篇一：教育城域网技术建议书 教育城域网改造建议书
杭州华三通信技术有限公司目录 1. 教育城域网建设需求 ........................................................................................................... 5 1.1. 1.2. 1.3. 教育城域网建设背景 ................................................................................... 5 教育城域网业务需求分析 ............................................................................ 5 教育城域网建设内容 ................................................................................... 7 2. 教育城域网建设原则 ........................................................................................................... 7 3. h3c itoip教育城域网整体解决方案 ................................................................................... 9 4. 基础网络平台建设方案 ..................................................................................................... 10 4.1. 4.2. 组网概述 ................................................................................................... 18 组建高可靠rpr环网................................................................................. 19 4.2.1. rpr技术介绍 .................................................................................. 19 4.2.2. rpr技术在教育城域网中的应用 ..................................................... 26 4.2.3. 组网方案对比分析 ........................................................................... 27 4.3.
4.4. 组建路由型核心网 ........................................................ 错误！未定义书签。 中小学校园接入网 ........................................................ 错误！未定义书签。 4.4.1. 组网拓扑 ............................................................. 错误！未定义书签。
4.4.2. 组网简介 ............................................................. 错误！未定义书签。
4.5. 核心网关键设备介绍 .................................................... 错误！未定义书签。
4.5.1. 城域网骨干路由器 .............................................. 错误！未定义书签。
4.5.2. 中小学校园网核心交换机.................................... 错误！未定义书签。
4.5.3. 中小学校园网接入交换机.................................... 错误！未定义书签。
4.5.4. 千兆防火墙 ......................................................... 错误！未定义书签。 5. 数据中心建设方案................................................................................ 错误！未定义书签。 5.1. 5.2. 5.3. 概述 ............................................................................. 错误！未定义书签。 需求分析 ...................................................................... 错误！未定义书签。 方案设计 ...................................................................... 错误！未定义书签。
5.3.1. h3c多服务器集中存储解决方案 ......................... 错误！未定义书签。 5.3.2. d2d备份解决方案 .............................................. 错误！未定义书签。
5.3.3. 应用系统保护/恢复解决方案 ............................... 错误！未定义书签。5.3.4. 数据远程容灾备份 .............................................. 错误！未定义书签。 6. 城域网多媒体通讯建设方案 ................................................................. 错误！未定义书签。 6.1. 6.2. 6.3. 组网拓扑 ...................................................................... 错误！未定义书签。 组网简介 ...................................................................... 错误！未定义书签。 方案配置及技术优势 .................................................... 错误！未定义书签。 6.3.1. 控制中心： ......................................................... 错误！未定义书签。
6.3.2. 会场终端： ......................................................... 错误！
未定义书签。
6.3.3. 技术优势 ............................................................. 错误！未定义书签。 7. 城域网综合安全建设方案 .................................................................................................. 27 7.1. 7.2. 7.3. 网络安全风险分析 ..................................................................................... 27 统一安全设计原则 ..................................................................................... 31 网络层安全解决方案 ................................................................................. 32 7.3.1. 全面网络基础设施可靠性保证措施 .................................................. 32 7.3.2. 骨干网关键设备sr8800强大的安全特性 ........................................ 33 7.3.3. 配置防火墙和ips进行网络区域的隔离 ............................................ 38 7.3.4. 内网机密信息安全访问解决方案 ...................................................... 41 7.3.5. 城域网流量清洗解决方案................................................................. 42 7.3.6. 城域网出口行为监管解决方案 ......................................................... 43 7.3.7. 教育城域网数据中心防护解决方案 .................................................. 44 7.4. 用户层解决方案 ........................................................................................ 44 7.4.1. 配置全面的网络防病毒系统 ............................................................. 44 7.5. 业务层解决方案 ........................................................................................ 46 7.5.1. 设备冗余及网络存储配置建议 ......................................................... 46 7.5.2. 漏洞扫描及安全评估系统的配置 ...................................................... 47 7.5.3. 应用系统开发中加强安全机制 ......................................................... 47 8. 教育城域网管理中心设
计 .................................................................................................. 47 8.1. 集成化管理平台 ........................................................................................ 47 8.1.1. 系统安全管理 ................................................................................... 49 8.1.2. 资源管理 .......................................................................................... 51 8.1.3. 拓扑管理 .......................................................................................... 528.1.4. 故障（告警/事件）管理 ................................................................... 55 8.1.5. 告警深度关联分析与统计................................................................. 56 8.1.6. 性能管理 .......................................................................................... 59 8.1.7. 设备管理组件 ................................................................................... 62 8.2. 校园网络全局安全关联分析管理 ............................................................... 63 9. ip地址及路由规划 ............................................................................................................. 68 9.1. ipv4地址规划 ............................................................................................ 68 9.1.1. ipv6地址规划 ................................................................................... 69 9.1.2. ipv4路由规划 ................................................................................... 70 9.1.3. ipv6网络规划 ................................................................................... 70 9.1.4. ipv6路由规划 ................................................................................... 71 10. 组播与qos规
划 ................................................................................................................ 74 10.1. 10.2. 组播业务................................................................................................ 74 qos优化................................................................................................ 75 11. 教育城域网服务方案（略） ................................................................. 错误！未定义书签。 12. 教育城域网成功应用案例 ..................................................................... 错误！未定义书签。 12.1. 12.2. 12.3.
12.4. 宣武区教育城域网 .................................................... 错误！未定义书签。 北京崇文区教育城域网 ............................................. 错误！未定义书签。 太原教育城域网 ........................................................ 错误！未定义书签。 重庆教育城域网 ........................................................ 错误！未定义书签。
1. 教育城域网建设目标 1.1. 教育城域网建设背景
以知识和信息的生产、传播、应用为基础的知识经济占据着世界经济发展的主导地位，国家综合国力和国际竞争能力更是取决于教育、科学技术和知识创新的水平，教育在经济和社会发展进程中起着越来越重要的作用。随着现代信息技术的高速发展，信息化技术与教育相结合，正成为当今中国教育改革和发展的关键组成部分，改变着传统的教育模式。
“育人为本、改革创新、促进公平、提高质量”是十二五教育改革和发展的工作方针，教育城域网利用多媒体技术、网络技术等手段，将本地区的教育机构、研究机构全部通过网络互联，使教育资源整合、开放、共享，达到整体信息化的集成运用的宽带网络，最终形成的一个区域性的互联、互动、信息交换、资源共享和远程教育的基础架构，为教育行业实现再次飞跃提供了新的思路和发展方向。 1.2. 教育城域网业务分析
结合当前教育信息化现状，确保教育城域网最大程度地服务于教育信息化改革和提高教学质量，教育城域网必须满足以下功能： 实现it资源的集中部署和分发
传统各个学校自行购买服务器、存储、软件的方式构建的it系统，无法实现有效的整合。软件系统本身之间完全割裂，形成孤岛资源；而硬件系统的割裂则无法充分发挥硬件的利用率，往往造成资源的浪费。城域网可成为资源的共享平台。通过集中部署硬件系统和软件系统，实现资源池化，通过城域网分发到各个学校，达到最大限度的资源利用。 建成宽带、先进、专业的高度信息共享的教育城域网系统
教育城域网络建设项目的建设目标是将各个教育机构全部联到网络中，最终形成一个区域性