华为3Com助台教育技术信处中心网络改造升级工程.docVIP

华为3Com助丰台教育技术信处中心网络改造升级工程 前 言：当今信息时代，要想把我国的教育信息化变革速度加快，就要将学校教育同家庭教育、社会教育，尤其是大众传播媒介的隐性教育融为一体，实现教育中人力、 物力资源的多层次开发和合理配置。而运用现代教育技术建设教育网，营造清新的校园网络文化氛围就是从根本上落实教育的战略地位，解放教师的生产力和师生的 创造力，为现代教育增添创新优势。建设一个高质量、高带宽、多服务、范围广的整体教育综合信息网络势在必行。 部署顺势而动? 网络应时而建 随着现代信息技术的高速发展，中国教育正以前所未有的速度和力度推进自己的电子化水平，利用现代信息技术实现计算机教学和远程教学，校园网、城域网、教育资源中心等项目正在全国各地如火如荼地规划、建设之中。 面对这种教育信息化建设的形势，丰台教育技术信息中心决定应势而动，着手准备对整体网络进行战略性的规划设计，不仅对核心设备进行链路备份，同时还将侧重网络安全发展的网络实施。 “为了能够达到预期效果，我们在此次教育信息化 网升级改造过程中，在选择网络搭建合作伙伴时十分慎重，因为对于我们而言，网络产品的品质、技术的领先性及综合服务能力， 是缺一不可的。经过千挑万选，最终华为3Com技术有限公司（简称H3C）进入我们的视线。”丰台区教育技术信息中心负责人介绍说。 完备解决方案，让“简单”代言网络的升级与优化 在教育信息化领域不断实现拓展的H3C，凭借着 对教育行业用户的深度感悟和对其丰台区信息技术网络中心地域状况的调研，决定利用自身完备的技术及市场平台为丰台区信息技术网络中心提供卓越的产品和技 术，遵循可运营、可管理、可增值的原则提供高性能、高可靠、高安全的核心网络解决方案。 据H3C网络工程师介绍：“此网建设整体采用全 分布式体系结构设计，为提高网络链路的高可靠性，核心采用H3C万兆核心路由交换机S8512做链路冗余备份， S8512作为主链路设备，采用功能强大的ASIC芯片进行业务处理，并通过Crossbar交换网完成报文交换功能，使整个网络具备全线速的业务处理性 能以及交换容量的可持续扩展能力。 另据了解，在此次网络建设中，针对中小学的分布 特点，H3C使用宽带接入设备MA5100，通过电信ATM网络与核心网络互通数据、语音、多媒体等业务，同时配合使用交换容量高达720Gbps的 S8512，不仅可平滑升级到1.44Tbps，同时还为全网高性能、高可靠的传输提供保证。 不仅如此，此次由H3C升级改造完成的丰台区信息技术网络中心网络，对于安全的处理也有着独到之处。 考虑数据传输的安全性，H3C在IDC数据中心 的出口放置了新一代专业防火墙设备SecPath 1000F防火墙，并在防火墙上划分了trust、untrust和DMZ三个区域， IDC数据中心设备使用了trust接口，对外使用untrust接口，并把服务器放在防火墙的DMZ区域内，对内网及服务器进行全面保护， SecPath 1000F可以通过ASPF状态检测技术，对连接状态过程和异常命令进行检测，提供多种智能分析和管理手段，区别于前期网络，在开放的Internet上 实现安全的、满足可靠质量要求的网络。 在internet出口处，通过流量管理对关 键、敏感业务的带宽进行QOS合理规划，并通过相关设备对双出口进行流量的负载均衡，但作为教育网，我们提出了对网络数据分析的深层检测方案，使用H3C 的TippingPoint入侵防御系统来统计4-7层网络报文，再配合防火墙的1-3层网络的防御，达到全网7层网络的全面保护。作为具有业界领先技术 的IPS厂商，H3C的TippingPoint的入侵防御系统能够阻止蠕虫、病毒、木马、拒绝服务攻击、间谍软件、VOIP攻击以及点到点应用滥用，利 用TippingPoint提供的数字疫苗?服务，入侵防御系统能得到及时的特征、漏洞过滤器、协议异常过滤器和统计异常过滤器更新从而主动地防御最新的 攻击。 五大“营养素”，构成“结实网络机体” H3C此次为丰台区信息技术网络中心提供的网络解决方案，具备五大特点。 -?核心设备双主引擎，板卡热插拔，在其中一块板卡坏掉时可做到并不影响其他业务板的正常运行； -?核心双链路备份，不仅可提供网络链路冗余，还可保证网络高可靠性； -?核心S8512支持12个插槽，万兆接入，可使网络实现平滑升级过渡； -?防火墙SecPath 1000F设备，对IDC数据中心和internet服务器进行防攻击和数据安全过滤保护； -?网络出口通过IPS设备进行4-7层的深层检测功能，与流量管理和负载均衡设备共同支撑出口的流量、带宽与防御功能。 本次网络改造主要体现在核心设备，拓扑如下： 此网络建成