[教育城域建设.ppt

厦门(龙岩)网安科技有限公司 2006.05 解说内容 第一章网络基础知识 网络的定义及特点 计算机网络，就是把分布在不同地理区域的计算机与专门的外部设备用通信线路互连成一个规模大、功能强的网络系统，从而使众多的计算机可以方便地互相传递信息，共享信息资源。 网络的主要功能 * 资源共享 *信息传输与集中处理 * 负载均衡与分布处理 * 综合信息服务 ① 电子邮件 ② 网上交易 ③ 视频点播 ④远程视频会议 … 网络基础知识 网络的分类及组成 按交换技术可分为：线路交换网、分组交换网； 按传输技术可分为：广播网、非广播多路访问网、点到点网；按拓朴结构可分为：总线型、星型、环形、树形、全网状和部分网状网络； 按传输介质可分为：同轴电缆、双纽线、光纤或卫星等所连成的网络。 按网络分布规模可分为：局域网、城域网、广域网。 教育城域网络建设目的 以教育软件和教育资源为核心，以构建现代教育和管理模式为目的，为区域教育信息化提供全方位服务，包括为本区域的教育教学、教育管理、教育研究、日常办公、信息交流与通讯等方面提供全面而深入的服务。集中资源，利用当前先进的计算机技术与校园网资源，实现全县内教育局、学校各项业务系统的集成，提高应用水平将是教育网、校园网建设 的目的 建立统一的教育网络基础平台后，在这个平台上实现中小学教学、管理、办公自动化和公共服务的信息化。基于这个平台，全县教育系统能够实现资源共享，更好的进行信息技术与学科课程结合，引发教学模式的根本变革，培养学生的创新精神和实践能力，全面地提高教育教学质量。 连城县教育城域网的需求 连城教育城域网建设目标 连城县教育城域网总体设计原则 1 、网络开放性 2 、网络的先进性 3、网络的可扩展性强 4、网络的安全性(防火墙，IDS提供安全管理以及安全策略等功能) 5 网络提供VPN、PPPOE、语音和图像的传输等功能,能够使用MPLS协议和提供Q o S策略 核心层设备: 1、 核心交换机:华为8505 2、网络安全设备:黑盾防火墙(HD-FW3000-VPN ),黑盾入侵检测系统 (HDNIDS-100E ) 3、服务器组 1、核心交换机 核心交换机也是城域网的核心交换机，必须要求能够有超过为现有的教育局网络、城区中小学、乡镇的中小学、边远学校以及核心的资源服务器以及几千台PC接入的交换容量，交换机必须满足包括实时的音、视频流量的交换和服务质量保证要求 . 为什么选择华为公司的产品 1、华为公司是国内最大的全系列网络设备供应商，在绝大多数国内网络产品市场都拥有第一的市场份额； 2、华为公司参与绝大多数国际标准的制定，并且有着自己的先进的标准，引领着技术标准的发展，产品有着广泛的兼容性，不会落后于潮流； 3、华为公司在全球32个国家和地区有分支机构，在国内有众多的合作伙伴和完善的代理及服务体系，并有众多的技术支持和培训机构，不用担心技术和产品及服务问题； 4、华为公司是国内唯一能够提供端到端解决方案的全系列产品的一流网络公司，可以为客户提供完整的解决方案，保证设备的稳定性、兼容性； 5、华为公司的交换机在国内的中、高端市场上一直保持着相当高的市场占有率，广泛应用于城域网、大学等大型校园网、政府网、金融证券、ISP、军队等要求高性能、高稳定性、高扩展性的网络上，在这些网络里起着核心的作用，不仅是用户对其品牌的认可，也是对其技术和价值的承认。 先进的体系结构： S8505采用全分布式体系结构设计，采用功能强大的ASIC芯片进行高速路由查找，并通过Crossbar技术进行高速报文交换，从而大大提升了路由交换机的转发性能和扩充能力。 大容量、高密度线速交换： S8505产品可以提供高达750G背板带宽、300Gbps交换容量、180Mpps转发能力。并可提供高密度接口板，支持线速转发。 新一代万兆接口支持：提供的新一代万兆以太网克服了早期万兆以太网的诸多局限，在线速转发的基础上能够提供强大的QoS保障，并支持丰富的ACL、策略路由、安全等特性。 MPLS/IPv6分布式线速支持：采用功能强大的ASIC芯片实现MPLS、IPv6的分布式线速转发，并以10G NP实现线速NAT、Webswitch等高性能业务，在为用户提供全面业务的同时，也可根据实际需求对业务进行灵活裁减。 电信级可靠性设计：支持STP/RSTP/MSTP协议和VRRP协议，能够满足苛刻的电信级网络可靠性要求，系统可靠性达到：99.999％。 完善的安全机制：支持OSPF 、RIP v2 及BGP v4 报文的明文及MD5密文认证；采用802.1x方式对接入用户进行认证，支持安全的SNMPv3的网管协议、支持配置安全，对登录