邵东县教育城域网规划.docVIP

邵东县教育城域网 解决方案建议书 目 录 第1章 教育城域网概述 3 1.1 建设教育城域网意义 3 1.2 教育城域网发展趋势 4 第2章 邵东县教育城域网建设需求 6 2.1 邵东县教育城域网设计原则 6 2.2 用户需求 6 2.3 业务对网络的需求 7 第3章 邵东县教育城域网解决方案 8 3.1 邵东县网络设计概要 8 3.1.1 邵东县教育城域网业务架构 8 3.1.2 邵东县教育城域网拓扑结构 9 3.2 方案描述 10 3.2.1 基础网络设计 10 3.2.2 邵东县城域网出口设计 12 3.2.3 邵东县城域网全局安全网络解决方案 16 3.2.4 融合安全的数据中心解决方案 28 3.2.5 邵东县教育城域网运维管理解决方案 31 教育城域网概述 建设教育城域网意义 教育信息化是为实现教育现代化所必须的。其一，教育信息化有助于加快知识更新速度。书本化教材的知识落后于社会发展少则5年，多则10年或更长。而计算机网络上的电子化课程知识更新可发生在一周之内。其二，教育信息化有助于培养学生的高阶思维能力。利用网络和多媒体技术，可以构建信息丰富的、反思性的学习环境和工具，允许学生进行自由探索，极大地有利于他们的批判性、创造性思维的形成和发展。值得指出，目前国内许多学校应用多媒体CAI时，普遍的做法是为教学重点和难点提供演示，把信息技术的使用权控制在教师手中，实际上并未摆脱以教师为中心的教学观念的索缚。可以说，计算机的最大教育价值在于让学生获得学习自由，为他们提供可以自由探索、尝试和创造的条件。其三，教育信息化能够突破教育环境的时空限制，有助于加强课堂与现实世界的联系。利用计算机多媒体可以模拟大量的现实世界情境，把外部世界引入课堂，使学生获得与现实世界较为接近的体验。更进一步，利用计算机网络使学校与校外社会连为一体，例如：美国宇航局通过联网向中学生开放，允许他们与宇航员对话和收集关于太空的信息；在伯克利的劳伦斯国家级实验室研制了一个网上虚拟实验室软件，允许学生通过远程联网获取从专业天文望远镜收集的天文观测数据。 调查显示，教师每周使用计算机在2小时以上的占8%，而每周使用6小时以上的占5%。从使用的方式看，前三项分别是“在网上检索各种电子教学资源”、“利用计算机演示文档”和“自己制作课件”。从中我们可以发现，教师已经能够较好地利用信息技术所提供的功能来促进教学，能够利用网络提供的各种资源来支持教学。 邵东县教育城域网解决方案 邵东县网络设计概要 邵东县教育城域网业务架构 邵东县教育城域网拓扑结构 方案描述 基础网络设计 核心层： 网络核心层交换机是教育城域网网数据传输的中心，不仅要保证7*24小时的稳定运行，各种应用服务器的数据能够被稳定可靠的传输到最终用户，同时，还要协调各功能子网之间，功能子网和内部外部资源之间的数据流量和访问策略，在提供信息服务的同时，保证网络中心自身的安全。 因此邵东县教育城域网核心采用2台RG-S8610十万兆高密度多业务路由交换机构建高速路由交换中心。骨干和学校接入节点采用租用广电的裸光纤线路方式，组建高速千兆广域网络，以承载融合的多业务，如网络电话、视频会议、教学资源、监控数据等，并通过RG-S8610十万兆的高性能、精细的QOS策略实现各种业务的稳定运行。 RG-S8610，拥有10个槽位，提供管理模块冗余，支持万兆、千兆和百兆模块线速转发。其高达3.2T的带宽Mpps的二/三层包转发DDOS攻击、防源IP欺骗等强大的功能，同时板卡支持分布式处理和热插拔，是企业网核心交换机的理想选择。 在网络的可靠性和稳定性保障方面，两台 RG-S8610之间通过千兆端口聚合互连，并在核心交换机中采用关键模块冗余设计（如双电源冗余等）。 与汇聚层交换机之间通过动态路由协议（如OSPF、IS-IS等）互联，不采用二层协议互联是为了避免由于网络规模过大而带来的VLAN划分复杂、管理难度增加以及广播风暴等问题的出现，同时可以利用动态路由协议实现冗余备份和负载均衡，提高网络的可靠性和运行性能。 与数据中心服务器和部分接入层交换机采用双链路连接，启用VRRP及RSTP、MSTP协议等技术；保障数据的正常传输，提供冗余备份功能。 汇聚层： 综合考虑线路、设备的价格比较比较以及各种业务对带宽的需求，我们在邵东县下属的乡镇各部署1台千兆汇聚交换机。。 各学校网络设计： 邵东县城域网下属学校的接入区域主要是负责将各个学校接入到城域网中，提供访问城域网和互联网的路径。 各学校的基本可以满足各学校接入城域网的最基本要求，如果相互之间的访问控制不做限制的话，一旦有网络病毒爆发将在整个城域网中传播，严重影响城域网的正常运行。因此后期学校改造需要考虑在每个学校的出口放置一台能够防病毒防攻击的出口路由器（或防火墙），在每