业务网实施方案(12000出口3代引擎).docVIP

项目名称：朝阳区教育 项目名称：朝阳区教育“校校通”工程 子项目名称：网络中心工程 文档编号:CHY-SS－WLZX -3 朝阳区教育“校校通”工程 实施方案 （网络中心） ? 北控电信通信息技术有限公司 二零零六年十月十三日 目 录 TOC \o 1-4 \h \z \u 1. 业务网方案概述 4 1.1. 业务网整体网络结构 4 1.2. 网络中心拓扑结构 5 2. 设备的安装和调试 8 2.1. 核心路由交换机S8512的配置 8 2.1.1. S8512的背板和电源 9 2.1.2. 交换路由板 10 2.1.3. 接口板 13 XP2接口板 14 GP24接口板 15 GT24接口板 16 2.1.4. S8512核心路由交换机板位图 18 2.1.5. S8512安装流程 18 2.2. 核心设备思科6509的配置 19 2.3. 核心设备机柜摆放示意图 20 2.4. 汇聚层交换机的配置 20 2.5. 出口路由器配置 23 2.6. 关键服务器区交换机配置 24 3. 网络配置 26 3.1. 网络连接 26 3.2. IP地址规划 27 3.2.1. IP地址规划原则 27 3.2.2. IP地址分配表 28 网络中心IP地址分配表 28 服务器地址分配表 29 学校IP地址分配表 30 3.3. Vlan划分 30 3.3.1. VLAN划分规则 30 3.3.2. vlan划分表 30 3.3.3. vlan 配置表 31 3.4. 路由规划 32 3.4.1. 接入网络的路由策略 32 3.4.2. 核心网络的路由策略 32 3.4.3. 出口网络的路由策略 33 3.5. ACL配置 34 3.5.1. ACL简介 34 3.5.2. ACL配置 34 3.6. QOS配置 35 3.6.1. QOS技术简介 35 3.6.2. 业务网的QOS策略 35 视频会议系统QOS 36 10M测试监控系统QOS 36 视频点播系统得QOS 37 3.7. NTP配置 37 3.7.1. 时间同步概念 37 3.7.2. NTP协议简介 37 3.7.3. 交换设备以及计算机系统时间同步的配置 39 3.7.4. 时间同步方案示意图 40 4. 网络安全配置 40 4.1. 安全策略配置 40 4.2. 用户认证 43 4.3. 日志管理 44 4.4. 防火墙系统配置 45 4.4.1. 设备安装及配置 45 硬件特性 45 安装流程 47 安装MIM多功能接口模块 48 4.4.2. 防火墙部署 49 4.4.3. 防火墙配置 50 4.5. 网络入侵检测系统配置 52 4.6. 网络漏洞扫描系统配置 52 4.7. 网络防病毒系统配置 52 5. 网络管理配置 53 5.1. 网管网络的实施 53 5.1.1. 网管网络概述 53 5.1.2. 网管网络的搭建 53 5.1.3. 网络设备管理 54 5.1.4. 网络管理的功能结构 57 5.1.5. 网管的日志管理 58 5.1.6. 网管软件 58 6. 接入学校的配置方式 59 6.1. 有三层交换机的一校多址 59 6.1.1. VLAN划分 60 6.1.2. IP配置 60 6.1.3. 路由配置 61 6.2. 有三层交换机的单校接入 61 6.2.1. VLAN划分 61 6.2.2. IP配置 62 6.2.3. 路由配置 62 6.3. 无三层交换机的单校接入 62 6.3.1. VLAN划分 63 6.3.2. IP配置 63 6.3.3. 路由配置 63 业务网方案概述 业务网整体网络结构 根据朝阳区教育“校校通”工程建设的总体规划，建成后的朝阳区教育信息网是一个覆盖全区所有教育单位的，能够实现全区资源共享、互连互通的网络，该网络的基础是一个利用光纤搭建的基于SDH技术的多业务传送平台（MSTP），业务网是承载于传送网基础之上的数据网络，因此业务网的建设和传送网的业务走向和网络结构有密切的关系。在传送网的建设规划中，以教委信息中心为全部网络的业务发起和终结主节点，传送网的骨干层有五个核心节点，利用10G带宽的链路构建核心主干网络，全部的