具体措施和解决方案

　　做好网络架构设计

　　浙江省教育计算机网是一个三级网络，整体设计为三部分，骨干网、一级接入网和二级接入网，网络拓扑结构如图1所示。

　　1. 骨干网。骨干网由省教育厅与11个设区市的节点组成（包括省本级教育网络），通过与浙江省教科网主节点（浙江大学）互联，实现与CERNET 的全面高速连通。

　　当前浙江省教育计算机网骨干网的网络结构为星型，后续还将逐步扩展为双星型的结构（主要在当前电信线路的基础上，确定另外一家运营商为省厅至各市各提供一条备线），实现双星型结构，提高网络可靠性。目前我们在省核心节点已经配置了2 台电信级骨干路由器，通过电信的千兆MSTP 长距离传输链路连接到杭州、宁波、温州等11 个设区市，线路带宽目前为1G, 后续将逐步扩展到2.5G 以上。

　　2. 一级接入网。一级接入网由各设区市与县（市、区）、高校汇聚节点与在杭省属高校组成，并包括设区市本级的教育城域网。

　　3. 二级接入网。二级接入网由县（市、区）节点与所属学校节点组成，目前各县（市、区）已建教育城域网即属于二级接入网部分。

　　接入网结构也是星形结构设计，建议有条件的地区可扩展为双星型，特别是一级接入网鼓励与当地的高校合作（如与教科网高校城市节点共同建设）。一级接入网与二级接入网的网络带宽均要求达到1G 以上，链路可以使用MSTP 或裸光纤，建议有条件的地区组网中尽可能考虑使用裸光纤，以减少今后网络带宽升级面临的瓶颈问题。

　　规范网络接入要求

　　对于省教育计算机网的接入，需要从设备选型及命名、路由规划、IP 分配等方面进行规范要求。

　　1. 明确联网设备选型

　　我们对于各级联网设备的选择均做了明确要求，具体要求如下：

　　（1）省级设备

　　要求具备：包转发性能≥ 1600Mpps,交换容量≥ 6Tbps；配置双引擎、冗余电源；业务槽位数≥ 8 个；配置千兆以太光接口、万兆以太接口；支持OSPF、BGP 等路由协议 ；支持组播、MPLS VPN 等功能；支持IPv4 及IPv6 协议等； 包缓存能力≥ 200ms。当前已采购的2 台H3C 16008核心路由器，包转发性能达到1920Mpps,交换容量为8.64T，配置了万兆接口。

　　（2）设区市设备

　　要求具备： 包转发性能需达到450Mpps 以上, 交换容量600G 以上，包缓存能力≥ 200ms，支持OSPF、BGP 等路由协议，支持IPv6 路由、组播及MPLSVPN 等。根据上述配置建议，目前各市普遍配置的是华为的NE40E-X8 或H3C 的SR8808 档次的路由器。

　　设区市还需配置至少1 台核心路由交换机做为本级教育城域网的核心。

　　（3）县（市、区）设备

　　要求是独立配置核心路由器和核心交换机，分别做为一级接入网接入设备和二级接入网核心，考虑区域经济不均衡，可放宽将合二为一配置至少1 台核心路由交换机，上连设区市并下联内设各部门及直属学校。该设备要求包转发性能达到400Mpps 以上，同时要支持OSPF、BGP 等路由协议，支持IPv6 路由、组播及MPLS VPN 等功能。

　　（4）学校接入设备

　　对需要地址转换接入（或具有独立互联网出口）的学校建议使用防火墙、UTM或路由器等设备互联；对于直联教育行政部门统一出口的学校，建议使用交换机互联。学校设备要求满足支持千兆吞吐量且端口千兆，支持IPv6 等基本条件。