教育城域網(wǎng)建設(shè)項(xiàng)目方案

XX市教育城域網(wǎng)建設(shè)方案二〇一三年八月

目錄132001工程背景 3238762工程范圍及需求 3137362.1工程范圍 3319832.2工程使用單位和人員 37572.3工程需求分析 3137613設(shè)計(jì)指導(dǎo)思想 413953.1原那么方針 4312433.2設(shè)計(jì)目標(biāo) 4239143.3網(wǎng)絡(luò)功能目標(biāo) 5274623.4網(wǎng)絡(luò)性能目標(biāo) 5264903.5網(wǎng)絡(luò)管理目標(biāo) 7226454網(wǎng)絡(luò)方案 740854.1本方案設(shè)計(jì)的總體思想 7226734.2總體網(wǎng)絡(luò)方案 8179404.2.1網(wǎng)絡(luò)拓?fù)?8106114.2.2中心機(jī)房的接口 8137734.2.3分節(jié)點(diǎn)的接口 9324624.2.4網(wǎng)絡(luò)設(shè)備選型 9259334.2.5IP網(wǎng)絡(luò)規(guī)劃 926174.2.5.1IP地址分類 10315974.2.5.2VLAN劃分 1031664.2.5.3各局點(diǎn)IP地址和VLAN規(guī)劃 11242125節(jié)點(diǎn)建設(shè)建議標(biāo)準(zhǔn) 111965.1中心機(jī)房標(biāo)準(zhǔn) 1161195.1.1機(jī)房環(huán)境要求 11165985.1.2路由及出口 1212045.1.3網(wǎng)絡(luò)標(biāo)準(zhǔn) 12287955.1.4硬件標(biāo)準(zhǔn) 13210675.2接入節(jié)點(diǎn)標(biāo)準(zhǔn) 14174145.2.1路由及出口 14141496經(jīng)費(fèi)概算 1467606.1預(yù)算概要 14142856.2投資預(yù)算清單 15

前言XX集成公司是專業(yè)從事數(shù)據(jù)通信網(wǎng)絡(luò)、IT信息系統(tǒng)技術(shù)效勞、無(wú)線通信技術(shù)效勞的高新技術(shù)企業(yè)。公司以人為本，秉承“誠(chéng)信、嚴(yán)謹(jǐn)、合作、共贏”的商業(yè)理念，追求“以技術(shù)求開(kāi)展，以效勞求市場(chǎng)，以管理求效益”的開(kāi)展理念，堅(jiān)持以客戶為中心、以市場(chǎng)為導(dǎo)向，以完善的技術(shù)解決方案、縝密的工程組織管理、技術(shù)精湛經(jīng)驗(yàn)豐富的工程師隊(duì)伍、快速響應(yīng)高效效勞方式、國(guó)內(nèi)外知名品牌產(chǎn)品，為客戶提供優(yōu)質(zhì)效勞。公司擁有800多人的專業(yè)技術(shù)隊(duì)伍，能夠科學(xué)的為客戶提供各類信息化解決方案和優(yōu)良的效勞支撐。公司在通信信息領(lǐng)域中的規(guī)劃咨詢、勘察設(shè)計(jì)、系統(tǒng)集成方面擁有突出的業(yè)績(jī)，在國(guó)內(nèi)業(yè)界也具有一定的影響力。公司還具有通信設(shè)備維護(hù)、工程實(shí)施、配套產(chǎn)品方面的支撐能力。公司致力于在通信信息領(lǐng)域?yàn)榭蛻籼峁嚎尚行匝芯亢凸こ淘u(píng)估及咨詢、綜合滾動(dòng)規(guī)劃和專項(xiàng)業(yè)務(wù)規(guī)劃、勘察設(shè)計(jì)方案、通信和計(jì)算機(jī)信息網(wǎng)絡(luò)的集成方案、通信工程總包、通信信息網(wǎng)絡(luò)的維護(hù)支撐吧、通信配套產(chǎn)品的提供。本公司在河北省通信運(yùn)營(yíng)商建設(shè)市場(chǎng)上具有主導(dǎo)地位,并在全國(guó)其他區(qū)域積極拓展業(yè)務(wù)，目前在北京、上海、天津、江西、甘肅、山東、湖南、湖北、陜西等省市設(shè)有分院并開(kāi)展各項(xiàng)業(yè)務(wù)。公司視工程質(zhì)量為企業(yè)生命，建立了完善的質(zhì)量保證體系，使所有業(yè)務(wù)流程都處于質(zhì)量控制之下，各項(xiàng)業(yè)務(wù)均取得了質(zhì)量管理體系認(rèn)證證書(shū)。公司堅(jiān)持開(kāi)放搞企業(yè)的道路，同北京郵電大學(xué)、河北理工學(xué)院等國(guó)內(nèi)外著名大學(xué)及華為技術(shù)、中興通信、貝爾等國(guó)內(nèi)著名通信制造企業(yè)建立了良好的合作關(guān)系。公司以“為了客戶的滿意，我們不懈努力”為企業(yè)口號(hào)，并將這個(gè)口號(hào)的精神認(rèn)真落實(shí)到為客戶效勞的各項(xiàng)實(shí)際行動(dòng)中。公司組織結(jié)構(gòu)強(qiáng)化對(duì)客戶的“駐地效勞”和“貼身效勞”，具有快速的業(yè)務(wù)反響能力和良好的業(yè)務(wù)支撐系統(tǒng)，可以在一個(gè)區(qū)域內(nèi)快速、高效的展開(kāi)業(yè)務(wù)。

1工程背景教育行業(yè)的信息化需求一直保持在較高水平，對(duì)先進(jìn)的、性能突出并易于管理維護(hù)的網(wǎng)絡(luò)根底設(shè)施解決方案有著較為明確的需求。眾所周知，無(wú)論是云計(jì)算、物聯(lián)網(wǎng)、抑或是教育信息化建設(shè)，其中網(wǎng)絡(luò)根底設(shè)施應(yīng)用始終是重中之重，再好的架構(gòu)如果沒(méi)有可靠的根底設(shè)施作為支撐，不僅難以取得預(yù)期的效果，甚至有可能事倍功半。此外，教育信息化建設(shè)不斷擴(kuò)大的系統(tǒng)應(yīng)用、不斷增加的IT負(fù)載，也要求對(duì)根底設(shè)施的可用性進(jìn)行提升。XX市擬建設(shè)一張“教育城域網(wǎng)”，在根底網(wǎng)絡(luò)上實(shí)現(xiàn)校校通、班班通，使得豐富的教學(xué)資源能夠?qū)崟r(shí)共享，促進(jìn)教師與學(xué)生、學(xué)生與學(xué)生、學(xué)生與其他人之間的多向交流。教育城域網(wǎng)的建成，將充分地利用豐富的網(wǎng)絡(luò)資源，極大地推動(dòng)對(duì)傳統(tǒng)教育手段的革新，是現(xiàn)代化的教學(xué)手段與先進(jìn)網(wǎng)絡(luò)技術(shù)的有機(jī)結(jié)合，對(duì)XX市的中小學(xué)教育將起到重大的促進(jìn)作用。2工程范圍及需求2.1工程范圍綜合布線系統(tǒng)中心機(jī)房建設(shè)網(wǎng)絡(luò)建設(shè)系統(tǒng)2.2工程使用單位和人員本工程網(wǎng)絡(luò)系統(tǒng)的使用范圍包括：XX市教育局，各學(xué)校和教學(xué)點(diǎn)。2.3工程需求分析一〕、教育信息系統(tǒng)的主要信息類型文本：教育城域網(wǎng)中最主要的信息類型是文本型的，其中包括大量的文字，數(shù)據(jù)和表格等，根本涵蓋所有應(yīng)用類型，涉及教學(xué)信息，管理信息等方方面面。圖象：主要是大量多媒體課件，網(wǎng)管中的圖表顯示和管理信息中的圖片資料等。視頻：涉及電視會(huì)議系統(tǒng)，遠(yuǎn)程教學(xué)，和視像點(diǎn)播〔VOD〕等應(yīng)用。音頻：內(nèi)部網(wǎng)絡(luò)，獨(dú)立的聲音資料和上面兩項(xiàng)中所附帶的聲音信息。、教育信息系統(tǒng)的主要應(yīng)用類型根本Internet應(yīng)用教育信息庫(kù)管理信息庫(kù)多媒體課件遠(yuǎn)程教育網(wǎng)上學(xué)校信息和應(yīng)用主要涉及這樣一些技術(shù)，萬(wàn)維網(wǎng)〔WEB〕，數(shù)據(jù)庫(kù)，多媒體制作，視像會(huì)議〔VC〕，VOD；網(wǎng)絡(luò)的設(shè)計(jì)思想就是要求網(wǎng)絡(luò)本身可以滿足這些技術(shù)對(duì)網(wǎng)絡(luò)帶寬，時(shí)延，時(shí)延變化和效勞質(zhì)量等方面的要求，當(dāng)然這里面還包含著最關(guān)鍵的一點(diǎn)即平安策略。、各子系統(tǒng)分布的特點(diǎn)教育城域網(wǎng)的特點(diǎn)之一就是各子系統(tǒng)的分布比擬分散，物理上，各區(qū)縣中心和大量中小學(xué)校普及市區(qū)和各個(gè)郊縣，各種形式的數(shù)據(jù)庫(kù)也分散在多個(gè)小型信息中心，這對(duì)管理和訪問(wèn)帶來(lái)了諸多的不便，我們將在網(wǎng)絡(luò)設(shè)計(jì)中考慮這些問(wèn)題。3設(shè)計(jì)指導(dǎo)思想3.1原那么方針實(shí)際原那么。一切從實(shí)際出發(fā)，遵照實(shí)際情況確定方案的選擇與實(shí)施。先進(jìn)原那么。利用最先進(jìn)的技術(shù)來(lái)建設(shè)網(wǎng)絡(luò)平臺(tái)和應(yīng)用系統(tǒng)，并不斷跟蹤國(guó)內(nèi)外的最新技術(shù)動(dòng)態(tài)，保持系統(tǒng)的先進(jìn)性。經(jīng)濟(jì)原那么。在設(shè)備選型和軟件開(kāi)發(fā)平臺(tái)的選擇上，對(duì)具有相似功能的產(chǎn)品進(jìn)行全面的比擬，用有限的資金購(gòu)置更多的、性能價(jià)格比更高的產(chǎn)品。高效原那么。發(fā)動(dòng)多方力量，團(tuán)結(jié)合作，相互配合，使系統(tǒng)的建設(shè)得以高效率地進(jìn)行。3.2設(shè)計(jì)目標(biāo) 網(wǎng)絡(luò)平臺(tái)必須依據(jù)教育和管理中的各種應(yīng)用系統(tǒng)的需求設(shè)計(jì)，是信息系統(tǒng)之間的信息交換和共享的平臺(tái)。中小學(xué)教育信息系統(tǒng)的主要模式還是客戶機(jī)/效勞器〔Client/Server，C/S〕結(jié)構(gòu)，大量的信息以數(shù)據(jù)中心形式實(shí)行集中管理，并供主要信息系統(tǒng)共享。選擇網(wǎng)絡(luò)設(shè)計(jì)方案時(shí)，應(yīng)該考慮整體網(wǎng)絡(luò)的設(shè)計(jì)效果，必須有一定的相關(guān)的指標(biāo)來(lái)衡量設(shè)計(jì)的方案；在選擇網(wǎng)絡(luò)設(shè)計(jì)方案時(shí)，更應(yīng)該考慮網(wǎng)絡(luò)本身對(duì)于應(yīng)用的支持情況，這是十分重要的，也是最根本的要求。我們從應(yīng)用角度出發(fā)來(lái)考核網(wǎng)絡(luò)能力。對(duì)于網(wǎng)絡(luò)的考核在這里有一些目標(biāo)，功能目標(biāo)，性能目標(biāo)，管理目標(biāo)。3.3網(wǎng)絡(luò)功能目標(biāo)教育城域網(wǎng)是一個(gè)支持多種應(yīng)用系統(tǒng)的統(tǒng)一網(wǎng)絡(luò)平臺(tái)教育城域網(wǎng)是一個(gè)集教學(xué)，管理和信息發(fā)布為一體的綜合效勞網(wǎng)絡(luò)，它應(yīng)能適應(yīng)各種應(yīng)用的要求，完成各種形式的信息傳遞的功能，集成文本，數(shù)據(jù)，表格，圖象，語(yǔ)音，視頻的通信，突破傳統(tǒng)的數(shù)據(jù)和音像分割的局面，做到一網(wǎng)多用，防止重復(fù)建設(shè)。教育城域網(wǎng)應(yīng)是具有高可靠性、高平安性的運(yùn)行網(wǎng)絡(luò)教育城域網(wǎng)是一個(gè)面向全市中小學(xué)，進(jìn)行管理和提供教育信息的網(wǎng)絡(luò)，其功能的重要性要求這個(gè)網(wǎng)絡(luò)必須有足夠的保障措施保障網(wǎng)絡(luò)通訊平臺(tái)的高可靠性，高平安性。網(wǎng)絡(luò)及信息系統(tǒng)的平安必須得到高度的重視，確保關(guān)鍵的數(shù)據(jù)的平安傳輸，又要保證一般性效勞數(shù)據(jù)的通暢訪問(wèn)。教育城域網(wǎng)應(yīng)是具有良好的可擴(kuò)展性和有一定冗余的網(wǎng)絡(luò)平臺(tái)隨著教育手段的不斷開(kāi)展，和管理機(jī)制的改變，加上不斷有大量的信息進(jìn)入該系統(tǒng)，教育城域網(wǎng)也將面臨著網(wǎng)絡(luò)結(jié)構(gòu)重組，增加和信息數(shù)量和位置變化等問(wèn)題，這就要求該系統(tǒng)有良好的擴(kuò)展性和靈活的重構(gòu)機(jī)制，同時(shí)也應(yīng)為將來(lái)的信息流有一定的預(yù)留空間。教育城域網(wǎng)應(yīng)是一個(gè)較為先進(jìn)的網(wǎng)絡(luò)平臺(tái)教育城域網(wǎng)是一個(gè)面向21世紀(jì)的教育城域網(wǎng)絡(luò)，該網(wǎng)不僅要支持現(xiàn)有的教育和管理模式，而且還應(yīng)滿足將來(lái)教育開(kāi)展的需要，特別是對(duì)綜合業(yè)務(wù)應(yīng)用即數(shù)據(jù)，語(yǔ)音，視頻等多媒體應(yīng)用的支持。這就要求網(wǎng)絡(luò)的規(guī)劃設(shè)計(jì)必須在考慮技術(shù)的可行性和先進(jìn)性同時(shí)，還要考慮到前瞻性。在網(wǎng)絡(luò)設(shè)備、線路、帶寬、傳輸協(xié)議選擇，以及重要網(wǎng)絡(luò)節(jié)點(diǎn)內(nèi)部結(jié)構(gòu)設(shè)計(jì)時(shí)，都需要權(quán)衡現(xiàn)有需求和未來(lái)開(kāi)展需求之間、現(xiàn)有技術(shù)和未來(lái)技術(shù)開(kāi)展方向之間的矛盾。3.4網(wǎng)絡(luò)性能目標(biāo)延時(shí)〔delay〕。網(wǎng)絡(luò)的延時(shí)是一比特的數(shù)據(jù)從一臺(tái)計(jì)算機(jī)傳到另一臺(tái)計(jì)算機(jī)所花費(fèi)的時(shí)間。延時(shí)隨參與通信的兩臺(tái)計(jì)算機(jī)的位置不同而有所不同。延時(shí)包含信號(hào)在介質(zhì)中傳輸?shù)膫鞑パ訒r(shí)〔propagationdelays〕、網(wǎng)絡(luò)設(shè)備引入延時(shí)〔switchingdelays〕、網(wǎng)絡(luò)技術(shù)不同引入的訪問(wèn)延時(shí)〔accessdelays〕、分組在交換設(shè)備中的排隊(duì)延時(shí)〔queuingdelays〕等。實(shí)際應(yīng)用系統(tǒng)中，人們更關(guān)心的是響應(yīng)時(shí)間。報(bào)文從網(wǎng)絡(luò)一端輸入直到從另一端輸出的第一個(gè)數(shù)據(jù)單元之間的時(shí)間叫做響應(yīng)時(shí)間，它包括報(bào)文沿給定路徑的傳播時(shí)間，各有關(guān)節(jié)點(diǎn)的鏈路排隊(duì)延時(shí)和處理時(shí)間。響應(yīng)時(shí)間如果太長(zhǎng)，操作員會(huì)不耐煩，會(huì)認(rèn)為系統(tǒng)發(fā)生了故障，甚至亂敲鍵盤。根據(jù)統(tǒng)計(jì)，最大延時(shí)不應(yīng)超過(guò)5s。在設(shè)計(jì)中常常用到各種報(bào)文在網(wǎng)絡(luò)中傳送的平均延時(shí)作為比擬參數(shù)，或者規(guī)定報(bào)文傳送的最大延時(shí)限度，作為優(yōu)化設(shè)計(jì)的約束條件。由于影響延時(shí)的因素較多，特別是應(yīng)用系統(tǒng)規(guī)模較難確定的情況下，本方案提出以下延時(shí)指標(biāo)作為市教育城域網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)的初步目標(biāo)：在網(wǎng)絡(luò)正常運(yùn)行以及所涉及的計(jì)算機(jī)有足夠處理能力的情況下，對(duì)于跨廣域的客戶機(jī)/效勞器關(guān)鍵性應(yīng)用系統(tǒng)的客戶機(jī)與效勞器之間的平均延時(shí)不超過(guò)30ms，最大延時(shí)不超過(guò)100ms；其它跨廣域的應(yīng)用系統(tǒng)的主機(jī)之間通信平均延時(shí)為50ms，最大延時(shí)不超過(guò)300ms。這些指標(biāo)將以1500字節(jié)分組的ping的時(shí)間作測(cè)試，或網(wǎng)絡(luò)分析儀器測(cè)量。吞吐量〔throughout〕。代表單位時(shí)間內(nèi)網(wǎng)絡(luò)實(shí)際上可能傳送的報(bào)文量或數(shù)據(jù)單元數(shù)。某一報(bào)文路徑的吞吐量取決于該路徑中吞吐量最低的環(huán)節(jié)，合理地分配各路徑中的報(bào)文流量，可以提高整個(gè)網(wǎng)絡(luò)的報(bào)文吞吐量。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)與鏈路容量分配問(wèn)題都與吞吐量有關(guān)。吞吐量按網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)將分兩局部，即構(gòu)建于寬帶多媒體網(wǎng)上的骨干層的吞吐量與各被接入局域網(wǎng)〔樓宇網(wǎng)〕的吞吐量。骨干層各節(jié)點(diǎn)的吞吐量在1000Mbps以上，下接節(jié)點(diǎn)的吞吐量可選擇100Mbps和1000Mbps。骨干層通信有效負(fù)載不應(yīng)超過(guò)所設(shè)吞吐量的80%；如超越，應(yīng)及時(shí)擴(kuò)容。可靠性。當(dāng)一條鏈路或一個(gè)結(jié)點(diǎn)發(fā)生故障時(shí)，報(bào)文的交換會(huì)受到影響。為了減少這種影響，在樹(shù)型網(wǎng)絡(luò)中，應(yīng)限制一個(gè)鏈路或結(jié)點(diǎn)所帶的終端數(shù)〔或流量數(shù)〕，或設(shè)備備用線路在分布式網(wǎng)絡(luò)中每一結(jié)點(diǎn)至少與兩個(gè)相鄰結(jié)點(diǎn)連通，以便在一條鏈路出現(xiàn)故障時(shí)，報(bào)文可以通過(guò)另一條鏈路迂回傳送。因此，可靠性在網(wǎng)絡(luò)中常常表現(xiàn)為網(wǎng)絡(luò)的連通性，成為網(wǎng)絡(luò)優(yōu)化設(shè)計(jì)的約束條件之一。當(dāng)網(wǎng)絡(luò)建立后，我們會(huì)發(fā)現(xiàn)我們的業(yè)務(wù)應(yīng)用越來(lái)越依賴網(wǎng)絡(luò)。那么，網(wǎng)絡(luò)的可靠性就顯得比擬重要。除上述的網(wǎng)絡(luò)連通性外，可以從硬件和軟件兩個(gè)方面來(lái)考慮網(wǎng)絡(luò)的可靠性：=1\*GB1⒈硬件的可靠性。我們首先要知道網(wǎng)絡(luò)設(shè)備硬件能夠無(wú)故障連續(xù)運(yùn)行的時(shí)間，即MTBF值，因?yàn)榫W(wǎng)絡(luò)平臺(tái)常常是24小時(shí)連續(xù)不斷的工作。一般來(lái)說(shuō)，網(wǎng)絡(luò)硬件設(shè)備起碼能夠連續(xù)工作60，000小時(shí)以上。當(dāng)然，MTBF值是一個(gè)統(tǒng)計(jì)數(shù)字，所以我們還必須考慮在網(wǎng)絡(luò)設(shè)備的關(guān)鍵局部有冗余的機(jī)制，如雙交換引擎，雙電源等。中高端設(shè)備都支持相應(yīng)的冗余機(jī)制。=2\*GB1⒉軟件的可靠性。軟件的設(shè)計(jì)是否穩(wěn)定，是否有較多的bugs，可以作為衡量的參考標(biāo)準(zhǔn)。網(wǎng)絡(luò)操作系統(tǒng)必須有一定的可靠性。網(wǎng)絡(luò)系統(tǒng)的可恢復(fù)性網(wǎng)絡(luò)環(huán)境十分復(fù)雜，可能出現(xiàn)的問(wèn)題也很多。為了確保網(wǎng)絡(luò)的正常運(yùn)行，具有有效的網(wǎng)絡(luò)恢復(fù)手段是很有必要的。確保了無(wú)單點(diǎn)故障，并且網(wǎng)絡(luò)的中斷恢復(fù)時(shí)間一般在幾秒到2分鐘內(nèi)。費(fèi)用。包括所有鏈路、集線器和節(jié)點(diǎn)設(shè)備的費(fèi)用。一般是在滿足網(wǎng)絡(luò)性能指標(biāo)〔延時(shí)、吞吐量、可靠性〕要求下尋找費(fèi)用最少的方案。有時(shí)也可以按給定的經(jīng)濟(jì)指標(biāo)來(lái)優(yōu)化其他的指標(biāo)，或是找出費(fèi)用和其他指標(biāo)〔如延時(shí)〕的關(guān)系特性，進(jìn)行折衷選擇方案。3.5網(wǎng)絡(luò)管理目標(biāo) 教育城域網(wǎng)是為全市中小學(xué)教學(xué)、科研和管理效勞的綜合網(wǎng)絡(luò)平臺(tái)，對(duì)全網(wǎng)實(shí)施有效的管理是非常必要的。為了便于整個(gè)信息網(wǎng)的統(tǒng)一管理，各節(jié)點(diǎn)系統(tǒng)應(yīng)統(tǒng)一采用SNMP網(wǎng)絡(luò)管理協(xié)議。為實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的有效管理，查詢和傳遞網(wǎng)絡(luò)管理信息需要一定的處理能力和網(wǎng)絡(luò)通信量，在網(wǎng)絡(luò)和網(wǎng)絡(luò)管理設(shè)計(jì)和實(shí)施時(shí)，必須考慮。教育城域網(wǎng)涉及交換機(jī)、路由器、防火墻設(shè)備，以及通信線路，網(wǎng)絡(luò)管理應(yīng)該不僅僅局限于網(wǎng)絡(luò)設(shè)備本身，應(yīng)從信息系統(tǒng)的角度考慮，實(shí)現(xiàn)監(jiān)控、告警、日志為一體的系統(tǒng)管理。 為了確保與維護(hù)教育城域網(wǎng)的正常運(yùn)行，建議成立教育城域網(wǎng)管理中心。信息網(wǎng)管理中心負(fù)責(zé)管理與維護(hù)這個(gè)信息網(wǎng)的日常運(yùn)行和網(wǎng)絡(luò)建設(shè)開(kāi)展，統(tǒng)一分配網(wǎng)絡(luò)資源。 網(wǎng)絡(luò)管理應(yīng)力求到達(dá)以下目標(biāo)：提高網(wǎng)絡(luò)可獲得性、改善運(yùn)行效率：減少系統(tǒng)和網(wǎng)絡(luò)的故障時(shí)間，提高響應(yīng)速度。對(duì)網(wǎng)絡(luò)出現(xiàn)的問(wèn)題盡快予以回應(yīng)，在多數(shù)情況下，要求對(duì)問(wèn)題立刻予以解決。降低網(wǎng)絡(luò)運(yùn)行本錢：網(wǎng)絡(luò)管理的主要目的就是費(fèi)用的降低。技術(shù)開(kāi)展很快，網(wǎng)管部門應(yīng)能夠有效地管理異質(zhì)系統(tǒng)和多種協(xié)議。降低網(wǎng)絡(luò)瓶頸：網(wǎng)絡(luò)管理必須監(jiān)控網(wǎng)絡(luò)的活動(dòng)，對(duì)網(wǎng)絡(luò)的通信量予以分析，適時(shí)調(diào)整網(wǎng)絡(luò)資源分配，消除網(wǎng)絡(luò)瓶頸；并為決策部門網(wǎng)絡(luò)的調(diào)整和擴(kuò)容提供依據(jù)。增加運(yùn)行和集成的靈活性：網(wǎng)絡(luò)技術(shù)飛速開(kāi)展以迎合不斷變更的要求。當(dāng)引入新的應(yīng)用時(shí)，聯(lián)網(wǎng)的協(xié)議也常常改變。必須能夠以最低的代價(jià)融入新技術(shù)。增加新技術(shù)設(shè)備以及對(duì)網(wǎng)絡(luò)管理軟件的版本升級(jí)應(yīng)該容易，網(wǎng)絡(luò)管理軟件的功能不能過(guò)分依賴硬件平臺(tái)。確保網(wǎng)絡(luò)平安。統(tǒng)一分配和管理網(wǎng)絡(luò)資源：對(duì)網(wǎng)絡(luò)的IP地址、域名、數(shù)據(jù)線路、帶寬等等實(shí)行統(tǒng)一管理和分配。監(jiān)督技術(shù)標(biāo)準(zhǔn)和標(biāo)準(zhǔn)的執(zhí)行。4網(wǎng)絡(luò)方案4.1本方案設(shè)計(jì)的總體思想三級(jí)組網(wǎng)模式：教育城域網(wǎng)劃分為三層：核心層、會(huì)聚層、接入層。核心層位于中心機(jī)房，提供中心效勞器接入、集中存儲(chǔ)、統(tǒng)一互聯(lián)網(wǎng)出口等功能。會(huì)聚層位于市聯(lián)通城域網(wǎng)機(jī)房和各模塊局機(jī)房，利用城域網(wǎng)傳輸資源，將各接入點(diǎn)和核心層連接起來(lái)。接入層位于各學(xué)校，將業(yè)務(wù)終端接入網(wǎng)絡(luò)。集中管理：鑒于中小學(xué)教育信息中心及各區(qū)縣中心的功能和地位，對(duì)于網(wǎng)絡(luò)管理系統(tǒng)，大量的共享信息和數(shù)據(jù)，一些集中控制的應(yīng)用系統(tǒng)等都應(yīng)進(jìn)行集中管理，集中也可以是分層次的，采用多級(jí)管理模式互聯(lián)網(wǎng)流量統(tǒng)一出口，統(tǒng)一管理，到達(dá)節(jié)省投資的目的。先進(jìn)的網(wǎng)絡(luò)平安措施和策略，網(wǎng)絡(luò)管理及平安策略應(yīng)從系統(tǒng)管理的角度出發(fā)，選擇適當(dāng)?shù)姆阑饓头拦艏夹g(shù)。統(tǒng)一的IP地址分配方案，采用按區(qū)域劃分IP地址的原那么。對(duì)局部用戶可采用動(dòng)態(tài)分配原那么，到達(dá)靈活性目的。4.2總體網(wǎng)絡(luò)方案4.2.1網(wǎng)絡(luò)拓?fù)洳捎萌?jí)網(wǎng)絡(luò)設(shè)計(jì)：第一級(jí)為核心層，提供互聯(lián)網(wǎng)出口和核心交換功能，采用高性能防火墻作為互聯(lián)網(wǎng)出口，采用大容量、100G平臺(tái)的交換機(jī)為核心交換機(jī)。第二級(jí)為會(huì)聚層，使用端口密度較大的三層交換機(jī)，對(duì)各接入點(diǎn)進(jìn)行會(huì)聚。第三級(jí)為接入層，將各教室終端接入網(wǎng)絡(luò)。最終實(shí)現(xiàn)千兆骨干，百兆到桌面的高性能網(wǎng)絡(luò)。4.2.2中心機(jī)房的接口中心設(shè)備互聯(lián)接口：防火墻、核心交換機(jī)、中心效勞器通過(guò)千兆接口互聯(lián)，根據(jù)機(jī)房分布選用光纖或雙絞線。互聯(lián)網(wǎng)出口：使用千兆光纖連接到聯(lián)通城域網(wǎng)設(shè)備。下行接口：通過(guò)城域網(wǎng)傳輸設(shè)備與各會(huì)聚點(diǎn)設(shè)備進(jìn)行直連。4.2.3會(huì)聚點(diǎn)的接口會(huì)聚設(shè)備上行接口：會(huì)聚交換機(jī)通過(guò)千兆接口與核心層設(shè)備互聯(lián)，一般選用單模光纖。會(huì)聚設(shè)備下行接口：通過(guò)百兆接口與接入層設(shè)備互聯(lián)，規(guī)模較大的接入點(diǎn)建議使用千兆。4.2.4分節(jié)點(diǎn)的接口各學(xué)校交換機(jī)上行接口：通過(guò)城域網(wǎng)傳輸資源與會(huì)聚設(shè)備建立連接。各學(xué)校交換機(jī)下行接口：為每教室提供1個(gè)接入點(diǎn)，傳輸距離≦100m時(shí)，選擇網(wǎng)線直連，傳輸距離≧100m時(shí)，需要選擇光纖+光纖收發(fā)器的方式接入。4.2.5網(wǎng)絡(luò)設(shè)備選型中心機(jī)房防火墻設(shè)備：根據(jù)網(wǎng)絡(luò)規(guī)模，信息點(diǎn)估算為1400~1600之間，估算同時(shí)使用互聯(lián)網(wǎng)的用戶數(shù)≦600，考慮今后網(wǎng)絡(luò)規(guī)模不斷擴(kuò)大，建議防火墻至少支持同時(shí)在線800~1000用戶；吞吐量不少于4G。中心機(jī)房核心交換機(jī)：大局部數(shù)據(jù)流量、視頻、多媒體信息交互，網(wǎng)內(nèi)所有的Internet訪問(wèn)流量均要通過(guò)核心交換機(jī)。核心交換機(jī)應(yīng)該具備大型企業(yè)級(jí)的平安可靠特性，提供強(qiáng)大業(yè)務(wù)處理能力、可擴(kuò)展能力及豐富的接口類型。所以使用框式交換機(jī)，接口板數(shù)量≧3，由于接口密度較大，必須支持100G交換容量。同時(shí)主控板、電源模塊雙配，提高可靠性。有條件的情況下，核心交換機(jī)建議配置2臺(tái)，實(shí)現(xiàn)設(shè)備冗余。會(huì)聚交換機(jī)：會(huì)聚層屬于中間層，如果會(huì)聚層使用純二層網(wǎng)絡(luò)，來(lái)自接入層的播送流量將直接上送核心層，給整個(gè)網(wǎng)絡(luò)帶來(lái)不穩(wěn)定因素。因此會(huì)聚層交換機(jī)全部采用三層交換機(jī)，將作為接入層終端IP網(wǎng)絡(luò)的網(wǎng)關(guān)，終結(jié)各接入點(diǎn)上送的二層播送，并通過(guò)VLAN規(guī)劃對(duì)接入層網(wǎng)絡(luò)進(jìn)行相互間物理隔離。根據(jù)實(shí)際傳輸資源情況，各會(huì)聚交換機(jī)不能全部直連核心層，因此市局機(jī)房要部署1臺(tái)高端會(huì)聚交換機(jī)，作為會(huì)聚層和中心機(jī)房的總接口。后續(xù)傳輸資源具備的情況下，各會(huì)聚交換機(jī)可以直連核心層。接入交換機(jī)：根據(jù)學(xué)校規(guī)模，配置24端口或48端口二層交換機(jī)，超過(guò)47間教室的情況需要配置級(jí)聯(lián)交換機(jī)。附件是根據(jù)學(xué)校規(guī)模推算的接入交換機(jī)容量。4.2.6IP網(wǎng)絡(luò)規(guī)劃由于網(wǎng)絡(luò)結(jié)構(gòu)較簡(jiǎn)單，路由協(xié)議不需要特殊規(guī)劃，防火墻、三層交換機(jī)使用靜態(tài)路由即可。這里主要工作是IP地址規(guī)劃。由于網(wǎng)絡(luò)上的每個(gè)設(shè)備都需要IP地址才可以和網(wǎng)絡(luò)上的其它設(shè)備或者應(yīng)用進(jìn)行通信，在對(duì)網(wǎng)絡(luò)進(jìn)行平安管理、資源訪問(wèn)控制時(shí)，常常是通過(guò)限制IP地址來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)的平安管理和控制。因此，IP地址是網(wǎng)絡(luò)中的一種重要資源，同時(shí)在很多時(shí)候IP地址是用戶身份的標(biāo)識(shí)。IP地址的規(guī)劃與劃分應(yīng)該考慮到網(wǎng)絡(luò)系統(tǒng)未來(lái)開(kāi)展的需要；即要滿足本期工程對(duì)IP地址的需求，同時(shí)要充分考慮未來(lái)開(kāi)展，預(yù)留相應(yīng)的地址段；合理的地址規(guī)劃是使連續(xù)的地址盡量集中在一個(gè)區(qū)域內(nèi)。地址分配是由業(yè)務(wù)驅(qū)動(dòng)，按照業(yè)務(wù)量的大小分配各地的地址段；IP地址的分配必須采用VLSM(可變長(zhǎng)子網(wǎng)掩碼)技術(shù)，保證IP地址的利用效率；充分合理利用已規(guī)劃的地址空間，提高地址的利用效率。在規(guī)劃IP地址時(shí)，需要考慮一至幾年時(shí)間網(wǎng)絡(luò)開(kāi)展的趨勢(shì)，制定較為寬松的IP地址使用空間，規(guī)劃較多的IP地址來(lái)適應(yīng)網(wǎng)絡(luò)開(kāi)展的需要。4.2.6.1IP地址分類本工程IP地址分為業(yè)務(wù)地址和管理地址。見(jiàn)下表類別用途地址空間管理地址網(wǎng)絡(luò)設(shè)備接口互聯(lián)地址、設(shè)備管理地址、網(wǎng)管系統(tǒng)地址16個(gè)C〔其中12個(gè)C預(yù)留〕業(yè)務(wù)地址效勞器地址、教學(xué)終端地址1個(gè)B業(yè)務(wù)地址和管理地址分開(kāi)規(guī)劃。4.2.6.2VLAN劃分教育城域網(wǎng)接入節(jié)點(diǎn)較多，為減小二層網(wǎng)絡(luò)規(guī)模，使用VLAN技術(shù)實(shí)現(xiàn)接入點(diǎn)之間的物理隔離。由于會(huì)聚設(shè)備是三層交換機(jī)，所以VLAN的劃分要和子網(wǎng)劃分相對(duì)應(yīng)。4.2.6.3各局點(diǎn)IP地址和VLAN規(guī)劃管理地址局點(diǎn)名稱IP地址掩碼網(wǎng)關(guān)VLAN業(yè)務(wù)地址局點(diǎn)名稱IP地址掩碼網(wǎng)關(guān)VLAN5節(jié)點(diǎn)建設(shè)建議標(biāo)準(zhǔn) 在信息網(wǎng)的拓?fù)浣Y(jié)構(gòu)中，各中心一面連接到主節(jié)點(diǎn)，另一面連接到對(duì)應(yīng)的各個(gè)站點(diǎn)。一個(gè)中心的狀態(tài)不僅影響到本身的信息資源利用情況，更重要的是，它還關(guān)聯(lián)著整個(gè)區(qū)縣的每個(gè)站點(diǎn)與信息網(wǎng)的通信，承當(dāng)著一定負(fù)荷的輸運(yùn)任務(wù)。一旦中心失效，整個(gè)區(qū)縣的站點(diǎn)都將與信息網(wǎng)失去聯(lián)系，成為孤立點(diǎn)，因此，中心在整個(gè)信息網(wǎng)中的重要性僅次于主節(jié)點(diǎn)，無(wú)論在網(wǎng)絡(luò)、硬件、軟件還是人力上，都應(yīng)該有較多的投入。雖然對(duì)于各個(gè)站點(diǎn)來(lái)說(shuō)，它的狀態(tài)根本上只影響到它自身，但考慮到信息網(wǎng)上的“信息之?！闭沁@來(lái)自每個(gè)站點(diǎn)的“涓涓細(xì)流”會(huì)聚而成，所以也不能對(duì)任何一個(gè)站點(diǎn)掉以輕心，疏忽大意。 在對(duì)中心與站點(diǎn)的重要性和作用有了一個(gè)客觀的認(rèn)識(shí)之后，以下篇幅將分別表達(dá)中心與站點(diǎn)的設(shè)計(jì)參考標(biāo)準(zhǔn)。5.1中心機(jī)房標(biāo)準(zhǔn)5.1.1機(jī)房環(huán)境要求由于節(jié)點(diǎn)的網(wǎng)絡(luò)設(shè)備及效勞器數(shù)目比擬少，但考慮到UPS、PC機(jī)以及空調(diào)系統(tǒng)、更衣室、換鞋區(qū)等輔助措施，各網(wǎng)絡(luò)節(jié)點(diǎn)的使用面積應(yīng)不低于80平方米。機(jī)房機(jī)房應(yīng)盡量寬敞，保證設(shè)備、機(jī)柜、必要的跳線，以及供電系統(tǒng)、測(cè)試設(shè)備和有關(guān)人員的占地需要。室內(nèi)溫度網(wǎng)絡(luò)設(shè)備能夠正常工作的溫度要求為攝氏5度到攝氏40度，為了延長(zhǎng)設(shè)備的使用壽命，應(yīng)保證主機(jī)、網(wǎng)絡(luò)設(shè)備運(yùn)行在攝氏18度到攝氏22度的室溫環(huán)境下。室內(nèi)濕度主機(jī)、網(wǎng)絡(luò)設(shè)備能夠正常工作的濕度為20%--80%，不結(jié)露，為了延長(zhǎng)設(shè)備的使用壽命，應(yīng)保證40%--60%的室內(nèi)濕度。地線機(jī)房必須安裝供計(jì)算機(jī)系統(tǒng)使用的獨(dú)立地線，接地電阻小于或等于4歐姆，處于設(shè)備的平安性的考慮，應(yīng)防止機(jī)房電源與以下設(shè)備共用同一地線：大型電梯、冷氣機(jī)和復(fù)印機(jī)等。地線與零線之間所測(cè)得的交流電壓應(yīng)小于1伏特。穩(wěn)壓機(jī)房必須安裝專用交流電源凈化器和不間斷電源，電源的平安容量應(yīng)不低于30%，UPS功率應(yīng)能夠保證30分鐘延時(shí)。出于設(shè)備平安性的考慮，應(yīng)防止機(jī)房電源與以下設(shè)備共用同一電源：大型電梯、冷氣機(jī)和復(fù)印機(jī)等。輔助通訊設(shè)備機(jī)房?jī)?nèi)應(yīng)安裝2部直撥機(jī)，便于在進(jìn)行系統(tǒng)、網(wǎng)絡(luò)調(diào)試和故障診斷時(shí)與中小學(xué)信息中心及有關(guān)人員取得聯(lián)系。照明機(jī)房應(yīng)安裝適量的照明設(shè)備，有良好的照明度，具有保持全天24小時(shí)照明的能力，便于技術(shù)人員完成設(shè)備的安裝、故障排除和維護(hù)工作?？照{(diào)與通風(fēng)設(shè)備機(jī)房需要安裝必須的空調(diào)設(shè)備和通風(fēng)設(shè)備，保證實(shí)現(xiàn)上面提到的溫度和濕度條件，機(jī)房?jī)?nèi)部還應(yīng)保持空氣清潔，工作人員出入時(shí)應(yīng)換拖鞋，同時(shí)，空調(diào)設(shè)備和通風(fēng)設(shè)備應(yīng)具備空氣凈化功能。平安措施安裝煙霧報(bào)警器，便于發(fā)現(xiàn)火警，確保平安，機(jī)房?jī)?nèi)應(yīng)裝有必要的滅火設(shè)備。為確保網(wǎng)絡(luò)設(shè)備的平安，應(yīng)有專人負(fù)責(zé)管理。其它機(jī)房?jī)?nèi)還應(yīng)該有足夠數(shù)量的電源插座、接線板和終端桌，便于連接測(cè)試設(shè)備及微機(jī)。5.1.2路由及出口中心機(jī)房使用千兆光纖接入互聯(lián)網(wǎng)。到各接入節(jié)點(diǎn)和效勞器的鏈路視情況選擇100M和1000M。鑒于中心是整個(gè)網(wǎng)絡(luò)的統(tǒng)一出口，為保證整個(gè)網(wǎng)絡(luò)的平安和正常運(yùn)轉(zhuǎn)，不得私自與其它網(wǎng)絡(luò)連接。5.1.3網(wǎng)絡(luò)標(biāo)準(zhǔn)地址空間：中心至少要有8個(gè)C的IP地址的容量交換機(jī)性能：考慮到網(wǎng)絡(luò)帶寬迅速開(kāi)展的趨勢(shì)，假設(shè)選擇交換機(jī)，那么應(yīng)至少具備1000M的吞吐率網(wǎng)絡(luò)最大吞吐率：考慮到網(wǎng)絡(luò)帶寬迅速開(kāi)展的趨勢(shì)，應(yīng)至少具備1000M的最大吞吐率網(wǎng)絡(luò)利用率：考慮到以太網(wǎng)采用的是CSMA/CD技術(shù)，為了使網(wǎng)絡(luò)不因?yàn)闆_突過(guò)多而出現(xiàn)堵塞，網(wǎng)絡(luò)最大瞬時(shí)利用率應(yīng)控制在55%以下，網(wǎng)絡(luò)平均利用率應(yīng)控制在40%以下〔實(shí)踐說(shuō)明，當(dāng)網(wǎng)絡(luò)平均利用率在5%到30%之間時(shí)，網(wǎng)絡(luò)處于最正確狀態(tài)〕。網(wǎng)絡(luò)平均延時(shí)：在中心內(nèi)部各主機(jī)之間的網(wǎng)絡(luò)平均延時(shí)最大不應(yīng)超過(guò)10ms，中心與最近廣域網(wǎng)的平均延時(shí)不應(yīng)超過(guò)200ms。丟包率：在網(wǎng)絡(luò)利用率正常的情況下，中心內(nèi)部的丟包率應(yīng)不超過(guò)0.5%。任何對(duì)中心網(wǎng)絡(luò)系統(tǒng)的有效測(cè)評(píng)應(yīng)提供以下數(shù)據(jù)或文檔：1.以太網(wǎng)吞吐率：在各分開(kāi)的網(wǎng)段里分別作吞吐率測(cè)試，主要指標(biāo)有吞吐率平均指、峰值、存在域等。2.交換機(jī)主要端口間通信測(cè)試報(bào)告：給出測(cè)試端口間通信的實(shí)際吞吐量、時(shí)延。3.網(wǎng)絡(luò)應(yīng)用成份分析報(bào)告： 給出網(wǎng)內(nèi)各應(yīng)用成分所占的通信量及其百分比。4.路由器策略分析報(bào)告： 考察路由器策略的合理性。5.路由器平安性配置檢查報(bào)告6.防火墻策略分析報(bào)告： 考察防火墻策略的合理性。7.防火墻平安性配置報(bào)告5.1.4硬件標(biāo)準(zhǔn)設(shè)備性能項(xiàng)最小需求防火墻接口容量4GE吞吐量4GE同時(shí)在線用戶數(shù)800用戶核心交換機(jī)支持槽位3主控板2電源模塊2單接口板密度48交換容量768Gbps轉(zhuǎn)發(fā)能力576Mpps會(huì)聚層交換機(jī)〔三層、框式〕支持槽位3主控板2電源模塊2單接口板密度48交換容量768Gbps轉(zhuǎn)發(fā)能力576Mpps會(huì)聚層交換機(jī)〔三層、臺(tái)式〕接口容量24*FE1*GE48*FE2*GE交換容量12Gbps轉(zhuǎn)發(fā)能力8Mpps接入層交換機(jī)〔二層〕接口容量24*FE1*GE48*FE2*GE交換容量4Gbps轉(zhuǎn)發(fā)能力5Mpps5.2接入節(jié)點(diǎn)標(biāo)準(zhǔn)路由及出口每個(gè)站點(diǎn)至少應(yīng)有一條100M的線路通過(guò)傳輸設(shè)備與中心機(jī)房相連。對(duì)于有條件的中心，應(yīng)盡可能選擇1000M或多條100M的線路。為保證整個(gè)網(wǎng)絡(luò)的平安和正常運(yùn)轉(zhuǎn)，不得私自與其它網(wǎng)絡(luò)連接。6經(jīng)費(fèi)概算6.1預(yù)算概要序號(hào)工程名稱有關(guān)描述數(shù)量單價(jià)(萬(wàn)元)合計(jì)(萬(wàn)元)1中心機(jī)房建設(shè)經(jīng)費(fèi)預(yù)算網(wǎng)絡(luò)設(shè)備、附件及調(diào)試培訓(xùn)費(fèi)1總計(jì)總