)校與學(xué)校之間的流量相對(duì)較少，然而隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大，各種應(yīng)用的深入。朝陽(yáng)教委與區(qū)政府的公共朝陽(yáng)區(qū)教育“校校通”工程深化設(shè)計(jì)方案（網(wǎng)絡(luò)中心） 北京北控電信通信息技術(shù)有限公司 4 北控電信通BETIT信息平臺(tái)之間的流量主要是些日常的公文傳遞，不會(huì)占用大量的帶寬，所以在區(qū)公共信息平臺(tái)出口上的流量也不會(huì)太大，而與市教育信息網(wǎng)內(nèi)網(wǎng)的數(shù)據(jù)流量主要是些資源的調(diào)用，這部分流量的帶寬由市教育信息網(wǎng)統(tǒng)一安排。 外網(wǎng)流量需求分析 針對(duì)上述需求，我們首先分析處于次要地位的互聯(lián)網(wǎng)瀏覽、上傳下載數(shù)據(jù)以及電子郵件等業(yè)務(wù)的流量。 朝陽(yáng)教育信息網(wǎng)業(yè)務(wù)流量主要分為兩個(gè)方面：一方面 為網(wǎng)絡(luò)內(nèi)部的 FTP 服務(wù)、VOD 視頻點(diǎn)播、視頻會(huì)議、資源庫(kù)調(diào)用、遠(yuǎn)程教學(xué)、內(nèi)部監(jiān)控、內(nèi)部公文傳遞等業(yè)務(wù)應(yīng)用，這是相對(duì)主要的業(yè)務(wù)流量。兼具傳送網(wǎng)的骨干層核心節(jié)點(diǎn)和業(yè)務(wù)網(wǎng)網(wǎng)絡(luò)中心為一身的教委信息中心注定成為本次業(yè)務(wù)網(wǎng)建設(shè)中的重中之重。在傳送網(wǎng)的建設(shè)規(guī)劃中， 以教委信息中心為全部網(wǎng)絡(luò)的業(yè)務(wù)發(fā) 起和終結(jié)主節(jié)點(diǎn)， 傳送網(wǎng)的骨干層有五個(gè)核心節(jié)點(diǎn)，利用 10G 帶寬的鏈路構(gòu)建核心主干網(wǎng)絡(luò)， 全部的業(yè)務(wù)在教委信息中心落地。 朝陽(yáng)區(qū)教育“校校通”工程 深化設(shè)計(jì)方案 （網(wǎng)絡(luò)中心） (三層 ) 北京北控電信通信息技術(shù)有限公司 2020 年 2 月 朝陽(yáng)區(qū)教育“校校通”工程深化設(shè)計(jì)方案（網(wǎng)絡(luò)中心） 北京北控電信通信息技術(shù)有限公司 2 北控電信通BETIT 目 錄 一. 網(wǎng)絡(luò)中心深化設(shè)計(jì) .................................................................................................. 3 1. 業(yè)務(wù)網(wǎng)深化設(shè)計(jì)方案 .............................................................................................. 3 業(yè)務(wù)網(wǎng)應(yīng)用需求分析 ...................................................................................... 3 業(yè)務(wù)流量需求分析 .......................................................................................... 3 分層的網(wǎng)絡(luò)設(shè)計(jì)方案 ...................................................................................... 5 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖 .............................................................................................. 9 原有設(shè)備的利舊 ............................................................................................ 10 原有網(wǎng)絡(luò)的割接 ............................................................................................ 12 IP 地址路由規(guī)劃深化設(shè)計(jì) ............................................................................ 12 交換設(shè)備以及計(jì)算機(jī)系統(tǒng)時(shí)間同步 ............................................................ 13 2. 安全系統(tǒng)深化設(shè)計(jì)方案 ........................................................................................ 14 安全系統(tǒng)需求分析 ........................................................................................ 14 防火墻系統(tǒng)深化設(shè)計(jì) .................................................................................... 16 網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)深化設(shè)計(jì) ........................................................................ 17 網(wǎng)絡(luò)漏洞掃描 系統(tǒng)深化設(shè)計(jì) ........................................................................ 18 網(wǎng)絡(luò)防病毒系統(tǒng)深化設(shè)計(jì) ............................................................................ 18 朝陽(yáng)區(qū)教育信息網(wǎng)網(wǎng)絡(luò)安全拓?fù)鋱D ............................................................ 19 3. 服務(wù)器存儲(chǔ)系統(tǒng)的深 化設(shè)計(jì) ................................................................................ 20 需求分析 ........................................................................................................ 20 服務(wù)器的安裝與功能分配 ............................................................................ 21 服務(wù)器集群的配置 ........................................................................................ 25 存儲(chǔ)系統(tǒng)的深化設(shè)計(jì) .................................................................................... 52 數(shù)據(jù)備份系統(tǒng)的安裝與配置 ........................................................................ 54 服務(wù)器存儲(chǔ)系統(tǒng)結(jié)構(gòu)拓?fù)鋱D ........................................................................ 55 朝陽(yáng)區(qū)教育“校校通”工程深化設(shè)計(jì)方案（網(wǎng)絡(luò)中心） 北京北控電信通信息技術(shù)有限公司 3 北控電信通BETIT 一. 網(wǎng)絡(luò)中心深化設(shè)計(jì) 1. 業(yè)務(wù)網(wǎng)深化設(shè)計(jì)方案 業(yè)務(wù)網(wǎng)應(yīng)用需求分析 根據(jù)朝陽(yáng)區(qū)教育“校校通”工程建設(shè)的總體規(guī)劃，建成后的朝陽(yáng)區(qū)教育信息網(wǎng)是一個(gè) 覆蓋全區(qū)所有教育單位的，能夠?qū)崿F(xiàn)全區(qū)資源共享、互連互通的網(wǎng)絡(luò)，該網(wǎng)絡(luò)的基礎(chǔ)是 一個(gè)利用光纖搭建的 基于 SDH 技術(shù)的多業(yè)務(wù)傳送平臺(tái)（ MSTP），我們將其稱之為底層傳送網(wǎng)或者簡(jiǎn)稱為傳送網(wǎng)。而 業(yè)務(wù)網(wǎng)（ IP 網(wǎng)）是承載于傳送網(wǎng)基礎(chǔ)之上的數(shù)據(jù)網(wǎng)絡(luò)，因此業(yè)務(wù)網(wǎng)的建設(shè)與傳送網(wǎng)的業(yè)務(wù)走向和網(wǎng)絡(luò)結(jié)構(gòu)有密切的關(guān)系。 所以在業(yè)務(wù)網(wǎng)的建設(shè)中網(wǎng)絡(luò)中心就設(shè)置在教委的信息中心，這樣教委的信息中心便要承擔(dān)整個(gè)朝陽(yáng)教育信息網(wǎng)的數(shù)據(jù)分析、業(yè)務(wù)處理和安全防護(hù)的重?fù)?dān)。 業(yè)務(wù)流量需求分析 我們根據(jù)以往校園網(wǎng)建設(shè)經(jīng)驗(yàn)，并結(jié)合本工程的具體需求首先對(duì)朝陽(yáng)教育信息網(wǎng)