【正文】 N接入；為滿足Internet區(qū)域訪問需要，提高網(wǎng)絡和應用系統(tǒng)安全性，將Internet訪問的服務器及應用系統(tǒng)規(guī)劃在DMZ區(qū)域，下掛在Internet區(qū)域，Internet區(qū)域部署VPN設備、IPS、防火墻，對各種訪問進行控制，同時對各種DDoS攻擊、嗅探、掃描、欺騙進行防御，進行病毒過濾，對SSL VPN訪問。板卡可以實現(xiàn)分布式（非集中式）二、三層MPLS VPN，支持跨域MPLS VPN，包括VRFVRF、MPBGP、 MultiHopBGP三種方式。 網(wǎng)絡交換設備設計需求核心層核心層提供多個數(shù)據(jù)中心匯聚模塊互聯(lián)，并連接園區(qū)網(wǎng)核心、互聯(lián)網(wǎng)出口和外聯(lián)單位；具有高交換能力和突發(fā)流量適應能力，無阻塞、低收斂或無收斂，采用多條萬兆鏈路捆綁互聯(lián)，同時核心交換機要求多匯聚模塊擴展能力，高性能要求48 10GE鏈路捆綁。 通信協(xié)議的支持n 網(wǎng)絡通信協(xié)議以支持TCP/IP協(xié)議為主，兼支持IPX等協(xié)議。n 先期擁塞控制 當網(wǎng)絡出現(xiàn)真正的擁塞時，瞬間大量的丟包會引起大量TCP數(shù)據(jù)同時重發(fā)，加劇網(wǎng)絡擁塞的程度并引起網(wǎng)絡的不穩(wěn)定。l 路由冗余 網(wǎng)絡的結構設計應提供足夠的路由冗余功能，在上述冗余特性仍不能解決問題時，數(shù)據(jù)流應能尋找其他路徑到達目的地址。這種高速的網(wǎng)絡自愈特性應可以保證不會引起IP路由的重新計算，不會引起業(yè)務的瞬間質(zhì)量惡化，更不會引起業(yè)務的中斷。XXX大學教育云拓撲結構本次建設分層分區(qū)設計學校數(shù)據(jù)中心為學校終身教育的湖湘學習廣場建設（終身教育學習平臺）、大學管理信息系統(tǒng)建設（URP）、新型開放教育教學平臺建設、國家數(shù)字化學習資源中心建設、信息化基礎設施建設等服務，以及各業(yè)務的安全隔離控制。 系統(tǒng)高安全：基于云計算中按需資源調(diào)度的前提，各種安全控制策略需要能夠智能感知業(yè)務的遷移和變化，動態(tài)實現(xiàn)精細化的安全訪問控制，確保業(yè)務的安全。滿足湖湘學習廣場門戶、社區(qū)教育網(wǎng)站、干部在線等大規(guī)模訪問用戶的訪問需求，成為學校管理信息系統(tǒng)、XX教育平臺、高職教育平臺、國家數(shù)字化學習資源中心、學校資源中心的數(shù)據(jù)中心。根據(jù)建設XX大學的需要，學校的應用業(yè)務系統(tǒng)將采用私有云與共有云相結合的方法來解決大規(guī)模用戶訪問所需的并發(fā)訪問，帶寬資源要求高的視頻訪問將主要依托社會公共云資源的基礎設施，學校教育云網(wǎng)絡數(shù)據(jù)中心必須按照其所承載核心數(shù)據(jù)和信息管理需求，運用虛擬化技術，朝私有云的方向來建設，以滿足最靈活、最高效和最經(jīng)濟技術路線來建設，建設技術一流的信息化基礎設施，滿足一流開放大學建設的需要。開放教育新平臺即將部署、XX學習廣場的管理系統(tǒng)開發(fā)、干部在線進入擴展期、國家數(shù)字化資源庫項目等新項目上馬，信息化基礎設施建設已經(jīng)刻不容緩。通過簡單的網(wǎng)絡結構，建立起了一個可進行數(shù)據(jù)、語音、視頻和圖像實時傳輸?shù)腎P網(wǎng)絡系統(tǒng)。學校行政上由省教育廳管理，實行統(tǒng)籌規(guī)劃、分級辦學、分級管理、分工協(xié)作的體制。服務器等基礎設施均已處于超負荷和老化狀態(tài)，04年以前購置的18臺服務器均已老化，其中硬盤損壞嚴重，電氣性能下降。服務器數(shù)量嚴重不足，一有新任務就要拆東墻補西墻，開發(fā)新項目就要刪除一些原有服務器中的信息，騰出空間進行項目開發(fā)，導致一些重要信息被丟失。總體來說，學校數(shù)據(jù)中心要求網(wǎng)絡架構清晰，同時具有良好的可靠性、安全性、易管理性和擴展性。216。并根據(jù)系統(tǒng)訪問的波峰期、波谷期靈活的對數(shù)據(jù)中心的網(wǎng)絡資源、計算資源、存儲資源實現(xiàn)統(tǒng)一調(diào)度。因此，在數(shù)據(jù)中心的建設中，采用業(yè)界通用的交換網(wǎng)絡設計，具有性能高、吞吐量大，可靠性高，擴展性好等優(yōu)勢。%以上的可用性。n 業(yè)務分類 網(wǎng)絡設備應支持6～8種業(yè)務分類(COS)。 網(wǎng)絡的擴展能力網(wǎng)絡的擴展能力包括設備交換容量的擴展能力、端口密度的擴展能力、主干帶寬的擴展，以及網(wǎng)絡規(guī)模的擴展能力。根據(jù)網(wǎng)絡工程的規(guī)模和需求，采用OSPF路由協(xié)議來進行規(guī)劃建設。要求核心交換機能力支持16個萬光端口以上的業(yè)務插卡模塊, 配置虛擬化技術，要求兩臺物理設備的虛擬為一臺邏輯設備，支持統(tǒng)一的管理、跨設備鏈路聚合，要求提供虛擬化技術的用戶使用報告至少兩份，至少提供一個本地可參觀的虛擬化技術應用樣板點；交換容量≥3Tbps，包轉(zhuǎn)發(fā)率≥950Mpps；業(yè)務單板槽位數(shù)≥8個；要求提供冗余主控、冗余電源、滿配交換網(wǎng)板；支持基于端口的VLAN， Vlan封裝，最大Vlan數(shù)≥4096，支持GVRP, 支持IEEE SERVER。交換容量≥600G，包轉(zhuǎn)發(fā)率≥360Mbps，系統(tǒng)可提供萬兆接口≥24個，支持FCOE和FC，滿配萬兆多模光模塊，提供4個千兆電接口，支持內(nèi)置電源冗余，配置雙冗余電源；支持跨設備鏈路聚合，單一IP管理，虛擬化后所有設備路由表項統(tǒng)一，未來可以通過虛擬化技術實現(xiàn)多臺匯聚虛擬成一臺大匯聚，支持IPv4/IPv6靜態(tài)路由、RIP V1/V2/ng、OSPFv2/vBGP4，支持策略路由。SSL VPN系統(tǒng)：獨立多核硬件設備，提供4個百兆電口，可擴展支持2個千兆端口；可滿足至少300用戶同時在線；RC4加密性能不小于120Mpps；支持包括WEB、TCP、IP等免客戶端接入方式；支持RSA數(shù)字簽名算法、MDSHA1摘要算法、支持RCDES、3DES、AES等加密算法；支持客戶端退出緩存清除功能，可清除網(wǎng)頁緩存、Cookie、下載程序、配置文件等信息；支持本地認證、Radius認證、雙因子證書認證、LDAP認證、AD認證等多種認證方式；支持瀏覽器和操作系統(tǒng)類型、版本、補丁等主機安全狀態(tài)檢查；防火墻：需要提供靈活的報文準入過濾、基于狀態(tài)的安全檢測，提供病毒防御和郵件掃描等高級應用層功能。u 支持IPv6。 主要部署流控設備、網(wǎng)絡運維管理設備和數(shù)字KVM設備。. 故障（告警/事件）管理故障管理，即告警/事件管理，智能管理平臺及其他業(yè)務組件統(tǒng)一的告警中心。 支持實時性能監(jiān)視，支持二級閾值告警設置,當鏈路或端口的流量超過閾值，系統(tǒng)將會發(fā)送性能告警，使網(wǎng)絡管理人員可以能夠及時了解網(wǎng)絡中的隱患，及時消除隱患。216。. 設備配置統(tǒng)一管理提供配置庫管理功能，幫助管理員對設備配置文件形成基線庫，并進行集中管理。216。與微軟無縫集成，當用戶安全認證時，自動檢查、下載、安裝補丁，實現(xiàn)操作系統(tǒng)補丁自動升級，提升系統(tǒng)易用性；支持對軟件進行監(jiān)控、對進程進行監(jiān)控、支持對服務進行監(jiān)控；支持用戶名、密碼與用戶IP、MAC、VLAN、設備IP、設備端口、主機名、域用戶、SSID等多種元素的綁定認證，方便運維中對用戶接入進行靈活的接入控制；支持對客戶端軟硬件資產(chǎn)信息的編號、收集、統(tǒng)計、變更情況告警等功能；支持exe文件安裝、AD域登錄腳本安裝、靜默安裝、網(wǎng)頁下載等安裝方式，減小系統(tǒng)部署時的難度；系統(tǒng)支持自助平臺進行預注冊申請，管理員審核后即可開通用戶帳號，用戶可以通過自助平臺對自己的用戶信息進行管理，如查詢、修改和密碼設置等；本次提供至少5000用戶的接入管理授權。軟件控管平臺，便于降低管理成本，靈活操作，考慮安全因素，要求支持開放式操作系統(tǒng)，便于控制安全策略，支持多機冗余集群，多臺備份系統(tǒng)可部署在不同地方，實現(xiàn)異地容災；集群中每臺服務器都處于Active狀態(tài)，不同地方的運維人員可實現(xiàn)就近訪問，實現(xiàn)管理的負載均衡，最大可1中心系統(tǒng)，15分支系統(tǒng)。一類是數(shù)據(jù)庫，針對這種應用，采用四路的高配服務器。其目標應用包括：域控制器、目錄服務、DNS/DHCP/WINS、客戶互聯(lián)網(wǎng)WEB應用、文件服務，電子郵件服務、網(wǎng)絡管理等。在數(shù)據(jù)中心規(guī)劃中，采用主流的“兩地三中心”的模式，即一個主數(shù)據(jù)中心、一個備用數(shù)據(jù)中心和一個數(shù)據(jù)備份中心。 系統(tǒng)設計. 設計原則先進性和成熟性 系統(tǒng)建設必須符合當代信息技術發(fā)展形勢，既有先進技術又發(fā)展成熟，并且采用各領域公認的領先產(chǎn)品。同時提供FC、iSCSI、FCOE和NAS訪問，帶有不少于8個8Gbps前端FC接口、4個10Gbps FCOE前端接口和4個10Gbps NAS接口，前端配置兩個冗余NAS處理器24GB讀寫緩存，后端存儲控制器不低于24GB讀寫緩存，系統(tǒng)讀寫緩存可擴充到不低于800GB，后端磁盤接口總帶寬不低于96Gbps，提供高性能文件存儲服務。為了滿足前端應用的并行擴展和負載均衡，必須帶有針對前端應用服務的并行NFS和并行CIFS協(xié)議備份管理軟件能夠?qū)崿F(xiàn)針對不同服務器和不同應用的數(shù)據(jù)的備份和恢復操作的集中管理和自動化。所以在項目籌備之際，XX大學特別重視信息系統(tǒng)，并把信息技術能力作為學校的核心競爭能力之一。對于數(shù)據(jù)中心建設還需要提供，網(wǎng)絡基礎架構評估優(yōu)化、網(wǎng)絡性能評估優(yōu)化、高實時性業(yè)務部署能力評估優(yōu)化、網(wǎng)絡安全評估優(yōu)化。系統(tǒng)集成商應對系統(tǒng)實行終身維護和維修，提供每年不低于3次現(xiàn)場系統(tǒng)維護。5．售后服務：系統(tǒng)集成商必須對所提供的硬件與軟件產(chǎn)品進行培訓；培訓要求，培訓授課人必須是經(jīng)過廠家認證工程師、技術員等，必須為所有被培訓人員提供培訓用文字數(shù)據(jù)和講義等相關用品，所有內(nèi)容必須是中文書寫；培訓內(nèi)容與課程要求，整個項目包括軟件和硬件的安裝、配置、日常維護、常見故障等培訓。要求各系統(tǒng)集成商在進行相關系統(tǒng)設計的時候，必須要有一個高的起點。在線重復數(shù)據(jù)刪除功能能夠在使用較少的磁盤的情況下，就能夠保存大量的數(shù)據(jù)。為了滿足將來容量擴展的需求，存儲系統(tǒng)應能支持不少于240塊硬盤。并且能夠滿足各系統(tǒng)峰值時的性能需求。數(shù)字資源主要包括結構化數(shù)據(jù)和非結構化數(shù)據(jù)兩大類。考慮選擇46臺四路配置較高的服務器虛擬多個虛擬服務器服務器配置項目