秦皇岛市港城教育网是秦皇岛市海港区教育局为整个海港区教育系统搭建的互联网和教育系统网络平台，包括：视频会议、视频教学、教学录播、虚拟主机、网站集群、考试监控、互联网访问、办公自动化、财务等功能。网络覆盖初中、小学、幼儿园、机关、活动中心70多个单位。
据我所知，港城教育网原使用联通PON+L3MPLSVPN,中学带宽100M,小学带宽10-30M,中心点带宽GE,互联网出口500M,客户考察北京、山东教育网后要求联通提供70条裸纤。
我方经过仔细分析，拟定4种方案：
方案一：在原VPN基础上升速，每个点最高升速到100M,客户不同意。
方案二：用GE光口交换机汇聚不同局向的裸纤，减少中继光缆使用，维护难度大，无法快速判断故障点。
方案三：IPRAN500M电路替代裸纤，为港城教育网单独建立一个大客户IPRAN网络。与4G传输网络分离，中心点设在海港区进修学校，各学校分支点安装千兆光口交换机设备，联通公司只提供GE光口，上联GE光口就近接入联通公司模块局，联通公司模块局侧配置通用网关综合接入机框设备(预计8个模块局),中心点教师进修学校新装大客户接入传输汇聚设备，下行与联通公司模块局间采用10GE光口互联。与联通公司城域网对接的70个网点及中心点的三层核心交换机需客户自备，端口数量及类型与联通公司保持一致。每条电路限速500M。
方案四：联通公司为港城教育网提供点到点裸纤，学校分支点就近接入联通公司光纤网络节点，交接箱跳接，占用联通公司中继光纤。
经过综合分析，我们得出以下结论：
1. 第一种方案：网络升级不可能实现。这是因为网络升级涉及到大量的硬件和软件更改，可能会导致现有网络设备的兼容性问题，从而影响业务的正常运行。
2. 第二种方案：建立纯交换机网络容易产生网络风暴，存在较大风险；二层交换机无法实现7*24小时网管实时监控，故障定位困难。这是因为纯交换机网络结构较为简单，容易出现数据包碰撞等问题，从而导致网络拥堵和性能下降。此外，二层交换机无法实现对整个网络的实时监控和管理，一旦出现故障，定位和处理也会变得非常困难。
3. 第三种方案：实现点对点70条500M电路，可在客户处落地进行点对点测试，中心点2*10G负载均衡， 24小时网管实时监控光功率和流量，可实现告警预知、故障处理等功能，为每一个网点预留以太网业务带宽，便于平滑升级无需新增设。这种方案可以根据实际需求灵活调整接入点数量和带宽，同时具备较高的可靠性和稳定性。根据估算，城域网传输设备投资约60万元，比SDH投资400万元节省很多。
4. 第四种方案：为用户提供裸纤，接入点都要汇聚至中心点。然而，联通提供裸纤后，自己就无中继光缆可用了。经我方人员多次与海港区教育局人员协商，最终确定我方用第三种方案为港城教育网提供组网解决方案。
综上所述，我们认为采用第三种方案——实现点对点70条500M电路作为港城教育网的传输组网(即IPRAN组网)是一个更为合适的选择。该方案具有较高的灵活性和可扩展性，能够满足港城教育网的实际需求。同时，通过实施负载均衡、光功率和流量监控等措施，可以确保网络的稳定性和可靠性。最后，相较于第一种方案的不可行和第二种方案的风险较高，第三种方案在成本效益和服务水平上都具有明显优势。
边缘汇聚节点配置如下：共有8个边缘汇聚节点，分别位于河北大街1个(下挂12所学校)、燕山大街3个(下挂25所学校),东港路1个(下挂10所学校),开滦路1个(下挂8所学校)以及老开发区1个(下挂12所学校)。此外，还配备了1个汇聚节点备框，用于配置公共控制板、10GE光以太口、GE单板各一块。
每个边缘汇聚节点均配备有10GE光以太口，通信波长为1310nm,上联距离中心点为20km。同时，每个节点还设有1块10GE单板。在下联各学校方面，每个节点拥有12*GE光以太口，通信波长同样为1310nm,下联距离各学校分别为20km,并分布在两块以上的单板上。需要注意的是，上行的10GE和下行的GE接口分别位于不同的单板上。
该设备支持7*24小时的集中传输网管监控功能，有助于及时发现光电路故障、光功率等问题，并对流量、设备参数、网络性能进行监控。一旦发现异常情况，系统会及时发出告警信息。
此外，该设备还具备二层功能，包括以太网基本功能、VLAN功能、QINQ功能、MAC功能、STP功能、链路聚合功能、DHCP功能、802.1X NAC认证功能以及组播功能。在支持三层基本功能的同时，还可以实现更多的高级功能。
