業(yè)務(wù)網(wǎng)深化設(shè)計

1、1朝陽區(qū)教育朝陽區(qū)教育“校校通校校通”工程工程網(wǎng)絡(luò)中心深化設(shè)計方案網(wǎng)絡(luò)中心深化設(shè)計方案2網(wǎng)絡(luò)中心深化設(shè)計網(wǎng)絡(luò)中心深化設(shè)計n業(yè)務(wù)網(wǎng)n安全系統(tǒng)n應(yīng)用服務(wù)系統(tǒng)3業(yè)務(wù)網(wǎng)建設(shè)需求分析業(yè)務(wù)網(wǎng)建設(shè)需求分析 業(yè)務(wù)網(wǎng)與底層傳送網(wǎng)的聯(lián)系業(yè)務(wù)網(wǎng)是承載于底層傳送網(wǎng)基礎(chǔ)之上的數(shù)據(jù)網(wǎng)絡(luò)；底層傳送網(wǎng)骨干層有五個核心節(jié)點；底層傳送網(wǎng)所有業(yè)務(wù)在信息中心落地；信息中心即為網(wǎng)絡(luò)中心； 4業(yè)務(wù)流量分析業(yè)務(wù)流量分析5業(yè)務(wù)網(wǎng)分層網(wǎng)絡(luò)拓撲圖業(yè)務(wù)網(wǎng)分層網(wǎng)絡(luò)拓撲圖6業(yè)務(wù)網(wǎng)分層網(wǎng)絡(luò)設(shè)計方案業(yè)務(wù)網(wǎng)分層網(wǎng)絡(luò)設(shè)計方案n核心網(wǎng)絡(luò) 1、負責(zé)匯聚所有接入學(xué)校的數(shù)據(jù)，負責(zé)完成各學(xué)校之間的互聯(lián)，以及對網(wǎng)絡(luò)中心的訪問。實現(xiàn)高效的數(shù)據(jù)交換及路由分發(fā)，提供流量控制和

2、用戶管理等多項功能，同時有效的隔離了學(xué)校內(nèi)部的網(wǎng)絡(luò)風(fēng)暴 。 2、負責(zé)信息中心內(nèi)部各功能區(qū)塊的相互連通，提供各接入學(xué)校到數(shù)據(jù)中心的訪問，以及與外網(wǎng)之間的接口 n接入網(wǎng)絡(luò) 接入網(wǎng)絡(luò)主要包括各接入學(xué)校，接入學(xué)校的交換設(shè)備提供各種標準接口將數(shù)據(jù)通過MSTP傳輸網(wǎng)絡(luò)上傳到核心層設(shè)備中。7網(wǎng)絡(luò)中心拓撲圖網(wǎng)絡(luò)中心拓撲圖8業(yè)務(wù)網(wǎng)設(shè)計方案的性能特點業(yè)務(wù)網(wǎng)設(shè)計方案的性能特點性能特點網(wǎng)絡(luò)結(jié)構(gòu)層次清晰，功能明確；分別承擔(dān)了接入學(xué)校的數(shù)據(jù)匯聚和網(wǎng)絡(luò)中心核心交換等工作，減少了網(wǎng)絡(luò)單點故障，提高了網(wǎng)絡(luò)整體可靠性網(wǎng)絡(luò)設(shè)備按照不同層次、不同權(quán)限以及不同的功能來進行管理與配置，減輕了網(wǎng)絡(luò)管理的風(fēng)險；提高了網(wǎng)絡(luò)可擴展性； 9安全系

3、統(tǒng)需求分析安全系統(tǒng)需求分析n外網(wǎng) 市教育信息網(wǎng)出口（包含Internet) 朝陽區(qū)公共信息平臺n內(nèi)網(wǎng) 核心網(wǎng)絡(luò)：核心交換網(wǎng)、網(wǎng)管網(wǎng)絡(luò)和數(shù)據(jù)中心（IDC）。 接入網(wǎng)絡(luò)：所有接入學(xué)校，由信息中心統(tǒng)一配置安全策略。n基本安全防護策率 由內(nèi)向外的連接基本允許， 由外向內(nèi)的訪問和連接一定要經(jīng)過審核。10全方位、多層次安全防范措施全方位、多層次安全防范措施n防火墻： 防范來自外部和內(nèi)部的網(wǎng)絡(luò)攻擊和破壞。n入侵檢測系統(tǒng)： 對外網(wǎng)同內(nèi)網(wǎng)之間的接口以及服務(wù)器集群進行探測來防范并記錄非法和危險的網(wǎng)絡(luò)操作。n漏洞掃描系統(tǒng)： 時刻監(jiān)控網(wǎng)絡(luò)以及服務(wù)器的安全漏洞。n網(wǎng)絡(luò)防病毒系統(tǒng)： 設(shè)置總的網(wǎng)絡(luò)防病毒服務(wù)器負責(zé)整個控制中心和下屬網(wǎng)絡(luò)的防病毒工作。11網(wǎng)絡(luò)中心安全系統(tǒng)網(wǎng)絡(luò)中心安全系統(tǒng)12應(yīng)用服務(wù)系統(tǒng)深化設(shè)計應(yīng)用服務(wù)系統(tǒng)深化設(shè)計n服務(wù)器按不同的訪問流量來區(qū)分，采用先進的集群技術(shù)；n存儲采用SAN架構(gòu)；n備份系統(tǒng)選用的是VERITAS公