教育城域网网络技术要求.pdf

教育城域网网络技术要求

1范围

本文件规定了教育城域网的网络架构、组网技术等的具体实施指导技术要求。

本文件适用于新建、改扩建的教育城域网的规划、设计与实施。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T21050信息安全技术网络交换机安全技术要求

GB/T22239信息安全技术网络安全等级保护基本要求

GB/T25058信息安全技术信息系统安全等级保护实施指南

GB/T28448信息安全技术网络安全等级保护测评要求

GB50174数据中心设计规范

3术语和定义

下列术语和定义适用于本文件。

3.1

教育城域网educationmetropolitanareanetwork

教育城域网是把同一地区或同一城市内所有学校、研究机构、相关教育机构通过网络互联，整合教

育资源，实现开放、共享的信息化宽带网络。

3.2

OpenFlow

一种网络通信协议，属于数据链路层，能够控制网上交换器或路由器的转发平面（forwardingplane），

借此改变网络数据包所走的网络路径。

3.3

Netconf

全新的基于可扩展标记语言的网络配置协议。

4缩略语

下列缩略语适用于本文件。

SDN：软件定义网络（SoftwareDefinedNetwork）

无线网络接入点I：应用程序接口（无线网络接入点plicationProgrammingInterface）

VXLAN：虚拟扩展局域网（VirtualExtensibleLocalAreaNetwork）

VLAN：虚拟局域网（VirtualLocalAreaNetwork）

LLDP：链路层发现协议（LinkLayerDiscoveryProtocol）

1

MAC：媒体存取控制位址（MediaAccessControlAddress）

IPv4：互联网协议第4版（InternetProtocolversion4）

IPv6：互联网协议第6版（InternetProtocolversion6）

VRRP：虚拟路由冗余协议(VirtualRouterRedundancyProtocol)

QoS:解决网络延迟和阻塞等问题的一种技术(QualityofService)

5教育城域网网络技术要求

5.1网络总体要求

网络建设的规划、设计和开发应满足以下要求；

a)满足教育行业的业务需求；

b)具有可操作性、可靠性和可用性；

c)具有可持续性和可扩展性；

d)将数据保密和安全作为高优先项；

e)履行验证和授权功能；

f)网络安全应与网络建设同步进行；

g)使用基于开放的行业标准和采用成熟的主流技术；

h)网络管理责任机制由网络的主管、建设和运维单位相应确定。

5.2网络架构要求

教育城域网应包括但不限于接入，汇聚，核心三级网络架构，增加城域网SDN控制器，实现网络系

统可编程、可控制和自动化能力。教育城域网网络架构如图1所示。（教育信息网指服务于教育系统的

公共网络）。

1

图：教育城域网网络架构

整体网络架构功能要求：

a)接入层到汇聚层应采用VLAN进行联通，同时应采用分布式L3网关抑制广播风暴；

b)应能支持用户终端在整个生命周期中MAC和IP的强绑定；

2

c)SDN控制器应通过直观的图形化界面完成自动化上线，接入管理，用户组/策略管理。

5.3组网技术要求

5.3.1网络交换技术

网络交换技术应符合以下技术要求：

a)支持8