H3C IToIP教育城域网解决方案
目录
n教育城域网发展趋势
n H3C ITOIP教育城域网解决方案?解决方案概述
?教育城域网网络平台整合
?区域信息中心数据资源整合
?多媒体集合通信整合
?智能化管理整合
n典型样板和案例
教育城域网建设面临的挑战
网络——性能、功能、稳定性和建网成本的矛盾，敢问路在何方？
安全——黑客攻击、病毒泛滥、带宽滥用，办公桌下的定时炸弹！
数据——数据增长迅猛、数据缺乏保护、资源管理不便，如何应对？
业务——重硬件，轻软件。如何解决视频会议、远程教学等紧迫应用？
管理——基础用户应用水平差，人才缺乏，IT管理成为用户心中永远的痛！
整合：教育城域网建设的关键
网络整合
应用整合
管理整合安全整合
粗放整合
网络整合
：从交换到路由
GE
CERNET
CERNET2
INTERNET
业务整合：扩
展教育城域网应用
管理整合：实现教育城域网的易用化智能管理
需要QoS 管软件，保带宽
理软件监视网络
问权限控制
要有配置管理软件进行网络部署
应该上IPS 软件应该用网流分析n 教育城域网设备、用户、流量、数据等各自割裂的管理，缺乏统一管理框架；
n 教育城域网信息化人才缺乏，管理需求越来越多，维护成本居高不下；
n “有工具，无管理”，工具和管理业务需求之间存在鸿沟
新一代教育城域网解决之道
“全业务”教育城域网建设目标基于开放、统一标准的IP通信技术
通过对各IT资源的有效整合
增强教育城域网服务水平
提升教育城域网价值
目录
n教育城域网发展趋势
n H3C ITOIP教育城域网解决方案?解决方案概述
?教育城域网网络平台整合
?区域信息中心数据资源整合
?多媒体集合通信整合
?智能化管理整合
n典型样板和案例
IPv6
隧道技术
IPv6商用经验
教育城域网统一IP
平台
IPS 保护数据传送
层安全
BT 限流
设备管理层安全
远程教学
招生电话远程灾难备份/恢复
准实时流量监控
智能管理平台
SNMP 管理
网络精细管理
多厂商管理
二层拓扑技术web 报表技术
低成本全网监控
数据管理
安全策略管理媒体管理
IToIP “安全可靠的全业务教育城域网”总体架构
数据传送设备管理
H3C整合型全业务教育城域网解决方案
目录
n教育城域网发展趋势
n H3C ITOIP教育城域网解决方案?解决方案概述
?教育城域网网络平台整合
?区域信息中心数据资源整合
?多媒体集合通信整合
?智能化管理整合
n典型样板和案例
教育城域网安全接入平台
数据中心
SR8800
学校GE
CERNET
教育网外联区
CERNET2
SecPath ACG INTERNET
T1000IPS
智能业务管理中心IMC
SecCenter
p 路由能力弱，路由条数为256K 以下
p 流转发，抗网络动荡能力弱p 支持队列数目较少p 简单的拥塞控制算法p 基于VLAN 的用户的控制；p 支持VPLS 等
p 通常只支持GE 、FE 接口
Case 1：核心设备的选择的困惑
以太型核心
业务、安全没保障！
解决之道：建设路由型核心网
路由型核心网
高可靠、高安全、
全业务！
ü支持包采样、记录、跟踪；
ü支持功能强大的DOS攻击检测和SYN 攻击检测；
ü支持基于VLAN的用户控制和管理
ü支持三层MPLS VPN；
ü支持二层MPLS VPN；
ü支持L2TP、GRE等IP VPN
ü支持VPLS；
ü支持所有接口类型，包括GE、FE、POS、ATM
、RPR、E3、E1等SR8800
Case 2：核心网络拓扑的选择
易用性、易管理
应用广泛
维护简单
高性价比
以太网分布广泛
高扩展性带宽较高的灵活性
提供多样服务
承载协议丰富ü涵盖和扩展了以太网的优点ü大容量的交换网络；
ü简化的网络拓扑和结构；
ü光纤和端口资源的高效使用；ü电信级的高可靠保证；
ü完善的QoS保障；
ü对组播的全面支持。
纯以太环网，看上去很美！收敛时间长！RPR，打造电信级的高可靠！50ms自愈能力！
Case 2：核心网络拓扑的选择
RRPP技术收敛速度可达到
200ms
主节点收敛机制，任一传输节点CPU占用率高不会影响其他节点的收敛速度；
该方式成本和RPR、以太环路由收敛方式比有更高性价比ü教育城域网的部分核心业务对网络传输的实时性要求较高。
üRRPP环网保护技术做到50ms的快速保护，对业务的实时可用性起到了充分保障作用。
üRPR技术虽然效率极高，但是建设成本过高，RRPP技术对于用户则是无需追加额外成本。
教育城域网规划方案 XXX市教育城域网要构建一个班级、学校、旗县市区教育局局、市教育局的四级教育信息网络系统，形成辐射全市各旗县市区和所有中小学、幼儿园、职业技术学校，具有现代远程教学功能、教育信息资源共享功能以及教育教学管理信息交换功能、实现实时视频信息传输的教育信息化网络系统。 为了加快我县现代教育技术发展，全面深入推进我县教育信息化建设与应用，根据XXX市教育城域网的相关要求，并结合我县教育实际，制定本规划方案。 一、我县教育信息化现状及建设教育城域网的需求 我县现有高中1所，初中3所，城内小学9所，乡镇中心学校7所，幼儿园4所，共包含教学班个。 在学校信息化学习环境方面，经过2016年县域义务教育均衡发展验收，目前我县高中、初中、城内小学和部分乡镇中心学校均已接入光纤宽带网络，等所学校安装班班通硬件设施，XX中心学校、XX中心学校均有同屏互动教室，全县所有学校均有电子备课室和计算机教室，全县所有的教学班均安装了电子白板或智能平板。在校安工程中，全县所有学校均安装有监控。这些所有的教育信息化设施设备的管理和使用，需要建设XXX县教育城域网把以上的教育资源整合成一个平台，实现教育资源的共享、充分利用，带动全县信息化建设，充分满足社会、学校、教师、学生、家长对教育信息化的需求。 二、XX县教育城域网总述
XX县教育城域网的总体设计思路是：各学校通过专线，汇聚至XX教育局数据中心机房；由XX县教育局通过运营商专线汇聚至市教育局，市教育局汇聚至教育云中心机房；教育云中心机房通过互联网链路做统一外网访问出口，并通过高带宽专线链路连接华为云计算中心。XXX市教育城域网通过完善的网络安全管理系统，对基础网络系统、数据中心核心、互联网接入、运维管理四大构成进行统一管理和运维。全面实现防火墙、防病毒、入侵检测、入侵防御、VPN安全接入、上网行为管理、用户审计、异常流量清洗、WEB综合安全防护、漏洞扫描等安全防护，县教育局及学校仅需配套少量设备，即可形成防护全面、安全可靠的教育城域网整体信息安全系统。 三、XX县教育城域网的业务需求 1、沟通交流 主要包括：BBS，EMAIL, Blog等。这些应用主要实现教师与教师、教师与学生、教师与家长的沟通交流。 2、教学管理 主要包括：教研教改、德育管理、平安校园、学籍管理、资产管理、人员管理、学生资助管理、招生入学等。 3、教务教学 主要包括：远程教育、OA办公，多媒体教学、电子巡考、VOD、备课系统、数字广播、数字图书馆、教学资源库、同屏互动。 四、XX县教育城域网的网络结构规划图
2010年中国联通XXIP城域网设备扩容工程核心层和业务控制层华为部分 集成技术规X书 设计编号：100634J 建设单位：中国联合网络通信XXXX市分公司 设计单位：XX市电信规划XXXX XX市电信规划XXXX 2010年12月
2010年中国联通XXIP城域网设备扩容工程核心层和业务控制层华为部分 集成技术规X书 院主管：陈宏 设计负责人：曹本霖 设计人：彭琳 审核人：X华峰 XX市电信规划XXXX 2010年12月
目录 1.总则1 1.1.概述1 1.2.集成商的建议书要求2 1.3.工程进度要求3 1.4.报价要求3 2.工程描述4 2.1.网络现状5 2.1.1.XX联通IP城域网核心层现状5 2.1.2.XX联通IP城域网业务控制层现状6 2.2.总体建设思路7 2.2.1.网络组织原则7 2.2.2.路由设计7 2.2. 3.MPLS设计8 2.2. 3.1 MPLS网络组织设计8 2.2. 3.2 MPLS VPN业务接入设计9 2.2. 3.3 MPLS VPN网络VRF、RD和RT规划9 2.2.4.IP地址规划9 2.2.5.网络管理9 2.2.6.网络安全9 2.2.6.1网络安全策略9 2.2.6.2路由安全10 2.2.7.网络调整思路10 2.3.本次项目集成工作的具体要求11 2.4.集成工作的一般要求13 2.5.网络性能要求14 3.技术服务14 4.技术文件14
1.总则 1.1.概述 （1）本文件为中国联合网络通信XXXX市分公司（以下简称买方）对2010年中国联通XXIP城域网设备扩容工程核心层和业务控制层华为设备部 分网络集成的系统集成商（以下简称集成商）提出的IP城域网核心层 和业务控制层华为设备扩容网络集成工作的技术规X书。 （2）集成商应按照本文件的要求提供报价和详细的技术建议。集成商提供的IP城域网核心层和业务控制层设备扩容项目的建设方案、割接方案、升 级方案、调整方案等以及建成后的IP城域网核心层和业务控制层的功 能、性能应完全符合买方指明的标准，并满足或高于买方的要求。对于 本文未规定的有关网络功能和可能的优化方案，集成商应提出建议，并 陈述其理由。 （3）集成商在其技术建议书中，对本文件中所提各项要求能否实现与满足，应逐项诚实地予以说明和答复。集成商亦可根据自己设计的备份系统的 具体情况，在建议书中提出建议，并附详细资料和说明。 对本规X书中某项回答过于简单或未作明确答复的，将视为不能满足该项要求。 （4）本文件应视为保证网络运行所需的最低要求，如有遗漏，集成商应予以补充，否则一旦中标将认为集成商认同遗漏部分并免费提供。 （5）买方有权在技术谈判的各个阶段，以书面形式要求集成商对有关问题进行进一步的技术澄清，集成商应以书面资料给予正式应答，所有各阶段 的技术澄清文件都将作为合同附件。 （6）集成商对于规X书的疑问可以通过书面材料与买方联系，在规定的建议书提交最后以前，买方将以书面材料给予答复，有关买方答复材料的 复印件也将递交所有得到技术规X书的集成商。如因满足本技术要求， 需要改变设备原价格，集成商应在建议书中预先声明。 （7）在任何时候，买方保留对本文件的解释权。买方有权在签订合同之前，根据需要修改和补充技术规X书，修改补充后的最终技术规X书将作 为合同的附件。
华为培训认证体系介绍
培训认证体系介绍 华为认证是华为凭借多年信息通信技术人才培养经验及对行业发展的深刻理解， 基于ICT 产业链人才个人 职业发展生命周期，以层次化的职业技术认证为指引，搭载华为 云一管一端”融合技术，推岀的覆盖IP 、 IT 、CT 以及ICT 融合技术领域的认证体系；是业界唯一的 ICT 全技术领域认证体系。 华为认证架构： 针对ICT 从业者，基于IP 、IT 、CT 以及ICT 融合技术领域，提供了工程师级别、 资深工程师级别和专家级别三类技术认证等级，为 ICT 从业人员提供层次化的 培训认证，同时依托华为对行业的深刻理解推出针对运营商、电力、政府及公 共事业、金融、能源、交通、企业等体现行业特点的能力提升解决方案。 针对华为渠道合作伙伴，以职业认证为基础，以专业认证为牵引，提供销售专 家、解决方案专家、售后专家三类岗位认证，为华为渠道合作伙伴提供完整的 能力提升解决方案。 华为认证项目： 华为认证覆盖路由交换、无线局域网、无线、传送网、安全、统一通信、视讯、 职业认证 能力标魅库吐 n 学习年台
云计算、服务器、存储以及ICT 融合设计等11个技术领域。 名词介绍: 1、路由交换领域认证项目 1) HCNA(HCDA)认证 HCNA(HCDA)认证定位于中小型网络的基本配 和维护 第由女廉 盘ill icm^ MW- MTL4M LIE T 既业认诃 ■■卞?〃4 導片■■ g ? Mitt 1E*1T '?.*i ttt k ???■-?-r JL 軋.IM 归 峯 希:UAMBIMWV 堆输髦着■帕■■严*岸 U- *rt< ? ■■■■*■ HlrlEIIIUF llkEN KIMItR 導力怦处■備“律霁 塔N 怦龙"■■醛 srr-'l 桥ft 墉峯小 cwMr NCV< WUH i i i i T Ml?? LIE i h h I V MC — |i I |i |l V i V 'I I ￥ ^Ti t V I ■ HOT- w HCIE. 'H?. ￡>ri?r^rl *4 UlTFlW k. 』 ihlJiM LTi IRICMF - Sy RP -MF 童El ?嘗 ■覽片?弓■ 'I ：*- WSt F Il-Jr._|4*^i!*? NCAr ICT : Information Communication Technology HCDA : Huawei Certified Datacom Associate HCDP : Huawei Certified Datacom Professional HCAr : Huawei Certified Architect HCNA : Huawei Certified Network Associate HCNP : Huawei Certified Network Professional HCIE : Huawei Certified Internetwork Expert NCI** HCIE- HCIE 4C-IE. HCW ? HM- HCE HCIE 右■甫?乱 uu ?啊豪灯* K." 準 i> ? aii *■>**? ?：！嘩?i #?」?！■ ■丸
教育城域网规划方案内部编号：（YUUT-TBBY-MMUT-URRUY-UOOY-DBUYI-0128）
教育城域网规划方案 XXX市教育城域网要构建一个班级、学校、旗县市区教育局局、市教育局的四级教育信息网络系统，形成辐射全市各旗县市区和所有中小学、幼儿园、职业技术学校，具有现代远程教学功能、教育信息资源共享功能以及教育教学管理信息交换功能、实现实时视频信息传输的教育信息化网络系统。 为了加快我县现代教育技术发展，全面深入推进我县教育信息化建设与应用，根据XXX市教育城域网的相关要求，并结合我县教育实际，制定本规划方案。 一、我县教育信息化现状及建设教育城域网的需求 我县现有高中1所，初中3所，城内小学9所，乡镇中心学校7所，幼儿园4所，共包含教学班个。 在学校信息化学习环境方面，经过2016年县域义务教育均衡发展验收，目前我县高中、初中、城内小学和部分乡镇中心学校均已接入光纤宽带网络，等 所学校安装班班通硬件设施，XX中心学校、XX中心学校均有同屏互动教室，全县所有学校均有电子备课室和计算机教室，全县所有的教学班均安装了电子白板或智能平板。在校安工程中，全县所有学校均安装有监控。这些所有的教育信息化设施设备的管理和使用，需要建设XXX县教育城域网把以上的教育资源整合成一个平台，实现教育资源的共享、充分利用，带动全县信息化建设，充分满足社会、学校、教师、学生、家长对教育信息化的需求。 二、XX县教育城域网总述 XX县教育城域网的总体设计思路是：各学校通过专线，汇聚至XX教育局数据中心机房；由XX县教育局通过运营商专线汇聚至市教育局，市教育局汇聚至教育
云中心机房；教育云中心机房通过互联网链路做统一外网访问出口，并通过高带宽专线链路连接华为云计算中心。XXX市教育城域网通过完善的网络安全管理系统，对基础网络系统、数据中心核心、互联网接入、运维管理四大构成进行统一管理和运维。全面实现防火墙、防病毒、入侵检测、入侵防御、VPN安全接入、上网行为管理、用户审计、异常流量清洗、WEB综合安全防护、漏洞扫描等安全防护，县教育局及学校仅需配套少量设备，即可形成防护全面、安全可靠的教育城域网整体信息安全系统。 三、XX县教育城域网的业务需求 1、沟通交流 主要包括：BBS，EMAIL, Blog等。这些应用主要实现教师与教师、教师与学生、教师与家长的沟通交流。 2、教学管理 主要包括：教研教改、德育管理、平安校园、学籍管理、资产管理、人员管理、学生资助管理、招生入学等。 3、教务教学 主要包括：远程教育、OA办公，多媒体教学、电子巡考、VOD、备课系统、数字广播、数字图书馆、教学资源库、同屏互动。 四、XX县教育城域网的网络结构规划图 五、XX县教育城域网的规划方案描述 1、XXX县教育城域网的硬件、软件建设要与XXX市城域网协调一致，以保证整个网络运营的兼容性。
XX市教育城域网建设方案 二〇一三年八月
目录 1项目背景 (3) 2项目范围及需求 (3) 2.1项目范围 (3) 2.2 项目使用单位和人员 (3) 2.3 项目需求分析 (3) 3设计指导思想 (4) 3.1原则方针 (4) 3.2设计目标 (4) 3.3网络功能目标 (5) 3.4网络性能目标 (5) 3.5网络管理目标 (6) 4网络方案 (7) 4.1本方案设计的总体思想 (7) 4.2总体网络方案 (8) 4.2.1网络拓扑 (8) 4.2.2中心机房的接口 (8) 4.2.3分节点的接口 (9) 4.2.4网络设备选型 (9) 4.2.5IP网络规划 (9) 4.2.5.1IP地址分类 (10) 4.2.5.2VLAN划分 (10) 4.2.5.3各局点IP地址和VLAN规划 (11) 5节点建设建议标准 (11) 5.1中心机房标准 (11) 5.1.1机房环境要求 (11) 5.1.2路由及出口 (12) 5.1.3网络标准 (12) 5.1.4硬件标准 (13) 5.2接入节点标准 (14) 5.2.1路由及出口 (14) 6经费概算 (14) 6.1 预算概要 (14) 6.2投资预算清单 (15)
前言 XX集成公司是专业从事数据通信网络、IT信息系统技术服务、无线通信技术服务的高新技术企业。公司以人为本，秉承“诚信、严谨、合作、共赢”的商业理念，追求“以技术求发展，以服务求市场，以管理求效益”的发展理念，坚持以客户为中心、以市场为导向，以完善的技术解决方案、缜密的项目组织管理、技术精湛经验丰富的工程师队伍、快速响应高效服务方式、国内外知名品牌产品，为客户提供优质服务。 公司拥有800多人的专业技术队伍，能够科学的为客户提供各类信息化解决方案和优良的服务支撑。 公司在通信信息领域中的规划咨询、勘察设计、系统集成方面拥有突出的业绩，在国内业界也具有一定的影响力。公司还具有通信设备维护、工程实施、配套产品方面的支撑能力。 公司致力于在通信信息领域为客户提供：可行性研究和项目评估及咨询、综合滚动规划和专项业务规划、勘察设计方案、通信和计算机信息网络的集成方案、通信工程总包、通信信息网络的维护支撑吧、通信配套产品的提供。本公司在河北省通信运营商建设市场上具有主导地位,并在全国其他区域积极拓展业务，目前在北京、上海、天津、江西、甘肃、山东、湖南、湖北、陕西等省市设有分院并开展各项业务。 公司视项目质量为企业生命，建立了完善的质量保证体系，使所有业务流程都处于质量控制之下，各项业务均取得了质量管理体系认证证书。公司坚持开放搞企业的道路，同北京邮电大学、河北理工学院等国内外著名大学及华为技术、中兴通信、贝尔等国内著名通信制造企业建立了良好的合作关系。 公司以“为了客户的满意，我们不懈努力”为企业口号，并将这个口号的精神认真落实到为客户服务的各项实际行动中。公司组织结构强化对客户的“驻地服务”和“贴身服务”，具有快速的业务反应能力和良好的业务支撑系统，可以在一个区域内快速、高效的展开业务。
培训认证体系介绍 华为认证是华为凭借多年信息通信技术人才培养经验及对行业发展的深刻理解，基于ICT 产业链人才个人职业发展生命周期，以层次化的职业技术认证为指引，搭载华为“云－管－端” 融合技术，推出的覆盖IP、IT、CT 以及ICT 融合技术领域的认证体系；是业界唯一的ICT 全技术领域认证体系。 华为认证架构： 针对ICT 从业者，基于IP、IT、CT 以及ICT 融合技术领域，提供了工程师级别、资深工程师级别和专家级别三类技术认证等级，为ICT 从业人员提供层次化的培训认证，同时依托华为对行业的深刻理解推出针对运营商、电力、政府及公共事业、金融、能源、交通、企业等体现行业特点的能力提升解决方案。 针对华为渠道合作伙伴，以职业认证为基础，以专业认证为牵引，提供销售专家、解决方案专家、售后专家三类岗位认证，为华为渠道合作伙伴提供完整的能力提 升解决方案
华为认证项目： 华为认证覆盖路由交换、无线局域网、无线、传送网、安全、统一通信、视讯、 云计算、服务器、存储以及 ICT 融合设计等 11 个技术领域。 名词介绍 : 1、路由交换领域认证项目 1) HCNA(HCDA) 认证 ICT ： Information Communication Technology HCDA ： Huawei Certified Datacom Associate HCDP ： Huawei Certified Datacom Professional HCAr ： Huawei Certified Architect HCNA ： Huawei Certified Network Associate HCNP ： Huawei Certified Network Professional HCIE ： Huawei Certified Internetwork Expert
教育城域网解决方案 教育城域网解决方案充分结合我国城市市区教育行业用户的网络现状（图示以Quidway系列产品为例）。本解决方案以地/市教委、电教馆网络为中心，中心交换机采用Quidway S8016产品作为网络的核心设备，通过GE链路或者FE 链路集中来自学校S6506/S5516/S3526的上行数据。如下图所示： Quidway S8016产品是华为3Com线速交换网络产品系列定位于大中型核心节点的代表产品，属千兆交换路由产品，当前的S6506最大可以支持到64个GE端口，提供全线速的交换及第七层业务服务。网络中心配备的华为3Com公司的综合访问管理服务器，为用户接入提供包括WEB、802.1X、PPPOE等多种接入认证方式，网管系统对全网设备进行统一管理。防火墙设备可以有效防止病毒入侵和外网用户的恶意攻击。出口路由器可作NAT网关，实现策略路由。在学校校园网中心，根据校园网的规模大小，可采用Quidway S6506、Quidway S5516或Quidway S3526产品。Quidway S6506、Quidway S5516、Quidway S3526产品均是全线速三层交换机，可以实现二三四层线速转发、三层互通，同时实现线速的多层策略过滤，用以实现极为复杂的VLAN业务隔离、互通控制以及流分类等。 对于近郊区各学校的校园网需要通过广域网互联，广域网互联路由器采用Quidway R2600系列路由器。系列路由器提供丰富灵活的接口，包括以太网接口、同/异步串口、cE1/PRI口、备份口、8/16异步串口。可在PSTN/ISDN、Frame Relay、X.25和DDN等多种广域网技术中灵活选择组网方案。对于边缘地区的乡村小学，可采用拨号的方式或无线方
华为基础教育城域网方案(简版)
“以学生为中心”的模式正在成为教育信息化的趋势 Source: <
教育信息化本质是ICT在“教- 学 -管 -公”的深度渗透 ?多媒体教学 ?远程教学 ?无线教学 ?书包电子化 ?内容多媒体化 ?学习移动化 ?集中管理，信息全面 ?信息互通，深入洞察 ?全面考虑，准确决策 ?资源整合，信息共享 ?家校互动，提升效率 ?教务公开，社会参与 终端层 网络层 应用层 “教”丰富教学方式“学”灵活学习途径“管”管理水平、决策能力“公”教育公平，教务公开
?区域内所有学校互联 互通 ?线路复杂： DDN\ADSL\专线等 ?网络质量较差，只能承载简单的业务，文件的上传下载等 ?关注网络安全，实名审计，权限控制，统一管理，小规模应用无线 ?建设教学资源库，名师讲坛，数字图书馆，在线学习、网上录取、在线考试 ?“教育云网络”为代 表的教育城域网规模应用 ?向应用转型阶段，对网络带宽与质量要求很高，强调端到端的网络质量 ?实时互动课堂、在线点播、在线交流、在线考试评测、互动社区、电子书包等无线应用 教育城域网发展的趋势
华为教育城域网架起资源共享和教育管理的桥梁 端到端大带宽、灵活QoS 保证业务流畅、 应用所见即所得 BFD/OAM ，200MS 快速收敛，高可靠网络， 教育应用无间断 小学 小学 中学 中学 区教委 数据中心 I nternet IP/MPL S 教育城域网 - 教学资源平台 - 教育管理平台 宽带校校通 教育骨干网