业务网深化设计.ppt

《业务网深化设计.ppt》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、朝阳区教育“校校通”工程网络中心深化设计方案网络中心深化设计业务网安全系统应用服务系统业务网建设需求分析业务网与底层传送网的联系业务网是承载于底层传送网基础之上的数据网络；底层传送网骨干层有五个核心节点；底层传送网所有业务在信息中心落地；信息中心即为网络中心；业务流量分析业务网分层网络拓扑图业务网分层网络设计方案核心网络1、负责汇聚所有接入学校的数据，负责完成各学校之间的互联，以及对网络中心的访问。实现高效的数据交换及路由分发，提供流量控制和用户管理等多项功能，同时有效的隔离了学校内部的网络风暴。2、负责信息中心内部各功能区块的相互连通，提供各接入学校到数据中心的访

2、问，以及与外网之间的接口接入网络接入网络主要包括各接入学校，接入学校的交换设备提供各种标准接口将数据通过MSTP传输网络上传到核心层设备中。网络中心拓扑图业务网设计方案的性能特点性能特点网络结构层次清晰，功能明确；分别承担了接入学校的数据汇聚和网络中心核心交换等工作，减少了网络单点故障，提高了网络整体可靠性网络设备按照不同层次、不同权限以及不同的功能来进行管理与配置，减轻了网络管理的风险；提高了网络可扩展性；安全系统需求分析外网市教育信息网出口（包含Internet)朝阳区公共信息平台内网核心网络：核心交换网、网管网络和数据中心（IDC）。接入网络：所有接入学校，由

3、信息中心统一配置安全策略。基本安全防护策率由内向外的连接基本允许，由外向内的访问和连接一定要经过审核。全方位、多层次安全防范措施防火墙：防范来自外部和内部的网络攻击和破坏。入侵检测系统：对外网同内网之间的接口以及服务器集群进行探测来防范并记录非法和危险的网络操作。漏洞扫描系统：时刻监控网络以及服务器的安全漏洞。网络防病毒系统：设置总的网络防病毒服务器负责整个控制中心和下属网络的防病毒工作。网络中心安全系统应用服务系统深化设计服务器按不同的访问流量来区分，采用先进的集群技术；存储采用SAN架构；备份系统选用的是VERITAS公司的NetBackup存储备份管理软件；整

4、体系统设计尽量避免单点故障；服务器存储系统