陕西电信基础教育专网方案技术实现方法说明

资源ID：49595575 资源大小：1.15MB 全文页数：26页
资源格式： PPT 下载积分：10金贝

快捷下载

账号登录下载

微信登录下载

三方登录下载：

微信扫一扫登录

下载资源需要10金贝

邮箱/手机：
温馨提示：	快捷下载时，用户名和密码都是您填写的邮箱或者手机号，方便查询和重复下载（系统自动生成）。如填写123，账号就是123，密码也是123。
支付方式：
验证码：	换一换

账号：
密码：
验证码：	换一换
当日自动登录忘记密码？

1、金锄头文库是“C2C”交易模式，即卖家上传的文档直接由买家下载，本站只是中间服务平台，本站所有文档下载所得的收益全部归上传人（卖家）所有，作为网络服务商，若您的权利被侵害请及时联系右侧客服；
2、如你看到网页展示的文档有jinchutou.com水印，是因预览和防盗链等技术需要对部份页面进行转换压缩成图而已，我们并不对上传的文档进行任何编辑或修改，文档下载后都不会有jinchutou.com水印标识，下载后原文更清晰；
3、所有的PPT和DOC文档都被视为“模板”，允许上传人保留章节、目录结构的情况下删减部份的内容；下载前须认真查看，确认无误后再购买；
4、文档大部份都是可以预览的，金锄头文库作为内容存储提供商，无法对各卖家所售文档的真实性、完整性、准确性以及专业性等问题提供审核和保证，请慎重购买；
5、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确)，网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据；
6、如果您还有什么不清楚的或需要我们协助，可以点击右侧栏的客服。

下载须知 | 常见问题汇总

1、会员注册 2、如何支付与充值 3、个人资料信息修改 4、我的收藏和“收藏文件夹” 5、我的读者群和加入读者群 6、我的书签 7、金锄头文库批量上传工具（绿色版）V1.0 8、下载文档（资源）相关问题整理 9、解决下载文档时，自动弹出迅雷的问题 10、下载时为什么支付不成功？

陕西电信基础教育专网方案技术实现方法说明

1中国电信陕西公司基础教育专网方案基础教育专网方案技术实现方法说明技术实现方法说明用户至上用心服务 customer first service foremost用户至上用心服务 customer first service foremost一、基础教育专网MPLS VPN的整体结构说明；二、基础教育专网的电信侧局数据配置要求；三、省、市教育平台的接入方案；四、学校几种接入方案的实施说明；五、l2tp VPN 拨号认证软件的设置方法：中国电信陕西公司用户至上用心服务 customer first service foremost一、基础教育专网MPLS VPN的整体构架如下：用户至上用心服务 customer first service foremost二、基础教育专网MPLS VPN的电信侧局数据配置要求如下：1、VRF以及相关参数：地市名称VRF命名全省八地市相同CTVPN37009-SXJYT地市名称RD 命名CN2设备侧4809：37009全省八地市城域网侧6527X:37009省教育厅平台65329:37009用户至上用心服务 customer first service foremost设备名称接口/子接口IP地址设备名称接口/子接口IP地址省教育厅平台待定192.168.32.6/30CN2张家堡12416GE2/1/0192.168.32.5/30咸阳中心局T128gei_ 6/1.101192.168.32.18/30CN2咸阳12416-1GE 2/0/6.101192.168.32.17/30咸阳西郊T128gei_ 3/4.101192.168.32.22/30CN2咸阳12416-2GE 2/1/1.101192.168.32.21/30宝鸡大厦T128gei_ 3/4.101192.168.32.26/30CN2宝鸡12416-1GE2/0/4.101192.168.32.25/30宝鸡神农T128gei_ 3/4.101192.168.32.30/30CN宝鸡12416-2GE2/1/0.101192.168.32.29/30渭南中心局T128gei_ 2/2.101192.168.32.34/30CN2渭南12416-1GE2/2/3.101192.168.32.33/30渭南新大楼T128gei_ 2/2.101192.168.32.38/30CN2渭南12416-2GE2/1/2.101192.168.32.37/30汉中中心局T128gei_ 5/1.101192.168.32.42/30CN2汉中12416-1GE 2/0/5.101192.168.32.41/30汉中西关T128gei_ 5/2.101192.168.32.46/30CN2汉中12416-2GE 2/1/0.101192.168.32.45/30安康老楼T128gei_ 2/2.101192.168.32.50/30CN2安康12416-1GE 1/0/5.101192.168.32.49/30安康新楼T128gei_ 2/3.101192.168.32.54/30CN2安康12416-2GE 1/0/3.101192.168.32.53/30延安新大楼T128gei_ 5/3.101192.168.32.58/30CN2延安12416-1GE 2/0/4.101192.168.32.57/30延安老局T128gei_ 5/3.101192.168.32.62/30CN2延安12416-2GE 2/1/4.101192.168.32.61/30榆林老局T128gei_ 4/1.101192.168.32.66/30CN2榆林12416-1GE2/0/0.101192.168.32.65/30榆林新大楼T128gei_ 1/3.101192.168.32.70/30CN2榆林12416-2GE0/0/1.101192.168.32.69/30张家堡ASBR/VRR-2gei 1/0/7192.168.32.74/30CN2张家堡12416GE 2/1/1.101192.168.32.73/30西华门ASBR/VRR-1gei 1/0/7192.168.32.78/30CN2西华门12416GE3/1/0.101192.168.32.77/302、各地市城域网ASBR与CN2的对接电路配置：（省平台直挂CN2 ）用户至上用心服务 customer first service foremost3、教育专网用户流量评估和带宽设计： 1）第2条所列表格中的电路为城域网与CN2的对接电路，规划为陕西电信大客户跨域vpn组网的共有电路（通过VLAN区分不同的大客户），不是教育专网的专用通道。（教育专网VLAN101） 2）用户流量模型设计：陕西教育专网组网中省教育厅平台直接接入 CN2 PE设备（ CN2张家堡12416G2/1/0）；其余各地市用户（各级教育机构和中小学校）采用城域网接入，用户流量跨域通过CN2 传递到省平台，用户对带宽的需求主要是实时视频流业务（视频会议时）对带宽的需求。 3）用户流量的评估：为满足每个本地网至少100所中小学（学校陆续接入）每个小学278k/bps流量（峰值流量，只有教育厅召开教育系统视频会议的时候）即2M带宽的需求，目前需要每个本地网规划200M的带宽预留。由于每个地市两条链路的承载，每条链路保障100M带宽的QOS；教育专网组网带宽设计： 1）8个地市的城域网到CN2的链路，由于采用了双条链路，所以每一条链路为教育厅专网保障100M带宽的QOS保障；（共计16条链路） 2）教育厅信息平台直挂CN2 PE设备，已经占用了一个GE的端口，为减轻CN2的负担，可以不必保障1G的QOS；由于教育厅召开全省学校视频会议的时间比较少，所以 QOS保障在500M就可以了。用户至上用心服务 customer first service foremost4、教育网IP地址分配：1）各级教育信息平台IP分配方案：教育厅中心平台系统采用教育厅业务管理平台10.10.0.0 -10.10.255.255 (10.10/16 prefix)，其中10.10.0.0-10.10.31.0预留给省教育厅中心平台和各地市教育局平台内部使用，共32个C。192.168.32.0/25用于中心平台与CN2对接。专用DNS服务器地址分配：为便于记忆，将两台DNS服务器专网IP地址分别设为：10.10.1.4和10.10.1.9；每个市（区）分配2个C地址，省教育厅中心平台占2个C地址，全省10个市区加省厅平台，共用22个C 地址，剩余地址留为备用。各市（区）业务管理平台服务器专网IP地址分配如下：省平台 10.10.0.0/255.255.254.0 西安 10.10.2.0/255.255.254.0 咸阳 10.10.4.0/255.255.254.0 宝鸡 10.10.6.0/255.255.254.0 渭南 10.10.8.0/255.255.254.0 安康 10.10.10.0/255.255.254.0 商洛 10.10.12.0/255.255.254.0 汉中 10.10.14.0/255.255.254.0 榆林 10.10.16.0/255.255.254.0 延安 10.10.18.0/255.255.254.0 铜川 10.10.20.0/255.255.254.0用户至上用心服务 customer first service foremost2）用户业务使用地址，即各级教育机构、学校终端使用的IP地址。业务使用地址建议采用B类私网地址，再进行子网划分，这样以来既有充足的IP地址可用，保证所有终端有IP地址可用，为以后扩容留下足够的空间，也易于实现路由聚合，发布较少的路由信息去其他网络。由于各级教育机构及中小学采用互联网的介入方式，所以业务使用地址不做规划；地市起始结束地址段西安172.0.0.0172.127.255.255 128渭南172.128.0.0172.143.255.255 16咸阳172.144.0.0172.159.255.255 16延安172.160.0.0172.175.255.255 16安康172.176.0.0172.183.255.255 8铜川172.184.0.0172.187.255.255 4商洛172.188.0.0172.195.255.255 8宝鸡172.196.0.0172.219.255.255 24汉中172.220.0.0172.231.255.255 12榆林172.232.0.0172.255.255.255 24城域网与用户对接的地址，随着用户大中小学校和教育局对教育专网的接入，各本地网维护部门可根据省公司的规划，在大段地址里面规划互联地址，本着便于聚敛城域网内路由条目的原则即可。用户至上用心服务 customer first service foremost三、省、市教育平台的接入方案：1、省平台接入方案：省教育厅信息网络平台是所有设备均托管在我公司二长数据机房。华为高端防火墙E1000E作为信息平台局域网的出口CE设备，调通到CN2 PE的光纤，接入MPLS VPN 教育专网。同时防火墙E1000E 调通到城域网SR的光纤，作为NAT转化代理所有教育厅信息平台安全上互联网。具体拓朴如下：用户至上用心服务 customer first service foremost2、市教育局平台接入方案：全省10个地市教育局信息网络平台，作为陕西基础教育专网的丰富资源，就近接入各地市电信城域网。各市的信息平台可以托管在各地的电信机房，也可以放置在各地市教育局。省教育厅和省电信公司按照协议，在每个地市的教育信息平台出口配置华为高端防火墙 E1000E，该设备最好托管在电信机房。该设备上行出两条千兆线路（网线/光纤均可），一条线路作为CE设备接入城域网PE设备，成为MPLS VPN专网的接入端，绑定专网IP地址；另外一条线路作为各地市L2TP VPN 的LNS服务器接入城域网SR，绑定互联网IP地址。用户至上用心服务 customer first service foremost3、市教育局平台托管及防火墙LNS管理：1）如果市级教育局的信息平台托管在电信机房，华为防火墙E1000E下行通过千兆线路连接信息平台绑定专网IP地址。如果市级教育局的信息平台放置在教育局，则需要调通一条从防火墙到教育局的专网线路绑定专网IP地址（带宽由各地市教育局申请）。原教育局的互联网线路不变。2）防火墙EDOM1000E设备，即是市级教育信息平台的安全网关，又承担L2TP VPN 的LNS服务器功能。该设备打开WEB控制功能，由各地市级的教育局通过 WEB页面远程管理和控制本区域内拨号用户的帐户；3）10个地市的防火墙与城域网相连，使用的互联IP地址为172网段，使用的L2TP 拨号地址池为172网段，数据由各地的数据机房规划，由集成公司负责配置。使用的拨号帐户命名规则有专门的文件规定。在工程验收后，要配置针对本地互联网IP地址范围的拨号限制。用户至上用心服务 customer first service foremost四、市、县教育局、中小学校局域网接入基础教育专网实现方式：1、第一类接入方式：针对区县教育局有统一互联网出口管理需求，并且已具备支持代理服务的设备条件。辖区内学校首先通过电信线路接入教育专网，在此基础上，接入专网的学校可通过县教育局的代理设备访问互联网。该方式下，用户局域网直接通过电信线路接入MPLS VP

注意事项

本文（陕西电信基础教育专网方案技术实现方法说明）为本站会员（飞***）主动上传，金锄头文库仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对上载内容本身不做任何修改或编辑。若此文所含内容侵犯了您的版权或隐私，请立即阅读金锄头文库的“版权提示”【网址:https://www.jinchutou.com/h-59.html】，按提示上传提交保证函及证明材料，经审查核实后我们立即给予删除！

温馨提示：如果因为网速或其他原因下载失败请重新下载，重复下载不扣分。