【正文】 oIP 解決方案供應(yīng)商。 因此選擇該廠商的網(wǎng)絡(luò)產(chǎn)品能夠有效的保障用戶在網(wǎng)絡(luò)建設(shè)方面的延續(xù)性和持續(xù)性。 健全的服務(wù)支持和培訓(xùn)認(rèn)證體系 H3C 公司建立了遍布全國(guó)的服務(wù)機(jī)構(gòu)。除公司總部設(shè)有完備的技術(shù)支援平臺(tái)外，H3C 還在全國(guó)建立了 36 個(gè)售后服務(wù)中心，建有完備的技術(shù)支援平臺(tái)和備件系統(tǒng)，通過先進(jìn)的 通信技術(shù)與總部的技術(shù)支援平臺(tái)連接，完成用戶信息、故障處理流程、備件庫(kù)存、產(chǎn)品分布等信息的共享，形成覆蓋全國(guó)地市級(jí)城市，專職人員規(guī)模超過 200 4 人的技術(shù)支援體系。同時(shí)還在各省市派遣有售后服務(wù)工程師，以提高售后服務(wù)的響應(yīng)速度。 H3C 技術(shù)支持支援平臺(tái)擁有一批高素質(zhì)的服務(wù)隊(duì)伍，所有服務(wù)人員都具有本科以上學(xué)歷，且有 3 年以上大型網(wǎng)絡(luò)服務(wù)經(jīng)驗(yàn)。 為了滿足不同客戶不同層次的培訓(xùn)需求， H3C 服務(wù)公司建立了規(guī)范、專業(yè)的用戶培訓(xùn)體系，將總部培訓(xùn)與分部培訓(xùn)、集中培訓(xùn)與現(xiàn)場(chǎng)培訓(xùn)有機(jī)結(jié)合。目前，在數(shù)據(jù)通信網(wǎng)絡(luò)技術(shù)領(lǐng)域， H3C 培訓(xùn)面向全球 ，致力于培養(yǎng)專業(yè)務(wù)實(shí)網(wǎng)絡(luò)人才?？紤]客戶不同層次需求 , 提供全系列的網(wǎng)絡(luò)產(chǎn)品培訓(xùn) ,網(wǎng)絡(luò)技術(shù)認(rèn)證培訓(xùn)和客戶化培訓(xùn)解決方案。同時(shí)建立起國(guó)際規(guī)范的完整的網(wǎng)絡(luò)技術(shù)認(rèn)證體系。 ? 在中國(guó)建立 30 余家授權(quán)培訓(xùn)中心，海外建立 7 家授權(quán)培訓(xùn)中心；覆蓋中國(guó)各大中心城市以及拉美、亞太、中東、北非、俄羅斯等地區(qū)和國(guó)家。 ? 在中國(guó)建立 60 余家網(wǎng)絡(luò)學(xué)院，海外建立 1 家網(wǎng)絡(luò)學(xué)院。 ? 與 40 余所職業(yè)院校建立合作 ,支持中國(guó)職教 IT 專業(yè)課程改革項(xiàng)目。 鑒于以上幾個(gè)主要原因，我們?cè)诖舜瓮稑?biāo)中選用了 H3C 公司的網(wǎng)絡(luò)產(chǎn)品做為此次投標(biāo)的網(wǎng)絡(luò)產(chǎn)品。 教育城域網(wǎng) 建設(shè) 背景 我國(guó)互聯(lián)網(wǎng)事業(yè)正在持續(xù)快速的發(fā)展，并在普及應(yīng)用上進(jìn)入嶄新的多元化應(yīng)用階段！互聯(lián)網(wǎng)的影響正逐步滲透到人們生產(chǎn)、生活、工作、學(xué)習(xí)的各個(gè)角落。 同時(shí)，隨著國(guó)家信息化工作的深入開展，提高教育系統(tǒng)信息化水平成為當(dāng)前工作的重點(diǎn)。而教育城域網(wǎng)建設(shè)則是教育系統(tǒng)信息化建設(shè)的關(guān)鍵 。在信息化的建設(shè)過程中，它的作用體現(xiàn)在如下幾個(gè)方面： 教育城域網(wǎng) 能促進(jìn)教師和學(xué)生盡快提高應(yīng)用信息技術(shù)的水平；信息技術(shù)學(xué)科的內(nèi)容是發(fā)展的，它是一門應(yīng)用型學(xué)科，因此，為了讓學(xué)生學(xué)到實(shí)用的知識(shí)，必須給他們提供一個(gè)實(shí)踐的環(huán)境，這個(gè)環(huán)境離不開校園網(wǎng)。 教育城域網(wǎng) 為教師提供了一種先進(jìn)的輔助教學(xué)工具、提供了豐富的資源庫(kù)，所以校園網(wǎng)是學(xué)校進(jìn)行教學(xué)改革、推行素質(zhì)教育的一種必不可少的工具。 教育城域網(wǎng) 是學(xué)?，F(xiàn)代化管理的基礎(chǔ)，深入、全面的學(xué)校信息管理系統(tǒng)必須建 5 立在校園網(wǎng)上。 教育城域網(wǎng) 提供了學(xué)校與外界交流的窗口，學(xué)校應(yīng)將校園網(wǎng)與互聯(lián)網(wǎng)聯(lián)接，這也是學(xué)校信息化的要求，做到了這一步，通過校園網(wǎng)去了解世界、在互聯(lián)網(wǎng)上樹立學(xué)校的形象都是很容易的。 教育即未來，作為國(guó)家最重要的戰(zhàn)略工程，如何應(yīng)用信息技術(shù)改造我們傳統(tǒng)的教學(xué)和管理手段；如何加深學(xué)生對(duì)于信息化和信息 技術(shù)的理解與了解；如何造就同時(shí)具備傳統(tǒng)和信息雙重文化的一代新人，已成為教育界當(dāng)前最為緊迫的任務(wù)之一。信息技術(shù)的應(yīng)用，勢(shì)必極大地推進(jìn)教育手段和教育內(nèi)容的革命性變革。我們對(duì)此深信不疑，并將全身心地為之努力。 XX 教育局城域網(wǎng)中心網(wǎng)絡(luò) 校園網(wǎng)建網(wǎng)需求分析 一般建網(wǎng)需求 XX 教育局城域網(wǎng)中心網(wǎng)絡(luò) 的 網(wǎng)絡(luò)建設(shè) 本次 主要是 中心 網(wǎng)絡(luò) 新建 。 在實(shí)際的建設(shè)過程當(dāng)中，應(yīng)當(dāng)充分考慮到 中心 內(nèi)部的多業(yè)務(wù)以及特色業(yè)務(wù)等擴(kuò)展性，如： 中心 網(wǎng)內(nèi)部的服務(wù)器的訪問，由于 學(xué)校匯聚 的訪問的內(nèi)容多樣化決定，涉及到基礎(chǔ)網(wǎng)絡(luò)設(shè)施的建設(shè)和業(yè)務(wù)應(yīng)用平臺(tái)建設(shè)兩個(gè)不同的 層面。此處主要分析 XX 教育局城域網(wǎng)中心網(wǎng)絡(luò) 網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)和網(wǎng)絡(luò)運(yùn)營(yíng)方面相關(guān)的內(nèi)容。 XX教育局城域網(wǎng)中心網(wǎng)絡(luò) 建設(shè)從網(wǎng)絡(luò)流量模型上看和 城域網(wǎng) 網(wǎng)的流量模型相似，用戶 分散 而網(wǎng)絡(luò)流量大，但實(shí)際應(yīng)用上還存在許多和企業(yè)網(wǎng)不同的地方。主要特點(diǎn)如下： 用戶管理的需求： 1) 使用方便，存在 WEB 認(rèn)證需求。要求能做到基于 WEB 的身份認(rèn)證、多 ISP選擇、用戶費(fèi)率查詢、帶寬動(dòng)態(tài)調(diào)整（隱性需求）、多 WEB 界面（隱性需求）等。 2) 需要解決賬號(hào)和端口綁定問題。通過此種方式限制賬號(hào)的使用區(qū)域。 3) 對(duì)用戶帶寬進(jìn)行控制的需求，要求設(shè)備能對(duì)用戶的帶 寬進(jìn)行控制，譬如限制為 64K 、 256K、 512K、 1M、 2M、 5M、 10M 等等級(jí)。 多種教學(xué)方式并行的需求： 6 隨著 城域網(wǎng) 網(wǎng)的信息化的發(fā)展，越來越的多 業(yè)務(wù)連接 方式依托于 中心 網(wǎng)絡(luò)給 學(xué)校提供多種鏈接。 1) 多媒體教學(xué)。為了更好的為學(xué)生提供全方面的教學(xué)資料，越來越的多學(xué)校在自己的內(nèi)部局域網(wǎng)上面為學(xué)生提供多種教學(xué)資料，如：多媒體教學(xué)課件、典型的考試資料等等提供給學(xué)生上網(wǎng)下載使用。 2) VOD 點(diǎn)播業(yè)務(wù)實(shí)現(xiàn)，通過建立 VOD 視頻服務(wù)器平臺(tái)，利用交換機(jī)提供的組播功能，為 XX 教育局城域網(wǎng)中心網(wǎng)絡(luò) 的用戶提供優(yōu)質(zhì)的視頻效果，同時(shí)節(jié)省用戶帶寬。 安全管理的需求： 1) 校園用戶接受新鮮事務(wù)的能力非常強(qiáng)，因此校園也成為黑客最多的場(chǎng)所之一，如何保障校園網(wǎng)絡(luò)的安全成為建網(wǎng)時(shí)不得不考慮的問題，目前主要攻擊手段有 DoS， DDoS等 2) 上網(wǎng)日志的需求，主要是配合公安機(jī)關(guān)保證社會(huì)的穩(wěn)定和校園的安全 組播業(yè)務(wù)的需求，特別是可控組播的需求將隨著校園信息化的深入而體現(xiàn)出來。 對(duì)于 后期 建設(shè)的校園監(jiān)控和電子監(jiān)考工程也需要網(wǎng)絡(luò)對(duì)組播特性有良好的 支持。 多出口需求： 中心網(wǎng)絡(luò)出口包括電信網(wǎng)，網(wǎng)通網(wǎng)和教育網(wǎng) 。多出口帶來了以下兩個(gè)需求： 1) 多權(quán)限 ISP 需求。用戶可通 過不同的賬號(hào)名或采用相同的賬號(hào)，不同的域名認(rèn)證，獲得不同的上網(wǎng)權(quán)限。 2) 多 ISP 分別計(jì)費(fèi)的需求，對(duì)應(yīng)不同的 ISP，計(jì)費(fèi)策略不一致。 WLAN 的需求 ： 隨著 WLAN 技術(shù)的成熟，在校園網(wǎng)內(nèi)（如會(huì)議廳、圖書館等）部署 WLAN 也日益成為熱點(diǎn)。因此在規(guī)劃中需要考慮 WLAN 的規(guī)劃。 XX教育局城域網(wǎng)中心網(wǎng)絡(luò) 建網(wǎng)需求 XX 教育局城域網(wǎng)中心網(wǎng)絡(luò) 系統(tǒng)分為三級(jí)，核心層、匯聚層、接入層 ， 根據(jù)現(xiàn)實(shí)情況，需要將 各區(qū)縣學(xué)校網(wǎng)絡(luò) 通過網(wǎng)通網(wǎng)絡(luò)光纖連接中心網(wǎng)絡(luò)，部分學(xué)校網(wǎng)絡(luò)通過 VPN 7 連接中心網(wǎng)絡(luò) 。 整體 建網(wǎng)原則 早期的高校校園網(wǎng)主要是共用 內(nèi)部教育系統(tǒng)主機(jī)資源，共享簡(jiǎn)單數(shù)據(jù)庫(kù)，多以二層交換為主，很少有三層應(yīng)用，存在 “ 安全、可管理性較差、無業(yè)務(wù)增值能力 ” 等方面的問題。 現(xiàn)在 XX 教育局城域網(wǎng)中心網(wǎng)絡(luò) 校園網(wǎng)建設(shè)要實(shí)現(xiàn)內(nèi)部全方位的數(shù)據(jù)共享，應(yīng)用三層交換，提供全面的 QoS 保障服務(wù)，使網(wǎng)絡(luò)安全可靠，從而實(shí)現(xiàn)教育管理、多媒體教學(xué)、圖書館管理自動(dòng)化，而且還要通過 Inter 實(shí)現(xiàn)遠(yuǎn)程教學(xué)，提供可增值可管理的業(yè)務(wù)，必須具備高性能、高安全性、高可靠性，可管理、可增值特性以及開放性、兼容性、可擴(kuò)展性。 基于對(duì) XX 教育局城域網(wǎng)中心網(wǎng)絡(luò) 校園網(wǎng)業(yè)務(wù)需求的深入理解，結(jié)合 自身產(chǎn)品和技術(shù)特點(diǎn)， H3C 公司推出了了完善的 XX 教育局城域網(wǎng)中心網(wǎng)絡(luò) 校園網(wǎng)解決方案，為XX 教育局城域網(wǎng)中心網(wǎng)絡(luò) 提供“ 可管理、可增值、可持續(xù)發(fā)展 ”的精品網(wǎng)絡(luò)。 XX 教育局城域網(wǎng)中心網(wǎng)絡(luò) 網(wǎng)絡(luò)建設(shè)遵循以下基本原則： 高帶寬 為了保障 全網(wǎng)的高速轉(zhuǎn)發(fā)，校園網(wǎng)全網(wǎng)的組網(wǎng)設(shè)計(jì)的無瓶頸性，要求方案設(shè)計(jì)的階 段就要充分考慮到，同時(shí)要求核心交換機(jī)具有高性能、高帶寬的特性 ， 整網(wǎng)的核心交換要求能夠提供無瓶頸的數(shù)據(jù)交換。 可擴(kuò)充性 考慮到 XX 教育局城域網(wǎng)中心網(wǎng)絡(luò) 用戶數(shù)量和業(yè)務(wù)種類 的 發(fā)展， 要求對(duì)于核心交換機(jī)與匯聚交換機(jī)具有強(qiáng)大的擴(kuò)展功能 ， XX 教育局城域網(wǎng)中心網(wǎng)絡(luò) 校園網(wǎng)絡(luò)要建設(shè)成完整統(tǒng)一、組網(wǎng)靈活、易擴(kuò)充的彈性網(wǎng)絡(luò)平臺(tái)，能夠隨著需求變化，充分留有擴(kuò)充余地。 開放性 技術(shù)選擇必須符合相關(guān)國(guó)際標(biāo)準(zhǔn)及國(guó)內(nèi)標(biāo)準(zhǔn)，避免個(gè)別廠家的私有標(biāo)準(zhǔn)或內(nèi)部協(xié) 8 議，確保網(wǎng)絡(luò)的開放性和互連互通，滿足信息準(zhǔn)確、安全、可靠、優(yōu)良交換傳送的需要；開放的接口，支持良好的維護(hù)、測(cè)量和管理手段，提供網(wǎng)絡(luò)統(tǒng)一實(shí)時(shí)監(jiān)控的遙測(cè)、遙控的信息處理功能，實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一管理。 安全可靠性 設(shè)計(jì)應(yīng)充分考慮整個(gè)網(wǎng)絡(luò)的穩(wěn)定性，支持網(wǎng)絡(luò)節(jié)點(diǎn)的備份和線路保護(hù)，提供網(wǎng)絡(luò)安全防范措施。 2 總體網(wǎng)絡(luò)設(shè)計(jì) 網(wǎng) 絡(luò) 拓?fù)湓O(shè)計(jì) 中心 網(wǎng)絡(luò)采用星型結(jié)構(gòu)組網(wǎng)，充分考慮到了網(wǎng)絡(luò)骨干的高帶寬、高可靠性，整網(wǎng)采用 S75010E， 強(qiáng)大的硬件性能提高了整網(wǎng) 可靠性。 下行使用 萬 兆 或千兆 光纖 連接到各縣區(qū)匯聚交換機(jī) 等 ， 同時(shí)本地的 3 臺(tái)匯聚通過千兆雙絞線接入核心，為匯聚 提供高速率的上行帶寬， 同時(shí)部分區(qū)縣匯聚通過 VPN 連接中心層。 保障多種業(yè)務(wù)，特別是多媒體 、 語(yǔ)音等教學(xué)課件的高速傳輸。 各個(gè)匯聚層的交換機(jī)則通過 單 模千兆光纖 或者千兆雙絞線 連接到接入層的交換機(jī) ， 接入層交換機(jī)為 百 兆到桌面。 拓?fù)鋱D如下： 9 核心層 設(shè)計(jì) 核心層負(fù)責(zé)整個(gè)網(wǎng)絡(luò)的數(shù)據(jù)交換，同時(shí)也是 教 育城域網(wǎng)中心網(wǎng)絡(luò) 的路由中心，全網(wǎng)第三層、第四層操作都通過核心節(jié)點(diǎn)集中進(jìn)行。核心交換機(jī)提供 教育網(wǎng) 內(nèi)用戶對(duì)服務(wù)器群的高速訪問。 為了充分保障核心交換平臺(tái)的高可靠特性，我們提供 S7500E 作為網(wǎng)絡(luò)的核心交換設(shè)備，該設(shè)備采用分布式結(jié)構(gòu)，支持雙主控交換板，無源背板設(shè)計(jì)，所有單板支持熱插拔；電源系統(tǒng)采用 1+1 冗余熱備份，并支持多 路電源輸入；支持 STP/RSTP/MSTP協(xié)議和 VRRP 協(xié)議，能夠滿足苛刻的電信級(jí)網(wǎng)絡(luò)可靠性要求，系統(tǒng)可靠性達(dá)到：％。 H3C S7500E 交換機(jī)是 H3C 公司面向以業(yè)務(wù)為核心的企業(yè) 網(wǎng)絡(luò)架構(gòu)而推出的新一代高端多業(yè)務(wù)路由交換機(jī)。該產(chǎn)品基于 H3C 公司自適應(yīng)安全網(wǎng)絡(luò)的技術(shù)理念，在提供穩(wěn)定、可靠、安全的高性能 L2/L3 層交換服務(wù)基礎(chǔ)上，進(jìn)一步提供了業(yè)務(wù)流分析、 10 基于策略的 QOS、可控組播等智能的業(yè)務(wù)優(yōu)化手段，從而為企業(yè) IT 系統(tǒng)構(gòu)建面向業(yè)務(wù)的基礎(chǔ)網(wǎng)絡(luò)平臺(tái)，實(shí)現(xiàn)通信整合，數(shù)據(jù)整合奠定了基礎(chǔ) 。 在核心交換機(jī)中插入防火墻板卡，可以對(duì)全網(wǎng)的數(shù)據(jù)進(jìn)行安全管理，同時(shí)可以實(shí)現(xiàn)對(duì)辦公區(qū)，服務(wù)器區(qū)，以及區(qū)縣學(xué)校匯聚的防火墻區(qū)域的劃分，這是在線部署獨(dú)立防火墻所無法達(dá)到的 防火墻板卡 可提供多種防護(hù)功能， 支持 外部攻擊防范 、內(nèi)網(wǎng)安全、流量監(jiān)控、郵件過濾、網(wǎng)頁(yè)過濾、應(yīng)用層過濾等功能，能夠有效的保證網(wǎng)絡(luò)的安全 ， 更可通過增加高性能防毒卡 實(shí)現(xiàn)出口防毒墻功能 ；采用 ASPF（ Application Specific Packet Filter）應(yīng)用 狀態(tài)檢測(cè)技術(shù) ，可對(duì)連接狀態(tài)過程和異常命令進(jìn)行檢測(cè)；提供多種智能分析和管理手段，支持郵件告警，支持多種日志，提供網(wǎng)絡(luò)管理監(jiān)控，協(xié)助網(wǎng)絡(luò)管理員完成網(wǎng)絡(luò)的安全管理；支持 的 IPSec VPN，可以構(gòu)建 遠(yuǎn)程數(shù)據(jù)加密 VPN；提供基本的路由能力，支持 RIP/OSPF/BGP/路由策略及策略路由；支持豐富的 QoS 特性。 匯聚層 設(shè)計(jì) 匯聚 層使用 根據(jù)不同樓群的接入點(diǎn)密度 分為兩個(gè)部分 ， 一部分 可以選用 H3C S5100EI 全千兆智能三層 交換機(jī) ， 上行 千兆 連接 核心 交換機(jī) S7500E 上 ， 同時(shí)全千兆下行連接 服務(wù)器區(qū)， 主要負(fù)責(zé) XX 教育局城域網(wǎng)中心網(wǎng)絡(luò)服務(wù)器區(qū) 的數(shù)據(jù)匯聚。 為服務(wù)器區(qū)提供高帶寬保證，可以是各種服務(wù)在教育網(wǎng)中做到快速響應(yīng)不會(huì)產(chǎn)生帶寬的瓶頸，為教育網(wǎng)中用戶對(duì)各種應(yīng)用需求的訪問提供保證， 第二部分選用 H3C S3100 EI全千兆智能交換機(jī)， 主要負(fù)責(zé)中心區(qū)辦公區(qū)的匯聚要求，強(qiáng)大的 ARP 入侵檢測(cè)功能為辦公區(qū)的接入提供的安全保證 。 S5100 基于最長(zhǎng)匹配的路由策略。系統(tǒng)采用逐包轉(zhuǎn)發(fā)方式，保證了所有報(bào)文均獲得相同的轉(zhuǎn)發(fā)性能，對(duì)“紅碼病毒”和“沖擊波病毒”的攻擊具有天生的防御能力，有效保證了設(shè)備安全。支持集中式 MAC 地址認(rèn)證和 認(rèn)證。在用戶接入網(wǎng)絡(luò)時(shí)完成必要的身份認(rèn)證，還可以通過靈活的 MAC、 IP、 VLAN、 PORT 任意組合綁定，有效的防止非法用戶訪問網(wǎng)絡(luò)。支持 DUD（ Disconnect Unauthorised Device）認(rèn)證， 11 通過 MAC