用户需求分析
通过对阜新教育城域网需求情况分析,我们总结归纳出阜新教育城域网建设内容主要包括:
在对阜新教育城域网进行全方位系统分析和总体设计、规划的基础上,建设覆盖整个阜新地区的、高性能的计算机通讯网络基础设施;
建立阜新教育城域网中心网站,提供信息共享发布平台;
建设多媒体教学系统(VOD点播系统),提供先进的教学新模式;
实现网络系统的资源(硬件设备、软件资源、数据库等资源)共享;
提供Internet的访问服务,为网络内部用户提供对Internet的集中访问;
建设完善的网络安全和防护系统,提供一个安全的网络应用环境。
方案描述
以教委信息中心为整个教育城域网的核心,配置一台核心层交换机(DCRS-7508)及与之互连的一台主路由器;两县网络中心各配置一台接入路由器并通过远程数据专线(可能为DDN)与市网络中心主路由器互连。共同构成城域网主干(与两个县的连接为二期工程);
网络中心核心交换机基于1000BASE-LX与接入电信部门的宽带城域网及广电部门的宽带城域网,并建立VPN(虚拟专用网),为市内大部分学校和单位提供接入设施和线路。
市内学校和单位根据实际情况直接接入市网络中心:
一期工程的4个LAN(DCRS-6512、DCR-3600)基于1000BASE-SX/LX上行链路直接接入核心交换机;
其它大部分学校/单位经电信/广电提供的VPN设施接入教育城域网;
某些不具备上述条件的学校/单位可经拨号线路接入城域网。
郊县所属各学校/单位接入所在地区的二级网络中心,其接入线路采用DDN数据专线;
网络中心LAN通过硬件防火墙(DCFW-2000)接入Internet;
社会用户(家庭用户)可通过电信PSTN,模拟拨号接入Internet,实现对教育城域网的访问。
采用VLAN技术,在链路层划分为不同的逻辑子网络,以优化网络性能,提高网络运行的稳定性和可靠性,VLAN配置应符合802.1q标准.
设计原则
经济性、实用性:网络系统的设计要具有实用性、经济性,在能够满足城域网目前需求以及未来系统扩展的需求的基础上,在产品技术方面应体现最优的性能价格比。
技术先进性、标准化:在采用先进技术的同时,考虑技术的标准化,遵循国际标准进行规划设计和实施。
可管理性:所有设备都应基于简便的管理、扩充及升级可行性基础,为用户提供简而易行的网管及产品的升级换代能力,节约后期投资,提高投入产出比。
灵活性、可扩展性:在充分考虑到满足目前的业务需求和将来较长一段时间内需求的基础上,网络系统能够方便地升级,从而保护用户的投资。
安全性、可靠性:系统应能提供一整套安全防范措施,系统应具有良好的容错能力,诊断故障,在线故障恢复能力,关键设备、链路应提供备份和故障自动切换。
兼容性、继承性和开放性:系统应能充分利用现有设备和应用系统,做到一次投资,长期受益;系统应是一个具有开放性平台;网络体系结构与系统应用各自独立,支持多种通讯协议、多种数据库系统和应用服务。
设计思路
按系统的建设目标及应用需求,阜新教育城域网覆盖阜新市/县各学校及相关的教育机构(如教委机关等)、构成连接全市教育部门及中、小学的单一、宽带的互连网络系统,即城域网(MAN),结构复杂。网络的总体结构规划是教育城域网建设的关键。
为此,我们对阜新教育城域网的总体结构规划基于结构化设计方法,采用“核心/分布/接入”层次化模型(Core/Distribution/Access Architacture)。
基于结构化设计方法,总体上阜新市教育城域网络规划为三个层次:
核心层:核心层构成阜新教育城域网的高速交换主干,其主要实现功能是高性能、高可靠地传输数据(帧);
分布层:分布层(也称汇聚层)构成核心层与接入层的分界,从而在整体的城域网中区分出主干网络(城域网主干)。其实现功能基于网络策略,主要包括:
地址及区域的聚合;
各区域网络(如校园网)接入访问;
确定广播/多播区域;
VLAN间路由(多层交换);
基于应用需求的传输介质转换;
安全控制,等等
接入层:接入层(也称访问层)构成终端用户(设备)访问城域网的接入点,对于阜新市教育城域网而言,与其连接的各个学校校园网、教委机关LAN等成为它的接入层。
方案特点
通过建立教育门户网站,提供公共信息发布服务平台;
提供电子信息交流传递服务;
通过提供的VOD交互点播服务,为广大师生提供高质量、个性化的服务;
网络多媒体:将计算机辅助工作手段引入,通过多媒体教学资料的采用,提高教学质量。
实现办公自动化(OA):教委办公、学校内部的办公/教学等自动化系统。