落实浙江省教育计算机网.docVIP

浙江省教育计算机网 技术实施方案 浙江省教育信息化领导小组办公室 浙江省教育技术中心 2012年9月 目 录 1.前言 3 2.建设原则 4 3.建设目标 5 3.1当前现状 5 3.2建设目标 5 3.3建设任务 5 4.各级架构设计 6 4.1骨干网建设规范 6 4.2一级接入网建设规范 6 4.3二级接入网建设规范 7 4.4 MSTP线路方案 8 5.设备技术规范 10 5.1骨干网设备 10 5.2一级接入网设备 11 5.3二级接入网设备 12 6.设备命名设计 14 6.1设备系统命名规范 14 6.2设备接口命名规范 14 7.IP地址设计 15 7.1 IP地址分类 15 7.2 IP地址分配原则 16 7.3 IPv4地址规划 16 7.4 IPv6地址规划 20 8.路由设计 23 8.1 IPv4路由管理要求 23 8.2 IPv4 EGP路由设计 23 8.3 IPv4 IGP路由设计 25 8.4 IPv6路由设计 27 8.5路由冗余规划 30 9.组播设计 31 9.1组播路由协议选择 31 9.2组播地址分配原则 31 9.3组播地址规划 32 9.4组播对网络设备的要求 32 10.MPLS VPN规划 33 10.1 MPLS/VPN部署规划 33 10.2 MPLS/VPN命名规范 34 10.3 IP地址和路由设计 34 10.4跨域的MPLS VPN实现规范 34 10.5 MPLS域内路由反射器设计 34 11.网络管理平台 35 11.1系统架构方案 35 11.2功能架构方案 36 12.网络安全总体设计 40 12.1网络设备安全规范 40 12.2网络协议安全规范 41 12.3各单位局域网的安全防范 42 12.4终端安全 42 1.前言 进入21世纪以来，我省相继启动和实施了“校校通”工程、农村中小学现代远程教育工程等项目，截止2011年底，全省101个市、县（市、区）已全部建成教育城域网，80.32%的中小学、99%的高校建成校园网；高校网络接入点校均9193.83个，网络通达学生宿舍、教学、科研与管理楼宇的比例达95.93%。教育信息化取得飞速发展。但是由于没有统一的规范和标准，当前各级教育城域网主要采取分级建设的模式，高校校园网采取以校为单位自建的模式，各级教育城域网、高校校园网之间没有实现有效的互联，省、市、县、校主要依赖互联网进行联接，网络传输带宽及安全性方面存在明显不足，严重影响了资源、数据的交互和共享，阻碍了我省教育信息化的进一步发展。 根据《浙江教育信息化“十二五”发展规划》，至2015年，我省将建成以省教育厅为中心，下联各高校校园网，各设区市、县（市、区）教育城域网的高速互联、安全可靠的的浙江省教育计算机网，其中各高校、设区市教育城域网与浙江省教育计算机网连接带宽要达到1Gbps以上,实现所有教育城域网和高校校园网全部接入CERNET。 2.建设原则 CERNET互联，实现全国范围教育资源共享 中国教育和科研计算机网CERNET是我国政府投资建设的全国教育信息化重要基础设施，面向教育提供全国范围乃至全球范围的网络服务和信息服务。浙江省教育计算机网应充分利用CERNET的优势，与CERNET高速互联，成为全国教育计网的一个重要组成部分。使浙江省不但可以享用其他省份先进的教学内容、课件等教育资源，也可以将浙江省的教育资源成果推向全国。 建立具有高可靠性和先进性的城域主干网络环境，具有示范效果 浙江省教育计算机网应能满足相当一段时间内浙江省教育信息化的发展需要。因此，要采用目前国际先进的网络技术，具有高性能、高带宽特性，适应基于网络的多媒体网络教学应用的需求，并且全网兼容IPV4和IPV6，逐步过渡到IPV6网络。此外，网络系统的稳定可靠是应用系统正常运行的关键保证，从设备本身（电信级可靠性），网络拓扑（无单点故障），传输链路的可靠性等方面来保障全网的稳定可靠。 方案设计应具有可扩展性，易管理维护 考虑到网络技术发展趋势，方案设计应该具有可扩展性，能够平滑地升级和扩容，以适应目前和未来应用服务的需要。包括设备选择中软、硬件的可扩展能力，设备命名、IP地址、路由等方面的扩展能力等。 提供灵活的网络管理平台，利用统一的平台实现对系统中的各类设备的集中管理，提供拓扑管理、配置备份、软件升级等服务，实时监控网络中的流量及异常情况，使不可见的网络流量有形化，保证正常、安全地服务教育业务应用。 方案设计应支持多业务同时运行 在统一的教育信息网上承载数据、语音、视频、监控等多媒体应用，要求网络具有丰富的QOS支持、组播、MPLS VPN等网络支持能力。 3.建设目标 3.1当前现状 4.各级架构设计