CY-WLZX-SS-3 朝阳区教育“校校通”工程深化设计方案(网络中心) 项目名称:朝阳区教育“校校通”工程子项目名称:网络中心朝阳区教育“校校通”工程深化设计方案(网络中心) 北京北控电信通信息技术有限公司 1 目录一. 网络中心深化设计 2 2 业务流量需求分析 3 外网流量需求分析............................................................................ 3 内网流量需求分析............................................................................ 3 4 网络设计方案概述 4 网络中心设计方案 6 出口网络设计.................................................................................... 7 核心网络设计.................................................................................... 8 网络拓扑结构图................................................................................ 9 原有设备的利旧 10 原有网络的割接 12 IP地址规划深化设计 13 IP深化设计..................................................................................... 13 路由规划.......................................................................................... 14 时间同步设备的实施 14 交换设备以及计算机系统时间同步.............................................. 14 时间同步方案示意图...................................................................... 15 15 安全系统需求分析 15 防火墙系统深化设计 17 网络入侵检测系统深化设计 18 网络漏洞扫描系统深化设计 18 网络防病毒系统深化设计 19 朝阳区教育信息网网络安全拓扑图 19 朝阳区教育“校校通”工程深化设计方案(网络中心) 北京北控电信通信息技术有限公司 2 一. 网络中心深化设计 1. 业务网应用需求分析根据朝阳区教育“校校通”工程建设的总体规划,建成后的朝阳区教育信息网是一个覆盖全区所有教育单位的,能够实现全区资源共享、互连互通的网络,该网络的基础是一个利用光纤搭建的基于 SDH 技术的多业务传送平台(MSTP ),我们将其称之为底层传送网或者简称为传送网。而业务网是承载于传送网基础之上的数据网络,因此业务网的建设与传送网的业务走向和网络结构有密切的关系。在传送网的建设规划中, 以教委信息中心为全部网络的业务发起和终结主节点, 传送网的骨干层有五个核心节点,利用 10G 带宽的链路构建核心主干网络,全部的业务在教委信息中心落地。所以在业务网的建设中网络中心就设置在教委的信息中心,这样教委的信息中心便要承担整个朝阳教育信息网的数据分析、业务处理和安全防护的重担。兼具传送网的骨干层核心节点和业务网网络中心为一身的教委信息中心注定成为本次业务网建设中的重中之重。 业务流量需求分析我们根据以往校园网建设经验,并结合本工程的具体需求首先对朝阳教育信息网业务网的流量需求作如下分析。朝阳教育信息网业务流量主要分为两个方面:一方面为网络内部的 FTP 服务、 VOD 视频点播、视频会议、资源库调用、远程教学、内部监控、内部公文传递等业务应用, 这是相对主要的业务流量。另一方面, 互联网出口的浏览查询应用, 与市教育信息网内网和区信息平台的公文传递、资源调用等应用,这是相对次要的业务流量。 外网流量需求分析针对上述需求,我们首先分析处于次要地位的互联网浏览、上传下载数据以及电子邮件等业务的流量。建设 出口目的是为网络用户提供必要的互联网浏览和查询功能,出
网络中心深化设计方案 来自淘豆网m.daumloan.com转载请标明出处.
