【正文】 ◆ 第三層交換技術分析第三層網絡路由交換機的出現(xiàn)為大型多媒體網絡提供了新的解決方案。建立教育局信息中心的網絡系統(tǒng)應高起點，統(tǒng)一全面規(guī)劃，并考慮到將來的擴展與投資的保護；因此，為適應教育局的發(fā)展，以可延展的方式提供更多的帶寬，滿足復雜的事務處理能力，教育局信息中心的主干采用領導高速網絡發(fā)展先進交換技術的快速以太網為主干，并充分考慮將來到ATM的升級?！?安裝和配置簡單，現(xiàn)有的管理工具依然可用。千兆以太網保留了大多數100BaseT的布線規(guī)則和CSMA/CD媒質訪問方式，具有以下特點：● 從傳統(tǒng)100BaseT以太網的升級較容易、投資少，與現(xiàn)有100BaseT網的集成也很簡單。交換式以太網具有倍增網絡帶寬，靈活地劃分網段，實現(xiàn)虛似LAN的特點?？焖僖蕴W通過生成樹增加容錯特性，F(xiàn)DDI采用雙環(huán)容錯技術，但其代價比快速以太網要高，而且在斷環(huán)的情況下，嚴重影響通路情況?？焖僖蕴W可采用全雙工200Mbps連接，F(xiàn)DDI在某一時刻只能單方向傳輸（半雙工）。它與快速以太網相比有以下特點：目前的大多數FDDI產品，不能平滑過渡到ATM，而現(xiàn)有廠家大都支持快速以太網到ATM平滑過渡。因此，當前方案應充分考慮的是能否平滑過渡到ATM。但是，毫無疑問ATM將成為工作組網、多媒體網和企業(yè)網發(fā)展的目標，將局域網與廣域網最終隔合為一個統(tǒng)一的ATM通訊世界。由于ATM技術不成熟，若過早的采用ATM產品，就不能有效地保護用戶現(xiàn)有的投資，而且應用到桌面情況下ATM價格還太貴。實現(xiàn)面向虛鏈路的點到點傳輸，通常提供155Mbps的帶寬。作為主要的數據通道，主干網絡的癱瘓就意味著整個教育局網絡的崩潰，因此主干網絡必須采用已經標準化的技術，有極高的穩(wěn)定性和冗余度。10）模塊化每種功能都由一定的模塊來實現(xiàn)，方案只需要選擇不同的模塊，并將這些模 某市教育城域網數據中心設計方案 總體結構 網絡通道技術選擇 ☆ 流量分析主干網絡作為教育局信息中心的運行核心，它決定整個教育局信息中心網絡的性能。8）靈活原則 系統(tǒng)配置靈活，備用和可選方案多，能夠適應應用和技術發(fā)展需要。6）完整性原則考慮到系統(tǒng)的各方面因素，實現(xiàn)優(yōu)化的網絡設計、安全的數據管理、高效的信息處理、友好的用戶界面。4）安全原則安全措施有效可信，能夠在多個層次上實現(xiàn)安全控制。3）實用原則實用有效是最主要的設計目標，設計結果能滿足需求行之有效。6）接入因特網：通過ISP/ADSL接入ChinaNet、Internet，對外發(fā)布信息。4）資源共享：文件共享、數據庫共享、打印機共享、多媒體課件共享等。2）電子郵件：教育局內部的電子郵件的發(fā)送與接受。教育局信息中心局域網是整個教育局信息中心系統(tǒng)的一部分，通過專線或無線與下屬學校相連。為了提高教育局工作效率和管理水平，應在教育局信息中心聯(lián)網并建立計算機輔助辦公支持系統(tǒng)，建立遠程教學系統(tǒng)資源管理中心，建立能覆蓋各學校主要職能部門的綜合管理信息網，能處理各學校的主要事務，并且某市教育城域網數據中心要具有信息共享、傳遞迅速、使用方便、高效率等特點。 社會方面的可行性某市教育城域網數據中心系統(tǒng)的建設可提高某教育局自身的現(xiàn)代化管理水平，提高各科室的工作效率，及時掌握各種相關信息，提高處理各種教學與管理業(yè)務的能力，提高管理質量和管理水平；通過現(xiàn)代化技術手段，利用計算機網絡與通信技術，為教育局的信息化管理提供服務。 可行性分析目標和方案的可行性，可從以下幾個方面進行分析： 技術方面的可行性技術人員具有所需的技術水平；基礎管理技術滿足系統(tǒng)開發(fā)要求；組織系統(tǒng)可以合理組織人、財、物及提供售后服務支持；硬件可滿足本系統(tǒng)需要；軟件可滿足本系統(tǒng)需要； 經濟方面的可行性信息系統(tǒng)建設的投入是一項復雜的綜合性工程，建設時間長，投資費用高，因此，必須做到項目的總體規(guī)劃，分系統(tǒng)、分步驟進行，并考慮前后建設的連續(xù)性，避免重復性投資和資源浪費。 網絡中心局域網某市教育城域網數據中心建設自己的局域網，并以此為平臺組建教育局教育研究中心及培訓中心等，可以負責一定的教研開發(fā)工作，并可以向所屬單位園區(qū)網提供技術支持和咨詢，指導各個園區(qū)網的建設和管理，定期對所屬范圍的網絡管理人員進行技術培訓，舉辦各類培訓班。主要功能將包括：● 監(jiān)控本區(qū)域網絡及網絡設備和流量；● 發(fā)現(xiàn)并排除各種網絡故障，維護網絡的正常運轉；● 收集、統(tǒng)計、保存和交換網絡的狀態(tài)參數；● 實施整個網絡的計費功能。作為某市教育城域網數據中心系統(tǒng)，我們建議應當由以下的幾個部分組成：網絡運行及管理中心為教育局信息中心提供信息、管理與技術的支持；并負責各個學校及有關單位的園區(qū)網的連入管理，包括IP地址的總體分配和域名的申請等。信息系統(tǒng)的建設是教育局信息化進程中的一個里程碑，它提高了教育局在行政、教育和管理方面的效率，并且利用網絡為學校提供優(yōu)質的多元化服務，因而推動和加速了整個教育局的信息化發(fā)展。整個系統(tǒng)的建設，應用是關鍵?！?防止信息泄漏由于采用符合國際標準的C2安全級操作系統(tǒng)和大型關系數據庫，可以做到操作系統(tǒng)、數據庫、應用程序三級保護。另外，對關鍵數據要定期作磁帶備份，以保證數據的安全完整。防病毒、防非法入侵：主機系統(tǒng)采用的是具有很強防病毒干擾能力的操作系統(tǒng)，利用其嚴格權限管理機制，可以防止病毒、防非法入浸。3）軟件安全保密操作系統(tǒng)、系統(tǒng)程序、應用軟件運行穩(wěn)定，在應用軟件開發(fā)中，遵循安全、可靠、實用的原則，在充分利用現(xiàn)有的系統(tǒng)支持軟件基礎上，進行應用軟件的設計、開發(fā)。故在整個系統(tǒng)設計中，要嚴格按照機房設計標準建造機房，并對計算機系統(tǒng)采用不間斷電源（UPS）保護，確保整個系統(tǒng)在運行過程中，造成不必要的系統(tǒng)損壞。除操作系統(tǒng)的安全性以外，大型關系數據庫的權限管理和應用程序也為系統(tǒng)提供了相應的安全機制。1）系統(tǒng)安全用戶口令、存取權限體系完善，系統(tǒng)具有基本的安全管理機制，如：用戶標識、口令檢查、存取權限制度，為滿足這一需求，選用NT操作系統(tǒng)，其多用戶、多任務，適于大系統(tǒng)的維護管理，并且提供了完備的權限管理功能，符合C2安全級標準。力求系統(tǒng)安全、可靠、穩(wěn)定的運行。我們仔細分析討論了教育局信息中心系統(tǒng)的需求，力求設計緊貼用戶需求，在設計上尋求最佳的性能價格比。網絡中的設備也應選用擴充性極強的設備。并且，隨著世界網絡技術的不斷發(fā)展，主干網絡設備應能平滑升級。主要產品，如服務器，網絡等都支持開放的CLIENT/SERVER結構，并且，所選產品都遵循相應的標準。為了與這些專用系統(tǒng)互聯(lián)，所耗費的代價甚至與新建系統(tǒng)不相上下，形成了一種“食之無味，棄之可惜”的“雞肋”現(xiàn)象。只有開放的系統(tǒng)，才能充分發(fā)揮計算機的能力，只有堅持標準化的系統(tǒng)，才能保護用戶的投資，才能體現(xiàn)良好的可擴展性和互操作能力。只有先進的系統(tǒng)，才能充分發(fā)揮計算機的能力，才能發(fā)展，才能體現(xiàn)良好的低投入高產出的投資收益。方案所推薦的主要技術和產品具有成熟、穩(wěn)定、實用的特點，并充分滿足教育局各個下屬單位園區(qū)網接入的需要。某市教育城域網數據中心的建設將是一項關系到教育局運營的重大網絡工程，它的設計必須遵循以下原則：作為一個系統(tǒng)，實用性永遠是放在第一位的。教育局信息中心化的建設將是推進教育事業(yè)邁向信息化的高速公路。邊遠地區(qū)的孩子因此將能夠得到與沿海地區(qū)的孩子同等的教育，所有人將因此得到受高等教育的機會，國民的整體素質將極大的提高。國家在《關于深化教育改革全面推進素質教育的決定》中明確提出：要大力提高教育技術手段的現(xiàn)代化水平和教育信息化程度，加強經濟實用型平臺系統(tǒng)和校園網或局域網的建設。特別是教育領域，傳統(tǒng)的教學模式正面臨著重大變革。WORD資料 下載可編輯 教育城域網數據中心建設方案 目 錄 專業(yè)技術第一部分、某市教育城域網數據中心系統(tǒng)簡介 1 1 1 成熟性 1 1 2 2 2 2 3 3 廣域網連接部分 4 網絡中心局域網 4 可行性分析 4 技術方面的可行性 4 經濟方面的可行性 4 社會方面的可行性 4第二部分、教育城域網數據中心網絡系統(tǒng)解決方案 5 5 5 設計的依據與原則 5 某市教育城域網數據中心設計方案 7第三部分、教育城域網數據中心主機系統(tǒng)解決方案 13 13 14 14 主機系統(tǒng)存儲的實現(xiàn) 16 主機系統(tǒng)備份的實現(xiàn) 19 主機系統(tǒng)的選型 21 22 IBM EXP300產品概述 23 IBM xSeries 255 服務器產品概述 27第四部分、教育城域網軟件平臺解決方案 29 30 總體框架 30 組成模式: 31 32 34 37 39公文流轉管理 41辦公信息中心 42我的收藏 42我的文件夾 42論壇管理 42學校信息管理 42人事檔案管理 42學生基本信息管理 42成績管理 43校產管理 43基本信息設置 44系統(tǒng)功能列表 44 51 55系統(tǒng)特色 56主要技術特點 56實現(xiàn)技術構架 57功能簡介 57系統(tǒng)管理 57基本功能 58動態(tài)信息管理 58我的收藏 59論壇管理 59 59產品特色 59功能介紹 61系統(tǒng)管理 62用戶使用 66 IP視頻點播系統(tǒng) 70用戶管理 70類型管理 70節(jié)目源管理 71網絡電視節(jié)目管理 71系統(tǒng)統(tǒng)計信息 74系統(tǒng)頁面管理 76視頻點播 77收看網絡電視 78 78技術特點 79功能介紹 79圖書基本操作 79系統(tǒng)管理 80第五部分、教育城域網安全解決方案 84 84 87 885．3．1安全防范方案 895．3．2安全系統(tǒng)的防護體系 915．3．3安全系統(tǒng)設計原則 925．3．4 整體層次布置 925．3．5產品配置的子方案說明 94☆防火墻子系統(tǒng) 94☆ 對外服務層設計 94☆ 內部網段設計 95☆ 防火墻產品概述： 96☆入侵檢測子系統(tǒng) 101☆防病毒子系統(tǒng) 103第六部分、技術支持及售后服務 107 技術支持內容 108 免費技術支持服務包 108 現(xiàn)場安裝調試服務包 108 緊急響應/安全拯救服務包 108 培訓服務包 109 巡檢服務包 109 網絡系統(tǒng)分析與評估服務包 109 整體安全規(guī)劃和咨詢服務包 109 技術支持方案 110 售后服務 110 技術支持與服務流程 111 電話支持流程 111 售后服務流程 112 服務質量反饋流程 113第七部分、設備參考報價一覽表 114第一部分、某市教育城域網數據中心系統(tǒng)簡介人類文明邁進二十一世紀新紀元，我們迎來了數字化信息時代，它正在漸漸地改變著人們的工作、學習以及生活的方式。計算機網絡、互聯(lián)網扮演著越來越重要的角色。在當今知識經濟時代，競爭歸根到底是科教興國戰(zhàn)略，將教育擺到了重中之重的位置。電腦教室、校園網、教育中心網站、網上學校的出現(xiàn)，使得接受教育不再受時間、地域或是年齡的限制。而育人的單位學校，隸屬于各地的教育機構，在管理和教學上與各地教育局和電教館密不可分，因此在網絡建設時應當充分考慮和當地教育管理機構與各校園網之間的互連，實現(xiàn)教育管理機構對各個學校信息管理和教學資源的上下交互，實現(xiàn)教育局和學校的信息交流，某市教育城域網數據中心系統(tǒng)的建設將在這場變革中擔當起一個重要的、不可替代的作用。某市教育城域網數據中心系統(tǒng)體現(xiàn)了在21世紀教育中以因特網為溝通媒介、以多媒體教學為手段的計算機輔助教學的重要性。我們的根本原則就是能最大限度地滿足某市教育城域網數據中心系統(tǒng)建設實際的需要。、成熟性作為一個系統(tǒng)，先進性是系統(tǒng)賴以生存發(fā)展的基礎。方案所推薦的快速以太網技術及多層交換技術是目前世界上先進的網絡技術。從國內外的一些系統(tǒng)建設的實際經驗和教訓來看，開放性與標準化原則如不能保證，則會在系統(tǒng)的使用階段出現(xiàn)后期使用的維護困難，系統(tǒng)維護費用加大，甚至必須重復投資等問題。本系統(tǒng)是一個開放的系統(tǒng)，網絡產品具開放性，采用TCP/IP協(xié)議作為主協(xié)議。面對中國IT的飛速發(fā)展，系統(tǒng)的計算機設備和網絡設備必須有非常好的擴充性。因此，在設計中，應當保證系統(tǒng)結構模塊化，軟硬件平臺可以積木式拚裝，如：服務器可通過添加系統(tǒng)板擴充CPU，MEMORY,I/O，硬盤等。某市教育城域網數據中心系統(tǒng)是由多種設備組成的較為復雜的系統(tǒng)，因此我們著重考慮所選產品具有良好的可管理性和可維護性，所選產品具有良好的可管理性和可維護性。本方案所采用的主要產品采用可靠性設計，服務器采用高可靠性技術。系統(tǒng)的安全性是保證整個系統(tǒng)正常運轉的前提條件和基礎，也是某市教育城域網數據中心系統(tǒng)的重要要求之一。此外，選用客戶/服務器體系結構，數據可統(tǒng)一保存在服務器上，有利于系統(tǒng)數據的安全保密和一致性，保證系統(tǒng)的正常運行。2）硬件設備安全分析 ☆ 環(huán)境安全運行環(huán)境中具有防靜電、避雷、溫度、濕度、防火等方面的安全措施。☆ 硬件設備安全性在網絡主設備及主服務器的選擇上，考慮到其可靠性，如：網絡接口冗余、支持熱插拔、電源可實現(xiàn)均衡負載和冗余、熱備份等。權限控制體系完備：根據NT操作系統(tǒng)的權限管理體系，可建立完善的權限管理機制。4）數據安全☆ 備份策略若有備份系統(tǒng)，可及時將數據從運行系統(tǒng)中傳送到備份系統(tǒng)?！?防止傳輸、存取錯誤選用具有可靠傳輸能力的網絡結構，網絡協(xié)議采用TCP/IP協(xié)議，該協(xié)議支持可靠的數據傳輸，可以在收到數據的同時，進行差錯檢測，并在發(fā)現(xiàn)錯誤時建立重傳過程?！?保證數據完整性系統(tǒng)結構