葫芦垡中心小学校园网工程建设技术方案

葫芦垡中心小学校园网工程建设技术方案内容摘要：

人力资源管理作为企业管理核心内容，既注重员工选拔，又注重员工发展。 公司现有员工共 65 人，其中 80%以上拥有大学本科以上学历。 公司拥有专业技术人员 26 人，其中系统工程师 6 人 ； 取得 CA 认证 3 人 ； CCNA 认证 2 人； IBM Xseries 技术认证 6 人； IBM 刀片服务器技术认证 4 人； IBM 小型机技术认证 2 人；方正技术认证 8 人； 销售人员 22 人 ；取得 1BM Xseries 销售认证 15 人； IBM PC 星级销售认证 5 人， 全部具有大学本科以上学历。 公司通过从北京大学等高等院校应届毕业生中选聘员工，和从社会精选有工作经验的员工，使公司员工队伍素质得到迅速提高。 京达来公司的管理层深深地认识到：给予优厚的薪资待遇，提供无限的员工发展空间，制定可靠的员工发展计划是培养、造就优秀员工的重要条件。 4. 业务范围 昔日的辉煌使我们坚定了追求卓越的京达 来战略： “推荐最好的产品，推广最新的技术，提供最佳的服务 ”。 京达来公司以 计算机及其软硬件、网络系统集成、集群系统应用解决方案、双机容错、磁盘阵列、存储设备、小型机、大型 UPS、电化辅助教学系统、校园网、多媒体网络机房设计及施工为主要经营项目， 还与国内外著名的计算机公司如 IBM、 HP、DELL、 TOSHIBA、 ASUS、 CISCO、 3COM、 LENOVO、 NORTON、 FORTINET 等软硬件设备供应厂商建立了广泛良好的长期合作伙伴关系。 在业务上，公司代理经销的产品十分丰富，每年为用户提供若干解决方案，有一 套完整的售前咨询、售中实施、售后服务北京京达来科技有限责任公司 第 6 页 体系，赢得了用户一致赞誉。 公司提倡“好好做人为本、为社会服务”的人文主义精神，并得到广泛社会支持和丰厚的社会资源，无论是过去现在还是未来，我们仍将继续致力于创造最优质的服务，提供最好的产品，成为客户最满意的系统集成商，并且期待与诸多 IT 领域著名企业的长期合作共同发展。 我们坚信：荣誉只属于过去；未来，我们一定能做得更好。 北京京达来科技有限责任公司 第 7 页 第 二 章、 平谷区 教育信息中心 需求分析 教育网的建设是推进素质教育、迎接知识经济时代 的需要。 在跨世纪教育改革中，世界各国都在加快教育现代化的步伐，信息化程度的高低已成为当今世界衡量一个国家综合国力的重要标志。 要想提高我国的教育信息化建设速度，就要将学校教育同家庭教育、社会教育，尤其是大众传播媒介的隐性教育融为一体，实现教育中人力、物力资源的多层次开发和合理配置。 而运用现代教育技术建设教育网，营造清新的校园网络文化氛围就是从根本上落实教育的战略地位，解放教师的生产力和师生的创造力，为现代教育增添创新优势。 建设一个高质量、高带宽、多服务、范围广的整体教育综合信息网络势在必行。 此外，随着宽带城 域网的建设，教育网的业务也进一步向公众网扩展，其中远程教育就成为一项极富发展潜力的城域网宽带业务，各运营商已经将教育网的解决方案作为其城域网建设的一个重要内容。 北京京达莱科技有限责任公司 很早就积极投身到我国的教育网络建设工作中来，利用自身完备的技术及建设经验为广大的用户提供了卓越的 解决方案 ，同时，还遵循可运营、可管理、可增值的原则提供了完善的端到端的教育城域网网络解决方案。 下面我们将向大家介绍 平谷 教育城域网 建设 方案。 北京京达来科技有限责任公司 第 8 页 第 三 章、设计原则及 建设方案 设计原则 教育城域网的建设， 主要是要将同一地区、同一个城市里的所有学校、研究机构、本地的教育机构互联起来。 学校科研、学校管理、教育科研、电子教学、远程教育和互联网的引入以及对外技术交流与合作服务等大量的业务，要求教育网必须是一个 可运营、可管理、可增值 、 高可靠性、高安全性 的实用高效易扩展的系统。 为实现教育网络高质、高效互联的目标要求，在网络设计构建中，应始终坚持以下建网原则： 高性能、高安全性、高可靠性 网络性能是整个网络良好运行的基础，设计中必须保障网络及设备的高吞吐能力，特别是骨干网络的高吞吐能力，保证各种信息（数据、语音、图象） 的高质量传输，才能使网络不成为业务开展的瓶颈。 保证满足教育系统业务、应用系统业务的同时，又要体现出网络系统的先进性。 在网络设计中要把先进的技术与现有的成熟技术和标准结合起来，充分考虑网络应用的现状和未来发展趋势。 制订统一的网络安全策略，整体考虑网络平台的安全性。 网络系统的稳定可靠是应用系统正常运行的关键保证，在网络设计中选用高可靠性网络产品，设备充分考虑冗余、容错能力和备份，同时合理设计网络架构，制订可靠的网络备份策略，保证网络具有故障自愈的能力，最大限度地支持系统的正常运行。 主干网络设备的主要部件必 须支持带电热插拔，在万一出现局部故障时应不影响网络其他部分的运行，并且故障便于诊断和排除，充分体现计算机网络的高可靠性。 可运营、可管理、可增值 北京京达来科技有限责任公司 第 9 页 对网络实行集中监测、分权管理，并统一分配带宽资源。 选用先进的网络管理平台，具有对设备、端口等的管理、流量统计分析，及可提供故障自动报警。 要具有良好的业务管理能力、支持对宽带用户的接入管理、身份认证、带宽许可、地址管理和服务质量保证（ QOS），并针对不同的业务提供灵活的计费方式，确保网络的可运营特性。 要充分考虑业务的扩展能力，针对用户需求提供丰富的宽带增值业务， 使网络可持续发展与赢利。 开放性、兼容性、可扩展性 支持国际上通用标准的网络协议、国际标准的大型的动态路由协议等开放协议，有利于以保证与其它网络 (如中国教育网、公共数据网、学校之间等其它网络 )之间的平滑连接互通，以及将来网络的扩展。 根据未来业务的增长和变化，网络可以平滑地扩充和升级，最大程度的减少对网络架构和现有设备的调整。 能够最大限度地保证 信息中心 现有各种计算机软、硬件资源的可用性和连续性，为不同的现存网络提供互联和升级的手段（如现有的双向教学系统），保证各种在用计算机系统，包括工作站、服务器和微机等 设备的互连入网，充分利用现有计算机资源，发挥主干网的优势。 在充分利用现有资源的情况下，最大限度地降低网络系统的总体投资，有计划、有步骤地实施，在保证网络整体性能的前提下，充分利用现有的网络设备或做必要的升级。 选择符合国际标准及国内标准的网络技术，确保网络的开放性和互连互通，满足信息准确、安全、可靠的传送需求。 支持良好的维护、测量和管理手段，提供网络设备的统一管理。 平谷区 教育信息中心网络建设 方案 依照上述建网原则， 我们 设计开发出了以下的 平谷区 教育信息中心 解决方案。 解决方案如下图所示： 北京京达来科技有限责任公司 第 10 页 如上图所示： 本解决方案以 平谷区教育信息中心为平谷教育城域网的网络 中心，各学校校园网或 区教育机构 和政府机构 网络为分中心。 核心 交换机采用 H3C LS9512 产品作为网络的核心设备 ，通过一台防火墙与教育信息网相连。 由于在教育 数据 中心应用服务器数量较多，从安全和效率的角度考虑，我们采用一台支持多千兆接入的 H3C LS7506E 交换机作为数据中心核心 交换机， 两台交换机之间通过两条千兆链路相连， 以满足服务器机群的需求。 汇聚层设备是在歌华机房放置一台 H3C LS9512 核心交换机作为与各乡镇的 广电 机房的互联。 此设备与信息中心核心交换机采用多链路捆绑方式互联，这样有效的提高了数据的传输速度。 各学校接入所属地区的乡镇广电机房中，各机房设备统一再接入到歌华机房的核心交换机上，保证了各学校之间的互通。 此外，该解决方案还使用了华为统一的网管软件，使设备和网络的管理更容易，减轻了工作人员的工作量，更为日后的升级工作打下了很好的基础。 如上图所示：现在平谷区教育城域网是属于典型的三层网络结构：核心层网络、汇聚层网络和接入层网络： B J EN ETGEGEFE敏感数据区内网服务器In t e r n e t 服务器出口防火墙IDC 数据中心网管系统……核心交换机H3C L S 9 5 1 2乡镇广电机房核心交换机H3C L S 7 5 0 6 E乡镇广电机房乡镇广电机房乡镇广电机房汇聚层接入层 核心层学校校园网学校校园网学校校园网学校校园网 内容审计系统NT A R NR S 2 0 0数据中心核心交换机H3C L S 9 5 1 2歌华机房用户行为审计H3C X L o g 北京京达来科技有限责任公司 第 11 页  核心层： 育才分校的网络中心机房 ， 有大量的数据 汇聚到核心交换机上，再通过路由器连接到区信息中心的网络上。 网络中心配置了一台 H3C S7506R 核心 交换机 ：配置了 提供 720Gbps 交换容量 ，并配置了两个 24 口 千兆以太网电接口 业务板。 实现了 学校校园网络与区信息中心 的互连互通。  接入层： 各楼宇的 分线间采用的设备是 H3C LS3100 二层交换机，各交换机再通过堆叠线缆进行堆叠形成一组交换机，再 通过 多模 光纤汇聚的网络中心机房的核心交换机S7506R 上， 实现了网络接入层的数据传输功能。  数据中心 学校配备的服务器都接入在核心交换机上的千兆以太网接口业务板上，包括服 务器所提供的各种服务的应用， IPSAN 存储设备，为学校提供了各种服务及资源的存储。 设备选型方案 核心 交换机 （ H3C S7506R） 一、产品概述 二、 产品 特点 1． 丰富的业务，适应融合业务网络发展趋势  全面的 MPLS 业务能力 H3C S7500E 所有产品均支持 VRFLite 特性，可以做为 MCE 设备使用；支持三层的 MPLS VPN 和二层的 MPLS VPN（ Martini、 Kompella），可扩展支持 VPLS 技术；支持 MPLS OAM 特性，方便用户的管理和维护；与 H3C MPLS VPN Manager 配合，实现图形化的 MPLS 部署与维护。  线速的 IPv4/IPv6 业务能力 H3C S7500E 支持 IPv4/IPv6 双协议栈 ,支持多种 6to4 隧道技术，支持 IPv4/IPv6 的组播技术，为用户提供完善的 IPv4/IPv6 解决方案； H3C S7500E 采用分布式体系架构，实现IPv4/IPv6 业务的线速无阻塞转发； H3C S7500E 已经通过了信息产业部的 IPv6 入网认证和IPv6 Ready 第二阶段金色认证，是成熟商用的 IPv6 产品。  有线无线一体化，有源无源一体化 H3C S7500E 集成的无线控制模块提供丰富的业务能力，包括精细的用户控制管理、完善的 RF 管理及安全机制、快速漫游、超强的 QOS 和对 IPV6 的支持等； 无线控制模块通过与北京京达来科技有限责任公司 第 12 页 安全策略服务器的联动，实现对无线接入用户的端点准入防御，提高了整网的安全性。 H3C S7500E 是业界最高密度的以太网无源光网络（ EPON）设备，单台最大可接入 10240个 FTTH 用户； H3C S7500E 是高可靠的 EPON 系统，采用分布式体系结构、模块化设计，主控板冗余热备份、无源背板、冗余电源支持双路供电，具有电信级可靠性。  支持 Portal 认证 H3C S7500E 支持大容量的 Portal 认证功能，可以在数千用户的局域网中做为 EAD 网关设备，为全网用户提供 EAD 安全认证功能；可以在大中型的校园网中担任汇聚 /核心设备的同时，为学生宿舍区的认证计费提供 Portal 认证功能。 2． 灵活的配置，适应各种应用场景  配线间融合业务网络的最佳选择 H3C S7500E 针对配线间的需求定制开发了 SA 板卡，单台设备可以提供 480 个千兆线速接口和 4 个万兆线速接口。 H3C S7500E 支持端点准入防御解决方案，解决终端安全问题；内置 2800W 电源直接提供 PoE 功能，对 IP 语音和无线接入提供良好的支持。  政府电力城域网边缘和汇聚的最佳选择 H3C S7500E 支持 VRFLite 特性，为用户提供高可靠高性能的 MCE 设备；通过配置Salience VITurbo 引擎，可以提供集中式 MPLS 业务功能，适合在城域网边缘作为高性价PE 设备使用；通过配置 EA 类板卡，可以提供分布式线速的 MPLS 业务功能，适合在城域网汇聚层作为高性能的 PE 使用。  IPv6 网络的最佳选择 H3C S7500E 所有 Salience VI 引擎都可以提供集中式 IPv6 功能， H3C S7500E 针对IPv4/IPv6 高性能的要求还开发了分布式 IPv4/IPv6 转发的 SC 板卡，在整机满配置状态下实现线速无收敛，为高校用户提供了高性能低成本的双栈汇聚核心设备，同时也满足其。