业务网深化设计.pptVIP

网络中心深化设计 业务网 安全系统 应用服务系统 业务网建设需求分析 业务网与底层传送网的联系 业务网是承载于底层传送网基础之上的数据网络； 底层传送网骨干层有五个核心节点； 底层传送网所有业务在信息中心落地； 信息中心即为网络中心； 业务流量分析 业务网分层网络拓扑图 业务网分层网络设计方案 核心网络 1、负责汇聚所有接入学校的数据，负责完成各学校之间的互联，以及对网络中心的访问。实现高效的数据交换及路由分发，提供流量控制和用户管理等多项功能，同时有效的隔离了学校内部的网络风暴 。 2、负责信息中心内部各功能区块的相互连通，提供各接入学校到数据中心的访问，以及与外网之间的接口 接入网络 接入网络主要包括各接入学校，接入学校的交换设备提供各种标准接口将数据通过MSTP传输网络上传到核心层设备中。 网络中心拓扑图 业务网设计方案的性能特点 性能特点 网络结构层次清晰，功能明确； 分别承担了接入学校的数据汇聚和网络中心核心交换等工作， 减少了网络单点故障，提高了网络整体可靠性 网络设备按照不同层次、不同权限以及不同的功能来进行管理与配置，减轻了网络管理的风险； 提高了网络可扩展性； 安全系统需求分析 外网 市教育信息网出口（包含Internet) 朝阳区公共信息平台 内网 核心网络：核心交换网、网管网络和数据中心（IDC）。 接入网络：所有接入学校，由信息中心统一配置安全策略。 基本安全防护策率 由内向外的连接基本允许， 由外向内的访问和连接一定要经过审核。 全方位、多层次安全防范措施 防火墙： 防范来自外部和内部的网络攻击和破坏。 入侵检测系统： 对外网同内网之间的接口以及服务器集群进行探测来防范并记录非法和危险的网络操作。 漏洞扫描系统： 时刻监控网络以及服务器的安全漏洞。 网络防病毒系统： 设置总的网络防病毒服务器负责整个控制中心和下属网络的防病毒工作。 应用服务系统深化设计 服务器按不同的访问流量来区分，采用先进的集群技术； 存储采用SAN架构； 备份系统选用的是VERITAS公司的NetBackup存储备份管理软件 ； 整体系统设计尽量避免单点故障； * * 朝阳区教育“校校通”工程 网络中心深化设计方案 网络中心安全系统 现有应用 通过教委的流量 学校之间流量 网站发布/社会教育 流量大 流量较小 教委FTP服务 流量大 无 系统内部的电子邮件 流量大 流量较小 学校的FTP服务 无 流量大 教育管理信息库CMIS 流量大 流量较小 网络视频会议系统 流量大 流量大 分校与主校之间交流 无 流量较大 视频点播系统 流量大 流量较小 IP电话系统 流量大 流量大 学校的资源库应用系统 无 流量大 教委的资源库应用系统 流量大 无