【正文】 培訓(xùn)等工作服務(wù)。 1. 小型規(guī)模學(xué)校： 教學(xué)班級(jí)規(guī)模在 12 個(gè)班以下（含 12 個(gè)班），學(xué)校不單配“班班通”服務(wù)器，由幾個(gè)學(xué)校共享放置于區(qū)級(jí)中心的“班班通”服務(wù)器，學(xué)校網(wǎng)絡(luò)需部署、更新一臺(tái)小型三層交換設(shè)備和一臺(tái)二層交換機(jī)，綜合布線(xiàn) 20 條即可滿(mǎn)足整個(gè)“班班通”網(wǎng)絡(luò)的應(yīng)用。 2． 學(xué)校節(jié)點(diǎn) ： 大規(guī)模學(xué)校： 提供 1 條 100M VPN 線(xiàn)路 ， 1 條 10M 互聯(lián)網(wǎng)出口線(xiàn)路 ， 并為連接的校級(jí)班班通服務(wù)器分配若干互聯(lián)網(wǎng)地址，滿(mǎn)足外網(wǎng)訪(fǎng)問(wèn)需求； 每個(gè)學(xué)校部署一臺(tái)學(xué)校的“班班通”服務(wù)器，學(xué)校網(wǎng)絡(luò)部署一臺(tái)綜合安全網(wǎng)關(guān)設(shè)備用于進(jìn)行路由轉(zhuǎn)發(fā)、安全過(guò)濾、 URL 過(guò)濾、應(yīng)用識(shí)別 與日志審計(jì)等功能，部署一臺(tái)中型三層設(shè)備作為核心，接入根據(jù)需要部署 5 臺(tái)以上二層交換機(jī)； 每所學(xué)校提供 100 個(gè) 100M 信息點(diǎn) 滿(mǎn)足整個(gè)“班班通”網(wǎng)絡(luò)的應(yīng)用。 針對(duì)小型規(guī)模學(xué)校班級(jí)數(shù)目較少，班班通核心設(shè)計(jì) 采用一臺(tái)銳捷雙棧 三層交換機(jī) RGS376024作為整網(wǎng)核心，由于不需要做 NAT地址 轉(zhuǎn)換，可直接把 100M VPN出口接 于三層 核心之上。二層 接入設(shè)備采用銳捷增強(qiáng)網(wǎng)管交換機(jī) RGS2026G 負(fù)責(zé)連接各個(gè)教學(xué)教室的教學(xué)機(jī)以及教師備課 PC。 中型規(guī)模學(xué)校會(huì) 部署 自己的班班通教學(xué)服務(wù)器， 對(duì)于出口的應(yīng)用也 更加復(fù)雜，為了更好的實(shí)現(xiàn)路由轉(zhuǎn)發(fā)、安全過(guò)濾、 URL 過(guò)濾、應(yīng)用識(shí)別與日志審計(jì)等功能， 中型學(xué)校的 出口 設(shè)計(jì) 部署一臺(tái)銳捷 EG1000S 綜合安全網(wǎng)關(guān)設(shè)備。 學(xué)校 接入設(shè)備采用銳捷增強(qiáng)網(wǎng)管交換機(jī) RGS2026G 負(fù)責(zé)連接各個(gè)教學(xué)教室的教學(xué)機(jī)以及教師備課 PC，通過(guò)千兆鏈路與核心相連 。 該設(shè)備 配以先進(jìn)的 DPI 深入分析引擎、行為 分析 /管理引擎，能夠在保證 班班通 網(wǎng)絡(luò)出口高效轉(zhuǎn)發(fā)的基礎(chǔ)上，提供專(zhuān)業(yè)的流控功能、出色的 URL 過(guò)濾以及本地化的日志存儲(chǔ) /審計(jì)服務(wù)。 接入設(shè)備采用銳捷增強(qiáng)網(wǎng)管交換機(jī) RGS2026G 負(fù)責(zé)連接各個(gè)教學(xué)教室的教學(xué)機(jī)以及教師備課 PC。 該設(shè)備 配以先進(jìn)的 DPI 深入分析引擎、行為分析 /管理引擎，能夠在保證 班班通 網(wǎng)絡(luò)出口高效轉(zhuǎn)發(fā)的基礎(chǔ)上，提供專(zhuān)業(yè)的流控功能、出色的 URL 過(guò)濾以及本地化的日志存儲(chǔ) /審計(jì)服務(wù)。在提供高性能、多智能的同時(shí)，其內(nèi) 在的安全防御機(jī)制和用戶(hù)接入管理能力，更可有效防止和控制病毒傳播和網(wǎng)絡(luò)攻擊，控制非法用戶(hù)接入網(wǎng)絡(luò)，保證合法用戶(hù)合理地使用網(wǎng)絡(luò)資源，并可以根據(jù)網(wǎng)絡(luò)實(shí)際使用環(huán)境，實(shí)施靈活多樣的安全控制策略，充分保障了網(wǎng)絡(luò)安全、網(wǎng)絡(luò)合理化使用和運(yùn)營(yíng)。 網(wǎng)絡(luò)部署 總結(jié) 小型規(guī)模學(xué)校 序號(hào) 名稱(chēng) 數(shù)量 品牌 /型號(hào) 1 小型三層網(wǎng)絡(luò)設(shè)備 1 銳捷 RGS376024 2 二層網(wǎng)絡(luò)設(shè)備 （含模塊） 1 銳捷 RGS2026G 3 綜合布線(xiàn) /百兆信息點(diǎn) 20 河南省通信電纜有限公司 4 100M MPLS VPN 線(xiàn)路 1 許昌 聯(lián)通公司 中型規(guī)模學(xué)校 序號(hào) 名稱(chēng) 數(shù)量 品牌 /型號(hào) 1 綜合安全網(wǎng)關(guān) 1 銳捷 EG1000S 2 小型三層網(wǎng)絡(luò)設(shè)備 （含模塊） 1 銳捷 RGS376024 3 二層網(wǎng)絡(luò)設(shè)備 （含模塊） 3 銳捷 RGS2026G 4 綜合布線(xiàn) /百兆信息點(diǎn) 60 河南省通信電纜有限公司 5 100M MPLS VPN 線(xiàn)路 1 許昌 聯(lián)通公司 6 10M 互聯(lián)網(wǎng)線(xiàn)路 1 許昌 聯(lián)通公司 大型規(guī)模學(xué)校 序號(hào) 名稱(chēng) 數(shù)量 品牌 /型號(hào) 1 綜合安全網(wǎng)關(guān) 1 銳捷 EG1000S 2 中型三層網(wǎng)絡(luò)設(shè)備 1 銳捷 RGS5750S24GT/12SFP 3 二層網(wǎng)絡(luò)設(shè)備 5 銳捷 RGS2026G 4 綜合布線(xiàn) /百兆信息點(diǎn) 100 河南省通信電纜有限公司 5 100M MPLS VPN 線(xiàn)路 1 許昌 聯(lián)通公司 6 10M 互聯(lián)網(wǎng)線(xiàn)路 1 許昌 聯(lián)通公司 魏都區(qū) 數(shù)據(jù)中心 序號(hào) 名稱(chēng) 數(shù)量 品牌 /型號(hào) 1 綜合安全網(wǎng)關(guān) 1 銳捷 EG1000S 2 中型三層網(wǎng)絡(luò)設(shè)備 1 銳捷 RGS5750S24GT/12SFP 3 千兆 MPLS VPN 線(xiàn)路 1 許昌 聯(lián)通公司 4 100M 互聯(lián)網(wǎng)線(xiàn)路 2 許昌 聯(lián)通公司 第三章 班班通業(yè)務(wù)系統(tǒng)監(jiān)控方案 班班通系統(tǒng)管理需求分析 此次班班通建設(shè)完成后 ，將承擔(dān)著整個(gè) 魏都區(qū) 所 轄 學(xué)校示范課、課件等資源，為 整個(gè)魏都區(qū) 的課堂教學(xué)、教師培訓(xùn)等班班通工作服務(wù)，為了使整個(gè)平臺(tái)安全穩(wěn)定額運(yùn)行，需要有一套綜合監(jiān)控的系統(tǒng)整個(gè)班班通系統(tǒng)平臺(tái)的運(yùn)行狀態(tài)進(jìn)行監(jiān)控與管理，具體覆蓋的范圍如下： 基礎(chǔ)網(wǎng)絡(luò)平臺(tái)：可以對(duì) 所有 學(xué)校的基礎(chǔ)網(wǎng)絡(luò)設(shè)備進(jìn)行運(yùn)行狀態(tài)的監(jiān)控，了解各個(gè)學(xué)校班班通網(wǎng)絡(luò)的使用情況。作為銳捷完全自主研發(fā)的綜合網(wǎng)關(guān)， EG 產(chǎn)品集成先進(jìn)的軟硬件體系構(gòu)架，配以先進(jìn)的 DPI 深入分析引擎、行為分析 /管理引擎，能夠在保證網(wǎng)絡(luò)出口高效轉(zhuǎn)發(fā)的基礎(chǔ)上，提供專(zhuān)業(yè)的流控功能、出色的 URL 過(guò)濾以及本地化的日志存儲(chǔ) /審計(jì)服務(wù)。 EG 易網(wǎng)關(guān)一臺(tái)設(shè)備滿(mǎn)足出口部署的必須要求?；阡J捷自主研發(fā)的 RGOS 網(wǎng)絡(luò)操作平臺(tái)，提供電信級(jí)網(wǎng)絡(luò)產(chǎn)品的高性能、高穩(wěn)定性。 ? 狀態(tài)檢測(cè)：對(duì)基于六元組來(lái)識(shí)別網(wǎng)絡(luò)流量，并針對(duì)每條網(wǎng)絡(luò)流量建立從二層至七層的狀態(tài)信息?；趨f(xié)議和基于用戶(hù)的實(shí)時(shí)流量分析器，提供基于源 /目的 IP 地址、服務(wù)端口、應(yīng)用協(xié)議、 Session 數(shù)以及流量大小等詳細(xì)信息。 自主研發(fā) URL 過(guò)濾，跟非法網(wǎng)絡(luò)說(shuō) ByeBye ? URL 數(shù)據(jù)庫(kù)：系統(tǒng)全天候獲取 URL 信息， URL 規(guī)則庫(kù)分為 41個(gè)類(lèi)別， 600 萬(wàn)條目數(shù)。 EG 易網(wǎng)關(guān)的日志審計(jì)包括： ? Flow 流日志：源 IP、目的 IP、源端口、目的端口、流起始時(shí)間、結(jié)束時(shí)間、接受字節(jié)數(shù)，發(fā)送字節(jié)數(shù)等關(guān)鍵信息 ? 出口 NAT 日志：經(jīng)過(guò) NAT 轉(zhuǎn)換前的源 IP 地址、源端口，經(jīng)過(guò) NAT 轉(zhuǎn)換后的源 IP 地址、源端口，所訪(fǎng)問(wèn)的目的 IP、目的端口、協(xié)議、開(kāi)始時(shí)間、結(jié)束時(shí)間等關(guān)鍵信息 ? URL 日志：支持上網(wǎng)五元組、 HTTP 訪(fǎng)問(wèn)的詳細(xì) URL 日志記錄功能。某個(gè)軟件模塊出錯(cuò)，不會(huì)讓機(jī)器崩潰。 全千兆的端口形態(tài)，加上可擴(kuò)展的萬(wàn)兆端口， 特別適合高帶寬、高性能和靈活擴(kuò)展的大型網(wǎng)絡(luò)匯聚層，中型網(wǎng)絡(luò)核心，以及數(shù)據(jù)中心服務(wù)器 群的 接入使用 。 IPv4/IPv6 雙棧協(xié)議多層交換 ? 硬件支持 IPv4/IPv6 雙協(xié)議棧多層線(xiàn)速交換，硬件區(qū)分和處理 IPv IPv6 協(xié)議報(bào)文，支持多種 Tunnel 隧道技術(shù)（ 如手工配置隧道、 6to4 隧道和 ISATAP 隧道等等），可根據(jù) IPv6網(wǎng)絡(luò)的需求規(guī)劃和網(wǎng)絡(luò)現(xiàn)狀，提供靈活的 IPv6 網(wǎng)絡(luò)間通信方案； ? 支持豐富的 IPv4 路由協(xié)議，包括靜態(tài)路由、 RIP、 OSPF、 BGP4等，滿(mǎn)足不同網(wǎng)絡(luò)環(huán)境中用戶(hù)選擇合適的路由協(xié)議靈活組建網(wǎng)絡(luò)； ? 支持豐富的 IPv6 路由協(xié)議，包括靜態(tài)路由、 RIPng、 OSPFvBGP4+等，不論是在升級(jí)現(xiàn)有網(wǎng)絡(luò)至 IPv6 網(wǎng)絡(luò)，還是新建IPv6 網(wǎng)絡(luò)，都可靈活選擇合適的路由協(xié)議組建網(wǎng)絡(luò)。 完善的 QoS 策略 ? 具備 MAC 流、 IP 流、應(yīng)用流等多層流分類(lèi)和流控制能力，實(shí)現(xiàn)精細(xì) 的流帶寬控制、轉(zhuǎn)發(fā)優(yōu)先級(jí)等多種流策略，支持網(wǎng)絡(luò)根據(jù)不同的應(yīng)用、以及不同應(yīng)用所需要的服務(wù)質(zhì)量特性，提供服務(wù)； ? 以 DiffServ 標(biāo)準(zhǔn)為核心的 QoS 保障系統(tǒng)，支持 、 IP TOS、二到七層流過(guò)濾、 SP、 WRR 等完整的 QoS 策略，實(shí)現(xiàn)基于全網(wǎng)系統(tǒng)多業(yè)務(wù)的 QoS 邏輯。 方便易用易管理 ? 靈活復(fù)用的多種千兆 接口 形式，可靈活滿(mǎn)足需要多個(gè)千兆 銅纜和多個(gè)千兆光纖 鏈路 的連接 ，方便用戶(hù)靈活選擇 線(xiàn)纜； ? 為方便安裝地點(diǎn)或建筑物 不適宜部署外部電源的環(huán)境 ，RGS5750 系列交換機(jī)特別提供支 持 PoE 功能的產(chǎn)品型號(hào)，即通過(guò)雙絞線(xiàn)就可以向遠(yuǎn)端下掛的 PD 設(shè)備供電，如無(wú)線(xiàn) AP、IP Phone、視頻監(jiān)控 等設(shè)備，方便了任何 符合 IEEE 標(biāo)準(zhǔn)的終端設(shè)備 的接入， 實(shí)現(xiàn)以太網(wǎng)集中供電，以滿(mǎn)足金融、企業(yè)、學(xué)校、醫(yī)院、工廠(chǎng)等用戶(hù)實(shí)現(xiàn) VoIP、遠(yuǎn)程監(jiān)控、無(wú)線(xiàn)AP 等網(wǎng)絡(luò)應(yīng)用的需要 ； ? 網(wǎng)絡(luò)時(shí)間協(xié)議保證交換機(jī)時(shí)間的準(zhǔn)確性，并與網(wǎng)絡(luò)中時(shí)間服務(wù)器時(shí)間統(tǒng)一化，方便日志信息和流量信息的分析、故障診斷等管理； ? Syslog 方便各種日志信息的統(tǒng)一收集、維護(hù)、分析、故障定位、備份，便于管理員網(wǎng)絡(luò)維護(hù)和管理； ? 多端口同步監(jiān)控 ，通過(guò)一個(gè)端口即可同時(shí)監(jiān)控多個(gè)端口的數(shù)據(jù)流，可以只監(jiān)控輸入幀或只監(jiān)控輸出幀或雙向幀，大大提高維護(hù)效率； ? CLI 界面，方便高級(jí)用戶(hù)配置和使用。 RGS3760 系列交換機(jī)硬件支持 IPv4/IPv6 雙協(xié)議棧多層線(xiàn)速交換和功能特性，為 IPv6 網(wǎng)絡(luò)之間的通信提供了豐富的 Tunnel 技術(shù)，并提供了豐富而完善的路由協(xié)議，以適合大型網(wǎng)絡(luò)多種路由和多業(yè)務(wù)的需要。 靈活完備的安全控制策略 ? 具有的多種內(nèi)在機(jī)制可以有效防范和控制病毒傳播和黑客攻擊，如預(yù)防 Dos 攻擊、防黑客 IP 掃描機(jī)制、端口 ARP 報(bào)文的合法性檢查、多種硬件 ACL 策略等，還 網(wǎng)絡(luò)一片綠色； ? 業(yè)界領(lǐng)先的硬件 CPU 保護(hù)機(jī)制：特有的 CPU 保護(hù)策略（ CPP技術(shù) ），對(duì)發(fā)往 CPU 的數(shù)據(jù)流，進(jìn)行流區(qū)分和優(yōu)先級(jí)隊(duì)列分級(jí)處理，并 根據(jù)需要 實(shí)施帶寬限速，充分保護(hù) CPU 不被非法流量占用、惡意攻擊和資源消耗，保障了 CPU 安全，充分保護(hù)了交換機(jī)的安全 ； ? 硬件實(shí)現(xiàn)端口 或交換機(jī)整機(jī) 與用戶(hù) IP 地址 和 MAC 地址 的靈活綁定，嚴(yán)格限定端口上 的 用戶(hù)接入 或交換機(jī)整機(jī)上的用戶(hù)接入問(wèn)題； ? 專(zhuān)用的 硬件 防范 ARP 網(wǎng)關(guān) 和 ARP 主機(jī) 欺騙功能，有效遏制了網(wǎng)絡(luò)中日益泛濫的 ARP 網(wǎng)關(guān)欺騙 和 ARP 主機(jī)欺騙的 現(xiàn)象，保障了用戶(hù)的正常上網(wǎng)； ? SSH（ Secure Shell）和 SNMPv3 可以通過(guò)在 Tel 和 SNMP進(jìn)程中加密 管理信息 ， 保證管理設(shè)備信息的安全性，防止黑客攻擊和控制設(shè)備； ? 控制非法用戶(hù)使用網(wǎng)絡(luò)，保證合法用戶(hù)合理化使用網(wǎng)絡(luò)，如多元素綁定、端口安全、時(shí)間 ACL、基于數(shù)據(jù)流的帶寬限速等，滿(mǎn)足企業(yè)網(wǎng)、校園網(wǎng)加強(qiáng)對(duì)訪(fǎng)問(wèn)者進(jìn)行控制、限制非授權(quán)用戶(hù)通信的需求。 ? 支持 BFD，為各上層協(xié)議如路由協(xié)議， MPLS 等提供一種快速檢測(cè)兩臺(tái)路由設(shè)備之間轉(zhuǎn)發(fā)路徑連通狀態(tài)的方法，大大減少了上層協(xié)議在鏈路狀態(tài)變化時(shí)的收斂時(shí)間。C 到 70186。C 到 45186。 完善的 QoS 策略 ? 以 DiffServ 標(biāo)準(zhǔn)為核心的 QoS 保障系統(tǒng)，支持 、 IP TOS、二到七層流過(guò)濾、 SP、 WRR 等完整的 QoS 策略，實(shí)現(xiàn)基于全網(wǎng)系統(tǒng)多業(yè)務(wù)的 QoS 邏輯； ? 具備 MAC 流、 IP 流、應(yīng)用流等多層流分類(lèi)和流控制能力，實(shí)現(xiàn)精細(xì)的流帶寬控制、轉(zhuǎn)發(fā)優(yōu)先級(jí)等多種流策略，支持網(wǎng)絡(luò)根據(jù)不同的應(yīng)用、以及不同應(yīng)用所需要的服務(wù)質(zhì)量特性，提供服務(wù)。 產(chǎn)品特性 高性能 IPv4/IPv6 雙棧協(xié)議多層交換 ? 高背板帶寬為所有的端口提