城域网建设方案

教育城域网建设解说内容第一章网络基础知识第二章连城县教育城域网设计简介第三章连城县教育城域网建设情况及核心设备选型第四章教育城域网IP地址分配情况第五章如何更好地使用教育城域网为教学服务第六章各信息点如何配合教育城域网建设及学校端建设设计、规划第一章网络基础知识网络的定义及特点计算机网络，就是把分布在不同地理区域的计算机与专门的外部设备用通信线路互连成一个规模大、功能强的网络系统，从而使众多的计算机可以方便地互相传递信息，共享信息资源。网络的主要功能*资源共享*信息传输与集中处理*负载均衡与分布处理*综合信息服务①电子邮件②网上交易③视频点播④远程视频会议…网络基础知识网络的分类及组成按交换技术可分为：线路交换网、分组交换网；按传输技术可分为：广播网、非广播多路访问网、点到点网；按拓朴结构可分为：总线型、星型、环形、树形、全网状和部分网状网络；按传输介质可分为：同轴电缆、双纽线、光纤或卫星等所连成的网络。按网络分布规模可分为：局域网、城域网、广域网。按网络分布规模分为：a.局域网（LAN）一般限定在较小的区域内，小于10km的范围.b.城域网（MAN）规模局限在一座城市的范围内，10～100km的区域。由一个网络运营商，通常是一个服务提供商或电信运营商拥有和运行.城域网是一个网络或者网络的集合，将一个局域网的流量传送到广域网或同一城市的另一个局域网中。以距离来描述，局域网典型跨越距离不超过2公里，而城域网覆盖的距离达到150公里。c.广域网（WAN）网络跨越国界、洲界，甚至全球范围.第一章网络基础知识第二章连城县教育城域网设计简介第三章连城县教育城域网建设情况及核心设备选型第四章教育城域网IP地址分配情况第五章如何更好地使用教育城域网为教学服务第六章各信息点如何配合教育城域网建设及学校端建设设计、规划教育城域网概述教育城域网一般是指在一个地域依教育需求建设的、连接地域内学校和教育单位的网络。在这个地域中，一般有数十到数百个教育单位，信息点达到数千到数万个。在于把同一地区或同一城市内所有学校、研究机构、本地的教育机构通过网络互联，使教育资源整合、开放、共享，为整体信息化的集成运用提供可靠的宽带网络环境。教育城域网简介教育城域网络建设目的以教育软件和教育资源为核心，以构建现代教育和管理模式为目的，为区域教育信息化提供全方位服务，包括为本区域的教育教学、教育管理、教育研究、日常办公、信息交流与通讯等方面提供全面而深入的服务。集中资源，利用当前先进的计算机技术与校园网资源，实现全县内教育局、学校各项业务系统的集成，提高应用水平将是教育网、校园网建设的目的建立统一的教育网络基础平台后，在这个平台上实现中小学教学、管理、办公自动化和公共服务的信息化。基于这个平台，全县教育系统能够实现资源共享，更好的进行信息技术与学科课程结合，引发教学模式的根本变革，培养学生的创新精神和实践能力，全面地提高教育教学质量。连城县教育城域网的需求一搭建学校管理平台提供学校日常教学、教务工作和管理和名次信息的统计、分析和查询功能，提供与上级教育主管部门的数据接口，实现学校、学生、教师等基础教育信息的网络报送。二搭建资源共享平台为教师和学生提供检索、使用、开发、优化、积累和管理资源的平台，使各学科的图片、动画、声音、视频、文本、FLASH等各种精品素材资源，供各中小学使用。三搭建信息发布平台提供学校对外交流的窗口，能够快速有效地为学校建设动态网站，实现学校对外信息发布，同时提供家长远程查询。四电子政务系统校公文流转，可接收教育主管部门下传的基表格式，收集学生基表数据并上一级教育主管部门进行信息统计汇总。五教学应用为学校信息技术教育搭建基本环境，为教师教学、研究、学生学习及师生之间的交流提供广阔空间。连城教育城域网建设目标以网络机房为交换中心、管理中心，资源中心，在专网各教学部门的网络中，以传送实时视频信号为最大需求，在专网的所有部门的网络中，以传送管理信息为最低需求，在全网中实现“信息通”、“管理通”和“资源通”。行政数据到乡镇中小及中学，教育资源数据及教育信息到全县所有学校。服务器组城域网信息交流示意图文档资源文档资源文档资源文档资源文档资源资源库各中小学各中小学各中小学各中小学各中小学连城县教育城域网总体设计原则1、网络开放性2、网络的先进性3、网络的可扩展性强4、网络的安全性(防火墙，IDS提供安全管理以及安全策略等功能)5网络提供VPN、PPPOE、语音和图像的传输等功能,能够使用MPLS协议和提供QoS策略网络分层设计网络中心:网络中心是核心层交换机的最佳所在地。用户使用内部文件服务器也将连接到核心层交换机上，充分利用核心层交换机的路由、控制和安全的功能，达到服务器资源的有效利用。核心层:核心层的功能主要是实现特骨干网络之间的优化传输，骨干层设计任务的重点通常是冗余能力、可靠性和高速的传输。核心层一直被认为是所有流量的最终承受者和汇聚者，所以对核心层的设计以及网络设备的要求十分严格。汇聚层/接入层:主要是连接接入层节点和核心层中心。汇聚层设计为连接本地的网络中心，仍需要较高的性能和比较丰富的功能。设备不仅需要稳定，而且需有充分的扩展功能。第一章网络基础知识第二章连城县教育城域网设计简介第三章连城县教育城域网建设情况及核心设备选型第四章教育城域网IP地址分配情况第五章如何更好地使用教育城域网为教学服务第六章各信息点如何配合教育城域网建设及学校端建设设计、规划连城县教育城域网目前建设情况教育城域网核心设备:电信机房核心交换机作为网络核心和交换、管理中心、资源中心；(已完成)城关几所中小学:由电信提供光纤接入核心网络(1期);乡镇中学和中心小学:将通过电信的ADSL接入核心(2期);乡下完小:通过电信的ADSL或光纤接入（3期）;特别偏远的校区:考虑用拨号方式建立与教育网的连接。核心层设备:1、核心交换机:华为85052、网络安全设备:黑盾防火墙(HD-FW3000-VPN),黑盾入侵检测系统(HDNIDS-100E)3、服务器组连城县教育城域网硬件建设情况1、核心交换机核心交换机也是城域网的核心交换机，必须要求能够有超过为现有的教育局网络、城区中小学、乡镇的中小学、边远学校以及核心的资源服务器以及几千台PC接入的交换容量，交换机必须满足包括实时的音、视频流量的交换和服务质量保证要求.为什么选择华为公司的产品1、华为公司是国内最大的全系列网络设备供应商，在绝大多数国内网络产品市场都拥有第一的市场份额；2、华为公司参与绝大多数国际标准的制定，并且有着自己的先进的标准，引领着技术标准的发展，产品有着广泛的兼容性，不会落后于潮流；3、华为公司在全球32个国家和地区有分支机构，在国内有众多的合作伙伴和完善的代理及服务体系，并有众多的技术支持和培训机构，不用担心技术和产品及服务问题；4、华为公司是国内唯一能够提供端到端解决方案的全系列产品的一流网络公司，可以为客户提供完整的解决方案，保证设备的稳定性、兼容性；5、华为公司的交换机在国内的中、高端市场上一直保持着相当高的市场占有率，广泛应用于城域网、大学等大型校园网、政府网、金融证券、ISP、军队等要求高性能、高稳定性、高扩展性的网络上，在这些网络里起着核心的作用，不仅是用户对其品牌的认可，也是对其技术和价值的承认。先进的体系结构：S8505采用全分布式体系结构设计，采用功能强大的ASIC芯片进行高速路由查找，并通过Crossbar技术进行高速报文交换，从而大大提升了路由交换机的转发性能和扩充能力。大容量、高密度线速交换：S8505产品可以提供高达750G背板带宽、300Gbps交换容量、180Mpps转发能力。并可提供高密度接口板，支持线速转发。新一代万兆接口支持：提供的新一代万兆以太网克服了早期万兆以太网的诸多局限，在线速转发的基础上能够提供强大的QoS保障，并支持丰富的ACL、策略路由、安全等特性。华为8505交换机简介MPLS/IPv6分布式线速支持：采用功能强大的ASIC芯片实现MPLS、IPv6的分布式线速转发，并以10GNP实现线速NAT、Webswitch等高性能业务，在为用户提供全面业务的同时，也可根据实际需求对业务进行灵活裁减。电信级可靠性设计：支持STP/RSTP/MSTP协议和VRRP协议，能够满足苛刻的电信级网络可靠性要求，系统可靠性达到：99.999％。完善的安全机制：支持OSPF、RIPv2及BGPv4报文的明文及MD5密文认证；采用802.1x方式对接入用户进行认证，支持安全的SNMPv3的网管协议、支持配置安全，对登录用户进行认证，不同级别的用户有不同的配置权限。2、网络安全设备网络安全设备:黑盾防火墙(HD-FW3000-VPN),黑盾入侵检测系统(HDNIDS-100E)安全的一般性定义也必须解决保护财产的需要，包括信息和物理设备福建省`唯一的专业从事信息网络技术研究的省级重点实验室国内最早从事网络安全技术研究及产品开发的企业之一安全产品占有率第一强大的技术研究售后服务：７＊２４技术支持.成功应用案例:电子政务，医疗卫生，教育行业，科研系统，社保系统，公安系统，电力行业，企业系统，金融系统教育行业：福建省高招办、福建师范大学、福建政法学院、江西美佛儿国际学校、华侨大学、永安教育城域网、福建华南女子学院、闽江学院……电子政务行业：福建省科技厅、福建省人民检察院、福建省水利厅、福建省人大、福建省监察厅、福建省委办公厅、福州海关……福建省海峡信息技术有限公司简介服务器简介服务器选型:良好的I/O能力强大的扩充能力卓越的性能可靠性操作系统数据库中间件服务器安全认证业务流程平台信息管理平台数据平台服务平台政务外网应用平台四台服务器应用：邮件服务平台城域综合信息平台网站信息发布平台资源管理平台VOD视频点播平台服务器应用ZDSoft.net城域综合信息平台ZDSoft.net网站信息发布系统ZDSoft.net资源管理平台ZDSoft.netVOD视频点播系统ZDSoft.net学籍管理系统EXCHANGE邮件服务连城县教育城域网软件建设情况软件平台简介ZDSoft.net城域综合信息平台实现全县统一管理模式，实现学校管理、教师管理、学生管理的信息化ZDSoft.net网站信息发布系统实现全县学校系统统一网站集群。能够实现网站的自动生成、发布及信息的动态更新和集中管理ZDSoft.net资源管理平台主要有多媒体教学资源、教案、课件、素材ZDSoft.netVOD视频点播系统实现点对点广播、点对点视频点播、点对面广播，实现视频新闻点播、影视点播等功能ZDSoft.net学籍管理系统实现学籍统一信息化，软件介绍教育城域网的建设后，在建立统一的教育网络基础平台后，利用这个平台上实现中小学教学、管理、办公自动化和公共服务的信息化建设。软硬件结合第一章网络基础知识第二章连城县教育城域网设计简介第三章连城县教育城域网建设情况及核心设备选型第四章教育城域网IP地址分配情况第五章如何更好地使用教育城域网为教学服务第六章各信息点如何配合教育城域网建设及学校端建设设计、规划教育城域网IP地址分配原则灵活性:满足各种用户接入方式扩展性:根据业务量的大小分配地址段；采用VLSM技术保证IP地址的利用效率；采用CIRD技术以减少路由表的大小，加快路由的收敛速度，减小网络中广播的路由信息的大小龙岩全市教育城域网络组网图10.0.0.0/11,即10.0.0.1~10.31.255.255龙岩教育城域网IP地址分配新罗教育局漳平教育局永定教育局上杭教育局武平教育局长汀教育司连城教育局龙岩教育局10.32.0.0/11,即10.32.0.1~10.63.255.25510.64.0.0/11,即10.64.0.1~10.95.255.25510.96.0.0/11,即10.96.0.1~10.127.255.25510.128.0.0/11,即10.128.0.1~10.159.25