网络中心深化项目设计方案.docVIP

网络中心深化项目设计方案 网络中心深化设计 业务网的深化设计 应用需求分析 业务网（IP网）是承载于传送网上的数据网络，根据朝阳区教育“校校通”工程建设的总体规划，在传送网的骨干层有五个核心节点，利用10G带宽的链路构建核心主干网络。而业务网的数据中心只有一个，位于教委的信息中心，因此教委的信息中心便要承担整个朝阳教育信息网的数据分析、业务处理和安全防护的重担。兼具传送网的骨干层核心节点和业务网数据中心为一身的教委信息中心注定成为本次业务网建设中的重中之重。 业务流量需求分析 我们根据以往校园网建设经验，并结合本工程的具体需求首先对朝阳教育信息网业务网的流量需求作如下分析。 朝阳教育信息网业务流量主要分为两个方面：一方面为网络内部的FTP服务、VOD视频点播、视频会议、资源库调用、远程教学、内部监控、内部公文传递等业务应用，这是相对主要的业务流量。另一方面，Internet互联网出口的浏览查询应用，与区信息平台的公文传递应用这是相对次要的业务流量。 外网流量需求分析 针对上述需求，我们首先分析处于次要地位的互联网浏览、上传下载数据以及电子邮件等业务的流量。建设Internet出口目的是为网络用户提供必要的互联网浏览和查询功能，出现大容量的数据上传、下载的机会相对较少，因此根据以往的经验，通过100M带宽连接Internet就可以满足需要。朝阳教委与区政府的公共信息平台之间的流量主要是些日常的公文传递，不会占用大量的带宽，所以在区公共信息平台出口上的流量也不会太大。 内网流量需求分析 目前朝阳区教育信息网上的应用大致分为：网站发布、社会教育及学校及学生家长沟通、FTP服务、系统内部的电子邮件、教育管理信息库CMIS、IC卡应用系统、网络视频会议、网络视频教学系统、IP电话应用（VOIP）、视频点播、资源库调用等应用，我们对以上流量进行分析，将这些流量按照学校局域网内部流量、通过教委数据中心的流量、校间流量来分类。其中学校局域网内部流量不影响整个数据平台的流量，不予以分析 现有的应用中，以一个标准学校为例，将每个应用的流量分布情况分析如下： 现有应用 通过教委的流量 校间流量 网站发布/社会教育及学校及学生家长沟通 有 无 教委FTP服务 有 无 系统内部的电子邮件系统 有 无 VOD视频点播 有 无 教育管理信息库CMIS 有 无 IC卡应用系统 有 无 网络视频会议系统 有 有 教委的视频点播系统 有 无 IP电话系统 有 有 教委的资源库应用系统 有 无 从上表分析，我们可以看出在朝阳区教育信息网中，对于整个网络而言，绝大部分的数据流量都集中在学校与教委之间。因此这是一个典型的业务集中型网络结构。 根据上述的业务分析，我们提出将业务网（IP网）进行简化，由传统的三层网络结构简化为以教委信息中心核心网络为骨干层、其余接入单位统一划入接入层范畴的二层结构。 之所以采取这样的网络拓扑结构主要基于如下考虑，?现有的业务情况和接入平台（mstp接入）的实际情况二、三层组网都是很典型的组网应用，而目前网络结构更有扁平化的趋势，因为二层网络易管理、易控制、性能高（因为少了一层设备）等。 ?? 作为朝阳区教委的核心设备85是一款高端的交换设备，交换容量720G（S8512），支持vlan4K个，acl条目数4k条，在性能上完全可以满足实际需求。 总共一条物理链路，市教委会放置两台设备在朝阳中心，Cisco 7609Sup720＋Cisco Catalyst 4506 Sup V ，朝阳上联的设备为Cisco7609 Sup720，具体端口1000Base-SX和1000Base-T都可以，但只有一个接口，不分内网端口。内网流量和Internet出口流量通过上述的统一线路和端口进行传递，Internet流量的质量由市教委统一的带宽管理设备进行管理，从而保证朝阳区的Internet带宽需求。朝阳出口设备不需要进行NAT。为保证朝阳内部网络和大网应用的兼容性，建议不采用防火墙放置在总出口上。link-aggregation将两个端口聚合为一个逻辑端口。聚合端口通过流量配置算法支持端口流量自动均衡保护，使所属物理通道流量基本均衡。主核心交换区块负责整个业务网的数据交换、路由转发工作，因此在信息中心配置两台核心骨干交换机作为网络中心数据的骨干交换设备，我们可以将其比喻为业务网网络中心的心脏，为了保障网络中心核心设备的正常运行，将通过采取主设备双机冗余，增加防火墙等措施来提高它的高可靠性和高安全性。 教育信息网传送网的核心层的其余节点不再安排核心交换设备，这相当于在业务网（IP网）的核心层只建设（保留）一个核心节点即教委信息中心。这样一来，接入层及汇聚层节点通过MSTP传送网把各个学校的IP数据直接透传到核心层的核心交换机，减少