城域网技术建议书

篇一：教育城域网技术建议书 教育城域网改造建议书

杭州华三通信技术有限公司目录 1. 教育城域网建设需求 ........................................................................................................... 5 1.1. 1.2. 1.3. 教育城域网建设背景 ................................................................................... 5 教育城域网业务需求分析 ............................................................................ 5 教育城域网建设内容 ................................................................................... 7 2. 教育城域网建设原则 ........................................................................................................... 7 3. h3c itoip教育城域网整体解决方案 ................................................................................... 9 4. 基础网络平台建设方案 ..................................................................................................... 10 4.1. 4.2. 组网概述 ................................................................................................... 18 组建高可靠rpr环网................................................................................. 19 4.2.1. rpr技术介绍 .................................................................................. 19 4.2.2. rpr技术在教育城域网中的应用 ..................................................... 26 4.2.3. 组网方案对比分析 ........................................................................... 27 4.3.

4.4. 组建路由型核心网 ........................................................ 错误！未定义书签。 中小学校园接入网 ........................................................ 错误！未定义书签。 4.4.1. 组网拓扑 ............................................................. 错误！未定义书签。

4.4.2. 组网简介 ............................................................. 错误！未定义书签。

4.5. 核心网关键设备介绍 .................................................... 错误！未定义书签。

4.5.1. 城域网骨干路由器 .............................................. 错误！未定义书签。

4.5.2. 中小学校园网核心交换机.................................... 错误！未定义书签。

4.5.3. 中小学校园网接入交换机.................................... 错误！未定义书签。

4.5.4. 千兆防火墙 ......................................................... 错误！未定义书签。 5. 数据中心建设方案................................................................................ 错误！未定义书签。 5.1. 5.2. 5.3. 概述 ............................................................................. 错误！未定义书签。 需求分析 ...................................................................... 错误！未定义书签。 方案设计 ...................................................................... 错误！未定义书签。

5.3.1. h3c多服务器集中存储解决方案 ......................... 错误！未定义书签。 5.3.2. d2d备份解决方案 .............................................. 错误！未定义书签。

5.3.3. 应用系统保护/恢复解决方案 ............................... 错误！未定义书签。5.3.4. 数据远程容灾备份 .............................................. 错误！未定义书签。 6. 城域网多媒体通讯建设方案 ................................................................. 错误！未定义书签。 6.1. 6.2. 6.3. 组网拓扑 ...................................................................... 错误！未定义书签。 组网简介 ...................................................................... 错误！未定义书签。 方案配置及技术优势 .................................................... 错误！未定义书签。 6.3.1. 控制中心： ......................................................... 错误！未定义书签。

6.3.2. 会场终端： ......................................................... 错误！

未定义书签。

6.3.3. 技术优势 ............................................................. 错误！未定义书签。 7. 城域网综合安全建设方案 .................................................................................................. 27 7.1. 7.2. 7.3. 网络安全风险分析 ..................................................................................... 27 统一安全设计原则 ..................................................................................... 31 网络层安全解决方案 ................................................................................. 32 7.3.1. 全面网络基础设施可靠性保证措施 .................................................. 32 7.3.2. 骨干网关键设备sr8800强大的安全特性 ........................................ 33 7.3.3. 配置防火墙和ips进行网络区域的隔离 ............................................ 38 7.3.4. 内网机密信息安全访问解决方案 ...................................................... 41 7.3.5. 城域网流量清洗解决方案................................................................. 42 7.3.6. 城域网出口行为监管解决方案 ......................................................... 43 7.3.7. 教育城域网数据中心防护解决方案 .................................................. 44 7.4. 用户层解决方案 ........................................................................................ 44 7.4.1. 配置全面的网络防病毒系统 ............................................................. 44 7.5. 业务层解决方案 ........................................................................................ 46 7.5.1. 设备冗余及网络存储配置建议 ......................................................... 46 7.5.2. 漏洞扫描及安全评估系统的配置 ...................................................... 47 7.5.3. 应用系统开发中加强安全机制 ......................................................... 47 8. 教育城域网管理中心设

计 .................................................................................................. 47 8.1. 集成化管理平台 ........................................................................................ 47 8.1.1. 系统安全管理 ................................................................................... 49 8.1.2. 资源管理 .......................................................................................... 51 8.1.3. 拓扑管理 .......................................................................................... 528.1.4. 故障（告警/事件）管理 ................................................................... 55 8.1.5. 告警深度关联分析与统计................................................................. 56 8.1.6. 性能管理 .......................................................................................... 59 8.1.7. 设备管理组件 ................................................................................... 62 8.2. 校园网络全局安全关联分析管理 ............................................................... 63 9. ip地址及路由规划 ............................................................................................................. 68 9.1. ipv4地址规划 ............................................................................................ 68 9.1.1. ipv6地址规划 ................................................................................... 69 9.1.2. ipv4路由规划 ................................................................................... 70 9.1.3. ipv6网络规划 ................................................................................... 70 9.1.4. ipv6路由规划 ................................................................................... 71 10. 组播与qos规

划 ................................................................................................................ 74 10.1. 10.2. 组播业务................................................................................................ 74 qos优化................................................................................................ 75 11. 教育城域网服务方案（略） ................................................................. 错误！未定义书签。 12. 教育城域网成功应用案例 ..................................................................... 错误！未定义书签。 12.1. 12.2. 12.3.

12.4. 宣武区教育城域网 .................................................... 错误！未定义书签。 北京崇文区教育城域网 ............................................. 错误！未定义书签。 太原教育城域网 ........................................................ 错误！未定义书签。 重庆教育城域网 ........................................................ 错误！未定义书签。

1. 教育城域网建设目标 1.1. 教育城域网建设背景

以知识和信息的生产、传播、应用为基础的知识经济占据着世界经济发展的主导地位，国家综合国力和国际竞争能力更是取决于教育、科学技术和知识创新的水平，教育在经济和社会发展进程中起着越来越重要的作用。随着现代信息技术的高速发展，信息化技术与教育相结合，正成为当今中国教育改革和发展的关键组成部分，改变着传统的教育模式。

“育人为本、改革创新、促进公平、提高质量”是十二五教育改革和发展的工作方针，教育城域网利用多媒体技术、网络技术等手段，将本地区的教育机构、研究机构全部通过网络互联，使教育资源整合、开放、共享，达到整体信息化的集成运用的宽带网络，最终形成的一个区域性的互联、互动、信息交换、资源共享和远程教育的基础架构，为教育行业实现再次飞跃提供了新的思路和发展方向。 1.2. 教育城域网业务分析

结合当前教育信息化现状，确保教育城域网最大程度地服务于教育信息化改革和提高教学质量，教育城域网必须满足以下功能： 实现it资源的集中部署和分发

传统各个学校自行购买服务器、存储、软件的方式构建的it系统，无法实现有效的整合。软件系统本身之间完全割裂，形成孤岛资源；而硬件系统的割裂则无法充分发挥硬件的利用率，往往造成资源的浪费。城域网可成为资源的共享平台。通过集中部署硬件系统和软件系统，实现资源池化，通过城域网分发到各个学校，达到最大限度的资源利用。 建成宽带、先进、专业的高度信息共享的教育城域网系统

教育城域网络建设项目的建设目标是将各个教育机构全部联到网络中，最终形成一个区域性

的互联、互动、信息交换、资源共享和远程教育的基础构架。以教育信息网络管理中心篇二：德州城域网技术建议书

山东电信德州宽带ip城域网 技术建议书

北京润汇科技有限公司 2001年3月 目 录 1 2 概

述 ......................................................................................................................................... 3 德州城域网建设的可用资源 .................................................................................................. 4 2.1 2.2 2.3 3 城域网出口 .................................................................................................................... 4 自治域号与ip地址 ....................................................................................................... 5 光缆资源 ........................................................................................................................ 6 德州宽带ip城域网设计 ........................................................................................................ 7 3.1 3.2 3.2.1 3.2.2 3.2.3 3.2.4 3.3 3.3.1 3.3.2 3.3.3 3.3.4 3.3.5 3.4 3.4.1 3.4.2 网络技术与产品选型 .................................................................................................... 7 网络结构 ........................................................................................................................ 8 核心节点的功能 ............................................................................................... 9 ip地址 ............................................................................................................ 12 宽带接入服务器（bras） ............................................................................ 12 vlan的划分 .................................................................................................. 17 路由策略 ...................................................................................................................... 18 省网路

由 ......................................................................................................... 18 通过bgp互连 ............................................................................................... 18 内部路由协议 ................................................................................................. 19 用户路由 ......................................................................................................... 19 出口路由 ......................................................................................................... 20 网络管理 ...................................................................................................................... 20 用户管理 ......................................................................................................... 20 设备管理 ......................................................................................................... 211 概述

今天的网络正处于一个飞速发展的时代，新的网络应用和新的网络技术不断涌现，随着国内网络服务市场的逐步开放，新兴的网络服务商没有以前的投入成本，他们可以直接使用最新的网络技术，发布最新的网络应用，提供最新的网络业务，并逐渐渗入到传统电信运营商的传统业务市场，对电信运营商的语音和数据业务都带来了巨大的冲击，与此同时，国内传统电信运营商之间的竞争也日益激烈，游戏规则不断改写，可以说现在是国内网络市场诸侯并起、逐鹿中原的战国时代。新兴电信运营商和传统电信运营商以及新兴及传统电信运营商内部正在进行激烈的较量，较量的结果将产生下一代的国内网络服务市场格局。

城域网并不是一项新兴的技术，相反不断新兴的网络技术和网络应用促进了城域网的产生和不断发展，并日益丰富着城域网的内涵，提升城域网的价值。城域网是一个多种业务的宽带应用平台，是城市的信息高速公路，是一个城市信息化建设的标志和基础，对运营商来说，城域网更具有特别的意义。internet在我国的发展为城域网的建设提供了一个广阔而富饶的发展空间，internet的长足发展为城域网准备了丰富的业务模式和大量潜在的用户群，城域网建设是internet在本地自然而然的延伸，运营商通过城域网去实现最终用户的接入。因此，城域网是网络运营商网络系统面向最终用户提供服务的核心，是运营商业务发展的立足之本，因此也是运营商在发展业务、发展用户方面竞争最激烈的地方。为了争取更大的市场份额，运营商在城域网建设中使用最新的最网技术，提供先进灵活的业务模式。

润汇公司拥有大量宽带ip城域网系统集成项目的成功经验，对宽带ip城域网建设和宽带业务用户管理和计费有着深刻的理解，本期山东德州宽带ip城域网建设主要是网络基础建设，润汇公司将重点对电信宽带ip城域网的拓扑设计、路由策略与路由设计、ip地址规划、用户接入、与电信省网的衔接、开展宽带业务网络应具备的基本功能等给出方案和建议，为山东德州设计一个合理的、优化、高速的宽带网络。 2 德州城域网建设的可用资源

在进行山东德州宽带ip城域网的网络方案设计之前，必须先明确建设德州城域网所必需的资源，其中最重要的三点就是：城域网出口、自治域号和ip地址、光缆资源。下面我们将就德州城域网建设此三项资源的可获得情况进行分析。 2.1 城域网出口

德州宽带ip城域网是山东省全省宽带ip城域网建设的一个组成部分，德州城域网将使用山东电信的宽带ip网络系统作为本城域网的出口，城域网通过山东电信宽带ip网络与省内其他城域网通讯或访问internet。山东电信宽带ip网络目前的拓扑结构如下图所示：

全网以济南、青岛为核心成双星形结构，青岛和济南核心路由设备之间采用两条2.5gpos链路互联，并且各自以一条2.5pos链路上联至国家骨干网济南和青岛的路由器；骨干节点采用单条2.5gpos链路连接至核心节点的路由设备上，另外一条2.5gpos 链路连接至其他骨干节点。路由协议方面，济南、青岛采用ebgp同国家骨干网进行路由信息的交换。根据山东省电信公司的业务需求，全省骨干节点将通过ibgp方式获取全网的路由信息，其中济南、青岛作为ibgp的rr（路由反射器）。

从上图可以看到，山东电信宽带ip网在德州网络节点有一台axi 580路由器，它将成为德州城域网与其他城域网互通以及internet流量进出的枢纽，是德州城域网建设的核心资源之一。 2.2

自治域号与ip地址

自治域号和ip地址资源是城域网建设中另一个重要的资源。为了更好的完 成山东全省城域网的建设以及实现各城域网之间的互连互通，山东电信根据各地市的宽带ip城域网建设规划和发展目标，对全省内部ip地址和保留自治域的使用做了如下规划： 从表中可以看到，山东电信全省宽带ip城域网建设将使用合法ip地址与保留ip地址共用的方法（上表中没有谈及合法ip地址的分配），其中保留ip 篇三：xxx教育城域网技术建议书模版 xxx教育城域网技术建议书

杭州华三通信技术有限公司目录 1. 教育城域网建设需求 ........................................................................................................... 5 1.1. 1.2. 1.3. 教育城域网建设背景 ................................................................................... 5 教育城域网业务需求分析 ............................................................................ 6 教育城域网建设内容 ................................................................................... 7 2. 教育城域网建设原则 ........................................................................................................... 7 3. h3c itoip教育城域网整体解决方案 ................................................................................... 9 4. 基础网络平台建设方案 ..................................................................................................... 11 4.1.

4.2.1. rpr技术介绍 .................................................................................. 12 4.2.2. rpr技术在教育城域网中的应用 ..................................................... 19 4.2.3. 组网方案对比分析 ........................................................................... 20 4.3. 4.4. 组建路由型核心网 ..................................................................................... 21 中小学校园接入网 ..................................................................................... 23 4.4.1. 组网拓扑 .......................................................................................... 24 4.4.2. 组网简介 .......................................................................................... 24 4.5. 核心网关键设备介绍 ................................................................................. 25 4.5.1. 城域网骨干路由器 ........................................................................... 25 4.5.2. 中小学校园网核心交换机................................................................. 26 4.5.3. 中小学校园网接入交换机................................................................. 29 4.5.4. 千兆防火墙 ...................................................................................... 31 5. 数据中心建设方案............................................................................................................. 31 5.1. 5.2. 5.3. 概述 .......................................................................................................... 31 需求分析 ................................................................................................... 32 方案设计 .............................................................................

...................... 33 5.3.1. h3c多服务器集中存储解决方案 ...................................................... 33 5.3.2. d2d备份解决方案 ........................................................................... 35

5.3.3. 应用系统保护/恢复解决方案 ............................................................ 365.3.4. 数据远程容灾备份 ........................................................................... 37 6. 城域网多媒体通讯建设方案 .............................................................................................. 38 6.1. 6.2. 6.3. 组网拓扑 ................................................................................................... 38 组网简介 ................................................................................................... 39 方案配置及技术优势 ................................................................................. 39 6.3.1. 控制中心： ...................................................................................... 39 6.3.2. 会场终端： ...................................................................................... 41 6.3.3. 技术优势 .......................................................................................... 42 7. 城域网综合安全建设方案 .................................................................................................. 43 7.1. 7.2. 7.3. 网络安全风险分析 ..................................................................................... 43 统一安全设计原则 ..................................................................................... 46 网络层安全解决方案 ................................................................................. 48

7.3.1. 全面网络基础设施可靠性保证措施 .................................................. 48 7.3.2. 骨干网关键设备sr8800强大的安全特性 ........................................ 49 7.3.3. 配置防火墙和ips进行网络区域的隔离 ............................................ 54 7.3.4. 内网机密信息安全访问解决方案 ...................................................... 57 7.3.5. 城域网流量清洗解决方案................................................................. 58 7.3.6. 城域网出口行为监管解决方案 ......................................................... 59 7.3.7. 教育城域网数据中心防护解决方案 .................................................. 60 7.4. 用户层解决方案 ........................................................................................ 60 7.4.1. 配置全面的网络防病毒系统 ............................................................. 60 7.5. 业务层解决方案 ........................................................................................ 62 7.5.1. 设备冗余及网络存储配置建议 ......................................................... 62 7.5.2. 漏洞扫描及安全评估系统的配置 ...................................................... 63 7.5.3. 应用系统开发中加强安全机制 ......................................................... 63 8. 教育城域网管理中心设计 .................................................................................................. 63 8.1. 集成化管理平台 ........................................................................................ 63 8.1.1. 系统安全管理 ................................................................................... 65 8.1.2. 资源管理 .......................................................................................... 67 8.1.3. 拓扑管理 .......................................................................................... 688.1.4. 故障（告警/事件）管理 ................................................................... 71

8.1.5. 告警深度关联分析与统计................................................................. 72 8.1.6. 性能管理 .......................................................................................... 75 8.1.7. 设备管理组件 ................................................................................... 78 8.2. 校园网络全局安全关联分析管理 ............................................................... 79 9. ip地址及路由规划 ............................................................................................................. 84 9.1. ipv4地址规划 ............................................................................................ 84 9.1.1. ipv6地址规划 ................................................................................... 85 9.1.2. ipv4路由规划 ................................................................................... 86 9.1.3. ipv6网络规划 ................................................................................... 86 9.1.4. ipv6路由规划 ................................................................................... 87 10. 组播与qos规划 ................................................................................................................ 90 10.1. 10.2. 组播业务................................................................................................ 90 qos优化................................................................................................ 91 11. 教育城域网服务方案（略） .............................................................................................. 92 12. 教育城域网成功应用案例 .................................................................................................. 92 12.1.

12.2. 12.3. 12.4. 宣武区教育城域网 ................................................................................. 92 北京崇文区教育城域网 .......................................................................... 94 太原教育城域网 ..................................................................................... 95 重庆教育城域网 ..................................................................................... 95

1. 教育城域网建设需求 1.1. 教育城域网建设背景

进入二十一世纪，以知识和信息的生产、传播、应用为基础的知识经济占据着世界经济发展的主导地位，国家综合国力和国际竞争能力更是取决于教育、科学技术和知识创新的水平，教育在经济和社会发展进程中起着越来越重要的作用。随着现代信息技术的高速发展，信息化技术与教育相结合，正成为当今中国教育改革和发展的关键组成部分，改变着传统的教育模式。

“科教兴国”是我国长期以来的基本国策。在社会信息化日益深入，知识增长迅速的今天，传统的教育行业正在经历前所未有的巨大挑战。推行教育信息化是实现“科教兴国”的必经之路。多媒体软件、远程教学、网络图书馆、网络教育资源库等现代化教学手段，为教育行业实现再次飞跃提供了新的思路和发展方向。

随着教育信息化在全国逐渐普及，学校相继建立了自己的校园网络，形成了层次分明，功能完善的纵向网络体系，但是在学校之间的网络建设则相对滞后，在教育系统内部出现了众多的信息孤岛。这样的局面，我们如何避免？在校园网络解决方案日益趋同的背景下，我们如何来获得更多更新的内容？如何引入更有价值的应用？

为了解决上述问题，教育城域网应运而生。教育城域网是将本地区的教育机构、研究机构全部通过网络互联，使教育资源整合、开放、共享，达到整体信息化的集成运用的宽带网络，最终形成的一个区域性的互联、互动、信息交换、资源共享和远程教育的基础架构。作为教育管理系统与现代化教学的支撑平台，教育城域网络基础设施建设将在推动教育信息化进程中发挥重要作用。

通常，教育城域网以当地教委信息中心作为网络中心和资源中心，各学校和科研机构作为分中心和资源提供节点，覆盖全地区各级教育行政机构，同时网内共享管理平台，实现接入学校办公管理、教学管理和通讯管理的自动化，从而提高办学效率和质量。

为实现这一目标，使教育信息化真正成为教育改革和跨越式发展的强大动力，我们提出此建设方案，从网络环境建设、资源应用建设以及维护、应用的人才队伍建设等方面，规划xxx教育信息化工作未来五年的建设和发展方向，使xxx教育信息化走在全市的前列。

本文来源：https://www.bwwdw.com/article/wbja.html