城域網建設方案資料

1、教育(jioy)城域網建設共五十頁解說(ji shu)內容第一章 網絡基礎知識 第二章 連城縣教育城域網設計簡介第三章 連城縣教育城域網建設情況及核心設備選型 第四章 教育城域網IP地址分配情況第五章 如何更好地使用(shyng)教育城域網為教學服務 第六章 各信息點如何配合教育城域網建設及學校端建設 設計、規(guī)劃 共五十頁第一章網絡(wnglu)基礎知識網絡的定義及特點計算機網絡，就是把分布在不同地理區(qū)域的計算機與專門的外部設備用通信線路互連成一個規(guī)模大、功能強的網絡系統，從而使眾多的計算機可以(ky)方便地互相傳遞信息，共享信息資源。 網絡的主要功能* 資源共享*信息傳輸與集中處理 * 負載

2、均衡與分布處理 * 綜合信息服務 電子郵件 網上交易 視頻點播 遠程視頻會議共五十頁網絡(wnglu)基礎知識網絡的分類及組成 按交換技術可分為：線路交換網、分組交換網；按傳輸技術可分為：廣播網、非廣播多路訪問網、點到點網；按拓樸結構可分為：總線型、星型、環(huán)形、樹形、全網狀和部分網狀網絡；按傳輸介質可分為：同軸電纜、雙紐線、光纖或衛(wèi)星(wixng)等所連成的網絡。按網絡分布規(guī)模可分為：局域網、城域網、廣域網。 共五十頁按網絡分布規(guī)模分為：a.局域網（LAN） 一般限定在較小的區(qū)域內，小于10km的范圍.b.城域網（MAN） 規(guī)模局限在一座城市的范圍內，10100km的區(qū)域。由一個網絡運營商，通

3、常是一個服務提供商或電信運營商擁有(yngyu)和運行. 城域網是一個網絡或者網絡的集合，將一個局域網的流量傳送到廣域網或同一城市的另一個局域網中。以距離來描述，局域網典型跨越距離不超過2公里，而城域網覆蓋的距離達到150公里。c.廣域網（WAN） 網絡跨越國界、洲界，甚至全球范圍.共五十頁第一章 網絡基礎知識 第二章 連城縣教育城域網設計簡介第三章 連城縣教育城域網建設情況及核心設備選型 第四章 教育城域網IP地址分配情況第五章 如何(rh)更好地使用教育城域網為教學服務 第六章 各信息點如何配合教育城域網建設及學校端建設 設計、規(guī)劃 共五十頁教育城域網概述(i sh) 教育城域網一般是指在

4、一個地域依教育需求建設的、連接地域內學校 和教育單位的網絡。在這個地域中，一般有數十到數百個教育單位，信息點達到數千到數萬個。 在于把同一地區(qū)或同一城市內所有學校、研究機構、本地的教育機構通過網絡互聯，使教育資源整合、開放、共享，為整體信息化的集成運用提供可靠的寬帶網絡環(huán)境。教育(jioy)城域網簡介共五十頁教育(jioy)城域網絡建設目的 以教育軟件和教育資源為核心，以構建現代教育和管理模式為目的，為區(qū)域教育信息化提供全方位服務，包括為本區(qū)域的教育教學、教育管理、教育研究、日常辦公、信息交流與通訊等方面提供全面而深入的服務。集中資源，利用當前先進的計算機技術與校園網資源，實現全縣內教育局、學

5、校各項業(yè)務系統的集成，提高應用水平將是教育網、校園網建設 的目的 建立統一的教育網絡基礎平臺后，在這個平臺上實現中小學教學、管理、辦公自動化和公共服務的信息化?；?jy)這個平臺，全縣教育系統能夠實現資源共享，更好的進行信息技術與學科課程結合，引發(fā)教學模式的根本變革，培養(yǎng)學生的創(chuàng)新精神和實踐能力，全面地提高教育教學質量。共五十頁連城縣教育(jioy)城域網的需求 一 搭建學校管理平臺 提供學校日常教學、教務工作和管理和名次信息的統計、分析和查詢功能，提供與上級教育主管部門的數據(shj)接口，實現學校、學生、教師等基礎教育信息的網絡報送。二 搭建資源共享平臺 為教師和學生提供檢索、使用、開發(fā)

6、、優(yōu)化、積累和管理資源的平臺，使各學科的圖片、動畫、聲音、視頻、文本、FLASH等各種精品素材資源，供各中小學使用。三 搭建信息發(fā)布平臺 提供學校對外交流的窗口，能夠快速有效地為學校建設動態(tài)網站，實現學校對外信息發(fā)布，同時提供家長遠程查詢。四 電子政務系統 校公文流轉，可接收教育主管部門下傳的基表格式，收集學生基表數據并上一級教育主管部門進行信息統計匯總。五 教學應用 為學校信息技術教育搭建基本環(huán)境，為教師教學、研究、學生學習及師生之間的交流提供廣闊空間。共五十頁連城(lin chn)教育城域網建設目標 以網絡(wnglu)機房為交換中心、管理中心，資源中心，在專網各教學部門的網絡(wnglu

7、)中，以傳送實時視頻信號為最大需求，在專網的所有部門的網絡(wnglu)中，以傳送管理信息為最低需求，在全網中實現“信息通”、“管理通”和“資源通”。行政數據到鄉(xiāng)鎮(zhèn)中小及中學，教育資源數據及教育信息到全縣所有學校。共五十頁服務器組城域網信息(xnx)交流示意圖文檔資源(zyun)文檔資源文檔資源文檔資源文檔資源資源庫各中小學各中小學各中小學各中小學各中小學共五十頁連城縣教育(jioy)城域網總體設計原則1 、網絡開放性2 、網絡的先進性3、網絡的可擴展性強4、網絡的安全性(防火墻，IDS提供安全管理以及安全策略等功能)5網絡提供VPN、PPPOE、語音和圖像的傳輸等功能,能夠使用MPLS協議(

8、xiy)和提供Q o S策略共五十頁網絡(wnglu)分層設計 網絡中心:網絡中心是核心層交換機的最佳所在地。用戶使用內部文件服務器也將連接到核心層交換機上，充分利用核心層交換機的路由、控制和安全的功能，達到服務器資源的有效利用。 核心層:核心層的功能主要是實現特骨干網絡之間的優(yōu)化傳輸，骨干層設計任務的重點通常(tngchng)是冗余能力、可靠性和高速的傳輸。 核心層一直被認為是所有流量的最終承受者和匯聚者，所以對核心層的設計以及網絡設備的要求十分嚴格。 匯聚層/接入層:主要是連接接入層節(jié)點和核心層中心。匯聚層設計為連接本地的網絡中心，仍需要較高的性能和比較豐富的功能。設備不僅需要穩(wěn)定，而且需

9、有充分的擴展功能。共五十頁第一章 網絡基礎知識 第二章 連城縣教育城域網設計簡介第三章 連城縣教育城域網建設情況及核心設備選型 第四章 教育城域網IP地址分配情況第五章 如何更好地使用(shyng)教育城域網為教學服務 第六章 各信息點如何配合教育城域網建設及學校端建設 設計、規(guī)劃 共五十頁連城縣教育(jioy)城域網目前建設情況教育城域網核心設備:電信機房核心交換機作為網絡核心和交換、管理中心 、資源中心；(已完成)城關幾所中小學:由電信提供光纖接入核心網絡(1期);鄉(xiāng)鎮(zhèn)中學和中心小學:將通過電信的ADSL接入核心(2期);鄉(xiāng)下完小:通過電信的ADSL或光纖接入（3期）;特別偏遠(pinyu

10、n)的校區(qū):考慮用撥號方式建立與教育網的連接。共五十頁共五十頁 核心層設備: 1、 核心交換機:華為8505 2、網絡安全設備:黑盾防火墻(HD-FW3000-VPN ),黑盾入侵檢測(jin c)系統 (HDNIDS-100E ) 3、服務器組連城縣教育城域網硬件(yn jin)建設情況共五十頁1、核心(hxn)交換機 核心交換機也是城域網的核心交換機，必須要求能夠有超過為現有的教育局網絡、城區(qū)中小學、鄉(xiāng)鎮(zhèn)的中小學、邊遠學校以及(yj)核心的資源服務器以及(yj)幾千臺PC接入的交換容量，交換機必須滿足包括實時的音、視頻流量的交換和服務質量保證要求 .共五十頁為什么選擇(xunz)華為公司的

11、產品1、華為公司是國內最大的全系列網絡設備供應商，在絕大多數國內網絡產品市場都擁有第一的市場份額；2、華為公司參與絕大多數國際標準的制定，并且有著(yu zhe)自己的先進的標準，引領著技術標準的發(fā)展，產品有著(yu zhe)廣泛的兼容性，不會落后于潮流；3、華為公司在全球32個國家和地區(qū)有分支機構，在國內有眾多的合作伙伴和完善的代理及服務體系，并有眾多的技術支持和培訓機構，不用擔心技術和產品及服務問題；共五十頁4、華為公司是國內唯一能夠提供端到端解決方案的全系列產品(chnpn)的一流網絡公司，可以為客戶提供完整的解決方案，保證設備的穩(wěn)定性、兼容性；5、華為公司的交換機在國內的中、高端市場上

12、一直保持著相當高的市場占有率，廣泛應用于城域網、大學等大型校園網、政府網、金融證券、ISP、軍隊等要求高性能、高穩(wěn)定性、高擴展性的網絡上，在這些網絡里起著核心的作用，不僅是用戶對其品牌的認可，也是對其技術和價值的承認。共五十頁先進的體系結構： S8505采用全分布式體系結構設計，采用功能強大的ASIC芯片進行高速路由查找，并通過Crossbar技術進行高速報文交換，從而大大提升(tshng)了路由交換機的轉發(fā)性能和擴充能力。大容量、高密度線速交換： S8505產品可以提供高達750G背板帶寬、300Gbps交換容量、180Mpps轉發(fā)能力。并可提供高密度接口板，支持線速轉發(fā)。新一代萬兆接口支持

13、：提供的新一代萬兆以太網克服了早期萬兆以太網的諸多局限，在線速轉發(fā)的基礎上能夠提供強大的QoS保障，并支持豐富的ACL、策略路由、安全等特性。 華為8505交換機簡介(jin ji)共五十頁MPLS/IPv6分布式線速支持：采用功能強大的ASIC芯片實現MPLS、IPv6的分布式線速轉發(fā)，并以10G NP實現線速NAT、Webswitch等高性能業(yè)務，在為用戶提供全面業(yè)務的同時，也可根據實際需求對業(yè)務進行靈活裁減。電信級可靠性設計：支持STP/RSTP/MSTP協議和VRRP協議，能夠滿足苛刻的電信級網絡可靠性要求，系統可靠性達到：99.999。 完善的安全機制：支持OSPF 、RIP v2

14、及BGP v4 報文的明文及MD5密文認證；采用802.1x方式對接入用戶進行認證，支持安全的SNMPv3的網管協議、支持配置安全，對登錄用戶進行認證，不同(b tn)級別的用戶有不同(b tn)的配置權限。共五十頁2、網絡安全設備(shbi)網絡安全設備:黑盾防火墻(HD-FW3000-VPN ),黑盾入侵檢測系統 (HDNIDS-100E )安全的一般性定義也必須解決(jiju)保護財產的需要，包括信息和物理設備共五十頁福建省唯一的專業(yè)從事(cngsh)信息網絡技術研究的省級重點實驗室 國內最早從事網絡安全技術研究及產品開發(fā)的企業(yè)之一 安全產品占有率第一強大的技術研究售后服務：技術支持.成

15、功應用案例:電子政務 ，醫(yī)療衛(wèi)生 ，教育行業(yè) ，科研系統 ，社保系統 ，公安系統 ，電力行業(yè) ，企業(yè)系統 ，金融系統 教育行業(yè)：福建省高招辦、福建師范大學、福建政法學院、江西美佛兒國際學校、華僑大學、永安教育城域網、福建華南女子學院、閩江學院電子政務行業(yè)：福建省科技廳、福建省人民檢察院、福建省水利廳、福建省人大、福建省監(jiān)察廳、福建省委辦公廳、福州海關 福建省海峽信息技術有限公司(yu xin n s)簡介共五十頁服務器簡介(jin ji)服務器選型:良好的I/O能力 強大的擴充(kuchng)能力 卓越的性能可靠性 共五十頁操作系統(co zu x tn)數據庫中間件服務器安全(nqun)認證

16、業(yè)務流程平臺信息管理平臺數據平臺服務平臺政務外網應用平臺四臺服務器應用： 郵件服務平臺 城域綜合信息平臺 網站信息發(fā)布平臺 資源管理平臺 VOD視頻點播平臺 服務器應用共五十頁ZDS城域綜合信息平臺 ZDS網站信息發(fā)布系統(xtng) ZDS資源管理平臺 ZDS VOD視頻點播系統 ZDS學籍管理系統EXCHANGE郵件服務連城縣教育(jioy)城域網軟件建設情況共五十頁軟件平臺簡介 ZDS城域綜合信息平臺 實現全縣統一管理模式，實現學校管理、教師管理、學生管理的信息化 ZDS網站信息發(fā)布系統 實現全縣學校系統統一網站集群。能夠實現網站的自動生成、發(fā)布及信息的動態(tài)更新(gngxn)和集中管理

17、ZDS資源管理平臺 主要有多媒體教學資源、教案、課件、素材 ZDS VOD視頻點播系統 實現點對點廣播、點對點視頻點播、點對面廣播，實現視頻新聞點播、影視點播等功能 ZDS學籍管理系統 實現學籍統一信息化，軟件(run jin)介紹共五十頁 教育城域網的建設后，在建立統一的教育網絡基礎平臺后，利用(lyng)這個平臺上實現中小學教學、管理、辦公自動化和公共服務的信息化建設。軟硬件結合(jih)共五十頁第一章 網絡基礎知識 第二章 連城縣教育城域網設計簡介第三章 連城縣教育城域網建設情況(qngkung)及核心設備選型 第四章 教育城域網IP地址分配情況第五章 如何更好地使用教育城域網為教學服務

18、 第六章 各信息點如何配合教育城域網建設及學校端建設 設計、規(guī)劃 共五十頁教育(jioy)城域網IP地址分配原則靈活性: 滿足各種用戶(yngh)接入方式擴展性: 根據業(yè)務量的大小分配地址段；采用VLSM技術 保證IP地址的利用效率；采用CIRD技術 以減少路由表的大小，加快路由的收斂速度，減小網絡中廣播的路由信息的大小 共五十頁龍巖全市教育城域(chn y)網絡組網圖共五十頁10.0.0.0/11 ,即10.0.0.110.31.255.255龍巖教育(jioy)城域網IP地址分配新羅(xn lu)教育局漳平教育局永定教育局上杭教育局武平教育局長汀教育司連城教育局龍巖教育局10.32.0.0

19、/11 ,即10.32.0.110.63.255.25510.64.0.0/11 ,即10.64.0.110.95.255.25510.96.0.0/11 ,即10.96.0.110.127.255.25510.128.0.0/11 ,即10.128.0.110.159.255.25510.160.0.0/11 ,即10.160.0.110.191.255.25510.192.0.0/11 ,即10.192.0.110.223.255.25510.224.0.0/11 ,即10.224.0.110.255.255.255共五十頁連城(lin chn)教育局城域網IP地址分配城域網域網網絡系統采

20、用基于端口劃分虛擬網（VLAN），一個虛擬網對應一個IP子網。交換機的端口劃入相應的虛擬網中。整個網絡劃分若干虛擬網域，虛擬網域根據各個學校進行劃分。連城教育局城域網IP地址分配：10.192.0.0/11即10.192.0.010.223.255.255。10.*.*.1用做網關地址(dzh)。例如:共五十頁位置名稱網段范圍子網掩碼網關地址教育局10.192.2.010.192.3.255 255.255.254.010.190.2.1連城一中10.192.4.010.192.7.255 255.255.252.010.192.4.1連城二中10.192.8.010.192.11.255 2

21、55.255.252.010.192.8.1城關中學 10.192.12.010.192.13.255 255.255.254.010.192.12.1連城教育(jioy)城域網IP地址分配共五十頁第一章 網絡基礎知識 第二章 連城縣教育城域網設計簡介第三章 連城縣教育城域網建設情況及核心設備選型 第四章 教育城域網IP地址分配情況第五章 如何更好地使用(shyng)教育城域網為教學服務 第六章 各信息點如何配合教育城域網建設及學校端建設 設計、規(guī)劃 共五十頁第五章 如何(rh)更好地使用教育城域網為教學服務 建設實施“一個(y )策略”管理抓實“三條措施”共五十頁 在教育城域網基礎建設中，充

22、分發(fā)揮教育局統一領導(ln do)、統一管理和內部協調的職能，實施“胖信息中心，瘦校園網”的策略，即加強教育信息中心的網絡建設、管理系統建設、網上資源建設和管理員隊伍建設，實現設備、資源、人才共享的最大化，以降低校園網建設運行與維護成本。同時，各學校也要加強校園網絡信息安全建設。信息中心還開通了免費郵箱系統，各學校之間的聯系。建設(jinsh)實施“一個策略”共五十頁第一條:建章立制，落實責任 對教育網用戶的管理和使用提出了“五要五不準”，設立(shl)了網絡安全專管員和交互式欄目管理員，建立了信息發(fā)布的審核、登記制度，明確了各學校管理員的工作職責。 管理抓實“三條(sn tio)措施”共五十

23、頁第二條:完善設施，加強管理。 通過用戶認證，強化對學校中所有聯網計算機的管理；各學?？梢岳梅阑饓ΡＷC了網絡的安全性能，建立了網絡實時監(jiān)察系統；建立因特網信息過濾系統，對網絡中的不良信息及時過濾，給廣大師生提供一個安全、健康的網絡環(huán)境；建立能保存60天以上的上機日志及用戶日志記錄；建成教育網數據自動備份系統，以預防災難性事故的發(fā)生。病毒防治工作也是管理工作的重點。做好各應用軟件的安全測試工作，杜絕安全漏洞；配備了網絡版殺毒軟件；開出網絡安全專欄，及時通報病毒信息并提供解決辦法。這些都有效地抑制(yzh)了網絡病毒的蔓延，保證教育城域網安全運行.共五十頁第三條:抓好培訓，促進應用。 一方面抓好

24、對網絡管理員的培訓，加強網絡管理員隊伍的建設。我們建立了學校網絡管理員聯絡制度，并多次就內部郵件系統的使用，學生學籍檔案管理等軟件的應用和校園網管理平臺建設、用戶(yngh)認證和安全管理等有關問題進行培訓，提高了學校網絡管理員的業(yè)務能力，保證了網絡運行的穩(wěn)定性和網絡運用的高效性。 建網初期，我們就組織力量對各學校的教職工就教育城域網中功能模塊的應用、因特網相關知識等進行培訓，以提高教職工應用教育城域網的能力。此后，隨著教育網新的使用功能、平臺的深入完善，我們還會進行有針對性的培訓,促進信息化軟件的應用.共五十頁第一章 網絡基礎知識 第二章 連城縣教育城域網設計簡介第三章 連城縣教育城域網建設

25、情況及核心設備選型 第四章 教育城域網IP地址分配情況第五章 如何更好地使用(shyng)教育城域網為教學服務 第六章 各信息點如何配合教育城域網建設及學校端建設 設計、規(guī)劃 共五十頁 主管單位（教育局，各學校(xuxio)）監(jiān)督管理，以各學校(xuxio)單位參與信息化的建設,系統集成商技術支持,電信部門配合等第六章 各信息點如何配合(pih)教育城域網建設 1、 加強教育軟件應用的培訓工作 。 2 、加強校園網基礎設備的建設。共五十頁1、加強教育(jioy)軟件應用的培訓工作 教育信息化，要求在教育過程中較全面地運用以計算機、多媒體和網絡通訊為基礎的現代信息技術，促進教育改革.加強(jiq

26、ing)教育軟件應用的培訓,促進信息化進程, 加快“課改”進程.共五十頁校園網建設(jinsh)的必要性 整個教育城域網的體系結構看起來就像是一棵橘子樹城域網相當于“樹干”，學校的校園網是“樹枝”，校園網下的計算機網絡教室、電子備課室、多媒體教室、電子閱覽室等各種信息技術功能(gngnng)場室是“樹葉”，網絡中的各種應用是“果實”。 2 、加強校園網基礎設備的建設。共五十頁 教育城域網的建設絕不僅僅是網絡基礎設施和網絡信 息中心(zhngxn)的建設，而是包含城域網覆蓋地區(qū)的校園網以及校園網中的電子備課室、多媒體教室、多媒體網絡教室等各功能場所，這些是教育城域網的“枝”和“葉”。 教育城域網

27、的“枝繁葉茂”，絕不是一朝一夕所能完成的，這需要各位領導、老師、各部門、需要我們大家共同努力去耕耘。校園網建設(jinsh)的必要性共五十頁校園網絡建設（基礎設備建設）1需考慮自身的地理分布和通信條件。（按照實際出發(fā)(chf)進行校園網的建設）2基于開放性、先進性、可擴充性、可靠性、實用性的建設校園網。3建成校園網可以支持寬帶多媒體業(yè)務，例如遠程教學、多媒體網絡教室、會議電視、視頻點播等。4 為信息交流提供良好的環(huán)境與互聯網，與城域網，互聯網等進行高速互連，快速訪問城域網資源信息。5 校園網的安全性 局域網安全策略是網絡的重點，主要從管理和網絡技術如訪問控制、監(jiān)視、檢查、認證和加密等兩方面相結合，保護局域網內的設備不受攻擊。 對于各校接入城域網的單位，建議配置防火墻設備來進一步加強系統的安全性；在校園網自身的服務器的上，把對安全較敏感的服務器放在防火墻內部?；诰W絡的防護系統:防