【正文】 展的不確定性，要求對(duì)于核心交換機(jī)與核心、接入路由設(shè)備具有強(qiáng)大的擴(kuò)展功能，XXXXX校校通系統(tǒng)網(wǎng)絡(luò)要建設(shè)成完整統(tǒng)一、組網(wǎng)靈活、易擴(kuò)充的彈性網(wǎng)絡(luò)平臺(tái)，能夠隨著需求變化，充分留有擴(kuò)充余地。 安全可靠性設(shè)計(jì)應(yīng)充分考慮整個(gè)網(wǎng)絡(luò)的穩(wěn)定性，支持網(wǎng)絡(luò)節(jié)點(diǎn)的備份和線路保護(hù)，提供網(wǎng)絡(luò)安全防范措施，采用具有容錯(cuò)功能的服務(wù)器及網(wǎng)絡(luò)設(shè)備，選用雙機(jī)備份、Cluster技術(shù)的硬件設(shè)備配置方案，出現(xiàn)故障時(shí)能夠迅速恢復(fù)并有適當(dāng)?shù)膽?yīng)急措施?？傊宰畹统杀緛?lái)完成計(jì)算機(jī)網(wǎng)絡(luò)的建設(shè)。 網(wǎng)絡(luò)中心擔(dān)負(fù)著全區(qū)中小學(xué)和外界網(wǎng)絡(luò)的出口任務(wù)，需要直接和教育科研網(wǎng)CERNET相連或通過(guò)XXX地市教育城域網(wǎng)間接連接教育科研網(wǎng)；在沒(méi)有和教育城域網(wǎng)互聯(lián)之前需要作為全區(qū)統(tǒng)一的Internet出口；在本地條件允許的情況下，需要平滑升級(jí)網(wǎng)絡(luò)直接或間接登錄基于IPv6協(xié)議的下一代教育科研網(wǎng)CERNET2。由于承擔(dān)全區(qū)巨大的出口流量壓力，建議部署1臺(tái)高性能、多業(yè)務(wù)并重的第五代高端通用交換路由器NE40。出口路由器和內(nèi)部網(wǎng)絡(luò)之間建議通過(guò)GE鏈路連接千兆防火墻SecPath1000進(jìn)行防護(hù)外網(wǎng)攻擊和病毒的影響。在DMZ匯聚交換機(jī)和防火墻連接的端口需要將所有流量鏡像到SecEngine D200入侵檢測(cè)系統(tǒng)，檢測(cè)外網(wǎng)對(duì)DMZ區(qū)域的攻擊，一旦發(fā)現(xiàn)立即和促口防火墻聯(lián)動(dòng)將攻擊隔絕、阻斷。核心層主要采用兩臺(tái)骨干路由交換設(shè)備S8500，兩臺(tái)設(shè)備間可以通過(guò)部署多條GE鏈路捆綁在一起提升核心層的網(wǎng)絡(luò)帶寬，在將來(lái)業(yè)務(wù)流量壓力升高時(shí)可以通過(guò)萬(wàn)兆以太網(wǎng)替換現(xiàn)有鏈路。在核心交換設(shè)備上啟用VRRP冗余路由協(xié)議和MSTP協(xié)議提高整體網(wǎng)絡(luò)的可靠性和負(fù)載均衡能力。交換容量720G，包轉(zhuǎn)發(fā)率432Mpps，具有14個(gè)插槽，包括12個(gè)業(yè)務(wù)插槽，S8505背板容量750G，交換容量300G，包轉(zhuǎn)發(fā)率180Mpps，進(jìn)一步滿足大型節(jié)點(diǎn)高數(shù)據(jù)量轉(zhuǎn)發(fā)的特點(diǎn)完全滿足骨干節(jié)點(diǎn)的需求，S8500萬(wàn)兆核心交換機(jī)采用Crossbar體系結(jié)構(gòu)所有端口均線速轉(zhuǎn)發(fā)。在核心交換機(jī)旁側(cè)部署網(wǎng)絡(luò)管理平臺(tái)Quidview系統(tǒng)，實(shí)現(xiàn)對(duì)全網(wǎng)的統(tǒng)一集中管理。在網(wǎng)絡(luò)中心可以考慮另架設(shè)一臺(tái)AR路由器專門負(fù)責(zé)撥號(hào)備份鏈路的遠(yuǎn)程撥入。中小學(xué)校園網(wǎng)大致可以分為重點(diǎn)學(xué)校、大型學(xué)校、中型學(xué)校和小型學(xué)校四類，下面分別提出這幾類網(wǎng)絡(luò)設(shè)計(jì)思路和所能實(shí)現(xiàn)的功能。 校園網(wǎng)整體采用千兆骨干網(wǎng)絡(luò)，學(xué)校出口可以采用1臺(tái)AR46系列路由器作為出口路由器和區(qū)網(wǎng)絡(luò)中心互聯(lián)，內(nèi)網(wǎng)保護(hù)采用千兆級(jí)防火墻SecPath進(jìn)行防護(hù)，同時(shí)可以作為教師、學(xué)生在家通過(guò)寬帶VPN訪問(wèn)的網(wǎng)關(guān)，實(shí)現(xiàn)遠(yuǎn)程接入。采用高性價(jià)比的路由交換機(jī)S6500作為網(wǎng)絡(luò)核心設(shè)備，通過(guò)千兆鏈路和多媒體教室、網(wǎng)絡(luò)教室、辦公樓、教學(xué)樓的E系列智能交換機(jī)相連。對(duì)于信息點(diǎn)較多的區(qū)域可以采用多臺(tái)E交換機(jī)堆疊的方式。由于這類校園網(wǎng)用戶數(shù)量多，網(wǎng)絡(luò)相對(duì)復(fù)雜，可以考慮建設(shè)網(wǎng)管中心對(duì)內(nèi)部網(wǎng)絡(luò)進(jìn)行管理。出口采用AR28路由器和區(qū)網(wǎng)絡(luò)中心互聯(lián)，部署百兆級(jí)防火墻SecPath100保護(hù)內(nèi)部網(wǎng)絡(luò)。接入層交換機(jī)根據(jù)不同用途選用千兆智能教育專用交換機(jī)E系列或百兆教育專用交換機(jī)EFE系列實(shí)現(xiàn)用戶的安全可控接入。 中型學(xué)校網(wǎng)絡(luò)對(duì)于中型校園網(wǎng)而言，往往這類學(xué)校是數(shù)量最多的學(xué)校。出口采用AR28系列路由器和區(qū)網(wǎng)絡(luò)中心互聯(lián)，通過(guò)百兆防火墻SecPath100進(jìn)行外網(wǎng)攻擊病毒的隔離。內(nèi)網(wǎng)服務(wù)器可以直接通過(guò)百兆端口連接路由交換設(shè)備。所以可以部署一臺(tái)SecPath10安全網(wǎng)關(guān)作為上聯(lián)區(qū)網(wǎng)絡(luò)中心的出口設(shè)備及安全設(shè)備，同時(shí)LAN端口可以直接連接34臺(tái)E－FE百兆教育交換機(jī)，由于內(nèi)部網(wǎng)絡(luò)需要簡(jiǎn)單劃分VLAN子網(wǎng)，可以依靠SecPath10的路由功能實(shí)現(xiàn)內(nèi)網(wǎng)路由。IP地址規(guī)劃的好壞，影響到網(wǎng)絡(luò)路由協(xié)議算法的效率，影響到網(wǎng)絡(luò)的性能，影響到網(wǎng)絡(luò)的擴(kuò)展，影響到網(wǎng)絡(luò)的管理，也必將直接影響到網(wǎng)絡(luò)應(yīng)用的進(jìn)一步發(fā)展。IP地址分配原則IP地址空間分配，要與網(wǎng)絡(luò)拓?fù)鋵哟谓Y(jié)構(gòu)相適應(yīng)，既要有效地利用地址空間，又要體現(xiàn)出網(wǎng)絡(luò)的可擴(kuò)展性和靈活性，同時(shí)能滿足路由協(xié)議的要求，以便于網(wǎng)絡(luò)中的路由聚類，減少路由器中路由表的長(zhǎng)度，減少對(duì)路由器CPU、內(nèi)存的消耗，提高路由算法的效率，加快路由變化的收斂速度，同時(shí)還要考慮到網(wǎng)絡(luò)地址的可管理性。 唯一性：一個(gè)IP網(wǎng)絡(luò)中不能有兩個(gè)主機(jī)采用相同的IP地址；252。 連續(xù)性：連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進(jìn)行路徑疊合，大大縮減路由表，提高路由算法的效率252。 靈活性：地址分配應(yīng)具有靈活性，以滿足多種路由策略的優(yōu)化，充分利用地址空間。當(dāng)校園網(wǎng)以私網(wǎng)地址分配或采用混合網(wǎng)絡(luò)地址接入時(shí)，要求校園網(wǎng)提供地址變換功能，過(guò)濾掉私網(wǎng)地址。其編碼規(guī)則（舉例如下）為：通過(guò)地址標(biāo)識(shí)可以清楚地區(qū)分出IP地址地來(lái)源，便于路由匯聚和訪問(wèn)控制。具體的IP地址定義將結(jié)合實(shí)際情況確定。對(duì)于固定IP地址用戶，需要針對(duì)標(biāo)識(shí)符（MAC地址）設(shè)定保留IP地址。所以路由的規(guī)劃確定后，一般也不做大的修改。由于各區(qū)間和各匯聚網(wǎng)絡(luò)都運(yùn)行OSPF，所以應(yīng)對(duì)各級(jí)區(qū)域網(wǎng)絡(luò)的OSPF的Area進(jìn)行統(tǒng)一規(guī)劃；所有區(qū)校校通網(wǎng)絡(luò)核心路由設(shè)備節(jié)點(diǎn)構(gòu)成區(qū)域Area 0，而各校校通網(wǎng)絡(luò)（包括XXX校校通）構(gòu)成每一個(gè)域：Area N……Area M。Area n區(qū)域包括：各匯聚區(qū)被劃分為一個(gè)非零Area域。對(duì)于中小學(xué)網(wǎng)絡(luò)區(qū)域由于路由較少且很少變化，為降低接入路由器的成本，建議使用靜態(tài)路由，在匯聚邊界路由設(shè)備行路由匯總。每個(gè)匯聚層路由設(shè)備均為域內(nèi)路由器，可以獲得所有的域內(nèi)路由和域間路由；同時(shí)下屬的中小學(xué)網(wǎng)點(diǎn)接入路由進(jìn)行匯聚再分發(fā)入OSPF內(nèi)。而VoIP技術(shù)的成熟可以解決這一困擾了多年的問(wèn)題。針對(duì)XXX校校通工程VoIP系統(tǒng)設(shè)計(jì)主要由網(wǎng)守（GK）和語(yǔ)音網(wǎng)關(guān)（GW）組成。明顯地帶有電信網(wǎng)可管理性和集中的特征。T，國(guó)內(nèi)如中國(guó)電信、。在各中小學(xué)的出口路由器上剩余的模塊插槽配置和本地集團(tuán)電話或PBX相連的語(yǔ)音模塊作為中小學(xué)單位的語(yǔ)音網(wǎng)關(guān)。話音應(yīng)用對(duì)延遲、抖動(dòng)、失真等等非常敏感，因?yàn)閂oIP是基于統(tǒng)計(jì)時(shí)分復(fù)用的IP網(wǎng)絡(luò)為基礎(chǔ)進(jìn)行話音業(yè)務(wù)傳送，因此要求充分QoS保證。VoIP系統(tǒng)可與與本地PSTN的互通，VoIP語(yǔ)音網(wǎng)絡(luò)能夠?qū)崿F(xiàn)IP網(wǎng)絡(luò)內(nèi)部的通訊，實(shí)現(xiàn)與本地電信網(wǎng)的連接，即用戶可以撥打內(nèi)部免費(fèi)電話的同時(shí)不影響使用正常的本地PSTN電話，可以提升VoIP網(wǎng)絡(luò)的價(jià)值，能夠?qū)崿F(xiàn)更豐富的呼叫應(yīng)用，為用戶帶來(lái)更多便利的服務(wù)。BT應(yīng)用對(duì)于園區(qū)網(wǎng)的危害：首先，網(wǎng)絡(luò)并不是某一個(gè)用戶的網(wǎng)絡(luò)。如果對(duì)企業(yè)網(wǎng)絡(luò)的用戶不加任何限制，任其對(duì)網(wǎng)絡(luò)過(guò)度使用，后果只能是由于其中某個(gè)或某幾個(gè)用戶造成全體網(wǎng)絡(luò)的癱瘓。現(xiàn)在各大寬帶運(yùn)營(yíng)商包括網(wǎng)通在內(nèi)都已經(jīng)封閉了BT端口。傳統(tǒng)解決辦法是封殺常見(jiàn)BT應(yīng)用多端口號(hào)，但這使正常的善意的BT應(yīng)用無(wú)法進(jìn)行，而且現(xiàn)有BT軟件端口號(hào)并不是固定的，所以這種方法“限制”BT是不可取的。可以將IP包進(jìn)行深度解析，匹配所有BT類應(yīng)用的特征碼，智能識(shí)別出這種業(yè)務(wù)，并通過(guò)預(yù)先部署的QoS策略對(duì)其帶寬做嚴(yán)格的控制，從而實(shí)現(xiàn)BT控制。 保護(hù)關(guān)鍵服務(wù)器 在核心路由交換機(jī)S8500上支持內(nèi)嵌的防火墻、IDS模塊，隨時(shí)檢測(cè)網(wǎng)絡(luò)中任何來(lái)源的攻擊不會(huì)影響校校通系統(tǒng)中的教學(xué)資源服務(wù)器、全網(wǎng)辦公數(shù)據(jù)服務(wù)器。流轉(zhuǎn)發(fā)主要存在下面兩個(gè)問(wèn)題：（1）、在網(wǎng)絡(luò)拓?fù)漕l繁變化時(shí)，設(shè)備的適應(yīng)性差，轉(zhuǎn)發(fā)性能下降嚴(yán)重；（2）存在一定安全隱患問(wèn)題，尤其在網(wǎng)絡(luò)遭受到類似“紅色代碼”這類病毒攻擊時(shí)問(wèn)題尤為嚴(yán)重。如果路由表項(xiàng)幾乎不變化，則可通過(guò)上面所述的硬件精確匹配的方式能夠很快的速度進(jìn)行查表轉(zhuǎn)發(fā)。這是工作基本上是處于靠CPU軟件進(jìn)行路由的“多次慢路由”的情況。與此同時(shí)當(dāng)上層交換機(jī)從轉(zhuǎn)發(fā)報(bào)文中緩解過(guò)來(lái)時(shí)而下層交換機(jī)又處于癱機(jī)中，這樣網(wǎng)絡(luò)路由必然就會(huì)出現(xiàn)較大振蕩，交換機(jī)轉(zhuǎn)發(fā)性能急劇下降，最終導(dǎo)致所有交換機(jī)癱機(jī)，整個(gè)網(wǎng)絡(luò)不可用。 隔絕學(xué)校之間的攻擊 在核心路由交換機(jī)S8500上支持內(nèi)嵌的防火墻、IDS模塊，隨時(shí)檢測(cè)網(wǎng)絡(luò)中任何來(lái)源的攻擊。 網(wǎng)絡(luò)管理方案根據(jù)網(wǎng)絡(luò)實(shí)際情況可采用華為Quidview網(wǎng)管系統(tǒng)。同時(shí)可以根據(jù)用戶需求進(jìn)行接口的開(kāi)放。在Web Server上安裝了網(wǎng)管軟件后，其它網(wǎng)管機(jī)器不用預(yù)裝網(wǎng)管軟件，只須安裝了WEB瀏覽器并且設(shè)備能上網(wǎng)，就能使用QuidView系統(tǒng)管理 。支持多種操作系統(tǒng)平臺(tái)純Java的實(shí)現(xiàn)，保證QuidView無(wú)須修改便能運(yùn)行于當(dāng)前主流 的各種平臺(tái)之上。功能功能描述路由器設(shè)備視圖設(shè)備端口的配置情況：端口個(gè)數(shù)、端口種類、端口當(dāng)前狀態(tài)等故障管理對(duì)全網(wǎng)設(shè)備的告警信息和運(yùn)行信息進(jìn)行實(shí)時(shí)監(jiān)控，查詢和統(tǒng)計(jì)設(shè)備的告警信息。路由器設(shè)備整體配置信息支持拓?fù)渥詣?dòng)發(fā)現(xiàn)功能，系統(tǒng)信息（系統(tǒng)描述、系統(tǒng)標(biāo)識(shí)、重啟時(shí)間、所在地、設(shè)備名、聯(lián)絡(luò)方式）、地址轉(zhuǎn)換表、接口表、IP表、IP路由表、TCP聯(lián)接表。同時(shí)可以支持對(duì)于網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備利用率、CPU利用率、故障率、線路流量統(tǒng)計(jì)、網(wǎng)絡(luò)時(shí)延統(tǒng)計(jì)、歷史告警信息等進(jìn)行統(tǒng)計(jì)記錄，并可以實(shí)現(xiàn)網(wǎng)絡(luò)流量配置。路由器設(shè)備整體運(yùn)行狀態(tài)CPU負(fù)載、系統(tǒng)溫度、風(fēng)扇狀態(tài)、VOS內(nèi)存空閑率、NonVolatile空閑率、內(nèi)存分布錯(cuò)誤次數(shù)、內(nèi)存分配不足引起的分配錯(cuò)誤輸入IP報(bào)文、表頭錯(cuò)誤的輸入IP報(bào)文、地址錯(cuò)誤IP報(bào)文、未知協(xié)議數(shù)據(jù)報(bào)、緩沖溢出輸入IP報(bào)文、緩沖溢出的輸出IP報(bào)文、轉(zhuǎn)發(fā)的IP報(bào)文、無(wú)路由的輸出IP報(bào)文、成功重組的IP報(bào)文安全日志管理安全管理功能主要有以下幾個(gè)方面：操作日志管理，用戶管理，用戶組管理，設(shè)備集管理，操作集管理，權(quán)限管理，用戶登錄管理。XXX校校通系統(tǒng)將通過(guò)直聯(lián)光纖的方式采用以太網(wǎng)技術(shù)或和其他區(qū)縣校校通系統(tǒng)共建RPR環(huán)網(wǎng)技術(shù)和教育城域網(wǎng)的RPR骨干環(huán)網(wǎng)相連，如果采用RPR環(huán)網(wǎng)技術(shù)可以根據(jù)實(shí)際組網(wǎng)需要和城域網(wǎng)組成相交環(huán)或相交環(huán)。和城域網(wǎng)對(duì)接時(shí)，需要平滑過(guò)渡路由協(xié)議，最終使全地市的教育資源集中共享。本次設(shè)計(jì)的方案無(wú)論在核心交換設(shè)備還是骨干路由設(shè)備都預(yù)留有充分的擴(kuò)展空間和業(yè)務(wù)插槽，而且骨干設(shè)備的體系結(jié)構(gòu)設(shè)計(jì)均采用彈性擴(kuò)展設(shè)計(jì)，在性能方面也預(yù)留了擴(kuò)展空間，可以支持今后更多的中小學(xué)接入到校校通系統(tǒng)中。但是處于保護(hù)用戶投資的考慮，不能幾年后將網(wǎng)絡(luò)重建一遍，廢棄原有的網(wǎng)絡(luò)設(shè)備。在IPv4和IPv6長(zhǎng)期共存的時(shí)期中，如何部署過(guò)渡型校校通系統(tǒng)工程是我們?cè)O(shè)計(jì)時(shí)必須要考慮的問(wèn)題。通過(guò)中小學(xué)的出口雙棧路由器和網(wǎng)絡(luò)中心的路由器部署6 to4 隧道使所有校園網(wǎng)雙棧終端和IPv4終端能夠訪問(wèn)下一代教育科研網(wǎng)對(duì)于XXX校校通系統(tǒng)工程體系方案，我們進(jìn)行如下論證： 可行性論證經(jīng)濟(jì)實(shí)用性XXX投入校校通系統(tǒng)建設(shè)的經(jīng)費(fèi)有限，而網(wǎng)絡(luò)設(shè)備又非常昂貴，單憑網(wǎng)絡(luò)中心和區(qū)內(nèi)學(xué)校自身的力量建設(shè)一個(gè)先進(jìn)龐大的校校通系統(tǒng)是非常困難的。因此校校通系統(tǒng)設(shè)計(jì)方案具有良好的性能價(jià)格比，經(jīng)濟(jì)實(shí)用，拓?fù)浣Y(jié)構(gòu)和技術(shù)符合教育資源高度共享、高效率的教育政務(wù)網(wǎng)辦公以及遠(yuǎn)程多媒體教學(xué)的需要。因此，雙方有良好的合作基礎(chǔ)，而且沒(méi)有根本的利益上的沖突。先進(jìn)性 選用目前最先進(jìn)的網(wǎng)絡(luò)設(shè)備和管理軟件，使校校通系統(tǒng)具備了跟蹤最新技術(shù)的基礎(chǔ)，通過(guò)校校通系統(tǒng)同廠商進(jìn)行廣泛而深層次的合作，不斷把最新的技術(shù)引入校校通系統(tǒng)，不斷充實(shí)校校通系統(tǒng)的應(yīng)用中，并充分保證校校通系統(tǒng)可以滿足未來(lái)5~10年內(nèi)的業(yè)務(wù)需求。l 具有高可靠性：具有很高的容錯(cuò)能力，具有抵御外界環(huán)境和人為操作失誤的能力，保證任何單點(diǎn)故障都不影響整個(gè)網(wǎng)絡(luò)的正常運(yùn)作。支持AAA功能、ACL、IPSEC、NAT、路由驗(yàn)證、CHAP、PAP、CA、MDDES、3DES、日志等安全功能。易管理性為達(dá)到集中管理的目的，網(wǎng)絡(luò)平臺(tái)支持虛擬網(wǎng)絡(luò)，并可與路由器、骨干和局域網(wǎng)交換機(jī)配合，整個(gè)網(wǎng)絡(luò)可以進(jìn)行遠(yuǎn)程控制。整個(gè)校校通系統(tǒng)的業(yè)務(wù)應(yīng)用，包括各種現(xiàn)有系統(tǒng)的整合和新業(yè)務(wù)的開(kāi)發(fā)，均依賴于校校通系統(tǒng)平臺(tái)的建設(shè)。根據(jù)校校通系統(tǒng)的業(yè)務(wù)應(yīng)用的技術(shù)難度和風(fēng)險(xiǎn)的預(yù)見(jiàn)性，我們把風(fēng)險(xiǎn)分為業(yè)務(wù)風(fēng)險(xiǎn)、架構(gòu)風(fēng)險(xiǎn)、技術(shù)風(fēng)險(xiǎn)、性能風(fēng)險(xiǎn)、應(yīng)用風(fēng)險(xiǎn)和非確定風(fēng)險(xiǎn)。架構(gòu)風(fēng)險(xiǎn)：是指在按照系統(tǒng)設(shè)計(jì)在進(jìn)行系統(tǒng)搭建時(shí)，潛在地存在設(shè)計(jì)、實(shí)現(xiàn)、接口、驗(yàn)證和維護(hù)上的問(wèn)題，而使系統(tǒng)的各層平臺(tái)和組件間不能協(xié)調(diào)的運(yùn)行，在整個(gè)系統(tǒng)的架構(gòu)上存在潛在的風(fēng)險(xiǎn)。性能風(fēng)險(xiǎn)：是指在多用戶和大數(shù)據(jù)量類的課題研究基礎(chǔ)上，系統(tǒng)的性能達(dá)不到預(yù)定目標(biāo)而存在的風(fēng)險(xiǎn)。非確定風(fēng)險(xiǎn)：潛在的其他風(fēng)險(xiǎn)。風(fēng)險(xiǎn)的控制分為四個(gè)流程：風(fēng)險(xiǎn)的評(píng)估：評(píng)估整個(gè)系統(tǒng)和過(guò)程中的關(guān)鍵風(fēng)險(xiǎn)因素；風(fēng)險(xiǎn)預(yù)防措施的定義：參照風(fēng)險(xiǎn)預(yù)防模型，定義預(yù)防措施的層次結(jié)構(gòu)，明確具體的行為和響應(yīng)機(jī)制，以分配任務(wù)的形式，明確職責(zé)；風(fēng)險(xiǎn)的監(jiān)控和跟蹤：管理人員根據(jù)風(fēng)險(xiǎn)預(yù)防措施的要求，制定風(fēng)險(xiǎn)監(jiān)控和跟蹤計(jì)劃，根據(jù)匯報(bào)計(jì)劃執(zhí)行的情況，預(yù)測(cè)新的風(fēng)險(xiǎn)，以提交管理層識(shí)別和更新；風(fēng)險(xiǎn)的識(shí)別和更新：各項(xiàng)目組在進(jìn)度報(bào)告中明確出風(fēng)險(xiǎn)，管理層將風(fēng)險(xiǎn)確認(rèn)并更新工程風(fēng)險(xiǎn)記錄，被確認(rèn)的風(fēng)險(xiǎn)，由項(xiàng)目組提交具體的事實(shí)或論據(jù)。風(fēng)險(xiǎn)控制平臺(tái)：是風(fēng)險(xiǎn)控制所調(diào)用的所有保障條件的集合，包括預(yù)算，時(shí)間，人員，管理工具等。以降低風(fēng)險(xiǎn)的發(fā)生率。加快校校通系統(tǒng)相關(guān)應(yīng)用的標(biāo)準(zhǔn)化、規(guī)范化建設(shè)，有助于應(yīng)用系統(tǒng)的建設(shè)。在整個(gè)實(shí)施過(guò)程中不斷進(jìn)行迭代，在最短的時(shí)間內(nèi)增加整個(gè)系統(tǒng)的測(cè)試次數(shù)，不斷增加整個(gè)系統(tǒng)的質(zhì)量。對(duì)業(yè)務(wù)需求的變化應(yīng)該根據(jù)其設(shè)計(jì)、開(kāi)發(fā)、測(cè)試、實(shí)施的難度，需求的時(shí)間緊迫性和與當(dāng)時(shí)系統(tǒng)進(jìn)展的實(shí)際情況，區(qū)分業(yè)務(wù)需求，在不影響系統(tǒng)的完整性時(shí)，把需求放在不同的版本進(jìn)行分布實(shí)施。根據(jù)系統(tǒng)設(shè)計(jì)、開(kāi)發(fā)、測(cè)試和實(shí)施的不同階段，借助先進(jìn)的版本控制系統(tǒng)和測(cè)試系統(tǒng)，將系統(tǒng)的設(shè)計(jì)、開(kāi)發(fā)、測(cè)試和實(shí)施同步進(jìn)行，快速地進(jìn)行迭代，發(fā)現(xiàn)問(wèn)題及時(shí)處理，使系統(tǒng)的版本更新加快，增加系統(tǒng)的堅(jiān)固性。5. 關(guān)鍵網(wǎng)絡(luò)設(shè)備的選型原則 核心路由交換設(shè)備的選擇——S8500選擇依據(jù)一—高可靠性整個(gè)系統(tǒng)是由主控板上的中心C