某市智慧教育城域网建设项目设计方案2018年4月目录第一章项目概述 (4)1.1.项目概述 (4)1.2.工程概况 (5)1.3.方案内容 (5)1.4.设计依据 (5)第二章总体需求 (6)第三章项目设计方案 (10)3.1.城域网建设系统 (10)3.1.1.系统需求分析 (10)3.1.2.网络带宽分析 (12)3.1.3.核心区域网络设计 (13)3.1.3.1.设备高可用设计 (17)3.1.3.2.先进交换架构提升网络扩展性 (18)3.1.3.3.运营级高可靠性设计，保障应用永续运行 (18)3.1.3.4.完善的QOS机制 (18)3.1.3.5.教育城域网核心骨干交换机硬件自保护 (19)3.1.4.核心区域接入设计 (19)3.1.5.虚拟专用网技术 (20)3.1.6.数据中心区域（资源中心）设计 (21)3.1.7.智慧教育局域网区域设计 (22)3.1.8. Vlan设计 (22)3.1.8.1. VLAN隔离规划的意义 (22)3.1.8.2. VLAN命名规则 (23)3.1.9. IP地址分配规划 (23)3.1.9.1. IP地址合理规划的意义 (23)3.1.9.2. IP地址具体规划 (24)3.1.9.3.特殊说明 (25)3.1.9.4. IP地址的分配管理 (25)3.1.10.网络路由设计 (25)3.1.10.1.路由规划要点 (25)3.1.10.2.骨干路由策略 (26)3.1.10.3.用户路由接入策略 (26)3.1.10.4. Internet出口ISP互联路由策略 (27)3.1.10.5.组播路由策略 (27)3.1.11.网络QoS (28)3.1.11.1.流分类技术 (28)3.1.11.2.队列调度技术 (28)3.1.11.3.队列管理技术 (29)3.1.11.4.流量控制技术 (30)3.2.机房建设系统 (31)3.2.1.系统需求分析 (31)3.2.2.项目的设计 (31)3.2.3.机房工程组成 (31)3.2.3.1.机房装修系统 (31)3.2.3.2.配电系统 (33)3.2.3.3.防雷和接地系统 (35)3.2.3.4. UPS电源系统 (37)3.2.3.5.机房精密空调系统 (41)3.2.3.6.新排风系统 (43)3.2.3.8.机房气体消防系统 (47)3.2.3.9. KVM系统 (49)3.2.3.10.机房综合布线系统 (49)3.2.3.11.机房防虫、鼠害处理 (59)3.2.3.12.小型机房建设 (59)3.3.网络设备 (59)3.3.1.系统需求分析 (59)3.3.2.中心核心路由交换机 (60)3.3.3.汇聚层交换机 (62)3.3.4.接入层交换机 (65)3.4.信息安全建设系统 (68)3.4.1.系统需求分析 (68)3.4.2.防火墙 (68)3.4.3.网站WEB防火墙 (70)3.4.4.杀毒软件 (70)3.4.5.入侵检测系统 (73)3.4.6.网页防篡改系统 (75)3.4.7.流量控制系统 (75)3.4.8.帐号集中管理及审计系统 (75)3.4.9.专业VPN (76)3.5.服务器存储应用 (76)3.5.1.系统需求分析 (76)3.5.2. ThinkServer RD630 服务器 (76)3.5.3. ThinkServer RD830 服务器 (80)3.5.4.联想SureSAS112 存储 (82)3.5.5.应用软件 (84)3.6.容灾备份系统 (85)3.7.远程视频会议 (87)3.7.1.系统需求分析 (87)3.7.2.网络建设 (88)3.7.3.硬件视频会议终端 (88)3.7.4.桌面视频会议终端 (88)3.7.5.多点控制单元（MCU） (89)3.7.6.组网示意拓扑图 (90)3.8.虚拟云终端系统建设 (90)3.8.1.传统的桌面管理方式 (90)3.8.2.虚拟云终端系统的概述 (92)3.8.3.方案原理 (92)3.8.4.工作流程 (93)3.8.5.方案拓扑图 (93)3.8.6. VDI架构 (94)3.8.7.会话架构 (94)3.8.8.高安全、易管理 (95)3.8.8.1.自动快速部署 (95)3.8.8.2.集中管理工具 (96)3.8.8.3.桌面便捷管理 (97)3.8.8.4.安全管理策略 (98)3.8.8.5.桌面快速登录 (98)3.8.8.6.终端易维护 (99)3.8.9.绿色节能 (99)3.8.10.高性能视频体验 (100)3.8.11.融入用户已有环境 (101)3.8.13.用户关键数据备份 (102)3.8.14.多架构支持 (103)3.9.管理平台 (103)3.9.1.系统需求分析 (103)3.9.2.功能描述 (104)3.9.2.1.日志管理 (104)3.9.2.2.策略管理 (105)3.9.2.3.知识管理 (105)3.9.2.4.系统报表管理 (105)3.9.2.5.系统设置管理 (106)3.9.2.6.网元管理 (107)3.9.2.7.报修管理 (107)3.9.2.8.外部接口 (107)3.9.3.技术特点 (109)3.9.3.1.整体安全 (109)3.9.3.2.智能预警 (109)3.9.3.3.标准开放 (109)3.9.3.4.人性设计 (109)3.9.3.5.自动化 (109)3.9.3.6.扩展性 (109)3.9.3.7.特色功能定制 (109)3.9.4.分布式部署 (110)第一章项目概述1.1.项目概述随着以信息技术为主要标志的科技进步日新月异，以数字化和网络化为主要特征的信息化浪潮正以汹涌之势席卷全球，对人类的未来产生着难以估量的深刻影响。
世界信息技术的飞速发展，计算机信息网络及其应用系统在全世界的迅速推广和使用使人们在管理、获取、交流和处理信息的手段发生了巨大变化，信息化发展也为教育行业的工作带来了新的挑战和机遇。
为适应我国改革开放和社会主义现代化建设的新形势对智慧教育提出的新要求，亟待组建一个技术先进、安全可靠的信息平台。
计算机网络的应用已经深入到社会生活的各个方面，校园网络的用户数量联网的计算机或服务器的数量是逐步增加的，网络技术也是日新月异，新产品新技术不断涌现。
校园网建立在资金相对紧张的前提下，校园网的建设方面希望成本较低，因此尽量采用当前最新的网络技术，并且要分步实施，校园网络的建设应该是一个循序渐进的过程。
这就要求选择具有良好可扩充性能的网络互联设备，这样才能充分保护现在的投资。
目前，某市智慧教育和各区县目前没有建成较好的内部信息平台，各中职小校园及各部门之间信息长期无法高效交流，信息资源很难共享，无法满足数据业务及多媒体传输要求。
某市智慧教育决定开展建设信息网络平台，以解决全某市教育各部门市、区各中小学联网及信息交换问题。
该项目是一项顺应时代发展需要，利用现代交互网络技术、数据库技术、群件技术、安全技术等来推动某市教育建设的重要工程。
网络将给某市教育提供一种提高工作效率的有效手段。
通过实施以网络为核心的业务系统，不仅将使各部门的信息源更直接，政令更畅通，办事更高效，开支更降低，而且将使各部门“全心全意为人民服务”的宗旨贯彻得更彻底、更扎实。
构建一个网上业务平台，利用信息网络和通信技术，高效地帮助企业提高企业宣传度和知名度，有效地实现行政、服务及内部管理等功能，在教育各部门、企业、社会和公众之间形成有机服务系统的集合。
同时网络的建设将推动和加速智慧教育和学校的信息化发展。
某市智慧教育信息平台本着先进性、现实性和经济性统一的原则进行设计，网络具有高性能、高可靠性、扩展性、标准化和可管理性的特点，能灵活地根据需求提供不同的服务等级并保证服务质量。
该网络将采用最先进的IP技术和高速设备，为各类信息系统提供统一的综合业务网络平台。
1.2.工程概况为配合某市智慧教育资源共享平台项目的建设，需要在智慧教育指定的位置建设一套全新的数据中心机房，建设全市教育体系城域网络，增加网络信息安全产品及服务，对数据、应用服务器进行容灾备份，配套建设一套完整、经济、实用而又先进的智能化系统，对方便智慧教育管理、节约能源、提高全市教育信息系统的安全性、树立教育行业整体形象都起着极其重要的作用。
1.3.方案内容根据我们对某市智慧教育资源共享平台建设项目的理解以及用户的需求，本次设计为方案设计阶段，具体包括文字说明、示意图和投资估算。
我们在本解决方案中详细介绍了以下几个系统步骤：1.城域网建设系统2.机房建设系统3.网络设备4.信息安全建设系统5.服务器存储应用6.容灾备份系统7.远程视频会议8.虚拟化建设9.综合管理平台1.4.设计依据(一)国家和地方设计规范和标准：➢GB 2887-89 《计算机场地技术要求》➢GB2887-2000《电子计算机场地通用规范》➢GB 9361-88 《计算机场地安全要求》➢GB 50174-2008《电子信息系统机房设计规范》➢SJ/T30003-93《电子计算机机房施工及验收规范》➢GB 50348-2004《安全防范工程技术规范及条文说明》➢GB 6650《计算机房用活动地板技术条件》➢TJ16-87《建筑设计防火规范》➢GB50222-95《建筑内部装修设计防火规范》➢JGJ/T 16-92《民用建筑电气设计规范》➢GB50054-95《低压配电设计规范》➢GB50057-94《建筑物防雷设计规范》➢GB50243-2002《通风与空调工程施工及验收规范》➢GB50169-92《电气装置安装工程接地装置施工及验收规范》➢GB50171-92《电气装置安装工程1KV以下配线工程施工及验收规范》➢GB50150-91《电气装置安装工程电气照明装置施工及验收规范》➢EIA/TIA607《民用建筑通信接地标准》➢CESC 72：97《建筑与建筑群综合布线工程设计规范》➢CESC 72：97《建筑与建筑群综合布线工程施工及验收规范》➢YD/T 926-1997《大楼通信综合布线系统》(二)优先级以上相关标准和规范中如有内容不一致之处，则按如下优先级顺序使用：➢国家标准、规范➢国际标准、规范➢部颁标准、规范➢行业标准、规范➢地方标准、规范➢制造商使用的标准、规范第二章总体需求建某市智慧教育城域网是为了服务学校、服务家长、提高教育教学的管理手段。
如何把各种通信及数据网络系统整合为一，为各种应用提供一个可靠、高效和开放的统一接入平台，是某市智慧教育建设信息资源共享平台的目的，也是我们设计此方案的最终目标。
通过城域网实现教委和各中小学校园网互联互通的网络系统，并且与internet（电信）相连通。