教育城域網(wǎng)建設項目方案

XX市教育城域網(wǎng)建設方案二〇一三年八月

目錄132001工程背景 3238762工程范圍及需求 3137362.1工程范圍 3319832.2工程使用單位和人員 37572.3工程需求分析 3137613設計指導思想 413953.1原那么方針 4312433.2設計目標 4239143.3網(wǎng)絡功能目標 5274623.4網(wǎng)絡性能目標 5264903.5網(wǎng)絡管理目標 7226454網(wǎng)絡方案 740854.1本方案設計的總體思想 7226734.2總體網(wǎng)絡方案 8179404.2.1網(wǎng)絡拓撲 8106114.2.2中心機房的接口 8137734.2.3分節(jié)點的接口 9324624.2.4網(wǎng)絡設備選型 9259334.2.5IP網(wǎng)絡規(guī)劃 926174.2.5.1IP地址分類 10315974.2.5.2VLAN劃分 1031664.2.5.3各局點IP地址和VLAN規(guī)劃 11242125節(jié)點建設建議標準 111965.1中心機房標準 1161195.1.1機房環(huán)境要求 11165985.1.2路由及出口 1212045.1.3網(wǎng)絡標準 12287955.1.4硬件標準 13210675.2接入節(jié)點標準 14174145.2.1路由及出口 14141496經(jīng)費概算 1467606.1預算概要 14142856.2投資預算清單 15

前言XX集成公司是專業(yè)從事數(shù)據(jù)通信網(wǎng)絡、IT信息系統(tǒng)技術(shù)效勞、無線通信技術(shù)效勞的高新技術(shù)企業(yè)。公司以人為本，秉承“誠信、嚴謹、合作、共贏”的商業(yè)理念，追求“以技術(shù)求開展，以效勞求市場，以管理求效益”的開展理念，堅持以客戶為中心、以市場為導向，以完善的技術(shù)解決方案、縝密的工程組織管理、技術(shù)精湛經(jīng)驗豐富的工程師隊伍、快速響應高效效勞方式、國內(nèi)外知名品牌產(chǎn)品，為客戶提供優(yōu)質(zhì)效勞。公司擁有800多人的專業(yè)技術(shù)隊伍，能夠科學的為客戶提供各類信息化解決方案和優(yōu)良的效勞支撐。公司在通信信息領域中的規(guī)劃咨詢、勘察設計、系統(tǒng)集成方面擁有突出的業(yè)績，在國內(nèi)業(yè)界也具有一定的影響力。公司還具有通信設備維護、工程實施、配套產(chǎn)品方面的支撐能力。公司致力于在通信信息領域為客戶提供：可行性研究和工程評估及咨詢、綜合滾動規(guī)劃和專項業(yè)務規(guī)劃、勘察設計方案、通信和計算機信息網(wǎng)絡的集成方案、通信工程總包、通信信息網(wǎng)絡的維護支撐吧、通信配套產(chǎn)品的提供。本公司在河北省通信運營商建設市場上具有主導地位,并在全國其他區(qū)域積極拓展業(yè)務，目前在北京、上海、天津、江西、甘肅、山東、湖南、湖北、陜西等省市設有分院并開展各項業(yè)務。公司視工程質(zhì)量為企業(yè)生命，建立了完善的質(zhì)量保證體系，使所有業(yè)務流程都處于質(zhì)量控制之下，各項業(yè)務均取得了質(zhì)量管理體系認證證書。公司堅持開放搞企業(yè)的道路，同北京郵電大學、河北理工學院等國內(nèi)外著名大學及華為技術(shù)、中興通信、貝爾等國內(nèi)著名通信制造企業(yè)建立了良好的合作關系。公司以“為了客戶的滿意，我們不懈努力”為企業(yè)口號，并將這個口號的精神認真落實到為客戶效勞的各項實際行動中。公司組織結(jié)構(gòu)強化對客戶的“駐地效勞”和“貼身效勞”，具有快速的業(yè)務反響能力和良好的業(yè)務支撐系統(tǒng)，可以在一個區(qū)域內(nèi)快速、高效的展開業(yè)務。

1工程背景教育行業(yè)的信息化需求一直保持在較高水平，對先進的、性能突出并易于管理維護的網(wǎng)絡根底設施解決方案有著較為明確的需求。眾所周知，無論是云計算、物聯(lián)網(wǎng)、抑或是教育信息化建設，其中網(wǎng)絡根底設施應用始終是重中之重，再好的架構(gòu)如果沒有可靠的根底設施作為支撐，不僅難以取得預期的效果，甚至有可能事倍功半。此外，教育信息化建設不斷擴大的系統(tǒng)應用、不斷增加的IT負載，也要求對根底設施的可用性進行提升。XX市擬建設一張“教育城域網(wǎng)”，在根底網(wǎng)絡上實現(xiàn)校校通、班班通，使得豐富的教學資源能夠?qū)崟r共享，促進教師與學生、學生與學生、學生與其他人之間的多向交流。教育城域網(wǎng)的建成，將充分地利用豐富的網(wǎng)絡資源，極大地推動對傳統(tǒng)教育手段的革新，是現(xiàn)代化的教學手段與先進網(wǎng)絡技術(shù)的有機結(jié)合，對XX市的中小學教育將起到重大的促進作用。2工程范圍及需求2.1工程范圍綜合布線系統(tǒng)中心機房建設網(wǎng)絡建設系統(tǒng)2.2工程使用單位和人員本工程網(wǎng)絡系統(tǒng)的使用范圍包括：XX市教育局，各學校和教學點。2.3工程需求分析一〕、教育信息系統(tǒng)的主要信息類型文本：教育城域網(wǎng)中最主要的信息類型是文本型的，其中包括大量的文字，數(shù)據(jù)和表格等，根本涵蓋所有應用類型，涉及教學信息，管理信息等方方面面。圖象：主要是大量多媒體課件，網(wǎng)管中的圖表顯示和管理信息中的圖片資料等。視頻：涉及電視會議系統(tǒng)，遠程教學，和視像點播〔VOD〕等應用。音頻：內(nèi)部網(wǎng)絡，獨立的聲音資料和上面兩項中所附帶的聲音信息。、教育信息系統(tǒng)的主要應用類型根本Internet應用教育信息庫管理信息庫多媒體課件遠程教育網(wǎng)上學校信息和應用主要涉及這樣一些技術(shù)，萬維網(wǎng)〔WEB〕，數(shù)據(jù)庫，多媒體制作，視像會議〔VC〕，VOD；網(wǎng)絡的設計思想就是要求網(wǎng)絡本身可以滿足這些技術(shù)對網(wǎng)絡帶寬，時延，時延變化和效勞質(zhì)量等方面的要求，當然這里面還包含著最關鍵的一點即平安策略。、各子系統(tǒng)分布的特點教育城域網(wǎng)的特點之一就是各子系統(tǒng)的分布比擬分散，物理上，各區(qū)縣中心和大量中小學校普及市區(qū)和各個郊縣，各種形式的數(shù)據(jù)庫也分散在多個小型信息中心，這對管理和訪問帶來了諸多的不便，我們將在網(wǎng)絡設計中考慮這些問題。3設計指導思想3.1原那么方針實際原那么。一切從實際出發(fā)，遵照實際情況確定方案的選擇與實施。先進原那么。利用最先進的技術(shù)來建設網(wǎng)絡平臺和應用系統(tǒng)，并不斷跟蹤國內(nèi)外的最新技術(shù)動態(tài)，保持系統(tǒng)的先進性。經(jīng)濟原那么。在設備選型和軟件開發(fā)平臺的選擇上，對具有相似功能的產(chǎn)品進行全面的比擬，用有限的資金購置更多的、性能價格比更高的產(chǎn)品。高效原那么。發(fā)動多方力量，團結(jié)合作，相互配合，使系統(tǒng)的建設得以高效率地進行。3.2設計目標 網(wǎng)絡平臺必須依據(jù)教育和管理中的各種應用系統(tǒng)的需求設計，是信息系統(tǒng)之間的信息交換和共享的平臺。中小學教育信息系統(tǒng)的主要模式還是客戶機/效勞器〔Client/Server，C/S〕結(jié)構(gòu)，大量的信息以數(shù)據(jù)中心形式實行集中管理，并供主要信息系統(tǒng)共享。選擇網(wǎng)絡設計方案時，應該考慮整體網(wǎng)絡的設計效果，必須有一定的相關的指標來衡量設計的方案；在選擇網(wǎng)絡設計方案時，更應該考慮網(wǎng)絡本身對于應用的支持情況，這是十分重要的，也是最根本的要求。我們從應用角度出發(fā)來考核網(wǎng)絡能力。對于網(wǎng)絡的考核在這里有一些目標，功能目標，性能目標，管理目標。3.3網(wǎng)絡功能目標教育城域網(wǎng)是一個支持多種應用系統(tǒng)的統(tǒng)一網(wǎng)絡平臺教育城域網(wǎng)是一個集教學，管理和信息發(fā)布為一體的綜合效勞網(wǎng)絡，它應能適應各種應用的要求，完成各種形式的信息傳遞的功能，集成文本，數(shù)據(jù)，表格，圖象，語音，視頻的通信，突破傳統(tǒng)的數(shù)據(jù)和音像分割的局面，做到一網(wǎng)多用，防止重復建設。教育城域網(wǎng)應是具有高可靠性、高平安性的運行網(wǎng)絡教育城域網(wǎng)是一個面向全市中小學，進行管理和提供教育信息的網(wǎng)絡，其功能的重要性要求這個網(wǎng)絡必須有足夠的保障措施保障網(wǎng)絡通訊平臺的高可靠性，高平安性。網(wǎng)絡及信息系統(tǒng)的平安必須得到高度的重視，確保關鍵的數(shù)據(jù)的平安傳輸，又要保證一般性效勞數(shù)據(jù)的通暢訪問。教育城域網(wǎng)應是具有良好的可擴展性和有一定冗余的網(wǎng)絡平臺隨著教育手段的不斷開展，和管理機制的改變，加上不斷有大量的信息進入該系統(tǒng)，教育城域網(wǎng)也將面臨著網(wǎng)絡結(jié)構(gòu)重組，增加和信息數(shù)量和位置變化等問題，這就要求該系統(tǒng)有良好的擴展性和靈活的重構(gòu)機制，同時也應為將來的信息流有一定的預留空間。教育城域網(wǎng)應是一個較為先進的網(wǎng)絡平臺教育城域網(wǎng)是一個面向21世紀的教育城域網(wǎng)絡，該網(wǎng)不僅要支持現(xiàn)有的教育和管理模式，而且還應滿足將來教育開展的需要，特別是對綜合業(yè)務應用即數(shù)據(jù)，語音，視頻等多媒體應用的支持。這就要求網(wǎng)絡的規(guī)劃設計必須在考慮技術(shù)的可行性和先進性同時，還要考慮到前瞻性。在網(wǎng)絡設備、線路、帶寬、傳輸協(xié)議選擇，以及重要網(wǎng)絡節(jié)點內(nèi)部結(jié)構(gòu)設計時，都需要權(quán)衡現(xiàn)有需求和未來開展需求之間、現(xiàn)有技術(shù)和未來技術(shù)開展方向之間的矛盾。3.4網(wǎng)絡性能目標延時〔delay〕。網(wǎng)絡的延時是一比特的數(shù)據(jù)從一臺計算機傳到另一臺計算機所花費的時間。延時隨參與通信的兩臺計算機的位置不同而有所不同。延時包含信號在介質(zhì)中傳輸?shù)膫鞑パ訒r〔propagationdelays〕、網(wǎng)絡設備引入延時〔switchingdelays〕、網(wǎng)絡技術(shù)不同引入的訪問延時〔accessdelays〕、分組在交換設備中的排隊延時〔queuingdelays〕等。實際應用系統(tǒng)中，人們更關心的是響應時間。報文從網(wǎng)絡一端輸入直到從另一端輸出的第一個數(shù)據(jù)單元之間的時間叫做響應時間，它包括報文沿給定路徑的傳播時間，各有關節(jié)點的鏈路排隊延時和處理時間。響應時間如果太長，操作員會不耐煩，會認為系統(tǒng)發(fā)生了故障，甚至亂敲鍵盤。根據(jù)統(tǒng)計，最大延時不應超過5s。在設計中常常用到各種報文在網(wǎng)絡中傳送的平均延時作為比擬參數(shù)，或者規(guī)定報文傳送的最大延時限度，作為優(yōu)化設計的約束條件。由于影響延時的因素較多，特別是應用系統(tǒng)規(guī)模較難確定的情況下，本方案提出以下延時指標作為市教育城域網(wǎng)網(wǎng)絡設計的初步目標：在網(wǎng)絡正常運行以及所涉及的計算機有足夠處理能力的情況下，對于跨廣域的客戶機/效勞器關鍵性應用系統(tǒng)的客戶機與效勞器之間的平均延時不超過30ms，最大延時不超過100ms；其它跨廣域的應用系統(tǒng)的主機之間通信平均延時為50ms，最大延時不超過300ms。這些指標將以1500字節(jié)分組的ping的時間作測試，或網(wǎng)絡分析儀器測量。吞吐量〔throughout〕。代表單位時間內(nèi)網(wǎng)絡實際上可能傳送的報文量或數(shù)據(jù)單元數(shù)。某一報文路徑的吞吐量取決于該路徑中吞吐量最低的環(huán)節(jié)，合理地分配各路徑中的報文流量，可以提高整個網(wǎng)絡的報文吞吐量。網(wǎng)絡拓撲結(jié)構(gòu)與鏈路容量分配問題都與吞吐量有關。吞吐量按網(wǎng)絡的拓撲結(jié)構(gòu)將分兩局部，即構(gòu)建于寬帶多媒體網(wǎng)上的骨干層的吞吐量與各被接入局域網(wǎng)〔樓宇網(wǎng)〕的吞吐量。骨干層各節(jié)點的吞吐量在1000Mbps以上，下接節(jié)點的吞吐量可選擇100Mbps和1000Mbps。骨干層通信有效負載不應超過所設吞吐量的80%；如超越，應及時擴容。可靠性。當一條鏈路或一個結(jié)點發(fā)生故障時，報文的交換會受到影響。為了減少這種影響，在樹型網(wǎng)絡中，應限制一個鏈路或結(jié)點所帶的終端數(shù)〔或流量數(shù)〕，或設備備用線路在分布式網(wǎng)絡中每一結(jié)點至少與兩個相鄰結(jié)點連通，以便在一條鏈路出現(xiàn)故障時，報文可以通過另一條鏈路迂回傳送。因此，可靠性在網(wǎng)絡中常常表現(xiàn)為網(wǎng)絡的連通性，成為網(wǎng)絡優(yōu)化設計的約束條件之一。當網(wǎng)絡建立后，我們會發(fā)現(xiàn)我們的業(yè)務應用越來越依賴網(wǎng)絡。那么，網(wǎng)絡的可靠性就顯得比擬重要。除上述的網(wǎng)絡連通性外，可以從硬件和軟件兩個方面來考慮網(wǎng)絡的可靠性：=1\*GB1⒈硬件的可靠性。我們首先要知道網(wǎng)絡設備硬件能夠無故障連續(xù)運行的時間，即MTBF值，因為網(wǎng)絡平臺常常是24小時連續(xù)不斷的工作。一般來說，網(wǎng)絡硬件設備起碼能夠連續(xù)工作60，000小時以上。當然，MTBF值是一個統(tǒng)計數(shù)字，所以我們還必須考慮在網(wǎng)絡設備的關鍵局部有冗余的機制，如雙交換引擎，雙電源等。中高端設備都支持相應的冗余機制。=2\*GB1⒉軟件的可靠性。軟件的設計是否穩(wěn)定，是否有較多的bugs，可以作為衡量的參考標準。網(wǎng)絡操作系統(tǒng)必須有一定的可靠性。網(wǎng)絡系統(tǒng)的可恢復性網(wǎng)絡環(huán)境十分復雜，可能出現(xiàn)的問題也很多。為了確保網(wǎng)絡的正常運行，具有有效的網(wǎng)絡恢復手段是很有必要的。確保了無單點故障，并且網(wǎng)絡的中斷恢復時間一般在幾秒到2分鐘內(nèi)。費用。包括所有鏈路、集線器和節(jié)點設備的費用。一般是在滿足網(wǎng)絡性能指標〔延時、吞吐量、可靠性〕要求下尋找費用最少的方案。有時也可以按給定的經(jīng)濟指標來優(yōu)化其他的指標，或是找出費用和其他指標〔如延時〕的關系特性，進行折衷選擇方案。3.5網(wǎng)絡管理目標 教育城域網(wǎng)是為全市中小學教學、科研和管理效勞的綜合網(wǎng)絡平臺，對全網(wǎng)實施有效的管理是非常必要的。為了便于整個信息網(wǎng)的統(tǒng)一管理，各節(jié)點系統(tǒng)應統(tǒng)一采用SNMP網(wǎng)絡管理協(xié)議。為實現(xiàn)對網(wǎng)絡的有效管理，查詢和傳遞網(wǎng)絡管理信息需要一定的處理能力和網(wǎng)絡通信量，在網(wǎng)絡和網(wǎng)絡管理設計和實施時，必須考慮。教育城域網(wǎng)涉及交換機、路由器、防火墻設備，以及通信線路，網(wǎng)絡管理應該不僅僅局限于網(wǎng)絡設備本身，應從信息系統(tǒng)的角度考慮，實現(xiàn)監(jiān)控、告警、日志為一體的系統(tǒng)管理。 為了確保與維護教育城域網(wǎng)的正常運行，建議成立教育城域網(wǎng)管理中心。信息網(wǎng)管理中心負責管理與維護這個信息網(wǎng)的日常運行和網(wǎng)絡建設開展，統(tǒng)一分配網(wǎng)絡資源。 網(wǎng)絡管理應力求到達以下目標：提高網(wǎng)絡可獲得性、改善運行效率：減少系統(tǒng)和網(wǎng)絡的故障時間，提高響應速度。對網(wǎng)絡出現(xiàn)的問題盡快予以回應，在多數(shù)情況下，要求對問題立刻予以解決。降低網(wǎng)絡運行本錢：網(wǎng)絡管理的主要目的就是費用的降低。技術(shù)開展很快，網(wǎng)管部門應能夠有效地管理異質(zhì)系統(tǒng)和多種協(xié)議。降低網(wǎng)絡瓶頸：網(wǎng)絡管理必須監(jiān)控網(wǎng)絡的活動，對網(wǎng)絡的通信量予以分析，適時調(diào)整網(wǎng)絡資源分配，消除網(wǎng)絡瓶頸；并為決策部門網(wǎng)絡的調(diào)整和擴容提供依據(jù)。增加運行和集成的靈活性：網(wǎng)絡技術(shù)飛速開展以迎合不斷變更的要求。當引入新的應用時，聯(lián)網(wǎng)的協(xié)議也常常改變。必須能夠以最低的代價融入新技術(shù)。增加新技術(shù)設備以及對網(wǎng)絡管理軟件的版本升級應該容易，網(wǎng)絡管理軟件的功能不能過分依賴硬件平臺。確保網(wǎng)絡平安。統(tǒng)一分配和管理網(wǎng)絡資源：對網(wǎng)絡的IP地址、域名、數(shù)據(jù)線路、帶寬等等實行統(tǒng)一管理和分配。監(jiān)督技術(shù)標準和標準的執(zhí)行。4網(wǎng)絡方案4.1本方案設計的總體思想三級組網(wǎng)模式：教育城域網(wǎng)劃分為三層：核心層、會聚層、接入層。核心層位于中心機房，提供中心效勞器接入、集中存儲、統(tǒng)一互聯(lián)網(wǎng)出口等功能。會聚層位于市聯(lián)通城域網(wǎng)機房和各模塊局機房，利用城域網(wǎng)傳輸資源，將各接入點和核心層連接起來。接入層位于各學校，將業(yè)務終端接入網(wǎng)絡。集中管理：鑒于中小學教育信息中心及各區(qū)縣中心的功能和地位，對于網(wǎng)絡管理系統(tǒng)，大量的共享信息和數(shù)據(jù)，一些集中控制的應用系統(tǒng)等都應進行集中管理，集中也可以是分層次的，采用多級管理模式互聯(lián)網(wǎng)流量統(tǒng)一出口，統(tǒng)一管理，到達節(jié)省投資的目的。先進的網(wǎng)絡平安措施和策略，網(wǎng)絡管理及平安策略應從系統(tǒng)管理的角度出發(fā)，選擇適當?shù)姆阑饓头拦艏夹g(shù)。統(tǒng)一的IP地址分配方案，采用按區(qū)域劃分IP地址的原那么。對局部用戶可采用動態(tài)分配原那么，到達靈活性目的。4.2總體網(wǎng)絡方案4.2.1網(wǎng)絡拓撲采用三級網(wǎng)絡設計：第一級為核心層，提供互聯(lián)網(wǎng)出口和核心交換功能，采用高性能防火墻作為互聯(lián)網(wǎng)出口，采用大容量、100G平臺的交換機為核心交換機。第二級為會聚層，使用端口密度較大的三層交換機，對各接入點進行會聚。第三級為接入層，將各教室終端接入網(wǎng)絡。最終實現(xiàn)千兆骨干，百兆到桌面的高性能網(wǎng)絡。4.2.2中心機房的接口中心設備互聯(lián)接口：防火墻、核心交換機、中心效勞器通過千兆接口互聯(lián)，根據(jù)機房分布選用光纖或雙絞線?；ヂ?lián)網(wǎng)出口：使用千兆光纖連接到聯(lián)通城域網(wǎng)設備。下行接口：通過城域網(wǎng)傳輸設備與各會聚點設備進行直連。4.2.3會聚點的接口會聚設備上行接口：會聚交換機通過千兆接口與核心層設備互聯(lián)，一般選用單模光纖。會聚設備下行接口：通過百兆接口與接入層設備互聯(lián)，規(guī)模較大的接入點建議使用千兆。4.2.4分節(jié)點的接口各學校交換機上行接口：通過城域網(wǎng)傳輸資源與會聚設備建立連接。各學校交換機下行接口：為每教室提供1個接入點，傳輸距離≦100m時，選擇網(wǎng)線直連，傳輸距離≧100m時，需要選擇光纖+光纖收發(fā)器的方式接入。4.2.5網(wǎng)絡設備選型中心機房防火墻設備：根據(jù)網(wǎng)絡規(guī)模，信息點估算為1400~1600之間，估算同時使用互聯(lián)網(wǎng)的用戶數(shù)≦600，考慮今后網(wǎng)絡規(guī)模不斷擴大，建議防火墻至少支持同時在線800~1000用戶；吞吐量不少于4G。中心機房核心交換機：大局部數(shù)據(jù)流量、視頻、多媒體信息交互，網(wǎng)內(nèi)所有的Internet訪問流量均要通過核心交換機。核心交換機應該具備大型企業(yè)級的平安可靠特性，提供強大業(yè)務處理能力、可擴展能力及豐富的接口類型。所以使用框式交換機，接口板數(shù)量≧3，由于接口密度較大，必須支持100G交換容量。同時主控板、電源模塊雙配，提高可靠性。有條件的情況下，核心交換機建議配置2臺，實現(xiàn)設備冗余。會聚交換機：會聚層屬于中間層，如果會聚層使用純二層網(wǎng)絡，來自接入層的播送流量將直接上送核心層，給整個網(wǎng)絡帶來不穩(wěn)定因素。因此會聚層交換機全部采用三層交換機，將作為接入層終端IP網(wǎng)絡的網(wǎng)關，終結(jié)各接入點上送的二層播送，并通過VLAN規(guī)劃對接入層網(wǎng)絡進行相互間物理隔離。根據(jù)實際傳輸資源情況，各會聚交換機不能全部直連核心層，因此市局機房要部署1臺高端會聚交換機，作為會聚層和中心機房的總接口。后續(xù)傳輸資源具備的情況下，各會聚交換機可以直連核心層。接入交換機：根據(jù)學校規(guī)模，配置24端口或48端口二層交換機，超過47間教室的情況需要配置級聯(lián)交換機。附件是根據(jù)學校規(guī)模推算的接入交換機容量。4.2.6IP網(wǎng)絡規(guī)劃由于網(wǎng)絡結(jié)構(gòu)較簡單，路由協(xié)議不需要特殊規(guī)劃，防火墻、三層交換機使用靜態(tài)路由即可。這里主要工作是IP地址規(guī)劃。由于網(wǎng)絡上的每個設備都需要IP地址才可以和網(wǎng)絡上的其它設備或者應用進行通信，在對網(wǎng)絡進行平安管理、資源訪問控制時，常常是通過限制IP地址來實現(xiàn)網(wǎng)絡的平安管理和控制。因此，IP地址是網(wǎng)絡中的一種重要資源，同時在很多時候IP地址是用戶身份的標識。IP地址的規(guī)劃與劃分應該考慮到網(wǎng)絡系統(tǒng)未來開展的需要；即要滿足本期工程對IP地址的需求，同時要充分考慮未來開展，預留相應的地址段；合理的地址規(guī)劃是使連續(xù)的地址盡量集中在一個區(qū)域內(nèi)。地址分配是由業(yè)務驅(qū)動，按照業(yè)務量的大小分配各地的地址段；IP地址的分配必須采用VLSM(可變長子網(wǎng)掩碼)技術(shù)，保證IP地址的利用效率；充分合理利用已規(guī)劃的地址空間，提高地址的利用效率。在規(guī)劃IP地址時，需要考慮一至幾年時間網(wǎng)絡開展的趨勢，制定較為寬松的IP地址使用空間，規(guī)劃較多的IP地址來適應網(wǎng)絡開展的需要。4.2.6.1IP地址分類本工程IP地址分為業(yè)務地址和管理地址。見下表類別用途地址空間管理地址網(wǎng)絡設備接口互聯(lián)地址、設備管理地址、網(wǎng)管系統(tǒng)地址16個C〔其中12個C預留〕業(yè)務地址效勞器地址、教學終端地址1個B業(yè)務地址和管理地址分開規(guī)劃。4.2.6.2VLAN劃分教育城域網(wǎng)接入節(jié)點較多，為減小二層網(wǎng)絡規(guī)模，使用VLAN技術(shù)實現(xiàn)接入點之間的物理隔離。由于會聚設備是三層交換機，所以VLAN的劃分要和子網(wǎng)劃分相對應。4.2.6.3各局點IP地址和VLAN規(guī)劃管理地址局點名稱IP地址掩碼網(wǎng)關VLAN業(yè)務地址局點名稱IP地址掩碼網(wǎng)關VLAN5節(jié)點建設建議標準 在信息網(wǎng)的拓撲結(jié)構(gòu)中，各中心一面連接到主節(jié)點，另一面連接到對應的各個站點。一個中心的狀態(tài)不僅影響到本身的信息資源利用情況，更重要的是，它還關聯(lián)著整個區(qū)縣的每個站點與信息網(wǎng)的通信，承當著一定負荷的輸運任務。一旦中心失效，整個區(qū)縣的站點都將與信息網(wǎng)失去聯(lián)系，成為孤立點，因此，中心在整個信息網(wǎng)中的重要性僅次于主節(jié)點，無論在網(wǎng)絡、硬件、軟件還是人力上，都應該有較多的投入。雖然對于各個站點來說，它的狀態(tài)根本上只影響到它自身，但考慮到信息網(wǎng)上的“信息之?！闭沁@來自每個站點的“涓涓細流”會聚而成，所以也不能對任何一個站點掉以輕心，疏忽大意。 在對中心與站點的重要性和作用有了一個客觀的認識之后，以下篇幅將分別表達中心與站點的設計參考標準。5.1中心機房標準5.1.1機房環(huán)境要求由于節(jié)點的網(wǎng)絡設備及效勞器數(shù)目比擬少，但考慮到UPS、PC機以及空調(diào)系統(tǒng)、更衣室、換鞋區(qū)等輔助措施，各網(wǎng)絡節(jié)點的使用面積應不低于80平方米。機房機房應盡量寬敞，保證設備、機柜、必要的跳線，以及供電系統(tǒng)、測試設備和有關人員的占地需要。室內(nèi)溫度網(wǎng)絡設備能夠正常工作的溫度要求為攝氏5度到攝氏40度，為了延長設備的使用壽命，應保證主機、網(wǎng)絡設備運行在攝氏18度到攝氏22度的室溫環(huán)境下。室內(nèi)濕度主機、網(wǎng)絡設備能夠正常工作的濕度為20%--80%，不結(jié)露，為了延長設備的使用壽命，應保證40%--60%的室內(nèi)濕度。地線機房必須安裝供計算機系統(tǒng)使用的獨立地線，接地電阻小于或等于4歐姆，處于設備的平安性的考慮，應防止機房電源與以下設備共用同一地線：大型電梯、冷氣機和復印機等。地線與零線之間所測得的交流電壓應小于1伏特。穩(wěn)壓機房必須安裝專用交流電源凈化器和不間斷電源，電源的平安容量應不低于30%，UPS功率應能夠保證30分鐘延時。出于設備平安性的考慮，應防止機房電源與以下設備共用同一電源：大型電梯、冷氣機和復印機等。輔助通訊設備機房內(nèi)應安裝2部直撥機，便于在進行系統(tǒng)、網(wǎng)絡調(diào)試和故障診斷時與中小學信息中心及有關人員取得聯(lián)系。照明機房應安裝適量的照明設備，有良好的照明度，具有保持全天24小時照明的能力，便于技術(shù)人員完成設備的安裝、故障排除和維護工作?？照{(diào)與通風設備機房需要安裝必須的空調(diào)設備和通風設備，保證實現(xiàn)上面提到的溫度和濕度條件，機房內(nèi)部還應保持空氣清潔，工作人員出入時應換拖鞋，同時，空調(diào)設備和通風設備應具備空氣凈化功能。平安措施安裝煙霧報警器，便于發(fā)現(xiàn)火警，確保平安，機房內(nèi)應裝有必要的滅火設備。為確保網(wǎng)絡設備的平安，應有專人負責管理。其它機房內(nèi)還應該有足夠數(shù)量的電源插座、接線板和終端桌，便于連接測試設備及微機。5.1.2路由及出口中心機房使用千兆光纖接入互聯(lián)網(wǎng)。到各接入節(jié)點和效勞器的鏈路視情況選擇100M和1000M。鑒于中心是整個網(wǎng)絡的統(tǒng)一出口，為保證整個網(wǎng)絡的平安和正常運轉(zhuǎn)，不得私自與其它網(wǎng)絡連接。5.1.3網(wǎng)絡標準地址空間：中心至少要有8個C的IP地址的容量交換機性能：考慮到網(wǎng)絡帶寬迅速開展的趨勢，假設選擇交換機，那么應至少具備1000M的吞吐率網(wǎng)絡最大吞吐率：考慮到網(wǎng)絡帶寬迅速開展的趨勢，應至少具備1000M的最大吞吐率網(wǎng)絡利用率：考慮到以太網(wǎng)采用的是CSMA/CD技術(shù)，為了使網(wǎng)絡不因為沖突過多而出現(xiàn)堵塞，網(wǎng)絡最大瞬時利用率應控制在55%以下，網(wǎng)絡平均利用率應控制在40%以下〔實踐說明，當網(wǎng)絡平均利用率在5%到30%之間時，網(wǎng)絡處于最正確狀態(tài)〕。網(wǎng)絡平均延時：在中心內(nèi)部各主機之間的網(wǎng)絡平均延時最大不應超過10ms，中心與最近廣域網(wǎng)的平均延時不應超過200ms。丟包率：在網(wǎng)絡利用率正常的情況下，中心內(nèi)部的丟包率應不超過0.5%。任何對中心網(wǎng)絡系統(tǒng)的有效測評應提供以下數(shù)據(jù)或文檔：1.以太網(wǎng)吞吐率：在各分開的網(wǎng)段里分別作吞吐率測試，主要指標有吞吐率平均指、峰值、存在域等。2.交換機主要端口間通信測試報告：給出測試端口間通信的實際吞吐量、時延。3.網(wǎng)絡應用成份分析報告： 給出網(wǎng)內(nèi)各應用成分所占的通信量及其百分比。4.路由器策略分析報告： 考察路由器策略的合理性。5.路由器平安性配置檢查報告6.防火墻策略分析報告： 考察防火墻策略的合理性。7.防火墻平安性配置報告5.1.4硬件標準設備性能項最小需求防火墻接口容量4GE吞吐量4GE同時在線用戶數(shù)800用戶核心交換機支持槽位3主控板2電源模塊2單接口板密度48交換容量768Gbps轉(zhuǎn)發(fā)能力576Mpps會聚層交換機〔三層、框式〕支持槽位3主控板2電源模塊2單接口板密度48交換容量768Gbps轉(zhuǎn)發(fā)能力576Mpps會聚層交換機〔三層、臺式〕接口容量24*FE1*GE48*FE2*GE交換容量12Gbps轉(zhuǎn)發(fā)能力8Mpps接入層交換機〔二層〕接口容量24*FE1*GE48*FE2*GE交換容量4Gbps轉(zhuǎn)發(fā)能力5Mpps5.2接入節(jié)點標準路由及出口每個站點至少應有一條100M的線路通過傳輸設備與中心機房相連。對于有條件的中心，應盡可能選擇1000M或多條100M的線路。為保證整個網(wǎng)絡的平安和正常運轉(zhuǎn)，不得私自與其它網(wǎng)絡連接。6經(jīng)費概算6.1預算概要序號工程名稱有關描述數(shù)量單價(萬元)合計(萬元)1中心機房建設經(jīng)費預算網(wǎng)絡設備、附件及調(diào)試培訓費1總計總