网络中心深化设计方案(12000出口3代引擎).docx

网络中心深化设计方案(12000出口3代引擎).docxCY-JS-WLZX-3项目名称:朝阳区教育“校校通”工程子项目名称:网络中心朝阳区教育“校校通”工程深化设计方案(网络中心)」 业务流量需求分析分层的网络设计方案 5业务网深化设计 6核心层路由交换机S8512性能简介 10核心层路由交换机C6509性能简介 15汇聚层Cisco6506现状介绍 17出口路由器思科GSR12008性能简介 17新增设备及利旧 20原有网络的割接 23IP地址规划深化设计 23VLAN划分原则 25路曲规划设计 25QOS策略 25时间同步NTP网络深化设计 293・安全系统深化设计方案 343」 安全系统需求分析 34网络系统安全风险分析 37安全系统的设计 44网管的必要性 44网络管理包含的内容 45网络管理的功能结构 46网管的设计 47一・“校校通”工程建设的总体规划,建成后的朝阳区教冇信息网是一个覆盖全区所有教育单位的,能够实现全区资源共享、互连互通的网络。该网络的基础是一个利用光纤搭建的基于SDH技术的多业务传送平台(MSTP),我们将其称之为底层传送网或者简称为传送网。而业务网是承载于传送网基础之上的数据网络,因此业务网的建设与传送网的业务走向和网络结构有密切的关系。在传送网的建设规划中,以教委信息中心为全部网络的业务发起和终结主节点,传送网的骨干层有五个核心节点,利用10G带宽的链路构建核心主干网络,全部的业务在教委信息中心落地。所以在业务网的建设中网络中心就设置在教委的信息中心,这样教委的信息中心便要承担整个朝阳教育信息网的数据分析、业务处理和安全防护的重担。兼具传送网的骨干层核心节点和业务网网络屮心为一身的教委信息中心注定成为本次业务网建设中的重中之重。,并结合本工程的具体需求首先对朝阳教育信息网业务网的流量需求作如下分析。朝阳教育信息网业务流量主要分为两个方面:一方面为网络内部的FTP服务、VOD视频点播、视频会议、资源库调用、远程教学、内部监控、内部公文传递,校际Z间的业务往來等业务应用,这是相对主要的业务流量。另一方面,Intemet互联网岀口的浏览查询应用,与市教育信息网内网和区信息平台的公文传递、资源调用等应用。 外网流量需求分析针对上述需求,我们首先分析处于和对次要地位的互联网浏览、上传下载数据以及与市教育信息网和区信息平台互联等业务的流量。出口目的是为网络用户提供必要的互联网浏览和查询功能,出现大容量的数据上传、下载的机会相对较少,I大I此根据以往的经验,就可以满足需耍。朝阳教委与区政府的公共信息平台之间的流量主耍是些日常的公文传递,不会占用大量的带宽,所以在区公共信息平台出口上的流量也不会太大,而与市教育信息网内网的数据流量主要是些资源的调用,这部分流量的带宽曲市教育信息网统一安排。:网站发布、社会教育、学校与学校Z间的沟通、FTP服务、系统内部的电子邮件、教育管理信息库CMIS、网络视频会议、网络视频教学系统、IP电话应用(VOIP)、视频点播、资源库调用等,我们对以上流量进行分析,将这些流量按照学校通过教委网络中心的流量、学校之间流量来分类。现有的应用中,以一个标准学校为例,将每个应用的流量走向情况分析如下:现有应用访问网络中心的流量学校之间流量网站发布/社会教育流量人流量较小FTP服务流量大流量较小系统内部的电子邮件流量大流量较小教育管理信息库流量大流量较小网络视频会议系统流量人流量人分校与主校之间交流无流量较大视频点播系统流量大流量较小1P电话系统流量小流量小教育资源库应用系统流量大流量较小从上表分析,我们可以看出朝阳区教育信息网实际上是一个资源集中性的网络。对于目前网络而言,大部分的数据流量都是由学校访问教委网络中心之间的流量,学校与学校之间的流量相对较少,然而随着网络规模的扩大,各种应用的深入。学校与学校之间的业务流量将近一步增大,所以在业务网络的设计中在考虑网络中心设备的高硬件性能、高可靠性的同时必须兼顾今后网络的可扩展性需求。,并依据高可靠性、高实用性、高可扩展性、高安全性等网络设计原则。我们将朝阳区的业务网设计为典型的三层网络拓扑结构,既将业务网分为核心层、汇聚层、和接入层。网络拓扑图如下:其屮核心层的主要功能是实现数据的高速交换和传发,其选型和设计任务的重点是设备的冗余能力、链路可靠性和高速的交换能力。汇聚层的主要任务是提供对核心层设备的访问,汇总接入层的数据,并负责选择到不同目的地的最佳路径,利用汇聚层设备的路由