网络中心深化设计(三层) 朝阳区教育“校校通”工程.pptVIP

分层的网络设计 核心层 实现数据的高速交换和转发,其选型和设计任务的重点是设备的冗余能力、链路可靠性和高速的交换能力。 汇聚层 提供对核心层设备的访问，汇总接入层的数据，并负责选择到不同目的地的最佳路径 接入层 接入层就是具体接入学校，设备的选择主要考虑交换机支持的 802.1Q VLAN数量，以及端口的转发能力 出口网络设计 三个出口 北京市教育信息网（内网） 通过北京教育信息网上连到国际互联网（Internet） 朝阳区政府公用信息平台 两条千兆链路 千兆连接北京市教育信息网（内网） 千兆连接Internet 一条传输链路 利用信息中心的传输设备8930连接 出口网络设计 安全系统设计 外网 市教育信息网出口（包含Internet) 朝阳区公共信息平台 内网 核心网络：核心交换网、网管网络和数据中心（IDC）。 接入网络：所有接入学校，由信息中心统一配置安全策略。 基本安全防护策率 由内向外的连接基本允许， 由外向内的访问和连接一定要经过审核。 应用服务系统深化设计 服务器按不同的访问流量来区分，采用先进的集群技术； 存储采用SAN架构； 备份系统选用的是V