某X教育城域網技术建议书.docVIP

Xxx教育城域网技术建议书 杭州华三通信技术有限公司 目录 1. 教育城域网建设需求 5 1.1. 教育城域网建设背景 5 1.2. 教育城域网业务需求分析 6 1.3. 教育城域网建设内容 7 2. 教育城域网建设原则 7 3. H3C IToIP教育城域网整体解决方案 9 4. 基础网络平台建设方案 11 4.1. 组网概述 11 4.2. 组建高可靠RPR环网 12 4.2.1. RPR技术介绍 12 4.2.2. RPR技术在教育城域网中的应用 19 4.2.3. 组网方案对比分析 20 4.3. 组建路由型核心网 21 4.4. 中小学校园接入网 23 4.4.1. 组网拓扑 24 4.4.2. 组网简介 24 4.5. 核心网关键设备介绍 25 4.5.1. 城域网骨干路由器 25 4.5.2. 中小学校园网核心交换机 26 4.5.3. 中小学校园网接入交换机 29 4.5.4. 千兆防火墙 31 5. 数据中心建设方案 31 5.1. 概述 31 5.2. 需求分析 32 5.3. 方案设计 33 5.3.1. H3C多服务器集中存储解决方案 33 5.3.2. D2D备份解决方案 35 5.3.3. 应用系统保护/恢复解决方案 36 5.3.4. 数据远程容灾备份 37 6. 城域网多媒体通讯建设方案 38 6.1. 组网拓扑 38 6.2. 组网简介 39 6.3. 方案配置及技术优势 39 6.3.1. 控制中心： 39 6.3.2. 会场终端： 41 6.3.3. 技术优势 42 7. 城域网综合安全建设方案 43 7.1. 网络安全风险分析 43 7.2. 统一安全设计原则 46 7.3. 网络层安全解决方案 48 7.3.1. 全面网络基础设施可靠性保证措施 48 7.3.2. 骨干网关键设备SR8800强大的安全特性 49 7.3.3. 配置防火墙和IPS进行网络区域的隔离 54 7.3.4. 内网机密信息安全访问解决方案 57 7.3.5. 城域网流量清洗解决方案 58 7.3.6. 城域网出口行为监管解决方案 59 7.3.7. 教育城域网数据中心防护解决方案 60 7.4. 用户层解决方案 60 7.4.1. 配置全面的网络防病毒系统 60 7.5. 业务层解决方案 62 7.5.1. 设备冗余及网络存储配置建议 62 7.5.2. 漏洞扫描及安全评估系统的配置 63 7.5.3. 应用系统开发中加强安全机制 63 8. 教育城域网管理中心设计 63 8.1. 集成化管理平台 63 8.1.1. 系统安全管理 65 8.1.2. 资源管理 67 8.1.3. 拓扑管理 68 8.1.4. 故障（告警/事件）管理 71 8.1.5. 告警深度关联分析与统计 72 8.1.6. 性能管理 75 8.1.7. 设备管理组件 78 8.2. 校园网络全局安全关联分析管理 79 9. IP地址及路由规划 84 9.1. IPv4地址规划 84 9.1.1. IPv6地址规划 85 9.1.2. IPv4路由规划 86 9.1.3. IPv6网络规划 86 9.1.4. IPv6路由规划 87 10. 组播与QoS规划 90 10.1. 组播业务 90 10.2. QoS优化 91 11. 教育城域网服务方案（略） 92 12. 教育城域网成功应用案例 92 12.1. 宣武区教育城域网 92 12.2. 北京崇文区教育城域网 94 12.3. 太原教育城域网 95 12.4. 重庆教育城域网 95 教育城域网建设需求 教育城域网建设背景 进入二十一世纪，以知识和信息的生产、传播、应用为基础的知识经济占据着世界经济发展的主导地位，国家综合国力和国际竞争能力更是取决于教育、科学技术和知识创新的水平，教育在经济和社会发展进程中起着越来越重要的作用。随着现代信息技术的高速发展，信息化技术与教育相结合，正成为当今中国教育改革和发展的关键组成部分，改变着传统的教育模式。 “科教兴国”是我国长期以来的基本国策。在社会信息化日益深入，知识增长迅速的今天，传统的教育行业正在经历前所未有的巨大挑战。推行教育信息化是实现“科教兴国”的必经之路。多媒体软件、远程教学、网络图书馆、网络教育资源库等现代化教学手段，为教育行业实现再次飞跃提供了新的思路和发展方向。 随着教育信息化在全国逐渐普及，学校相继建立了自己的校园网络，形成了层次分明，功能完善的纵向网络体系，但是在学校之间的网络建设则相对滞后，在教育系统内部出现了众多的信息孤岛。这样的局面，我们如何避免？在校园网络解决方案日益趋同的背景下，我们如何来获得更多更新的内容？如何引入更有价值的应用？ 为了解决上述问题，教育城域网应运而生。教育城域网是将本地区的教育机构、研