教育城域网技术建议书..doc

教育城域网改造建议书 杭州华三通信技术有限公司 目录 1. 教育城域网建设需求 5 1.1. 教育城域网建设背景 5 1.2. 教育城域网业务需求分析 6 1.3. 教育城域网建设内容 7 2. 教育城域网建设原则 7 3. H3C IToIP教育城域网整体解决方案 9 4. 基础网络平台建设方案 11 4.1. 组网概述 11 4.2. 组建高可靠RPR环网 12 4.2.1. RPR技术介绍 12 4.2.2. RPR技术在教育城域网中的应用 19 4.2.3. 组网方案对比分析 20 4.3. 组建路由型核心网 21 4.4. 中小学校园接入网 23 4.4.1. 组网拓扑 24 4.4.2. 组网简介 24 4.5. 核心网关键设备介绍 25 4.5.1. 城域网骨干路由器 25 4.5.2. 中小学校园网核心交换机 26 4.5.3. 中小学校园网接入交换机 29 4.5.4. 千兆防火墙 31 5. 数据中心建设方案 31 5.1. 概述 31 5.2. 需求分析 32 5.3. 方案设计 33 5.3.1. H3C多服务器集中存储解决方案 33 5.3.2. D2D备份解决方案 35 5.3.3. 应用系统保护/恢复解决方案 36 5.3.4. 数据远程容灾备份 37 6. 城域网多媒体通讯建设方案 38 6.1. 组网拓扑 38 6.2. 组网简介 39 6.3. 方案配置及技术优势 39 6.3.1. 控制中心： 39 6.3.2. 会场终端： 41 6.3.3. 技术优势 42 7. 城域网综合安全建设方案 43 7.1. 网络安全风险分析 43 7.2. 统一安全设计原则 46 7.3. 网络层安全解决方案 48 7.3.1. 全面网络基础设施可靠性保证措施 48 7.3.2. 骨干网关键设备SR8800强大的安全特性 49 7.3.3. 配置防火墙和IPS进行网络区域的隔离 54 7.3.4. 内网机密信息安全访问解决方案 57 7.3.5. 城域网流量清洗解决方案 58 7.3.6. 城域网出口行为监管解决方案 59 7.3.7. 教育城域网数据中心防护解决方案 60 7.4. 用户层解决方案 60 7.4.1. 配置全面的网络防病毒系统 60 7.5. 业务层解决方案 62 7.5.1. 设备冗余及网络存储配置建议 62 7.5.2. 漏洞扫描及安全评估系统的配置 63 7.5.3. 应用系统开发中加强安全机制 63 8. 教育城域网管理中心设计 63 8.1. 集成化管理平台 63 8.1.1. 系统安全管理 65 8.1.2. 资源管理 67 8.1.3. 拓扑管理 68 8.1.4. 故障（告警/事件）管理 71 8.1.5. 告警深度关联分析与统计 72 8.1.6. 性能管理 75 8.1.7. 设备管理组件 78 8.2. 校园网络全局安全关联分析管理 79 9. IP地址及路由规划 84 9.1. IPv4地址规划 84 9.1.1. IPv6地址规划 85 9.1.2. IPv4路由规划 86 9.1.3. IPv6网络规划 86 9.1.4. IPv6路由规划 87 10. 组播与QoS规划 90 10.1. 组播业务 90 10.2. QoS优化 91 11. 教育城域网服务方案（略） 92 12. 教育城域网成功应用案例 92 12.1. 宣武区教育城域网 92 12.2. 北京崇文区教育城域网 94 12.3. 太原教育城域网 95 12.4. 重庆教育城域网 95 教育城域网建设目标 教育城域网建设背景 以知识和信息的生产、传播、应用为基础的知识经济占据着世界经济发展的主导地位，国家综合国力和国际竞争能力更是取决于教育、科学技术和知识创新的水平，教育在经济和社会发展进程中起着越来越重要的作用。随着现代信息技术的高速发展，信息化技术与教育相结合，正成为当今中国教育改革和发展的关键组成部分，改变着传统的教育模式。 “育人为本、改革创新、促进公平、提高质量”是十二五教育改革和发展的工作方针，教育城域网利用多媒体技术、网络技术等手段，将本地区的教育机构、研究机构全部通过网络互联，使教育资源整合、开放、共享，达到整体信息化的集成运用的宽带网络，最终形成的一个区域性的互联、互动、信息交换、资源共享和远程教育的基础架构，为教育行业实现再次飞跃提供了新的思路和发展方向。 教育城域网业务分析 结合当前教育信息化现状，确保教育城域网最大程度地服务于教育信息化改革和提高教学质量，教育城域网必须满足以下功能： 实现IT资源的集中部署和分发 传统各个学校自行购买服务器、存储、软件的方式构建的IT系统，无法实现有效的整合。软件系统本身之间完全割裂，形成孤岛资源；而硬件系统的割裂则无法充分