XX区教育城域网及资源中心规划方案 保密
资源的使用者增加了学生，相比传统只有老师使用的环境，用户规模增加了10~20倍； 5、 流量模型的变化
用户的访问模型以学校访问资源中心的流量为主，基本上为纵向流量； 6、 允许断网时间的变化
教学系统上网意味着对网络可靠性的要求提高，允许断网时间应该控制在分钟级别；
所以在城域网和资源中心的设计上需要遵循以下原则：
高性能——骨干网络性能是整个网络良好运行的基础，设计中必须保障网络及设备的高吞吐能力，保证各种信息（视频、动画）的高质量传输，才能使网络不成为业务开展的瓶颈。
高可靠性——网络系统的稳定可靠是应用系统正常运行的关键保证，在网络设计中选用高可靠性网络产品，设备充分考虑冗余、容错能力；合理设计网络架构，制订可靠的网络备份策略，保证网络具有故障自愈的能力，最大限度地支持系统的正常运行。网络设备在出现故障时应便于诊断和排除，充分体现计算机网络的高可靠性。
安全性——制订统一的网络安全策略，整体考虑网络平台的安全性，保证师生能够安全、绿色的使用资源。
独立性——学校与教育局之间采用公网连接会导致一些应用系统的不可用（比如名师讲堂、双向教学等），而且公网连接也使得网络不安全、不可控等隐患，所以教育局与学校之间应该采用裸光纤或者VPN方式连接；
技术先进性和实用性——在保证满足校园业务、应用系统业务的同时，要体现出网络系统的先进性。在网络设计中要把先进的技术与现有的成熟技术和标准结合起来，充分考虑网络应用的现状和未来发展趋势。
标准开放性——支持国际上通用的网络协议、路由协议等开放的协议标准，有利于保证与其它网络(如中国教育网、公共数据网、学校之间等其它网络)之间的平滑连接互通，以及将来网络的扩展。
灵活性及可扩展性——根据未来业务的增长和变化，网络可以平滑地扩充和升级，最大程度的减少对网络架构和现有设备的调整。
11
杭州华三通信技术有限公司
XX区教育城域网及资源中心规划方案 保密
可管理性——对网络实行集中监测、分权管理，并统一分配带宽资源。选用先进的网络管理平台，具有对设备、端口等的管理、流量统计分析，及可提供故障自动报警。
强QOS、强组播特性——城域网因为对视频、音频等多媒体业务的需求较大，所以整个网络具有较完善的QOS特性对教育网而言就显得尤为重要。能不能对关键业务进行带宽优先保证尤其是那些对时延敏感的业务进行保证是教育网必须考虑的一个重点，为实现区别服务，整网端到端的QOS特性机制是优质网络业务的保证。另外组播特性对于有效的保证多媒体流传输性能和节省带宽也有非常重要的意义，基于组播的控制特性也会进一步保证组播流的控制、管理和安全，从而为实现教育城域网的多业务支持提供保障。
兼容性和经济性——兼容性，能够最大限度地保证学校现有各种计算机软、硬件资源的可用性和连续性，为不同的现存网络提供互联和升级的手段（如现有的双向教学系统），保证各种在用计算机系统（包括工作站、服务器和微机等设备）的互连入网，充分利用现有网络资源，发挥主干网的优势。经济性，就是在充分利用现有资源的情况下，最大限度地降低网络系统的总体投资，有计划、有步骤地实施，在保证网络整体性能的前提下，充分利用现有设备或做必要的升级。
2.2. 整体解决方案
XX区教育城域网的整体网络拓扑如下图所示：
12
杭州华三通信技术有限公司
XX区教育城域网及资源中心规划方案 保密
整个网络分为接入层（学校）、核心层、管理中心、电教馆办公网、城域网资源中心以及网络出口等6个模块。
接入层
在接入层，每个学校的出口采用一台统一威胁管理设备U200作为出口网关，通过运营商分配的专用线路连接到区教育局的网络核心。
核心层
在核心层采用两台H3C S10508核心交换机，通过IRF2技术虚拟成一台，以保证网络核心的可靠性，同时成倍提升网络性能。核心交换机上除了提供连接各功能区所必须的以太网接口外，还部署防火墙、IPS、流量分析等多种业务插卡，为整个教育城域网提供安全保障。
管理中心
13
杭州华三通信技术有限公司
XX区教育城域网及资源中心规划方案 保密
管理中心作为整个教育城域网的总指挥部，部署网络管理系统、安全管理系统、虚拟化管理平台等管理系统，以便于管理人员对整个城域网进行统一规划和管理。
电教馆办公网
电教馆办公网作为城域网的一个单位接入城域网核心。同样考虑到安全性和可管理性，建议在办公网出口处部署一台U200。
资源服务区
在资源服务区，通过虚拟化技术建立计算资源池和存储资源池，为教育资源平台动态分配硬件资源，从而提高硬件资源的可靠性和可扩展性。资源服务区通过若干台（依据具体服务器数量而定）数据中心级接入交换机与城域网核心相连，构成教育资源平台和各个教育单位数据互通的通道。
出口区
整个教育城域网将拥有两个网络出口，一个连接到教育城域网中心，一个连接到互联网，作为整个教育城域网公网出口。
第3章. 功能分区详细设计
3.1. 云数据中心——资源中心设计
3.1.1. 云平台数据中心建设目标
XX区城域网数据中心是数据大集中而形成的集成IT应用环境，它是各种IT业务和应用服务的提供中心，是数据运算/交换/存储的中心，实现对用户的数据、应用程序、物理构架的全面或部分进行整合和集中管理。数据中心的建设中，存储系统的建设和完善贯穿始终，这和当前应用系统建设的重点是相一致的。不论是各种数字资源，还是需要备份保存的业务数据，其中心内容都是对于信息（数据）的管理和使用。
14
杭州华三通信技术有限公司
XX区教育城域网及资源中心规划方案 保密
本方案将云数据中心“IT基础设施”的“按需使用”以及”自动化管理和调度”作为云计算的实践，形成可落地实施的、可持续发展的云计算平台，即IaaS云计算平台，为XX区旗下中小学提供服务集中以及按需使用服务，简化各个学校的IT管理，实现XX区教育资源的统一整合与管理。
作为教育云计算实践，云计算数据中心的建设建议达到以下目标：
? 通过标准化、虚拟化的资源池部署，提高整体IT基础设施资源利用率；
? 实现IT基础设施资源的自助化服务，按需申请，按需供给，实现面向最终用户的云服务模式； ? 实现IT基础设施资源的自动化部署及流程化管理，并可利用云计算管理平台对资源进行可视、
全面的监、管、控，简化日常运维的管理流程、降低维护成本；
? 在实现可落地的云实践的基础上，保留未来向更高层次的云计算实践发展的可能，如SaaS和
PaaS相关应用等；
15
杭州华三通信技术有限公司
三通两平台材料三通两平台整体方 - 图文
